Politique de confidentialité
Last updated: 31/10/2026
Responsable du traitement
Vos données sont traitées par Fruit Party LLC, qui exploite la marque The Drop Day, 5830 E 2nd St, Ste 7000 #35083, Casper, WY 82609, États-Unis. Contact pour toute question relative à vos données : contact@thedropday.com.
Le responsable du traitement est une société établie aux États-Unis. Le site et ses bases de données sont hébergés dans l'Union européenne. Le règlement général sur la protection des données (RGPD) s'applique à toutes les données des visiteurs et clients situés dans l'Union européenne.
Données collectées, finalités et bases légales
- Commande et livraison : adresse e-mail, nom, adresse de livraison ou point relais, téléphone, contenu de la commande, code GTA VI attribué. Finalité : traiter, livrer et suivre la commande, gérer le service client, la rétractation et les garanties. Base légale : exécution du contrat.
- Paiement : statut et référence du paiement. Les données de carte sont saisies directement chez le prestataire de paiement : nous n'y avons jamais accès. Base légale : exécution du contrat.
- Compte client (facultatif) : e-mail, mot de passe chiffré, nom, adresse enregistrée, historique des commandes. Base légale : exécution du contrat.
- Comptabilité : données de facturation. Base légale : obligation légale.
- Alertes de vente : adresse e-mail et langue. Finalité : vous prévenir des prochaines ventes et réassorts. Base légale : votre consentement, retirable à tout moment par le lien présent dans chaque e-mail.
- Mesure d'audience anonyme : pages vues, durée, source de la visite, type d'appareil et de navigateur, pays et ville déduits de l'adresse IP, sans conserver l'adresse IP. Finalité : produire des statistiques de fréquentation pour notre seul usage, sans recoupement avec vos autres données ni suivi sur d'autres sites. Base légale : intérêt légitime, dans le cadre de l'exemption de consentement prévue par la CNIL. Vous pouvez vous y opposer à tout moment (voir « Cookies »).
- Mesure d'audience détaillée, uniquement si vous l'acceptez dans le bandeau cookies : en plus des données ci-dessus, adresse IP, position approximative, taille de l'écran, langues et fuseau du navigateur, et lien entre votre visite et votre commande ou votre compte, ainsi que la mesure des ventes issues de nos annonces Google (montant et numéro de commande transmis à Google). Finalité : comprendre le parcours d'achat, améliorer le site et mesurer l'efficacité de nos publicités. Aucune publicité ciblée n'est faite à partir de ces données. Base légale : votre consentement.
- Sécurité : journaux techniques (adresse IP, date, page demandée). Finalité : prévenir la fraude et les abus. Base légale : intérêt légitime.
Destinataires
Vos données sont destinées au vendeur et, pour ce qui les concerne, à ses prestataires :
- Hostinger International Ltd (Chypre) : hébergement du site et des données, dans l'Union européenne ;
- Cloudflare, Inc. (États-Unis) : réseau de diffusion et sécurité du site, certifié au cadre de protection des données UE–États-Unis (Data Privacy Framework) ;
- Brevo (Sendinblue SAS, France) : envoi des e-mails ;
- CryptoGate et les établissements de paiement qu'il utilise : paiement ;
- Chronopost SAS (France) : livraison ;
- Google Ireland Ltd (Irlande) : mesure des ventes issues de nos annonces Google Ads, uniquement si vous l'avez accepté.
Lorsque des données sont traitées hors de l'Union européenne, y compris par le vendeur lui-même, ces transferts sont encadrés par des garanties appropriées, notamment le cadre de protection des données UE–États-Unis ou les clauses contractuelles types de la Commission européenne. Vos données ne sont jamais vendues.
Durées de conservation
- Données de commande : pendant la relation commerciale, puis 5 ans à titre de preuve.
- Pièces comptables : 10 ans.
- Compte client : jusqu'à sa suppression, ou 3 ans après votre dernière activité.
- Alertes de vente : jusqu'à votre désinscription, ou 3 ans sans interaction.
- Mesure d'audience détaillée : 13 mois ; mesure d'audience anonyme : 25 mois au plus.
- Journaux techniques : 12 mois au plus.
Cookies
Le site dépose les cookies suivants :
- Session et sécurité des formulaires (session, XSRF-TOKEN) : nécessaires au fonctionnement du site et de la commande, durée de la session.
- Mesure d'audience (tdd_v, 13 mois au plus, jamais prolongé ; tdd_s, 30 minutes) : statistiques de fréquentation, anonymes par défaut, détaillées seulement avec votre accord.
- Votre choix (tdd_consent, 6 mois) : retient votre réponse au bandeau cookies.
- Mesure des annonces Google (_gcl_au, _gcl_aw, 90 jours) : déposés par Google uniquement si vous l'acceptez, pour savoir qu'une commande fait suite à un clic sur l'une de nos annonces.
- Sécurité Cloudflare (__cf_bm, 30 minutes) : protection contre les robots malveillants.
Aucun cookie de publicité ciblée n'est déposé. Vous pouvez modifier votre choix à tout moment : gérer mes cookies. Vous pouvez aussi vous opposer à toute mesure d'audience, même anonyme : je m'oppose à la mesure d'audience.
Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, du droit de retirer votre consentement à tout moment, ainsi que du droit de définir des directives relatives à leur sort après votre décès. Pour les exercer : contact@thedropday.com. Nous répondons dans un délai d'un mois. Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).







