Politique de confidentialité

Dernière mise à jour : 27 octobre 2026

La présente politique décrit les traitements de données personnelles mis en œuvre dans le cadre de l’utilisation du site https://andbri.com/ et des services proposés par Andbri. Elle est établie conformément au Règlement (UE) 2016/679 (RGPD) et à la loi Informatique et Libertés.

1. Responsable du traitement

Le responsable du traitement est Andbri, dont l’adresse est 51 Bis Rue Sainte-Anne, BOUTIQUE ÉPICES ROELLINGER, 75002 Paris, France.

Contact pour toute question relative aux données personnelles : info@andbri.com.

2. Données collectées et finalités

Andbri collecte les catégories de données suivantes, dans les limites nécessaires aux finalités décrites :

Aucune donnée complète de carte bancaire (numéro intégral, cryptogramme visuel, mot de passe) n’est conservée par Andbri. Les données de paiement sont traitées par les prestataires de paiement et, le cas échéant, par la banque émettrice, selon leurs propres politiques de sécurité.

Andbri ne met en œuvre ni profilage publicitaire, ni décision entièrement automatisée produisant des effets juridiques à l’égard du client, ni prospection par e-mail non sollicitée, sauf consentement distinct recueilli le cas échéant.

3. Bases légales

Les traitements reposent sur :

• l’exécution du contrat (article 6.1.b du RGPD) pour le traitement des commandes, la livraison, la facturation, les retours et le service client ;

• l’obligation légale (article 6.1.c) pour la conservation des factures et pièces comptables ;

• l’intérêt légitime (article 6.1.f) pour la sécurité du site, la prévention de la fraude et la défense des droits en cas de litige ;

• le consentement (article 6.1.a), lorsqu’il est requis, pour les cookies non essentiels et, le cas échéant, pour toute communication commerciale facultative.

4. Caractère obligatoire ou facultatif des réponses

Les données nécessaires à la passation et au traitement d’une commande (identité, adresse de livraison, coordonnées, données de paiement) sont obligatoires. Sans elles, Andbri ne peut pas exécuter la commande. Les autres données, lorsqu’elles sont demandées à titre facultatif, sont signalées comme telles ; leur absence n’empêche pas le traitement de la commande.

5. Destinataires des données

Les données sont accessibles, dans la limite de leurs attributions respectives, aux personnels d’Andbri chargés du traitement des commandes et du service client, ainsi qu’aux catégories de destinataires suivantes :

• prestataires de paiement et, le cas échéant, banques, pour l’exécution des transactions et des remboursements ;

• transporteurs (Colissimo, Chronopost, Colis Privé) pour la livraison et le suivi des colis ;

• hébergeur et prestataires techniques intervenant pour le fonctionnement et la sécurité du site ;

• conseil juridique ou comptable, en cas de nécessité liée à un litige ou à une obligation légale.

Ces destinataires agissent dans le cadre de leurs missions respectives. Andbri ne vend ni ne loue les données personnelles à des tiers.

6. Durées de conservation

Les données sont conservées pour les durées suivantes :

Les données dont la conservation n’est plus justifiée sont supprimées ou anonymisées. Les données nécessaires à la constatation, à l’exercice ou à la défense d’un droit peuvent être conservées jusqu’à l’expiration du délai de prescription applicable.

7. Sécurité

Andbri met en œuvre des mesures techniques et organisationnelles adaptées aux risques, notamment :

• l’utilisation du protocole HTTPS pour les échanges avec le site ;

• la restriction de l’accès aux données aux personnes qui en ont besoin pour l’exercice de leurs missions ;

• le recours à des prestataires de paiement qui traitent les transactions dans un environnement sécurisé ;

• la conservation des données sur des infrastructures dont l’accès est protégé.

Aucune garantie absolue de sécurité ne peut être promise, mais Andbri veille à ce que les mesures en place restent proportionnées à la nature des données et aux risques identifiés.

8. Cookies et traceurs

Le site utilise des cookies et traceurs techniques nécessaires à son fonctionnement (par exemple, maintien du panier, sécurité de la session). Les cookies non essentiels, notamment ceux destinés à la mesure d’audience ou à d’autres finalités soumises à consentement, ne sont déposés qu’après consentement de l’utilisateur, recueilli au moyen du dispositif prévu à cet effet.

L’utilisateur peut à tout moment retirer son consentement ou modifier ses choix via le module de gestion des cookies accessible sur le site, ou en configurant son navigateur. Le fait de poursuivre la navigation ne vaut pas consentement à l’ensemble des traitements.

9. Droits des personnes

Conformément aux articles 15 à 22 du RGPD, le client dispose des droits suivants :

• droit d’accès aux données le concernant ;

• droit de rectification des données inexactes ou incomplètes ;

• droit à l’effacement, dans les limites prévues par la loi, étant précisé que les données dont la conservation est obligatoire (notamment les factures et pièces comptables) ne peuvent pas être supprimées avant l’expiration du délai légal ;

• droit à la limitation du traitement ;

• droit d’opposition, notamment au traitement fondé sur l’intérêt légitime, pour des raisons tenant à sa situation particulière ;

• droit à la portabilité des données fournies, lorsque le traitement est fondé sur le contrat ou le consentement et qu’il est automatisé ;

• droit de retirer son consentement à tout moment, sans affecter la licéité du traitement effectué avant ce retrait.

Ces droits s’exercent par e-mail à info@andbri.com ou par courrier à Andbri, 51 Bis Rue Sainte-Anne, BOUTIQUE ÉPICES ROELLINGER, 75002 Paris, France. Andbri peut demander les informations nécessaires à la vérification raisonnable de l’identité du demandeur. La réponse intervient dans un délai d’un mois, susceptible d’être prolongé de deux mois en cas de demande complexe ou de demandes nombreuses, avec information du demandeur.

En cas de désaccord persistant, le client peut introduire une réclamation auprès de la CNIL (Commission nationale de l’informatique et des libertés), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou en ligne sur cnil.fr.

10. Absence de transfert non encadré

Les données sont traitées dans le cadre des services utilisés par Andbri. Lorsque le recours à un prestataire implique un traitement en dehors de l’Espace économique européen, Andbri veille à ce que les garanties prévues par le RGPD soient mises en place. En l’état actuel des services utilisés, Andbri ne revendique pas de certification ou de localisation de stockage qui ne correspondrait pas à la réalité de son infrastructure.

11. Modification de la politique

La présente politique peut être mise à jour pour tenir compte de l’évolution des traitements ou des obligations légales. La date de dernière mise à jour figure en tête du document. Les modifications n’ont pas d’effet rétroactif sur les traitements déjà réalisés de manière licite.