Confidentialité & données

Responsable du traitement

Le responsable du traitement est SAS CBDistrib EUROPA, exploitant de Jungle Roots, 11 Domaine de la Bergue, 74380 Cranves-Sales, France.

Contact vie privée : contact@jungleroots.fr.

Données traitées et finalités

• Contact : identité, adresse électronique et contenu du message afin de répondre aux demandes.
• Commande : identité, coordonnées, adresse de livraison, contenu de la commande et informations nécessaires à son exécution.
• Paiement : informations de transaction nécessaires au rapprochement de la commande et du paiement. Les données de carte sont saisies dans l’environnement sécurisé du prestataire de paiement et ne sont pas destinées à être stockées par Jungle Roots.
• Obligations légales et sécurité : données strictement nécessaires à la facturation, à la preuve des transactions, à la prévention de la fraude et au respect des obligations applicables.

Bases juridiques

Selon le traitement concerné, les données sont utilisées pour exécuter une commande ou des mesures précontractuelles, respecter une obligation légale, répondre à un intérêt légitime de sécurité et de gestion du service, ou sur la base du consentement lorsque celui-ci est requis.

Destinataires et sous-traitants

Les données sont accessibles aux personnes habilitées de CBDistrib EUROPA et, dans la mesure nécessaire à leur mission, aux prestataires techniques, d’hébergement, de paiement et de livraison utilisés pour fournir le service.

Le paiement en ligne Jungle Roots est prévu via Viva.com / Viva Wallet. L’hébergement technique du site est assuré par Vercel Inc..

Durée de conservation

Les données sont conservées pendant une durée limitée à la finalité concernée, puis archivées lorsque la loi impose une durée de conservation supplémentaire, notamment pour les documents comptables, fiscaux ou la preuve des transactions. Les demandes de contact ne sont pas conservées au-delà de ce qui est nécessaire à leur traitement et au suivi raisonnable de la relation.

Cookies et stockage local

Le site peut utiliser des mécanismes techniques strictement nécessaires au fonctionnement demandé par l’utilisateur, par exemple pour mémoriser temporairement un panier. Aucun traceur publicitaire n’est volontairement installé dans le parcours Jungle Roots à la date de publication de cette politique. Si des outils de mesure d’audience ou publicitaires nécessitant un consentement sont ajoutés, ils devront être soumis à un choix préalable approprié.

Vos droits

Dans les conditions prévues par la réglementation applicable, vous pouvez demander l’accès, la rectification, l’effacement, la limitation ou la portabilité de vos données, et vous opposer à certains traitements. Vous pouvez également retirer un consentement lorsqu’un traitement repose sur celui-ci.

Pour exercer un droit : contact@jungleroots.fr. Une preuve d’identité peut être demandée uniquement lorsque cela est nécessaire pour vérifier l’identité du demandeur.

Vous pouvez également introduire une réclamation auprès de la CNIL si vous estimez que vos droits ne sont pas respectés.

Sécurité

Jungle Roots utilise HTTPS et limite l’accès aux données aux personnes et prestataires qui en ont besoin. Les secrets d’API et identifiants de paiement doivent être conservés côté serveur et ne sont pas publiés dans le code livré au navigateur.