Politique de Confidentialité – Gourlia

1. Introduction

Chez Gourlia (gourlia.com), nous accordons une grande importance à la protection de vos données personnelles. Cette politique explique comment nous collectons, utilisons et protégeons vos informations lorsque vous utilisez notre site d'épicerie.

2. Données collectées

Nous collectons uniquement les données nécessaires au traitement de vos commandes : nom, adresse e-mail ([email protected]), adresse de livraison, et informations de connexion. Nous ne collectons jamais vos numéros de carte bancaire complets.

3. Paiement sécurisé

Les paiements sont traités par un prestataire tiers certifié PCI-DSS. Nous ne stockons ni ne traitons vos données de carte. Seuls le montant et le résultat de la transaction nous sont transmis.

4. Base légale et finalités

Nous traitons vos données pour exécuter votre contrat (commande), respecter nos obligations légales (facturation), et avec votre consentement pour les cookies non essentiels.

5. Cookies

Un bandeau vous permet d'accepter ou refuser les cookies (analytiques, fonctionnels). Vous pouvez modifier vos préférences à tout moment via votre navigateur.

6. Vos droits (RGPD – France)

Conformément au RGPD, vous disposez des droits suivants :

Accès à vos données
Rectification
Suppression
Portabilité
Opposition

Pour les exercer, écrivez à [email protected]. Vous pouvez également contacter la CNIL (sans adresse postale dans cette politique).

7. Conservation et sécurité

Nous conservons vos données pendant la durée légale (factures : 10 ans, comptes : 3 ans après inactivité). Des mesures techniques et organisationnelles protègent vos informations contre tout accès non autorisé.

8. Transferts internationaux

Si vos données sont traitées hors UE, nous veillons à ce que des garanties adéquates (clauses types, pays adéquat) soient en place.

9. Résidents californiens (CCPA/CPRA)

Si vous êtes en Californie, vous avez le droit de :

Connaître les catégories de données collectées
Demander la suppression
Refuser la vente de données (nous ne vendons pas vos données)

Pour toute demande : [email protected].

10. Modifications

Cette politique peut être mise à jour. La version en ligne prévaut. Dernière modification : 2025.