Politique de confidentialité
Version du 10 septembre 2026.
Cette page décrit ce que nous faisons de vos données. Elle est écrite pour être lue : pas de renvoi à des annexes, pas de formule vague. Si un point vous paraît obscur, écrivez-nous à contact@los-greengos.com.
1. Responsable du traitement
Apex Horizon, SASU au capital de 5 000 €
171 Grand’rue, 74350 Cruseilles, France
RCS Annecy 919 388 926 — SIRET 919 388 926 00017
contact@los-greengos.com
Nous ne sommes pas tenus de désigner un délégué à la protection des données ; vos demandes sont traitées à l'adresse ci-dessus.
2. Ce que nous collectons, pourquoi, et pour combien de temps
| Données | Pourquoi | Base légale | Conservation |
|---|---|---|---|
| Adresse e-mail, mot de passe (chiffré), nom | Créer et tenir votre compte, vous identifier | Exécution du contrat | 3 ans après la dernière activité, puis suppression |
| Confirmation de majorité (date) | Vérifier que la vente est faite à une personne majeure | Obligation légale et intérêt légitime | Durée de vie du compte |
| Adresses de livraison et de facturation | Livrer et facturer | Exécution du contrat | 3 ans après la dernière commande |
| Commandes, articles, montants, factures | Traiter la commande, éditer la facture, tenir la comptabilité | Exécution du contrat et obligation légale | 10 ans (pièces comptables) |
| Référence de transaction bancaire | Rapprocher un paiement, rembourser | Exécution du contrat | 13 mois (délai de contestation) |
| Consentement à nos communications | Vous envoyer nos nouveautés, si vous l'avez demandé | Consentement | Jusqu'au retrait, puis 3 ans de preuve du retrait |
| Contrôle du parrainage : adresses de livraison, téléphones, noms et adresses e-mail déjà connus, et une empreinte de carte bancaire hachée (jamais le numéro de carte ni l'empreinte elle-même) | Refuser les abus du parrainage, comme un client qui se parrainerait lui-même | Intérêt légitime | Empreinte hachée : 13 mois ; le reste suit la durée de la donnée d'origine |
| Messages que vous nous adressez | Vous répondre | Intérêt légitime | 3 ans après le dernier échange |
| Fréquentation : page visitée (sans ses paramètres), ajout au panier, entrée dans la commande, heure, et une empreinte de visite qui change chaque jour (voir l'article 4) | Savoir combien de visiteurs trouvent ce qu'ils cherchent, et à quelle étape ils renoncent | Intérêt légitime | 25 mois au plus |
Nous ne collectons aucune donnée de carte bancaire. Le paiement se déroule intégralement chez notre prestataire ; nous ne recevons de lui qu'une référence de transaction et le résultat du paiement.
Nous ne pratiquons ni profilage ni revente de fichier, et vos données ne sont jamais cédées à des tiers à des fins commerciales. Une seule décision est prise automatiquement : le refus d'un parrainage quand des éléments communs laissent penser à un abus (article 7 bis des CGV). Sur simple demande à contact@los-greengos.com, elle est réexaminée par une personne.
3. Qui accède à vos données
Nos sous-traitants, strictement pour les besoins du service :
- Supabase — base de données, comptes et fichiers. Données hébergées en France (région de Paris).
- Vercel Inc. — hébergement du site. Société américaine ; les transferts éventuels sont encadrés par les clauses contractuelles types de la Commission européenne.
- Mollie — encaissement du paiement. Établissement de paiement agréé aux Pays-Bas, dans l'Union européenne.
- Viva.com — encaissement du paiement lorsque Mollie est indisponible. Établissement de paiement agréé, dans l'Union européenne.
- Resend — envoi des e-mails de commande. Société américaine, mêmes garanties contractuelles.
- Le transporteur en charge de votre colis, qui reçoit vos coordonnées de livraison.
4. Cookies et stockage sur votre appareil
Le site ne dépose aucun cookie publicitaire, aucun cookie de réseau social et aucun traceur. Rien n'est déposé à des fins de suivi. C'est la raison pour laquelle vous ne voyez pas de bandeau de consentement : tout ce qui suit est strictement nécessaire au service que vous demandez, cas dans lequel la loi n'exige pas votre accord préalable (article 82 de la loi Informatique et Libertés).
| Nom | Type | À quoi ça sert | Durée |
|---|---|---|---|
lg-cart-token |
Cookie | Retrouver votre panier avant que vous ayez un compte | 30 jours |
lg-promo-code |
Cookie | Mémoriser le code de réduction que vous venez de saisir | 24 heures |
sb-…-auth-token |
Cookie | Vous garder connecté·e d'une page à l'autre | Session, renouvelée tant que vous restez connecté·e |
lg-age-verified-at |
Stockage local | Se souvenir que vous avez confirmé être majeur·e, pour ne pas vous le redemander à chaque page | Jusqu'à effacement par vos soins |
Les trois cookies sont posés par le site lui-même, en lecture serveur uniquement (HttpOnly) : aucun script de page, aucun tiers ne peut les lire. Le stockage local d'âge ne quitte jamais votre navigateur ; il ne nous est pas transmis.
Vous pouvez effacer tout cela à tout moment depuis les réglages de votre navigateur. Le site continue de fonctionner : vous perdrez simplement votre panier en cours, et la porte 18+ vous sera reposée.
Mesure de fréquentation, sans cookie
Nous comptons les visites pour savoir combien de visiteurs arrivent jusqu'au panier, puis jusqu'à la commande. Cette mesure ne dépose rien sur votre appareil et n'y lit rien : ni cookie, ni stockage local, ni identifiant publicitaire.
À chaque page, notre serveur calcule une empreinte de visite à partir de votre adresse IP et de la signature de votre navigateur, mélangées à une clé secrète qui change chaque jour. La clé de la veille est détruite : passé ce délai, même nous ne pouvons plus relier une empreinte à une adresse IP. Votre adresse IP n'est jamais enregistrée. L'empreinte n'est jamais rapprochée de votre compte, de vos commandes ni de votre navigation sur un autre site, et rien n'est transmis à un tiers.
Nous enregistrons la page visitée — sans ses paramètres : une recherche ou un code n'y figurent jamais —, l'ajout d'un article au panier, l'entrée dans la commande, et l'heure. Ces données sont conservées 25 mois au plus. Comme rien ne permet de vous reconnaître d'un jour à l'autre, nous ne pouvons pas retrouver vos visites passées ; pour ne pas être compté·e, il suffit que votre navigateur envoie le signal Global Privacy Control ou Do Not Track, que nous respectons. Sans JavaScript, aucune page vue n'est comptée.
5. Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de retirer votre consentement à tout moment pour les traitements qui en dépendent.
Pour les exercer : contact@los-greengos.com. Nous répondons sous un mois. Certaines données ne peuvent pas être effacées à votre demande : les factures et pièces comptables, que la loi nous impose de conserver dix ans.
Si notre réponse ne vous satisfait pas, vous pouvez saisir la Commission nationale de l'informatique et des libertés : www.cnil.fr.
6. Sécurité
Les échanges avec le site sont chiffrés (HTTPS). Les mots de passe ne sont jamais stockés en clair. L'accès aux données de commande est cloisonné : votre compte ne peut lire que ses propres données, et les opérations sensibles sont journalisées.
7. Modifications
Toute évolution de cette politique est publiée sur cette page, avec sa date de version. La mesure de fréquentation décrite à l'article 4 fonctionne sans cookie et sans suivi entre sites ; tout changement de ce principe serait annoncé ici avant d'entrer en vigueur.