Politique de confidentialité

Chez Holy Mary, la protection de vos données personnelles fait partie de nos priorités. La présente politique vous explique quelles données nous recueillons, pourquoi nous les utilisons, à qui elles peuvent être transmises, pendant combien de temps elles sont conservées et comment exercer vos droits.

Dernière mise à jour : 24 juillet 2026

1. Responsable du traitement
2. Données collectées
3. Finalités et bases légales
4. Commandes et paiements
5. Comptes clients
6. E-mails marketing
7. Pixels dans les e-mails
8. Cookies et traceurs
9. Prestataires et destinataires
10. Transferts hors EEE
11. Durées de conservation
12. Vos droits
13. Sécurité
14. Mineurs
15. Modifications
16. Nous contacter

1. Responsable du traitement

Le responsable du traitement des données collectées sur le site www.holymary-cbd.fr est :

• Entreprise : Holy Mary
• Nom commercial : Holy Mary
• Forme juridique : EURL
• Capital social : 1 000€
• Adresse du siège : 6, chemin des Fauconniers 63114 Authezat
• SIREN / SIRET : 905 309 522 0019
• RCS : CLERMONT FERRAND
• Numéro de TVA intracommunautaire : FR67905309522
• Adresse e-mail dédiée aux données personnelles : support@holymary-cbd.fr

Dans la présente politique, les termes « Holy Mary », « nous », « notre » et « nos » désignent ce responsable du traitement.

2. Quelles données collectons-nous ?

Les données collectées dépendent de la manière dont vous utilisez notre boutique.

Nous ne vous demandons pas de nous transmettre de données sensibles, telles que des données relatives à votre santé, vos opinions politiques, votre religion ou votre orientation sexuelle.

3. Pourquoi utilisons-nous vos données ?

Lorsque nous nous fondons sur notre intérêt légitime, nous veillons à ce que ce traitement reste nécessaire et proportionné et qu’il ne porte pas une atteinte excessive à vos droits et libertés.

4. Commandes, livraisons et paiements

Gestion des commandes

Nous utilisons les informations fournies lors du passage de commande pour enregistrer l’achat, préparer les produits, établir les documents nécessaires, vous contacter en cas de difficulté et gérer le service après-vente.

Livraison

Les informations indispensables à l’expédition peuvent être transmises au transporteur ou à l’intermédiaire logistique sélectionné, notamment Colissimo, Chronopost ou Sendcloud. Ces prestataires reçoivent uniquement les données nécessaires à la préparation, à l’acheminement et au suivi du colis.

Paiement sécurisé

Les paiements sont traités par les prestataires proposés sur notre boutique, notamment Shopify Payments et/ou Viva.com selon le moyen choisi. Holy Mary ne conserve pas le numéro complet de votre carte bancaire ni son cryptogramme.

Les prestataires de paiement peuvent effectuer leurs propres contrôles de sécurité et de prévention de la fraude conformément à leurs obligations légales et à leurs politiques respectives.

5. Comptes clients Shopify

Notre boutique utilise les comptes clients Shopify. La connexion peut s’effectuer sans mot de passe, au moyen d’un code de vérification envoyé à l’adresse e-mail indiquée, ou par l’intermédiaire de Shop lorsque cette option est disponible.

Lorsqu’une adresse e-mail qui n’est pas encore associée à un profil client est utilisée pour se connecter, Shopify peut créer automatiquement un profil client. Ce profil permet notamment de consulter les commandes et certaines informations associées au compte.

La création ou l’utilisation d’un compte client ne vous inscrit pas automatiquement à nos communications commerciales. Le consentement marketing est demandé séparément lorsque la fonctionnalité est proposée.

6. Newsletter et communications commerciales

Lorsque vous vous inscrivez à notre newsletter, nous utilisons votre adresse e-mail pour vous envoyer les actualités de Holy Mary, nos nouveautés, conseils, offres commerciales et avantages.

Nous utilisons principalement Shopify Email pour créer, gérer et envoyer nos campagnes.

Vous pouvez retirer votre consentement ou vous désinscrire à tout moment :

• en cliquant sur le lien de désinscription présent dans chaque e-mail ;
• en nous écrivant à support@holymary-cbd.fr ;
• en utilisant les outils de gestion des préférences lorsqu’ils sont proposés.

Le retrait de votre consentement n’affecte pas la licéité des traitements effectués avant ce retrait.

7. Pixels et technologies de mesure dans les e-mails

Certains e-mails peuvent intégrer des technologies de mesure, parfois appelées « pixels de suivi ». Il peut s’agir d’une petite image invisible qui se charge lorsque l’e-mail est consulté.

Selon les fonctionnalités activées, ces technologies peuvent permettre de recueillir certaines informations, par exemple :

• la délivrance ou la bonne réception d’un message ;
• l’ouverture d’un e-mail ;
• la date ou l’heure de l’interaction ;
• le clic sur un lien contenu dans l’e-mail ;
• le type d’appareil ou de logiciel de messagerie utilisé.

Ces informations peuvent être utilisées pour mesurer la délivrabilité, évaluer l’efficacité de nos campagnes, comprendre quels contenus suscitent de l’intérêt et éviter d’envoyer indéfiniment des messages à des destinataires devenus inactifs.

Lorsque la réglementation l’exige, ces technologies ne sont utilisées qu’avec votre consentement. Certains pixels strictement limités à la fourniture ou à la mesure d’un service que vous avez expressément demandé peuvent toutefois bénéficier d’une exemption légale, sous réserve du respect de l’ensemble des conditions applicables.

Vous pouvez retirer votre consentement à recevoir nos e-mails marketing grâce au lien de désinscription. Selon votre logiciel de messagerie, vous pouvez également bloquer le chargement automatique des images distantes.

8. Cookies, pixels web et technologies similaires

Notre site utilise des cookies et technologies similaires. Un cookie est un petit fichier enregistré ou consulté sur votre appareil lors de votre navigation.

Cookies strictement nécessaires

Ces cookies sont indispensables au fonctionnement de la boutique. Ils permettent notamment d’assurer la sécurité, de conserver le contenu du panier, d’afficher les pages, de gérer la session, de mémoriser certains choix techniques et de permettre le paiement.

Ils ne nécessitent pas votre consentement lorsqu’ils sont strictement nécessaires au service demandé.

Cookies fonctionnels

Ils permettent d’activer des fonctionnalités supplémentaires, comme le programme de fidélité, certains outils de personnalisation ou les fonctionnalités interactives de la boutique.

Cookies de mesure d’audience

Sous réserve de votre choix, ils nous permettent de comprendre comment le site est consulté, de mesurer son audience et d’identifier d’éventuelles difficultés de navigation.

Cookies publicitaires

Sous réserve de votre consentement, des technologies fournies notamment par Google ou Meta peuvent mesurer les conversions publicitaires, rapprocher certaines interactions d’une campagne et personnaliser les publicités diffusées sur leurs services.

Gestion du consentement avec Pandectes

Nous utilisons Pandectes pour afficher notre bannière de consentement, enregistrer votre choix et communiquer ce choix aux outils compatibles de Shopify.

Vous pouvez accepter, refuser ou personnaliser l’utilisation des cookies non essentiels. Vous pouvez également revenir sur votre choix à tout moment grâce au lien ou au bouton de gestion des préférences disponible sur notre site.

Le refus des cookies non essentiels n’empêche pas l’accès à la boutique. Certaines fonctionnalités facultatives peuvent toutefois être limitées.

9. À qui vos données peuvent-elles être transmises ?

Vos données sont accessibles uniquement aux personnes et prestataires qui en ont besoin pour accomplir leurs missions.

Certains de ces prestataires peuvent agir en qualité de sous-traitants, tandis que d’autres peuvent déterminer leurs propres finalités et agir en qualité de responsables de traitement indépendants.

Nous pouvons également communiquer des données lorsque la loi nous l’impose, à la demande d’une autorité compétente ou lorsque cela est nécessaire pour protéger nos droits, nos clients ou la sécurité de nos services.

10. Transferts de données hors de l’Espace économique européen

Certains prestataires internationaux, notamment Shopify, Google ou Meta, peuvent traiter des données depuis des pays situés en dehors de l’Espace économique européen.

Lorsque de tels transferts ont lieu, ils doivent reposer sur un mécanisme reconnu par la réglementation, tel que :

• une décision d’adéquation de la Commission européenne ;
• le cadre UE–États-Unis applicable aux organismes certifiés ;
• les clauses contractuelles types adoptées par la Commission européenne ;
• ou toute autre garantie juridiquement appropriée.

Vous pouvez nous contacter pour obtenir davantage d’informations sur les garanties applicables à un transfert particulier.

11. Pendant combien de temps conservons-nous vos données ?

Nous ne conservons pas les données indéfiniment. Les durées ci-dessous correspondent à nos principales règles de conservation, sous réserve d’une obligation légale différente, d’un contentieux ou de la nécessité de défendre nos droits.

Une même donnée peut faire l’objet de durées distinctes lorsqu’elle est utilisée pour plusieurs finalités. Par exemple, une adresse e-mail peut être supprimée d’une liste marketing tout en restant présente dans une facture conservée pour respecter une obligation comptable.

12. Quels sont vos droits ?

Dans les conditions prévues par la réglementation, vous pouvez exercer les droits suivants :

• Droit d’accès : obtenir la confirmation que nous traitons ou non vos données et en recevoir une copie.
• Droit de rectification : corriger des données inexactes ou incomplètes.
• Droit à l’effacement : demander la suppression de vos données dans les cas prévus par la loi.
• Droit à la limitation : demander la suspension temporaire de certains traitements.
• Droit d’opposition : vous opposer aux traitements fondés sur notre intérêt légitime pour des raisons tenant à votre situation particulière.
• Droit d’opposition à la prospection : vous opposer à tout moment à l’utilisation de vos données à des fins de prospection commerciale.
• Droit à la portabilité : recevoir certaines données fournies dans un format structuré et lisible par machine.
• Droit de retirer votre consentement : à tout moment lorsque le traitement repose sur votre consentement.
• Droit de définir des directives post-mortem : définir des instructions relatives au sort de vos données après votre décès, dans les conditions prévues par le droit français.

Comment exercer vos droits ?

Envoyez votre demande à : support@holymary-cbd.fr.

Indiquez suffisamment d’informations pour nous permettre d’identifier votre compte ou votre commande et précisez le droit que vous souhaitez exercer. Nous pouvons vous demander un justificatif d’identité uniquement lorsque cela est nécessaire pour éviter une usurpation.

Nous répondrons dans les meilleurs délais et, en principe, dans un délai maximal d’un mois à compter de la réception d’une demande complète. Ce délai peut être prolongé lorsque la demande est particulièrement complexe ou nombreuse ; vous en serez alors informé.

Réclamation auprès de la CNIL

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez déposer une réclamation auprès de la Commission nationale de l’informatique et des libertés, la CNIL.

13. Comment protégeons-nous vos données ?

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées au niveau de risque afin de protéger les données contre l’accès non autorisé, la perte, l’altération, la divulgation ou la destruction.

Ces mesures peuvent notamment comprendre :

• l’utilisation de connexions chiffrées HTTPS ;
• la limitation des accès aux seules personnes qui en ont besoin ;
• la sécurisation des comptes administrateurs ;
• l’utilisation de prestataires spécialisés dans le paiement sécurisé ;
• la sauvegarde et la surveillance des services techniques ;
• la mise à jour régulière des applications et outils utilisés ;
• la suppression ou l’archivage des données devenues inutiles.

Aucun système n’offre toutefois une sécurité absolue. En cas de violation présentant un risque pour les personnes, nous mettrons en œuvre les mesures et notifications prévues par la réglementation.

14. Protection des mineurs

Notre boutique et nos produits ne sont pas destinés aux mineurs. Un dispositif de vérification ou de confirmation d’âge peut être présenté lors de l’accès au site.

Si nous apprenons que des données ont été transmises par un mineur en violation des règles applicables, nous pouvons supprimer les informations concernées et prendre les mesures appropriées.

15. Modification de la présente politique

Nous pouvons mettre cette politique à jour pour tenir compte d’une évolution légale, réglementaire, technique ou liée à nos services.

La date de dernière mise à jour figure en haut de la page. En cas de modification importante ayant une incidence significative sur vos droits, nous pourrons vous en informer par un moyen approprié.

16. Nous contacter