Politique de confidentialité

Quelles données nous collectons, et quand

Nous ne collectons que les données nécessaires au service que vous utilisez. Concrètement :

• Lorsque vous passez une commande sur la boutique : vos nom et prénom, adresse e-mail, numéro de téléphone, le point relais de livraison que vous choisissez, ainsi que le détail et l'historique de votre commande. Le paiement est traité directement par notre prestataire Stripe : nous ne voyons ni ne stockons votre numéro de carte bancaire.
• Lorsque vous souscrivez au 12km Mail Club (pour vous ou en cadeau) : vos nom, prénom, adresse e-mail et adresse postale de livraison, ainsi que les informations d'abonnement (date de début, statut, échéances). Pour un abonnement offert, nous collectons également le prénom et l'adresse de la personne qui recevra le courrier.
• Lorsque vous vous inscrivez à la newsletter : votre adresse e-mail.
• Lorsque vous laissez un avis produit : votre prénom (ou le nom que vous choisissez d'afficher) et le contenu de votre avis.
• Lorsque vous nous contactez : les coordonnées et le contenu de votre message.
• Lorsque vous naviguez sur le Site : des données techniques et de navigation (adresse IP, type d'appareil et de navigateur, pages consultées), via des cookies et traceurs, dans les conditions décrites dans la section « Cookies et traceurs » ci-dessous.

Pourquoi nous traitons vos données (finalités et bases légales)

Chaque traitement repose sur une base légale prévue par le RGPD :

• Exécution d'un contrat. Traiter et livrer vos commandes, gérer votre abonnement au 12km Mail Club, vous envoyer les e-mails liés à votre achat (confirmation, suivi de colis) et assurer le service client.
• Votre consentement. Vous envoyer notre newsletter et nos offres, publier votre avis, et déposer les cookies de mesure d'audience et publicitaires qui ne sont pas strictement nécessaires. Vous pouvez retirer votre consentement à tout moment.
• Respect d'une obligation légale. Conserver les factures et documents comptables, et prévenir la fraude au paiement.
• Notre intérêt légitime. Améliorer le Site et nos produits, mesurer l'audience de manière agrégée, sécuriser le Site et gérer d'éventuels litiges.

Avec qui nous partageons vos données

Nous ne vendons jamais vos données. Nous les partageons uniquement avec les prestataires qui nous aident à faire fonctionner le Site, et seulement dans la mesure nécessaire. Nos principaux prestataires sont :

• Stripe — traitement sécurisé des paiements et des abonnements ;
• Mondial Relay — préparation et livraison de vos colis en point relais ;
• Brevo — envoi des e-mails transactionnels (confirmations, suivi) et de la newsletter ;
• Google (Google Tag Manager et Google Analytics) — mesure d'audience et statistiques de navigation ;
• Meta (Facebook / Instagram) — mesure de la performance de nos campagnes publicitaires. À des fins de mesure de conversion, certaines données (e-mail, nom, ville, code postal) peuvent être transmises à Meta sous forme chiffrée (hachée) et non lisible en clair ;
• Ionos et Supabase — hébergement du Site et de la base de données ;
• Nos prestataires internes habilités ainsi que, le cas échéant, nos experts-comptables, avocats, ou les autorités compétentes lorsque la loi l'exige.

Transfert de données hors Union européenne

Certains de nos prestataires (notamment Stripe, Google, Meta et Ionos) sont susceptibles de traiter des données en dehors de l'Union européenne, en particulier aux États-Unis.

Dans ce cas, Loomi s'assure que ces transferts sont encadrés par des garanties appropriées au sens du RGPD : décision d'adéquation de la Commission européenne (par exemple le Data Privacy Framework), clauses contractuelles types, ou mesures de protection équivalentes, afin que vos données bénéficient d'un niveau de protection comparable à celui garanti au sein de l'Union européenne.

Combien de temps nous conservons vos données

Nous conservons vos données uniquement le temps nécessaire aux finalités pour lesquelles elles ont été collectées :

• Données de compte client et de prospection : trois (3) ans à compter de votre dernier contact avec nous (dernier achat, clic, ou ouverture d'e-mail) ;
• Documents comptables et factures : dix (10) ans, conformément à nos obligations légales ;
• Données d'abonnement au 12km Mail Club : pendant toute la durée de l'abonnement, puis selon les durées ci-dessus ;
• Statistiques de mesure d'audience : au maximum treize (13) mois pour les cookies, six (6) mois pour les données de navigation associées.

Au-delà de ces durées, vos données sont supprimées ou anonymisées. Certaines données peuvent toutefois être archivées plus longtemps, de manière sécurisée et sans accès courant, lorsque la loi l'exige ou en cas de litige, pour le temps strictement nécessaire.

Vos droits

Conformément au RGPD, vous disposez à tout moment d'un droit d'accès, de rectification, d'effacement, d'opposition, de limitation et de portabilité de vos données, ainsi que du droit de définir des directives sur leur sort après votre décès. Lorsqu'un traitement repose sur votre consentement, vous pouvez le retirer à tout moment (par exemple en vous désabonnant de la newsletter via le lien présent en bas de chaque e-mail).

Le droit à l'effacement ne s'applique pas lorsque nous devons conserver vos données pour respecter une obligation légale (par exemple la conservation des factures). Nous répondons à votre demande dans un délai d'un (1) mois. Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr).

Cookies et traceurs

Les cookies sont de petits fichiers déposés sur votre terminal lorsque vous consultez le Site. Ils nous permettent de faire fonctionner le Site, de mesurer son audience et d'évaluer nos campagnes publicitaires. Les catégories de cookies utilisées sont :

• Cookies strictement nécessaires : indispensables au fonctionnement du Site (navigation, panier, finalisation d'une commande). Ils ne nécessitent pas votre consentement.
• Cookies de mesure d'audience : déposés via Google Analytics / Google Tag Manager pour comprendre l'utilisation du Site.
• Cookies publicitaires : déposés par Meta (Facebook / Instagram) pour mesurer et optimiser nos campagnes.

Lors de votre première visite, un bandeau vous permet d'accepter, de refuser ou de personnaliser par catégorie les cookies non essentiels : aucun cookie de mesure d'audience ou publicitaire n'est déposé tant que vous ne les avez pas acceptés. Vous pouvez modifier votre choix à tout moment via le lien « Gérer les cookies » présent en bas de chaque page. Vous pouvez également refuser ou supprimer ces cookies en configurant votre navigateur, ou vous opposer au suivi publicitaire depuis les paramètres de votre compte Google (adssettings.google.com) et de votre compte Meta. Le refus des cookies de mesure d'audience et publicitaires n'affecte pas votre capacité à naviguer sur le Site et à passer commande.