Mise à jour : 9 septembre 2026
Responsable du traitement
GROCORP, société par actions simplifiée au capital de 1 000 €, exploite la boutique GBZ CBD sur gbzcbd.com. Siège social : 10 rue Saint-Marc, 75002 Paris, France. SIREN : 939 307 757 ; SIRET : 939 307 757 00020 ; RCS Paris 939 307 757 ; TVA intracommunautaire : FR48939307757.
Pour vos données personnelles, écrivez à [email protected] ou à notre siège, en précisant « Données personnelles ».
Données et raisons de leur utilisation
- Compte et commandes : identité, coordonnées, adresses de livraison et facturation, panier, références de commande et état de paiement. Ces informations servent à exécuter le contrat, livrer, facturer et traiter les demandes après-vente. Les champs nécessaires sont signalés ; sans eux, le service concerné ne peut pas être fourni.
- Contact et assistance : coordonnées et contenu de votre demande, nécessaires pour répondre avant ou après un achat. La base est l’exécution de mesures précontractuelles ou du contrat ; pour les demandes générales, notre intérêt légitime à répondre aux personnes qui nous contactent.
- Comptabilité et obligations légales : factures et justificatifs conservés pour respecter nos obligations légales.
- Sécurité : données techniques de connexion et événements nécessaires à la prévention des abus, au diagnostic et à la protection du site, sur le fondement de notre intérêt légitime à sécuriser le service.
- Newsletter : adresse e-mail et preuve d’inscription, sur la base de votre consentement. Vous pouvez vous désinscrire sans affecter vos achats.
- Fonctions facultatives et cookies : vos choix commandent l’activation des catégories facultatives. Consultez la politique de cookies.
Destinataires
Les données utiles sont accessibles aux personnes habilitées de GROCORP et aux prestataires nécessaires : infrastructure et maintenance de la boutique PrestaShop, messagerie, transporteur Colissimo pour la livraison, services du moyen de paiement sélectionné et, lorsque vous l’activez, tawk.to pour le chat. Cloudflare Turnstile peut intervenir pour protéger les formulaires contre les abus. Les autorités peuvent recevoir les données lorsqu’une obligation légale l’exige.
Chat tawk.to et transferts internationaux
Le chat est facultatif et se charge après activation de la catégorie « Préférences ». Il peut transmettre à tawk.to des informations techniques de navigation, votre message et les coordonnées que vous communiquez. Ne transmettez pas de donnée de santé, de mot de passe ni de coordonnées de carte. Vous pouvez utiliser l’e-mail ou le formulaire de contact sans activer le chat.
Certains prestataires internationaux, notamment tawk.to et Cloudflare, peuvent traiter des données hors de l’Espace économique européen. Les mécanismes applicables sont décrits dans leurs documents de protection des données. Vous pouvez nous demander les informations sur les destinataires et garanties concernant votre situation. Consultez la politique de tawk.to et celle de Cloudflare.
Durées et critères de conservation
Les données du compte sont conservées pour sa gestion tant qu’il est utilisé. Les demandes d’assistance sont conservées pendant leur traitement et, si nécessaire, pendant la période utile à la preuve d’un litige. Les éléments de commande nécessaires à la preuve du contrat font l’objet d’un archivage limité aux délais légaux applicables ; les pièces comptables et factures sont conservées 10 ans. La conservation requise pour une obligation légale ou un contentieux est distincte de l’utilisation commerciale.
Les données de newsletter sont utilisées jusqu’au retrait du consentement ; les éléments strictement nécessaires pour respecter votre opposition peuvent être conservés séparément. Les journaux de sécurité sont conservés le temps nécessaire à la détection et au traitement des incidents. Pour connaître ou contester la durée applicable à une donnée précise, contactez-nous. Le choix de cookies est mémorisé au maximum 12 mois dans le navigateur, sauf effacement anticipé ou modification nécessitant un nouveau choix.
Vos droits
Selon les conditions du RGPD, vous pouvez demander l’accès, la rectification, l’effacement, la limitation, la portabilité ou vous opposer à un traitement. Vous pouvez retirer votre consentement à tout moment, sans remettre en cause le traitement antérieur, et définir des directives relatives au sort de vos données après votre décès. L’opposition à la prospection est possible à tout moment.
Adressez votre demande à [email protected]. Une vérification d’identité proportionnée peut être demandée en cas de doute raisonnable. Nous répondons en principe sous un mois ; une prolongation légale motivée peut s’appliquer aux demandes complexes. Vous pouvez déposer une réclamation auprès de la CNIL.
Gérer les fonctions facultatives
Le lien « Modifier mes choix de cookies » reste disponible dans le pied de page. Le retrait des préférences désactive le chargement du chat pour les visites concernées. Pour une demande d’effacement de conversations déjà transmises, contactez-nous.