Confidentialité & Sécurité

CALMADA ROOT, SAS, 1 avenue du Vercors, 38600 Fontaine — SIREN 101 427 391 — représentée par son Président. Contact données personnelles : support@calmada-root.com.

Compte & commande : nom, email, téléphone, adresse de livraison — exécution du contrat (art. 6.1.b RGPD).

Paiement : traité exclusivement par Stripe ; nous ne recevons qu'un identifiant de transaction et les 4 derniers chiffres.

Fidélité, parrainage, achats en boutique : points, code parrain, ticket de caisse importé (conservé 12 mois puis supprimé) — exécution du programme auquel vous adhérez.

Avis & photos : publiés sous votre prénom et l'initiale de votre nom, avec votre consentement, supprimables sur demande.

Newsletter : email, avec consentement explicite, désinscription en un clic dans chaque envoi.

Assistant conversationnel : vos messages sont traités pour vous répondre et améliorer le service ; ils ne contiennent aucune donnée de paiement et sont anonymisés après 90 jours.

Stripe (paiement, UE/États‑Unis avec clauses contractuelles types), notre hébergeur (UE), notre prestataire d'emails transactionnels, La Poste/Colissimo ou transporteur équivalent (nom, adresse, téléphone pour la livraison). Aucun autre tiers. Aucun transfert à des fins publicitaires.

Compte : jusqu'à suppression ou 3 ans après la dernière activité. Factures et commandes : 10 ans (obligation comptable). Tickets de caisse fidélité : 12 mois. Messages de contact : 3 ans. Cookies de session : durée de la session ; panier : 30 jours.

HTTPS obligatoire, hachage bcrypt des mots de passe, sessions signées et expirantes, contrôle d'accès par rôle à l'administration, journalisation des accès, sauvegardes chiffrées quotidiennes, plafonds et vérification humaine anti‑fraude sur la fidélité, tests de sécurité réguliers. En cas de violation de données susceptible de vous affecter, vous serez informé sous 72 h conformément au RGPD.

Accès, rectification, effacement, limitation, opposition, portabilité et directives post‑mortem : écrivez à support@calmada-root.com (réponse sous 30 jours). Vous pouvez aussi saisir la CNIL (cnil.fr). Vous pouvez à tout moment supprimer votre compte, vos avis et vous désinscrire de la newsletter.

Nous n'utilisons que des cookies strictement nécessaires (authentification, panier, préférences), exemptés de consentement. Aucun cookie publicitaire, aucun pixel de réseau social. Si des outils de mesure d'audience étaient ajoutés, ils seraient configurés en mode exempté (données anonymisées) ou soumis à votre consentement.

Le site s'adresse aux personnes majeures. Nous ne collectons pas sciemment de données de mineurs de moins de 15 ans ; tout compte identifié comme tel est supprimé.