Politique de confidentialité

1. Introduction

La Castriote ("l'entreprise") s'engage à protéger la vie privée et les données personnelles des utilisateurs de son site web. Cette politique de confidentialité ("politique") décrit les types de données à caractère personnel que nous collectons, la manière dont nous les utilisons, les mesures que nous prenons pour les protéger et vos droits en vertu du Règlement Général sur la Protection des Données (RGPD – UE 2016/679) et de la loi Informatique et Libertés (Loi n° 78-17 du 6 janvier 1978 modifiée).
En utilisant notre site web, vous acceptez les pratiques décrites dans cette politique. Si vous ne souhaitez pas que vos données soient traitées de cette manière, veuillez vous abstenant d'utiliser le site ou nous contacter à l'adresse contact@lacastriote.fr.

2. Responsable de traitement

Le responsable du traitement des données personnelles est :
Dénomination sociale : La Castriote
Adresse : 42 impasse des Pionniers, 34160 Castries, France
Email : contact@lacastriote.fr
À ce titre, La Castriote définit les finalités, les moyens et les modalités du traitement de vos données personnelles.

3. Délégué à la protection des données (DPO)

Nous avons désigné un Délégué à la Protection des Données (DPO) conformément à l'article 37 du RGPD.
- Nom : Martin RIGAUDE
- Mail : contact@lacastriote.fr
Vous pouvez contacter le DPO pour toute question relative au traitement de vos données personnelles ou pour exercer vos droits (cf. section 12).

4. Données personnelles collectées

Nous collectons les données suivantes via nos formulaires du site web :
- Nom et prénom
- Adresse email
- Numéro de téléphone

Nous ne collectons pas volontairement de données dites "sensibles" (origine raciale ou ethnique, opinions politiques, convictions religieuses, données de santé, données biométriques, vie sexuelle, orientations sexuelles, données relatives aux condamnations pénales). Si vous nous transmettez de telles informations de votre propre initiative, nous les traiterons avec la même diligence que vos autres données.

Les données sont collectées directement auprès de vous via :
- Le formulaire de contact (demande d'information ou de commande)
- Le formulaire d'inscription à la newsletter

5. Finalité du traitement

Vos données personnelles sont traitées pour les finalités suivantes :
- Répondre à vos demandes d'information ou de commande transmises par email ou téléphone
- Gérer et suivre vos demandes
- Vous envoyer notre newsletter, sous réserve de votre consentement préalable
- Réaliser des statistiques de navigation et d'audience du site (via Google Analytics)

6. Base légale du traitement

Conformément à l'article 6 du RGPD, les traitements de données personnelles réalisés reposent sur les bases légales suivantes :

Bases légales applicables
- Exécution précontractuelle (art. 6(1)(b)) : traitement de votre demande d'information ou de commande avant toute conclusion de contrat.
- Intérêt légitime (art. 6(1)(f)) : gestion opérationnelle de la relation client, réponse aux demandes, suivi des échanges - sauf prévalence de vos droits et libertés.
- Consentement (art. 6(1)(a)) : inscription à la newsletter et dépôt de cookies analytiques. Ce consentement est librement donné, spécifique, éclairé et révisable à tout moment.

7. Cookies et Google Analytics

Notre site utilise des cookies, témoins de connexion déposés sur votre terminal (ordinateur, tablette, smartphone) lors de votre navigation. Les cookies permettent de reconnaître votre navigateur et de mémoriser certaines informations.

7.1  Cookies de suivi d'audience (Google Analytics)
Nous utilisons Google Analytics pour analyser la fréquentation du site. Google Analytics dépose des cookies permettant de collecter des données statistiques anonymes sur les visiteurs (pages vues, durée de visite, source de trafic, etc.).
- Finalité : statistiques d'audience et optimisation du site
- Données collectées : adresse IP anonymisée, pages visitées, durée des sessions, type de navigateur
- Durée de conservation des cookies : environ 13 mois maximum, conformément aux recommandations de la CNIL
- Transfert hors UE : les données peuvent être transférées vers les États-Unis dans le cadre du service Google Analytics. Google est certifié sous le cadre du Data Privacy Framework UE-États-Unis. Vous pouvez consulter la politique de confidentialité de Google : policies.google.com/privacy·        Possibilité de désactivation : vous pouvez vous opposer au dépôt de ces cookies en configurant votre navigateur (voir section 7.3). Vous pouvez également installer le module de désinscription de Google Analytics : tools.google.com/dlpage/gaoptout

7.2  Cookies strictement nécessaires au fonctionnement du site. Certains cookies sont indispensables au bon fonctionnement du site (authentification, panier, préférences linguistiques). Ils ne nécessitent pas votre consentement préalable mais sont limité à ce qui strictement nécessaire.

7.3  Comment exercer votre choix sur les cookies ?
- Paramètres de votre navigateur : la plupart des navigateurs permettent de refuser ou d'accepter les cookies case par case ou dans leur intégralité.
- Outil de gestion des cookies du site : vous pouvez modifier vos préférences cookies à tout moment via notre bandeau de cookie (si disponible).
- Désinscription Google Analytics : tools.google.com/dlpage/gaoptout

8. Durée de conservation des données

Nous conservons vos données personnelles pendant les durées suivantes :
- Données du formulaire de contact / commande : 3 ans à compter du dernier contact (prospection commerciale, conformément aux recommandations CNIL)
- Données d'inscription à la newsletter : conservées jusqu'à votre désinscription ou votre demande d'effacement
- Données cookies (Google Analytics) : environ 13 mois maximumÀ l'expiration de ces délais, vos données sont supprimées ou anonymisées de manière irréversible, sauf obligation légale de conservation plus longue (obligation comptable, fiscale, etc.).

9 Destinataires des données

Vos données personnelles ne sont pas vendues à des tiers. Elles peuvent être communiquées aux destinataires suivants, dans la stricte limite nécessaire à leurs missions respectives :
- L'équipe de La Castriote — pour le traitement de vos demandes
- Prestataire d'hébergement du site (hébergeur web) — dans le cadre de l'hébergement technique
- Google LLC (Google Analytics) — pour les statistiques d'audience (voir section 7)Chaque destinataire n'accède qu'aux données strictement nécessaires à l'exécution de son service et s'engage à les traiter conformément à la réglementation applicable.

10. transferts de données hors UE

Dans le cadre du service Google Analytics, vos données peuvent être transférées vers les États-Unis. Ce transfert est encadré par :
- La certification de Google sous le cadre du Data Privacy Framework UE-États-Unis (DPF), mécanisme reconnu par la Commission européenne
- Les Binding Corporate Rules ou clauses contractuelles types, le cas échéant.

Pour toute question sur ce transfert, vous pouvez nous contacter à contact@lacastriote.fr.

11. Sécurité des données personnelles

La Castriote met en œuvre des mesures techniques et organisationnelles appropriées afin de garantir un niveau de sécurité adapté au risque, conformément à l'article 32 du RGPD. Ces mesures comprennent notamment :
- Le chiffrement des communications (HTTPS/TLS) sur l'ensemble du site·        Des politiques de gestion des accès restrictives
- La limitation de l'accès aux données personnelles aux seules personnes habilitées
- Des sauvegardes régulières et une politique de réponse aux incidents

Malgré notre vigilance, aucun système de sécurité ne peut garantir une protection absolue. Si vous avez des préoccupations concernant la sécurité de vos données, veuillez contacter contact@lacastriote.fr.

12. Vos droits et modalités d'exercice

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants sur vos données personnelles :
- Droit d'accès (art. 15 RGPD) : obtenir la confirmation que vos données sont traitées et en obtenir une copie
- Droit de rectification (art. 16 RGPD) : faire corriger les données inexactes ou incomplètes
- Droit à l'effacement — "droit à l'oubli" (art. 17 RGPD) : obtenir la suppression de vos données, dans les limites des obligations légales de conservation
- Droit à la limitation du traitement (art. 18 RGPD) : demander la suspension du traitement de vos données
- Droit d'opposition (art. 21 RGPD) : vous opposer au traitement fondé sur l'intérêt légitime ou à des fins de prospection·        Droit à la portabilité (art. 20 RGPD) : recevoir vos données dans un format structuré et lisible, ou les transmettre à un autre responsable de traitement
- Droit de retrait du consentement (art. 7 RGPD) : retirer à tout moment le consentement donné pour un traitement nécessitant votre accord (newsletter, cookies analytiques)

Pour exercer l'un de ces droits,veuillez envoyer une demande écrite à : contact@lacastriote.fr en précisant votre demande et en joignant un justificatif d'identité si nécessaire. Nous répondons à votre demande dans un délai d'un mois à compter de sa réception, conformément à l'article 12 du RGPD.Vous pouvez également vous désinscrire de la newsletter à tout moment en cliquant sur le lien de désinscription inclus dans chaque email.

13. Réclamation auprès de la CNIL

Si vous estimez que le traitement de vos données personnelles constitue une violation de la réglementation applicable, vous avez le droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL), autorité de contrôle française.
- Site web de la CNIL : www.cnil.fr
- Adresse postale : CNIL — 3 Place de Fontenoy — TSA 80715 — 75334 Paris Cedex 07
- Téléphone : 01 53 73 22 22

14. Modifications de la politique de confidentialité

La Castriote peut être amenée à mettre à jour cette politique de confidentialité afin de refléter les évolutions de ses pratiques, de son site web, de la législation ou de la réglementation applicable. Toute modification sera publiée sur cette page et indiquera la date de mise à jour.Nous vous encourageons à consulter régulièrement cette page pour prendre connaissance des éventuelles modifications. Date de la dernière mise à jour : 20 juillet 2026.

15. Contact

Pour toute question, demande ou réclamation relative à cette politique ou au traitement de vos données personnelles, vous pouvez nous contacter par :
- Email : contact@lacastriote.fr
- Courrier postal : La Castriote — 42 impasse des Pionniers, 34160 Castries, France

Nous nous engageons à traiter votre demande dans les meilleurs délais.