Politique de confidentialité

Responsable du traitement

L'entreprise n'a pas désigné de Délégué à la Protection des Données (DPO), cette désignation n'étant pas obligatoire au regard de la nature des traitements effectués. Pour toute demande relative à vos données personnelles, utilisez les coordonnées ci-dessus.

Données collectées et finalités

Nous collectons uniquement les données strictement nécessaires aux finalités décrites ci-dessous :

• Formulaires de contact — Nom, adresse e-mail, message. Finalité : répondre à vos demandes d'information. Base légale : intérêt légitime (art. 6.1.f RGPD).
• Données de navigation (GA4) — Pages visitées, durée de session, clics, source du trafic, type d'appareil. Ces données sont anonymisées. Finalité : amélioration du site et analyse d'audience. Base légale : consentement (art. 6.1.a RGPD).
• Cookies fonctionnels — Données techniques nécessaires au bon fonctionnement du site (session WordPress, consentement Complianz). Base légale : intérêt légitime / obligation légale.

Durée de conservation

Les données personnelles collectées via le site sont conservées selon les durées suivantes :

• Données de contact et de renseignements — Conservation pendant une durée maximale de 3 ans à compter du dernier contact.
• Traitement en cours — Pendant la durée strictement nécessaire au traitement de la demande.
• Obligations légales — Durant les durées légales applicables lorsque la loi l'impose (notamment en matière comptable ou contractuelle).
• Données Google Analytics 4 — Conservées 14 mois par défaut dans l'interface GA4, paramétrable dans les réglages de la propriété.

Transmission à des tiers

Vos données personnelles ne sont pas vendues ni louées à des tiers. Elles peuvent être transmises aux sous-traitants suivants, dans le strict cadre des finalités décrites :

• Google LLC (Google Analytics 4) — Analyse d'audience anonymisée. Google adhère au cadre EU-U.S. Data Privacy Framework. Politique de confidentialité Google.
• Hostinger International Ltd — Hébergement du site et stockage des données de formulaires sur serveurs sécurisés. Politique Hostinger.
• Prestataires informatiques et outils de gestion — Prestataires intervenant pour le compte de TOOPI ORGANICS dans le cadre strict des finalités définies, contractuellement tenus de respecter la confidentialité et la sécurité des données conformément au RGPD.

Ces prestataires n'ont accès qu'aux données nécessaires à l'exécution de leurs missions et ne sont pas autorisés à les utiliser à d'autres fins.

Transferts hors Union Européenne

Les données transmises à Google Analytics peuvent faire l'objet d'un transfert vers des serveurs situés aux États-Unis. Ce transfert est encadré par le EU-U.S. Data Privacy Framework, garantissant un niveau de protection équivalent à celui en vigueur dans l'Union Européenne.

Hostinger stocke les données sur des serveurs situés dans l'Union Européenne.

Vos droits

Conformément au RGPD, vous disposez des droits suivants concernant vos données personnelles :

Pour exercer ces droits, contactez-nous à : contact@toopi-organics.com

Nous nous engageons à répondre à votre demande dans un délai d'1 mois suivant sa réception (art. 12 RGPD).

Sécurité des données

SAS TOOPI ORGANICS met en œuvre les mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, perte, altération ou divulgation, notamment :

• Connexion sécurisée via protocole HTTPS (certificat SSL)
• Accès aux données restreint aux seules personnes habilitées
• Hébergement sur infrastructure sécurisée (Hostinger)

Modification de la politique

SAS TOOPI ORGANICS se réserve le droit de modifier la présente politique de confidentialité à tout moment, notamment pour se conformer à toute évolution réglementaire. La date de dernière mise à jour figurant en haut de page sera actualisée en conséquence.

Nous vous encourageons à consulter régulièrement cette page.