Politique de confidentialité

Dernière mise à jour : 15 août 2026

1. Responsable du traitement

SHIVA BLENDS (SARL), immatriculée sous le SIREN 999 659 709 (SIRET du siège 999 659 709 000 11), siège social au 153 route de Cardonnac, 81170 Noailles, France. Contact : hello@shivablends.com.

2. Ce que nous collectons

• Données de commande : nom, adresses de facturation / livraison, e-mail, téléphone, contenu de la commande.
• Données de paiement : traitées directement par Viva.com. Nous ne stockons pas les données bancaires.
• Données de compte (si tu crées un compte) : e-mail, empreinte du mot de passe, préférences.
• Demandes : nom, e-mail et contenu des messages envoyés via nos formulaires de contact ou revendeurs.
• Données techniques : adresse IP, navigateur, pages consultées, utilisées pour faire fonctionner et sécuriser le Site.

3. Finalités & bases légales

• Traitement des commandes & service client — exécution du contrat.
• Respect des obligations légales — conservation comptable des factures et des commandes.
• Accès réservé aux adultes — intérêt légitime. Le site affiche une confirmation d'âge à la première visite. Il s'agit d'une déclaration sur l'honneur, enregistrée dans un cookie de ton navigateur : aucune date de naissance n'est demandée, et aucune donnée d'âge n'est conservée sur nos serveurs.
• Amélioration du service & sécurité — intérêt légitime.
• Communications marketing — consentement (tu peux te désinscrire à tout moment).

4. Partage des données

Nous partageons des données uniquement avec des sous-traitants qui nous aident à faire fonctionner le service : prestataire de paiement (Viva.com), hébergement (Vercel), expédition (Boxtal et le transporteur retenu), outils e-mail, analytics. Tous sont liés par des engagements contractuels de protection des données. Nous ne vendons pas de données personnelles.

4.1 Expédition — Boxtal et transporteurs

Nos envois sont opérés via Boxtal (société établie en France), qui nous relie aux transporteurs (Mondial Relay, Colissimo, Chronopost, Delivengo). Trois traitements distincts ont lieu :

• Estimation des tarifs. Depuis nos serveurs, nous transmettons à Boxtal le pays et le code postal de destination ainsi que le poids et les dimensions du colis. Ni ton nom, ni ton e-mail, ni ta rue ne sont envoyés à cette étape.
• Carte des points relais. Si tu choisis un point relais, une carte fournie par Boxtal est chargée directement dans ton navigateur depuis maps.boxtal.com. Boxtal reçoit alors ton adresse IP et les données techniques usuelles d'une requête web, ainsi que le pays, code postal, ville et, le cas échéant, la rue saisis, pour afficher les points proches. Une alternative sans carte (recherche par code postal) est proposée si la carte ne se charge pas.
• Expédition de la commande. Une fois la commande payée, nous transmettons à Boxtal, qui les transmet au transporteur choisi, les données nécessaires à l'étiquette et à la livraison : nom et prénom, adresse complète, code postal, ville, pays, e-mail et, pour les livraisons en point relais, numéro de téléphone mobile — ce dernier étant requis par le transporteur pour t'avertir de la mise à disposition du colis. L'e-mail et le téléphone servent aux notifications de livraison envoyées par le transporteur.

Base légale : l'exécution du contrat (article 6.1.b du RGPD). Ces données sont conservées par Boxtal et le transporteur selon leurs propres durées, notamment pour la preuve de livraison et le traitement des litiges.

5. Transferts internationaux

Certains sous-traitants peuvent opérer hors de l'EEE. Dans ce cas, les transferts sont encadrés par des garanties appropriées (Clauses Contractuelles Types ou équivalent).

6. Durées de conservation

• Commandes et factures : 10 ans à compter de la clôture de l'exercice (article L. 123-22 du Code de commerce). Cette conservation est une obligation légale et survit à la suppression du compte : la facture reste archivée même si le compte client est effacé.
• Données de compte : tant que le compte est actif ; supprimées sur demande, à l'exception des pièces comptables ci-dessus.
• Demandes : 3 ans après le dernier contact.
• Newsletter : tant que l'inscription est active. Après désinscription, nous conservons l'enregistrement de ton opposition — l'adresse et la date — afin de ne plus t'écrire et de pouvoir le prouver. Tu peux en demander l'effacement définitif à tout moment.

7. Tes droits

Tu peux accéder, rectifier, supprimer ou t'opposer au traitement de tes données, demander leur portabilité, en limiter le traitement, ou définir des directives pour l'utilisation de tes données après ton décès. Écris à hello@shivablends.com. Tu peux également introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL).

8. Cookies

Nous utilisons des cookies strictement nécessaires au panier et au paiement (par exemple le cookie sb_cart), ainsi qu'un cookie enregistrant ta confirmation d'âge et ta langue d'affichage. Ces trois usages sont nécessaires au fonctionnement du site et ne servent ni à l'analyse, ni à la publicité.

Les cookies d'analyse ou marketing, s'ils sont ajoutés ultérieurement, seront soumis à ton consentement préalable via un bandeau cookies.

9. Mineurs

Notre Site est destiné aux adultes de 18 ans et plus. Nous ne collectons pas sciemment de données relatives à des mineurs.

10. Modifications

Nous pouvons mettre à jour cette politique. Les modifications substantielles seront signalées sur cette page.