Politique de confidentialité Cannoli Box

Cannoli Box accorde une grande importance à la protection de votre vie privée. Dans la présente politique de confidentialité, nous expliquons quelles données à caractère personnel nous traitons, pourquoi nous le faisons, combien de temps nous les conservons et de quels droits vous disposez. La présente politique s'applique à tous les visiteurs de notre site web et à tous les clients de notre boutique en ligne.

1. Responsable du traitement

Le responsable du traitement des données à caractère personnel est :

Spices B.V. (exerçant sous le nom commercial Cannoli Box)
Lübeck 5
2993 LK Barendrecht, Pays-Bas
Chambre de commerce néerlandaise (KvK) 42201694 · TVA NL861337530B01
E-mail : info@cannolibox.nl

2. Quelles données traitons-nous ?

Selon la nature de vos interactions avec nous, nous traitons les catégories de données suivantes :

• Données d'identification et de contact : nom et prénom, adresse e-mail, numéro de téléphone, adresse de facturation et de livraison.
• Données de commande : numéro de commande, produits achetés, prix, date de paiement, retours.
• Données de paiement : données de transaction traitées par notre prestataire de paiement (nous ne recevons que le statut, les derniers chiffres de l'IBAN et le montant).
• Données de compte et de communication : mot de passe (chiffré), correspondance avec le service client, avis sur les produits.
• Données techniques : adresse IP, type de navigateur et d'appareil, préférence linguistique, pages consultées, identifiants de cookies (voir notre Politique de cookies).
• Données marketing : préférences relatives à la newsletter, comportement d'ouverture et de clic dans nos e-mails, participation à des actions promotionnelles.

3. Finalités et bases juridiques

Finalité	Base juridique (RGPD)
Exécution de votre commande, du paiement et de la livraison	Art. 6, par. 1, point b – exécution du contrat
Service client, retours et réclamations	Art. 6, par. 1, point b – exécution du contrat
Obligations légales (obligation fiscale de conservation, comptabilité)	Art. 6, par. 1, point c – obligation légale
Prévention de la fraude et des abus	Art. 6, par. 1, point f – intérêt légitime
Newsletter et marketing	Art. 6, par. 1, point a – consentement (révocable via le lien « se désabonner »)
Amélioration de la boutique en ligne (analyses, tests A/B)	Art. 6, par. 1, point a – consentement via la bannière de cookies
Collecte et publication d'avis	Art. 6, par. 1, point a – consentement

4. Destinataires (sous-traitants)

Nous partageons vos données exclusivement avec des sous-traitants que nous avons mandatés, toujours sur la base d'un contrat de sous-traitance (art. 28 RGPD) :

• Shopify International Ltd. (Irlande) – plateforme de boutique en ligne et hébergement.
• Shopify Payments – traitement des paiements (iDEAL, carte de crédit, Klarna, Bancontact, Apple Pay, Google Pay).
• DHL Parcel / PostNL – livraison.
• Klaviyo Inc. (États-Unis, EU-US Data Privacy Framework) – marketing par e-mail et newsletters.
• Google Ireland Ltd. – Google Analytics 4 (anonymisé) et suivi des conversions Google Ads.
• Meta Platforms Ireland Ltd. – pixels Facebook/Instagram et publicités.
• Reviews.io / Trustpilot – collecte d'avis.
• Notre comptable et notre expert-comptable – pour les obligations fiscales.

Tout transfert vers des pays situés en dehors de l'EEE n'a lieu que moyennant des garanties appropriées (clauses contractuelles types ou EU-US Data Privacy Framework).

5. Durées de conservation

• Commandes et factures : 7 ans (obligation fiscale de conservation, art. 52 de la loi néerlandaise AWR).
• Données du compte client : jusqu'à 3 ans après la dernière activité, puis suppression ou anonymisation.
• Correspondance avec le service client : 2 ans.
• Données relatives à la newsletter : jusqu'au retrait du consentement.
• Cookies : voir notre Politique de cookies.
• Journaux d'adresses IP (serveur) : 30 jours.

6. Vos droits

Vous disposez des droits suivants :

• droit d'accès à vos données et d'en obtenir une copie ;
• droit de rectification des données inexactes ;
• droit à l'effacement (« droit à l'oubli ») lorsque la loi le permet ;
• droit à la limitation du traitement et droit d'opposition au traitement ;
• droit à la portabilité des données ;
• droit de retirer un consentement donné antérieurement, sans que cela remette en cause le traitement effectué auparavant.

Vous pouvez exercer ces droits en envoyant un e-mail à info@cannolibox.nl. À des fins de vérification, nous pouvons vous demander des informations complémentaires. Nous vous répondons dans un délai de 30 jours.

Vous avez également le droit d'introduire une réclamation auprès de l'autorité néerlandaise de protection des données (Autoriteit Persoonsgegevens), Postbus 93374, 2509 AJ Den Haag, Pays-Bas (autoriteitpersoonsgegevens.nl).

7. Prise de décision automatisée

Nous n'avons pas recours à une prise de décision automatisée produisant des effets juridiques à votre égard (comme un refus automatique de crédit). Nous personnalisons toutefois nos newsletters sur la base de vos commandes précédentes.

8. Sécurité

Nous prenons des mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement TLS, gestion des accès avec authentification multifacteur, sauvegardes régulières et audits de sécurité périodiques de notre plateforme.

9. Cookies

Les cookies et techniques similaires que nous utilisons, ainsi que la manière dont vous pouvez gérer votre consentement, sont décrits dans notre Politique de cookies.

10. Mineurs

Notre boutique en ligne ne s'adresse pas aux enfants de moins de 16 ans. Nous ne collectons pas sciemment de données concernant des mineurs sans le consentement d'un parent ou d'un tuteur. Si vous pensez que cela s'est néanmoins produit, veuillez nous contacter.

11. Modifications

Nous pouvons modifier la présente politique de confidentialité, par exemple en raison d'évolutions législatives ou de nouveaux services. La version en vigueur figure toujours sur cette page, avec la date de dernière mise à jour en bas de page. En cas de modifications importantes, nous en informons nos clients actifs par e-mail.

12. Contact

Vos questions ou remarques concernant la présente politique de confidentialité peuvent être adressées à :

Spices B.V. (exerçant sous le nom commercial Cannoli Box)
Lübeck 5, 2993 LK Barendrecht
E-mail : info@cannolibox.nl

Dernière mise à jour : 10 novembre 2026