Politique de confidentialité

SAS Au Pays du Thé (« Green Owl ») attache une grande importance à la protection de vos données personnelles. La présente politique explique quelles données nous collectons, pourquoi, avec qui elles sont partagées et quels sont vos droits, conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.

SAS Au Pays du Thé — 9 rue Peyrolières, 31000 Toulouse. Pour toute question relative à vos données : [email protected].

• Compte & commande : nom, prénom, e-mail, téléphone, adresses de livraison et de facturation, historique de commandes.
• Paiement : nous ne stockons aucune donnée de carte bancaire (voir ci-dessous).
• Fidélité : solde et historique de vos points.
• Navigation : adresse IP, données de connexion, cookies.
• Échanges : messages envoyés via le chat, le formulaire de contact ou par e-mail.

Les paiements sont traités exclusivement par nos prestataires sécurisés Viva Wallet et Payplug, certifiés PCI-DSS. Nous ne voyons ni ne conservons jamais votre numéro de carte : nos systèmes ne gardent qu'une référence de transaction, qui ne permet aucun prélèvement. Aucune carte n'est enregistrée sur votre compte et aucun paiement récurrent n'est mis en place.

• Traiter et livrer vos commandes, gérer le SAV — exécution du contrat.
• Gérer votre compte et vos points de fidélité — exécution du contrat.
• Vous envoyer des informations commerciales (e-mails, SMS) — consentement ou intérêt légitime pour les clients existants, avec désinscription à tout moment.
• Mesurer l'audience et améliorer le site — consentement (cookies).
• Respecter nos obligations légales (comptabilité, facturation) — obligation légale.

Nous faisons appel à des sous-traitants qui n'accèdent qu'aux données strictement nécessaires :

• Viva Wallet et Payplug — paiement sécurisé par carte (certifiés PCI-DSS).
• Chronopost, Colissimo, UPS — livraison des commandes.
• Brevo — e-mails transactionnels et newsletters.
• Octopush — SMS (alertes et offres).
• Crisp — chat et support client.
• Google Analytics / Tag Manager, Hotjar — mesure d'audience et analyse de navigation (avec consentement).
• Criteo, Google DoubleClick — publicité ciblée (avec consentement).
• Trustpilot — collecte et affichage des avis clients.
• Axept.io — gestion du consentement aux cookies.
• Cloudflare — diffusion et sécurité du site (CDN, anti-bot).
• YouTube (Google) — vidéos intégrées.
• AlwaysData — hébergement du site.

• Données de compte et de commande : pendant la relation commerciale puis archivage légal (jusqu'à 10 ans pour les pièces comptables).
• Données de prospection (newsletter) : jusqu'à votre désinscription, puis 3 ans maximum.
• Cookies : durée propre à chaque cookie, 13 mois maximum pour les cookies de mesure d'audience.

Lors de votre première visite, un bandeau vous permet d'accepter ou de refuser les cookies non essentiels. Nous utilisons des cookies strictement nécessaires (panier, connexion), de mesure d'audience et, le cas échéant, de personnalisation publicitaire. Vous pouvez modifier vos choix à tout moment via le gestionnaire de consentement.

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données. Pour les exercer, écrivez à [email protected] (une pièce d'identité pourra être demandée). Vous pouvez aussi introduire une réclamation auprès de la CNIL (www.cnil.fr).