Dernière mise à jour : 21 septembre 2026
Le responsable de traitement est GreenBlood CBD, entreprise individuelle, 455 Promenade des Anglais, Arenas Partner, Bâtiment Nice Premier A, 06200 Nice, SIRET 935 073 890 00011.
Pour toute question relative à vos données : greenbloodcbd@gmail.com
Nous ne collectons que ce qui est nécessaire pour vous vendre et vous livrer nos produits. Nous ne vendons, ne louons et n'échangeons aucune donnée personnelle. Le Site ne comporte ni publicité ni traceur publicitaire. Il mesure sa fréquentation de façon anonyme, sans cookie (voir la section 6).
Nous collectons vos nom, prénom, adresse e-mail, numéro de téléphone le cas échéant, adresse de livraison, le détail de votre commande et le créneau de livraison souhaité.
Si vous créez un compte : adresse e-mail, mot de passe (jamais conservé en clair, uniquement sous forme d'empreinte chiffrée), coordonnées et adresse par défaut, historique de commandes et solde de points de fidélité.
Le paiement est traité par notre prestataire CAWL Online Payments. Vos coordonnées bancaires sont saisies sur son environnement sécurisé : elles ne transitent jamais par nos serveurs et nous ne les conservons pas. Nous ne recevons qu'un identifiant de transaction et son statut.
Si vous déposez un avis : votre note, votre commentaire et le nom d'affichage que vous choisissez. Seuls la note, le commentaire et ce nom d'affichage sont publiés. Votre adresse e-mail ne l'est jamais.
Les factures et éléments de commande sont conservés au titre de nos obligations légales.
Le Site propose un assistant qui répond à vos questions. Les messages que vous lui écrivez sont transmis à notre prestataire Anthropic (États-Unis), qui génère la réponse. N'y saisissez pas d'informations personnelles ou sensibles (adresse, état de santé, coordonnées bancaires) : l'assistant n'en a pas besoin.
Si vous y avez consenti (case à cocher à l'inscription, décochée par défaut), nous vous envoyons nos offres et nouveautés par e-mail. Les clients qui ont déjà commandé peuvent aussi en recevoir tant qu'ils ne s'y sont pas opposés (case présente au moment du paiement). Chaque message comporte un lien de désinscription en un clic.
Si vous choisissez « Continuer avec Google », Google nous transmet votre adresse e-mail confirmée, votre prénom et votre nom : ce sont les seules informations que nous conservons. Nous ne recevons jamais votre mot de passe Google. Les données traitées par Google sont soumises à sa propre politique de confidentialité.
Vos données ne sont transmises qu'aux prestataires strictement nécessaires au service :
L'envoi de nos e-mails (Resend), les réponses de l'assistant (Anthropic) et la connexion avec Google font intervenir des prestataires établis aux États-Unis. Ces transferts sont encadrés par les clauses contractuelles types adoptées par la Commission européenne ou par le cadre de protection des données UE–États-Unis, selon le prestataire. Seules les données strictement nécessaires au service concerné sont transmises.
Le Site n'utilise **aucun cookie publicitaire ni aucun cookie de mesure d'audience**. Les éléments stockés sur votre appareil sont strictement nécessaires au fonctionnement du service que vous demandez, et sont à ce titre dispensés de consentement au sens des lignes directrices de la CNIL :
**Mesure d'audience sans cookie.** Pour savoir quelles pages sont consultées et d'où viennent les visites, le Site enregistre chaque page vue avec le type d'appareil (mobile, tablette ou ordinateur) et le site de provenance (par exemple un moteur de recherche). Aucun cookie n'est déposé et votre adresse IP n'est pas conservée : elle sert seulement, le jour même, à calculer une empreinte anonyme, mêlée à une clé aléatoire renouvelée chaque jour et jamais enregistrée, afin de ne pas compter deux fois le même visiteur dans la journée. Il est impossible de vous suivre d'un jour à l'autre ou sur d'autres sites. Ces statistiques servent uniquement à la gestion du Site, ne sont transmises à personne et sont effacées au bout de 13 mois. Cette mesure est dispensée de consentement au sens des lignes directrices de la CNIL ; vous pouvez néanmoins vous y opposer à tout moment en refusant la mesure d'audience depuis le lien « Préférences cookies » en pied de page.
Les échanges avec le Site sont chiffrés. Les mots de passe sont conservés sous forme d'empreinte calculée avec l'algorithme bcrypt, jamais en clair. Les jetons envoyés par e-mail (activation de compte, réinitialisation de mot de passe, changement d'adresse) ne sont conservés que sous forme d'empreinte : même en cas de fuite de notre base, ils ne pourraient pas être réutilisés.
Un changement de mot de passe invalide immédiatement toutes les sessions ouvertes sur vos autres appareils.
Conformément au Règlement général sur la protection des données et à la loi Informatique et Libertés, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, ainsi que du droit de définir des directives relatives à leur sort après votre décès.
Pour les exercer, écrivez à greenbloodcbd@gmail.com. Une réponse vous sera apportée dans un délai d'un mois. Une pièce justificative d'identité pourra vous être demandée en cas de doute raisonnable sur votre identité.
Vous pouvez également introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés : CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 (www.cnil.fr)
Le Site est réservé aux personnes majeures. Nous ne collectons pas sciemment de données concernant des mineurs. Si une telle collecte était portée à notre connaissance, les données seraient supprimées sans délai.
La présente politique peut être mise à jour pour refléter une évolution du Site ou de la réglementation. La date de dernière mise à jour figure en tête de page.
