Légal

Politique de confidentialité

Comment BLIN CREIL collecte, utilise et protège vos données personnelles, conformément au RGPD et à la loi Informatique et Libertés modifiée.

1. Responsable du traitement

Le responsable du traitement des données collectées sur le site est :

BLIN CREIL — SAS au capital de 1 000 €
SIRET 913 017 356 00019 — N° TVA FR30 913 017 356
2 avenue de l'Europe, 60100 Creil, France
E-mail : [email protected]

2. Données collectées et finalités

Les données personnelles collectées sont strictement limitées à ce qui est nécessaire au service rendu. Aucune donnée n'est collectée à votre insu. Nous traitons :

  • Compte client (nom, prénom, e-mail, mot de passe chiffré, adresse, téléphone) — exécution du contrat de vente (RGPD art. 6.1.b).
  • Commandes & paiements (montant, panier, mode de livraison, références de transaction Stripe / SumUp) — exécution contractuelle + obligation comptable (art. 6.1.b et 6.1.c).
  • Vérification d'âge (déclaration « j'ai 18 ans ou plus » stockée localement sur votre terminal) — obligation légale (vente CBD réservée aux majeurs).
  • Newsletter (e-mail uniquement) — consentement explicite (art. 6.1.a).
  • Formulaire de contact (nom, e-mail, message) — consentement (art. 6.1.a).
  • Logs techniques (adresse IP, user-agent, horodatage) — sécurité du site et lutte contre la fraude (intérêt légitime, art. 6.1.f).

3. Aucune allégation de santé n'est traitée

BLIN CREIL ne collecte aucune donnée de santé. Les produits au CBD commercialisés sont des produits de bien-être ; aucune prescription, ordonnance ou information médicale ne vous est demandée.

4. Destinataires & sous-traitants

Vos données sont accessibles uniquement par BLIN CREIL et par ses sous-traitants techniques, sous contrat conforme RGPD :

  • Stripe Payments Europe Ltd. (Irlande) — paiement sécurisé. Hébergement UE.
  • SumUp Payments Ltd. (Irlande) — terminal de paiement en boutique.
  • Hostinger International Ltd. (Chypre) — hébergement web. Adéquation UE.
  • Mondial Relay et La Poste / Colissimo — transporteurs colis.
  • Brevo / Resend — envoi d'e-mails transactionnels et newsletter (selon le canal utilisé).

Aucune donnée n'est transférée en dehors de l'Union européenne. Aucune donnée n'est revendue à des tiers à des fins commerciales ou publicitaires.

5. Durée de conservation

  • Compte client : conservé tant que le compte est actif ; supprimé 3 ans après la dernière commande ou connexion.
  • Factures & pièces comptables : 10 ans (art. L123-22 du Code de commerce).
  • Messages contact : 3 ans après le dernier échange.
  • Newsletter : jusqu'à désinscription, et 3 ans après le dernier contact.
  • Logs serveur : 12 mois.
  • Cookies : voir politique cookies.

6. Vos droits

Conformément aux articles 15 à 22 du RGPD et 38 et suivants de la loi Informatique et Libertés, vous disposez à tout moment des droits suivants :

  • Droit d'accès à vos données.
  • Droit de rectification et d'effacement.
  • Droit à la limitation du traitement.
  • Droit à la portabilité.
  • Droit d'opposition.
  • Droit de retrait du consentement à tout moment, sans effet rétroactif.
  • Directives post-mortem : vous pouvez préciser le sort de vos données après votre décès.

Pour exercer ces droits, écrivez à [email protected] en joignant un justificatif d'identité. Une réponse vous est adressée dans un délai d'un mois.

7. Sécurité

Les données sont stockées sur des serveurs sécurisés au sein de l'Union européenne. Toutes les transmissions sont chiffrées (HTTPS / TLS 1.3). Les accès aux outils d'administration sont protégés par mot de passe fort et journaux d'accès. Les coordonnées bancaires ne transitent jamais sur nos serveurs : elles sont traitées directement par Stripe (PCI-DSS niveau 1).

8. Cookies

Le détail des cookies, traceurs et stockage local utilisés sur ce site est décrit dans la politique cookies dédiée. Vous pouvez à tout moment réinitialiser votre choix depuis cette page.

9. Réclamation CNIL

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — ou en ligne sur cnil.fr/fr/plaintes.

10. Mise à jour

La présente politique peut être mise à jour. La version en vigueur est toujours celle publiée sur cette page.

Dernière mise à jour : 18 mai 2026.