ARDEVIE PRO
Politique de confidentialité
Cette politique présente, de manière transparente, les traitements de données personnelles réalisés par NATURA TOTUM SAS lorsque vous utilisez le portail professionnel ARDEVIE.
En bref
- Les données ne sont pas revendues et aucun traceur publicitaire n'est ajouté.
- Les stockages locaux servent au compte, au panier, aux favoris et aux préférences utiles au portail.
- Les données de commandes et produits peuvent être utilisées pour la livraison, le support, le service après-vente et les rappels produit.
- Les actions admin et les logs de connexion sont minimisés et encadrés par des droits superadmin.
- Les demandes RGPD s'exercent via le formulaire de contact dédié.
Responsable du traitement
NATURA TOTUM SAS
696 Route de la Benoite
83320 Carqueiranne, France
Contact données personnelles
Ouvrir le formulaire de contact
Ce formulaire permet notamment d'exercer vos droits RGPD. Une réponse est apportée dans un délai maximum d'un mois, sauf cas particulier prévu par la réglementation.
Informations légales
NATURA TOTUM SAS exploite la marque ARDEVIE.
Société par Actions Simplifiée (SAS) - SIRET : 831 361 522 000220 - NAF-APE : 2042Z - RCS/RCM : Toulon - Numéro TVA : FR14831361522.
Principes appliqués
Une donnée personnelle désigne toute information permettant d'identifier directement ou indirectement une personne physique, par exemple un nom, une adresse email, une adresse professionnelle, un identifiant client ou des informations liées à une commande.
NATURA TOTUM SAS limite la collecte aux données nécessaires à l'accès au compte professionnel, à la gestion commerciale, aux commandes, au paiement, à la livraison, au support client et à la sécurité du portail.
- Les données ne sont pas revendues.
- Le portail n'utilise pas de traceurs publicitaires.
- Aucune décision produisant des effets juridiques n'est prise de manière exclusivement automatisée.
- Les accès internes sont réservés aux personnes habilitées, selon leurs besoins opérationnels.
- Les champs obligatoires des formulaires sont nécessaires au traitement de la demande concernée ; en leur absence, NATURA TOTUM SAS peut ne pas être en mesure de donner accès au compte, traiter la commande ou répondre à la demande.
Données traitées et finalités
| Finalité | Données principales | Base légale | Durée indicative |
|---|---|---|---|
| Accès au compte professionnel | Email professionnel, identifiant client dans le logiciel interne Natura Totum, code OTP temporaire, jeton de session, rôle admin le cas échéant, traces de connexion minimisées : identifiant client, email haché, IP hachée, statut de tentative, navigateur/appareil, identifiant de requête ou de session. | Exécution du contrat et intérêt légitime de sécurité. | OTP : 10 minutes par défaut. Session : jusqu'à fermeture ou déconnexion. Logs de connexion : 6 mois avec purge automatique, sauf conservation plus longue justifiée par un incident documenté ou une obligation légale. |
| Gestion commerciale B2B | Identité ou raison sociale, contacts, adresses de livraison ou de facturation, téléphone, email, conditions de paiement, commandes, factures, règlements, échéanciers. | Exécution du contrat et obligations légales comptables ou fiscales. | Durée de la relation commerciale, revue à 36 mois d'inactivité, puis archivage légal jusqu'à 10 ans pour les pièces comptables. |
| Commande en ligne et ajout post-commande | Panier, lignes produits, montants, commentaire client, dernière commande, statut de paiement, livraison et facturation. | Exécution du contrat. | Durée utile au traitement, au service après-vente et à la preuve contractuelle. |
| Support client | Nom affiché, email du compte, type de demande, sujet, message transmis volontairement. | Exécution du contrat ou intérêt légitime de support. | Temps de traitement puis archivage proportionné, sauf litige. |
| Rappel produit et information de sécurité | Nom, prénom, raison sociale le cas échéant, email, adresse postale, téléphone si disponible, référence de commande, produits concernés. | Obligation légale, sécurité des clientes et intérêt légitime de suivi qualité. | Durée nécessaire au rappel et à la traçabilité associée, jusqu'à 10 ans lorsque les obligations applicables l'exigent. |
| Administration interne | Actions admin, distinction admin/superadmin, connexion encadrée pour assistance cliente, configuration catalogue/CGV, statistiques internes, demandes RGPD sur les logs de connexion. Les emails clients ne sont pas affichés dans les statistiques agrégées ; les journaux utilisent des identifiants techniques ou des hashs lorsque cela suffit. | Intérêt légitime d'administration et de sécurité. | Logs techniques et sécurité : 6 mois avec purge automatique. Les preuves minimales d'accès admin peuvent être conservées lorsque cela est nécessaire à l'audit, à la sécurité, à un litige ou à une obligation légale. |
Rappel produit et sécurité
Lorsqu'une information de sécurité ou un rappel produit est nécessaire, NATURA TOTUM SAS peut utiliser les données strictement utiles pour identifier les clientes concernées et les contacter rapidement.
Les informations utilisées sont limitées aux coordonnées nécessaires, aux références de commande et aux produits concernés. Elles ne servent pas à de la prospection commerciale.
Cookies et stockages locaux
Le portail PRO est conçu sans cookies publicitaires ni traceurs de mesure d'audience tiers. Aucune bannière cookies n'est affichée tant que seuls les stockages nécessaires au service ou aux préférences d'interface sont utilisés.
| Stockage | Utilisation | Durée | Consentement |
|---|---|---|---|
sessionStorage |
Session authentifiée, utilisateur connecté et jetons nécessaires au compte. | Session navigateur ou déconnexion. | Non requis, stockage strictement nécessaire. |
localStorage |
Panier, favoris, onglet actif, dernière commande, ajout post-commande et préférences d'interface. | Jusqu'à validation, suppression locale, déconnexion ou purge du compte. | Non requis, service demandé ou préférence locale. |
NATURA TOTUM SAS n'ajoute pas Google Analytics, Meta Pixel, retargeting, Hotjar, Clarity ou traceur similaire. Le fonctionnement Instagram reste celui actuellement en place.
Destinataires et prestataires
Les données sont accessibles uniquement aux personnes habilitées de NATURA TOTUM SAS. Elles sont traitées dans les outils internes de l'entreprise, notamment le logiciel interne Natura Totum.
Des données strictement nécessaires peuvent être transmises à des prestataires agissant pour le compte de NATURA TOTUM SAS ou intervenant dans l'exécution du service, y compris lorsqu'un rappel produit ou une information de sécurité doit être organisé :
- OVH, pour l'hébergement du portail en France ;
- le prestataire email, pour l'envoi des codes de connexion et messages transactionnels ;
- le transporteur, uniquement pour les informations nécessaires à la livraison ;
- le prestataire de paiement, lorsque le paiement en ligne est utilisé ;
- l'expert-comptable, lorsque les obligations comptables ou fiscales l'exigent.
Localisation et transferts
L'hébergement du portail Artemis est réalisé en France. NATURA TOTUM SAS ne prévoit pas de transfert des données d'hébergement du portail hors de l'Union européenne.
Lorsque certains prestataires indispensables au service appliquent leurs propres conditions, NATURA TOTUM SAS veille à limiter les données transmises à ce qui est strictement nécessaire à la finalité concernée.
La vente et la livraison via le portail PRO sont limitées à la France métropolitaine.
Cycle de vie des données
Les durées indiquées couvrent la conservation en base active, nécessaire à l'utilisation courante du service, puis, lorsque cela est requis, une conservation en archive intermédiaire avec accès restreint.
Les journaux techniques, de sécurité et de connexion sont purgés automatiquement au-delà de 6 mois dans la configuration courante. À l'issue des durées applicables, les données sont supprimées ou anonymisées, sauf obligation légale, comptable, fiscale, contractuelle ou contentieuse imposant une conservation plus longue.
Vos droits
Conformément au RGPD et à la loi Informatique et Libertés, les personnes concernées peuvent demander l'accès à leurs données, leur rectification, leur effacement, la limitation du traitement, la portabilité lorsque ce droit s'applique, ou s'opposer à certains traitements fondés sur l'intérêt légitime.
Lorsque le traitement repose sur le consentement, vous pouvez retirer ce consentement à tout moment, sans remettre en cause la licéité du traitement effectué avant ce retrait.
Vous pouvez également définir des directives relatives au sort de vos données après votre décès. Pour exercer vos droits : ouvrez le formulaire de contact.
Vous pouvez notamment demander quelles données de connexion sont détenues sur vous. NATURA TOTUM SAS dispose d'un outil interne réservé aux superadmins permettant d'extraire les logs de connexion sous une forme minimisée et, lorsque la demande est recevable, de supprimer ou anonymiser les traces concernées. Cet outil ne crée pas de fichier d'export persistant côté serveur.
Si votre demande porte sur toutes vos données, le volet compte, commandes, factures, paiements et obligations comptables est traité séparément depuis le logiciel interne Natura Totum. L'outil dédié aux logs de connexion ne remplace pas cette extraction commerciale et comptable.
NATURA TOTUM SAS pourra vous demander une information complémentaire ou un justificatif d'identité en cas de doute raisonnable sur votre identité ou si cela est nécessaire pour comprendre votre demande. Les actions internes de traitement d'une demande RGPD sont elles-mêmes journalisées de façon minimale, avec une référence interne de demande.
Certains droits peuvent être limités lorsque NATURA TOTUM SAS doit conserver des données pour respecter une obligation légale, comptable, fiscale, contractuelle ou pour constater, exercer ou défendre un droit en justice. Les preuves minimales d'une connexion admin encadrée sur un compte client peuvent notamment être conservées lorsque cela est nécessaire à l'audit ou à la défense des droits.
Vous pouvez également introduire une réclamation auprès de la CNIL : www.cnil.fr - CNIL, 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, France.
Sécurité
NATURA TOTUM SAS met en œuvre des mesures techniques et organisationnelles appropriées afin de protéger les données personnelles contre l'accès non autorisé, la perte, l'altération ou la divulgation. Ces mesures incluent notamment une gestion des accès, des mécanismes d'authentification, la sécurisation des échanges, une journalisation proportionnée et des durées de conservation définies.
Les connexions en tant que cliente par un administrateur sont réservées aux superadmins, nécessitent un motif et sont journalisées avec la personne ayant agi, la date, le compte concerné sous forme minimisée et la référence support lorsqu'elle existe.