Politique de confidentialité

CASTA NOBLE, S.L., NIF B63983258, Passeig de Torras i Bages, 117, 08030 Barcelona (España). Registro Mercantil de Barcelona, Tomo 37990, Folio 196, Hoja B-314370. Contact pour toute question relative à la confidentialité : info@castanoble.com ou +34 932 200 650. Nous ne sommes pas tenus de désigner un délégué à la protection des données (art. 34 LOPDGDD) ; nous traitons personnellement chaque demande.

Les données signalées comme obligatoires dans chaque formulaire sont celles indispensables pour vous servir ; si elles ne sont pas fournies, nous ne pourrons pas traiter la commande ou la demande. L’achat est réservé aux personnes âgées de 18 ans ou plus.

Si vous nous communiquez des données de tiers, vous garantissez que vous êtes en droit de le faire, et nous ne les utiliserons que dans le but pour lequel vous nous les fournissez.

Important : nous ne voyons ni ne stockons jamais votre numéro de carte. Le paiement s’effectue directement dans les systèmes sécurisés de notre passerelle de paiement.

• Données de commandes et de facturation : pendant toute la durée de la relation et, ensuite, bloquées pendant les délais légaux — 4 ans à des fins fiscales (loi générale fiscale espagnole) et 6 ans pour la documentation commerciale (art. 30 du Code de commerce espagnol).
• Compte client : tant que vous le maintenez actif. Vous pouvez nous demander de le supprimer quand vous le souhaitez : nous fermerons votre compte et effacerons tout ce que nous ne sommes pas tenus de conserver. Les données de vos commandes et factures sont conservées bloquées pendant les délais légaux indiqués ci-dessus.
• Communications commerciales : avec votre consentement, jusqu’à ce que vous le retiriez ; en tant que client (art. 21.2 LSSI), jusqu’à 3 ans après votre dernier achat ou jusqu’à ce que vous vous y opposiez, si cela intervient avant. Si vous vous désabonnez ou vous y opposez, nous conservons votre e-mail et la preuve de votre décision uniquement pour la respecter et pouvoir en justifier.
• Les invitations à publier un avis et leurs identifiants associés seront conservés pendant un maximum de 12 mois. Les avis publiés seront conservés tant qu’ils restent publiés et demeurent nécessaires pour informer les autres clients sur l’expérience avec nos produits, sans préjudice de l’exercice des droits reconnus par la réglementation relative à la protection des données. Les données utilisées exclusivement pour vérifier l’authenticité de l’avis seront limitées à celles strictement nécessaires.
• Les avis qui ne sont pas publiés parce qu’ils ne respectent pas nos règles de publication sont supprimés 30 jours après leur examen.
• Si vous vous opposez à recevoir des invitations à évaluer vos achats, nous conservons cette préférence tant que vous la maintenez, pour ne plus vous écrire.
• Rappel de commande inachevée : si le panier n’est pas finalisé, il est supprimé 30 jours après sa dernière modification. Un seul rappel est envoyé par panier. Si vous vous opposez à les recevoir, nous conservons cette préférence tant que vous la maintenez, pour ne plus vous écrire.
• Journaux techniques du serveur (incluant l’adresse IP) : 12 mois, pour la sécurité du site, la prévention de la fraude et le diagnostic des erreurs.
• Preuve de vos autorisations et oppositions aux e-mails commerciaux (quel texte vous avez vu et quand) : tant que nous vous envoyons ces e-mails et 3 ans de plus, délai pendant lequel leur envoi pourrait faire l’objet d’une réclamation. Elle n’inclut pas votre adresse IP.
• Demandes au service client : le temps nécessaire pour les résoudre et justifier de leur résolution.
• Copie des e-mails que nous vous envoyons (confirmation et suivi de la commande, factures, notifications de votre compte) et le résultat de leur remise : 6 ans, délai fixé par la loi commerciale pour la correspondance de l’entreprise (art. 30 du Code de commerce espagnol), afin de pouvoir justifier de ce que nous vous avons communiqué et de traiter les réclamations.

Nous ne vendons vos données à personne. Nous les communiquons uniquement à ceux qui doivent intervenir pour vous servir, et toujours avec les garanties requises :

• Lista Robinson — Asociación Española de la Economía Digital (Adigital), Espagne : avant d’envoyer de la publicité à des clients qui ne nous ont pas donné leur consentement, nous consultons avec votre adresse e-mail ce système d’exclusion publicitaire (art. 23.4 LOPDGDD), afin de ne pas écrire aux personnes qui s’y sont inscrites.
• Passerelle de paiement — Stripe (Stripe Payments Europe, Ltd., Irlande, et Stripe, Inc., États-Unis) : traite le paiement par carte (y compris avec Apple Pay ou Google Pay), Bizum et, si vous payez depuis un autre pays, PayPal ou votre moyen de paiement local (iDEAL, Bancontact, MB WAY, Satispay ou EPS). Si vous payez en étant connecté à votre compte, Stripe conserve en outre une fiche client avec votre nom, votre e-mail, votre téléphone et votre adresse de facturation, afin d'associer vos paiements. Le transfert vers les États-Unis est couvert par le cadre EU-U.S. Data Privacy Framework, pour lequel Stripe est certifiée, avec des clauses contractuelles types comme garantie supplémentaire.
• PayPal — PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxembourg) : uniquement si vous choisissez de payer avec PayPal (disponible si vous payez depuis l'extérieur de l'Espagne) ; il reçoit les données du paiement et traite votre compte PayPal conformément à sa propre politique de confidentialité.
• Saisie automatique des adresses — Google (Google LLC, États-Unis, certifiée dans le cadre du Data Privacy Framework) : reçoit, par l'intermédiaire de notre serveur, le texte d'adresse que vous saisissez afin de renvoyer des suggestions. Sans cookies ni identifiants Google dans votre navigateur.
• Avis Google sur notre boutique (Google LLC, États-Unis, certifiée dans le cadre du Data Privacy Framework) : lorsque vous arrivez au bandeau « Ce que l'on dit de nous sur Google » (sur la page d'accueil et au bas des fiches produit), votre navigateur charge un composant Google Maps pour afficher la note, et Google reçoit votre adresse IP et les données techniques du navigateur nécessaires pour le fournir. Si vous n'atteignez pas cette section, il ne se charge pas.
• Connexion avec votre compte Google (Google LLC, États-Unis, certifiée dans le cadre du Data Privacy Framework) : uniquement si vous choisissez « Continuer avec Google » pour vous connecter. Google confirme qu'il s'agit bien de vous et nous transmet votre nom et votre e-mail (vérifié par Google), que nous utilisons uniquement pour créer votre compte ou ouvrir votre session ; nous ne conservons pas la photo de profil que Google envoie également. Nous ne lui communiquons rien de vos commandes, adresses ni factures. Vous pouvez dissocier Google quand vous le souhaitez depuis « Profil » (nous supprimons l'identifiant Google de votre compte) et retirer l'autorisation depuis les paramètres de votre compte Google ; votre compte de la boutique continuera de fonctionner avec le code par e-mail.
• Analyse et publicité — Google et Meta (Google Ireland Ltd. et Meta Platforms Ireland Ltd., Irlande, avec un éventuel transfert vers les États-Unis dans le cadre du Data Privacy Framework) : uniquement si vous l'acceptez dans le bandeau cookies, et pour chaque finalité séparément, ils reçoivent des données techniques de votre navigation (pages publiques visitées, produits consultés et, si vous achetez, le montant) pour mesurer l'utilisation de la boutique et le résultat de nos annonces. Nous ne leur envoyons ni votre nom, ni votre e-mail, ni votre adresse, ni votre téléphone. Le détail figure dans la Politique relative aux cookies.
• Logistique — Sendcloud B.V. (Pays-Bas, EEE) et les transporteurs qui livrent votre commande (selon la destination : Correos Express, Correos, InPost ou d'autres indiqués lors du processus d'achat) : ils reçoivent votre nom, votre adresse, votre téléphone et votre e-mail pour la livraison et ses notifications.
• Envoi d'e-mails — Resend, Inc. (États-Unis), sous-traitant : il remet les confirmations de commande, les avis d'expédition et les codes pour accéder à votre compte. Bien que l'envoi parte de sa région européenne, Resend traite et stocke les données du service (contenu des messages et journaux de remise) aux États-Unis : le transfert est couvert par des clauses contractuelles types et par le Data Privacy Framework.
• Hébergement : nos serveurs se trouvent dans l'Union européenne.
• Administrations publiques, banques et conseillers : lorsqu'une obligation légale l'exige (par exemple, en matière fiscale).

Si nous ajoutons des moyens de paiement avec un autre prestataire, nous mettrons cette liste à jour.

Vous pouvez exercer à tout moment vos droits d'accès, de rectification, d'effacement, d'opposition, de limitation du traitement et de portabilité en écrivant à info@castanoble.com (indiquez quel droit vous exercez et, si nécessaire, une donnée nous permettant de vérifier votre identité). Nous vous répondrons dans un délai maximal d'un mois ; si la demande est complexe ou si nous en recevons beaucoup, ce délai peut être prolongé de deux mois supplémentaires, et nous vous en informerons au cours du premier mois.

Si vous estimez que nous n'avons pas correctement donné suite à vos droits, vous pouvez introduire une réclamation auprès de l'Agence espagnole de protection des données (AEPD ; www.aepd.es, C/ Jorge Juan 6, 28001 Madrid) ou auprès de l'autorité de protection des données du pays de l'UE dans lequel vous vivez, travaillez ou dans lequel vous pensez que l'infraction a été commise. Nous aimerions toutefois avoir d'abord l'occasion de résoudre la question directement avec vous.

Nous ne prenons pas de décisions automatisées produisant des effets juridiques à votre égard et nous n'établissons pas de profils au-delà du fait de vous rappeler des produits similaires à ceux que vous avez déjà achetés. Si vous acceptez les cookies publicitaires, Meta et Google peuvent utiliser votre navigation sur ce site pour vous afficher des annonces de Castanoble ; vous pouvez retirer cette autorisation quand vous le souhaitez depuis « Personnaliser les cookies ».

Nous appliquons des mesures techniques et organisationnelles appropriées : chiffrement des communications (HTTPS), mots de passe qui ne sont stockés ni en clair ni de façon réversible (uniquement une représentation cryptographique qui en est dérivée), accès restreint aux données et sauvegardes quotidiennes. Nous tenons un registre interne des activités de traitement conformément à l'art. 30 du RGPD.

Notre ligne internationale (+34 932 200 650) est prise en charge par Ainhoa, un assistant vocal à intelligence artificielle. Au début de l'appel, vous êtes informé que vous parlez avec une IA et que l'appel est enregistré (règlement (UE) 2024/1689, art. 50, et art. 13 du RGPD), et vous êtes renvoyé à la présente politique.

• Données traitées : l'enregistrement audio de l'appel, sa transcription, le numéro depuis lequel vous appelez et le contenu de votre demande. L'assistant estime également le ton ou le sentiment de la conversation pour l'analyse interne de la qualité du service.
• État d'une commande : si vous nous interrogez sur l'état d'une commande, l'assistant la consulte dans notre système à l'aide du numéro de commande et du code postal que vous indiquez, et vous informe uniquement de l'état et des dates de l'expédition ; il ne communique par téléphone aucune autre donnée de la commande.
• Finalité : traiter et gérer votre demande, garder une trace de ce qui a été traité et améliorer la qualité du service.
• Base juridique : intérêt légitime (art. 6.1.f RGPD) tenant à la qualité, à la sécurité et à la preuve de nos communications et, lorsque l’appel concerne une commande, la gestion de la relation contractuelle (art. 6.1.b).
• Conservation : les enregistrements et les transcriptions sont conservés 3 mois sur la plateforme de l’assistant, et une copie de sauvegarde de l’enregistrement, 6 mois dans notre standard téléphonique, sauf s’ils doivent être conservés plus longtemps pour traiter une réclamation ou respecter une obligation légale. Le registre de chaque appel (numéro, date et durée) est conservé 2 ans dans notre standard téléphonique, afin de traiter les réclamations et de garder une trace de nos communications.
• Prestataires : la plateforme de l’assistant vocal est Retell AI, Inc. (États-Unis), qui agit en qualité de sous-traitant (art. 28 RGPD) et traite les données aux États-Unis ; le transfert international repose sur les garanties du chapitre V du RGPD (clauses contractuelles types). Le standard téléphonique est Level 7 Systems Ltd (VoIPstudio, Royaume-Uni), qui agit également en qualité de sous-traitant et conserve les données dans l’Espace économique européen.

L’assistant ne prend pas de décisions automatisées produisant des effets juridiques à votre égard : il vous informe et, si nécessaire, vous met en relation avec une personne de l’équipe. Vous pouvez exercer vos droits comme indiqué à la section 5. Nous vous recommandons de ne pas communiquer par téléphone de données sensibles ni plus d’informations que nécessaire pour votre demande.

Les cookies d’analyse et de publicité ne sont installés qu’avec votre autorisation. Tous les détails dans la Politique relative aux cookies.