Politique de confidentialité

1. Introduction

Express Highs (« nous », « notre » ou « nos ») s’engage à protéger vos données personnelles et à respecter votre vie privée. Cette politique de confidentialité explique comment nous recueillons, utilisons, stockons et partageons vos informations personnelles lorsque vous visitez et utilisez notre blog à blog.expresshighs.com (le « Blog »).

La présente politique est rédigée conformément au règlement général sur la protection des données (UE) 2016/679 (GDPR) et aux lois nationales applicables en matière de protection des données.

Veuillez lire attentivement cette politique. En utilisant notre blog, vous reconnaissez avoir lu et compris cette politique de confidentialité.

2. Contrôleur de données

Le responsable du traitement de vos données personnelles est :

Express Highs Site web : https://www.expresshighs.com Blog : https://blog.expresshighs.com Contact email : [INSÉRER L’EMAIL DE CONTACT] [INSÉRER L’ADRESSE ENREGISTRÉE]

Si vous avez des questions ou des préoccupations concernant la manière dont nous traitons vos données, veuillez nous contacter à l’adresse ci-dessus.

3. Quelles sont les données personnelles que nous collectons ?

Selon la manière dont vous interagissez avec notre blog, nous pouvons collecter les catégories de données à caractère personnel suivantes :

3.1 Données que vous fournissez directement

Abonnement à la lettre d’information : Votre adresse électronique et votre nom (le cas échéant) lorsque vous vous abonnez à notre lettre d’information hebdomadaire sur le cannabis, le CBD, les drogues légales et d’autres sujets connexes.
Enregistrement du compte utilisateur : Votre nom, votre adresse électronique et votre mot de passe lorsque vous créez un compte sur notre blog.
Demandes de contact : Toute information que vous soumettez lorsque vous nous contactez par le biais de formulaires ou par courrier électronique, y compris votre nom, votre adresse électronique et le contenu de votre message.
Demandes d’échantillons gratuits : Nom, adresse électronique et adresse de livraison lorsque vous demandez des échantillons gratuits de produits par l’intermédiaire du blog.

3.2 Données collectées automatiquement

Lorsque vous visitez notre blog, nous et nos fournisseurs de services tiers pouvons collecter automatiquement des données :

Données d’utilisation : Pages visitées, temps passé sur les pages, liens cliqués et URL de référence.
Données techniques et relatives à l’appareil : Adresse IP, type et version du navigateur, système d’exploitation, résolution d’écran et identifiants de l’appareil.
Données de cookies : Informations stockées par le biais de cookies et de technologies de suivi similaires (voir la section 8 pour plus de détails).

4. Base juridique du traitement

Nous traitons vos données personnelles sur les bases légales suivantes, conformément à l’article 6 du RGPD :

Activité de transformation	Base juridique
Envoi de la lettre d’information	Consentement (article 6, paragraphe 1, point a))
Gestion des comptes utilisateurs	Nécessité contractuelle (article 6, paragraphe 1, point b))
Répondre aux demandes de renseignements	Intérêts légitimes (article 6, paragraphe 1, point f))
Analyse et sécurité des sites web	Intérêts légitimes (article 6, paragraphe 1, point f))
Envoi gratuit d’échantillons	Nécessité contractuelle (article 6, paragraphe 1, point b))
Obligations légales de conformité	Obligation légale (article 6, paragraphe 1, point c))

Lorsque nous nous appuyons sur le consentement, vous avez le droit de le retirer à tout moment sans que cela n’affecte la légalité du traitement effectué avant le retrait.

5. Comment nous utilisons vos données personnelles

Nous utilisons les données personnelles que nous collectons aux fins suivantes :

Pour exploiter et maintenir notre blog et fournir le contenu et les services que vous demandez.
Pour vous envoyer notre lettre d’information hebdomadaire (cannabis, CBD, drogues légales et autres nouvelles) si vous vous êtes inscrit.
Pour répondre à vos demandes et fournir une assistance à la clientèle.
Traiter et satisfaire les demandes d’échantillons gratuits.
Contrôler et analyser l’utilisation du blog à des fins d’amélioration des performances et de sécurité.
Respecter les obligations légales applicables.
Prévenir la fraude et protéger l’intégrité de notre blog.

Nous n’utiliserons pas vos données personnelles à des fins de prise de décision automatisée ou de profilage produisant des effets juridiques ou des effets similaires significatifs.

Si vous vous inscrivez à notre lettre d’information, nous vous enverrons chaque semaine un courriel sur le cannabis, le CBD, les drogues légales, les cannabinoïdes et d’autres sujets connexes.

Opt-in : l’abonnement est basé sur votre consentement explicite.
Désinscription : Vous pouvez vous désinscrire à tout moment en cliquant sur le lien de désinscription figurant dans le courriel de la lettre d’information ou en nous contactant directement.
Le retrait du consentement n’affecte pas la légalité du traitement effectué avant le retrait.

Nous n’envoyons pas de communications commerciales non sollicitées.

Nous ne vendons pas, ne louons pas et n’échangeons pas vos données personnelles. Nous pouvons partager vos données avec les catégories de destinataires suivantes uniquement si cela est nécessaire :

Fournisseurs de services : Les fournisseurs tiers qui nous aident à exploiter le blog, y compris les fournisseurs d’hébergement, les plateformes de livraison de courrier électronique (par exemple, les outils d’envoi de lettres d’information) et les services d’analyse. Ces fournisseurs agissent en tant que responsables du traitement des données et sont liés par des accords de traitement des données.
les autorités légales : Lorsque la loi ou une décision de justice l’exige, ou pour protéger nos droits légaux et la sécurité des utilisateurs.
Transferts d’entreprise : En cas de fusion, d’acquisition ou de vente d’actifs commerciaux, les données à caractère personnel peuvent être transférées à l’entité acquéreuse.

Tous les prestataires de services tiers sont tenus de mettre en œuvre des mesures de sécurité techniques et organisationnelles appropriées et de traiter les données à caractère personnel uniquement selon nos instructions.

8. Cookies et technologies de suivi

Notre blog utilise des cookies et des technologies similaires pour améliorer votre expérience, analyser le trafic et soutenir les fonctions de sécurité.

Types de cookies que nous utilisons

Type de cookie	Objectif
Strictement nécessaire	Nécessaire au fonctionnement du blog (par exemple, gestion de la session, connexion)
Analyse/performance	nous aider à comprendre comment les visiteurs utilisent notre blog (par exemple, Google Analytics)
Préférence	Mémoriser vos paramètres et préférences
Marketing	Utilisé pour proposer un contenu pertinent (uniquement avec votre consentement)

Vous pouvez gérer ou retirer votre consentement aux cookies non essentiels à tout moment via notre bannière de consentement aux cookies ou les paramètres de votre navigateur. Veuillez noter que la désactivation de certains cookies peut affecter la fonctionnalité du blog.

Pour plus d’informations sur la gestion des cookies, consultez le site www.allaboutcookies.org.

9. Transferts internationaux de données

Express Highs est une société basée en Europe. Certains de nos prestataires de services tiers peuvent être situés en dehors de l’Espace économique européen (EEE). Dans ce cas, nous veillons à ce que des garanties appropriées soient mises en place pour protéger vos données personnelles, y compris :

Clauses contractuelles types (CCN) approuvées par la Commission européenne ;
Transferts vers les pays ayant fait l’objet d’une décision d’adéquation de la part de la Commission européenne.

Vous pouvez demander des détails sur les garanties spécifiques appliquées à tout transfert international en nous contactant.

10. Conservation des données

Nous ne conservons vos données à caractère personnel que pendant la durée nécessaire à la réalisation des objectifs pour lesquels elles ont été collectées, ou pendant la durée requise par la législation applicable :

Type de données	Période de conservation
Données relatives aux abonnés à la lettre d’information	Jusqu’à ce que vous vous désinscriviez ou que vous retiriez votre consentement
Données du compte d’utilisateur	Pendant la durée de votre compte + 2 ans après la suppression
Données de contact	2 ans à compter de la date de votre demande
Données d’analyse du site web	Jusqu’à 26 mois (agrégés/anonymisés dans la mesure du possible)
Dossiers juridiques/de conformité	Conformément à la législation en vigueur (généralement jusqu’à 7 ans)

Après la période de conservation applicable, les données personnelles sont supprimées en toute sécurité ou anonymisées.

En tant que personne concernée par le GDPR, vous disposez des droits suivants en ce qui concerne vos données à caractère personnel :

Droit d’accès (article 15) : Vous pouvez demander une copie des données à caractère personnel que nous détenons à votre sujet.
Droit de rectification (article 16) : Vous pouvez demander la rectification de données inexactes ou incomplètes.
Droit à l’effacement (article 17) : Vous pouvez demander la suppression de vos données à caractère personnel (« droit à l’oubli »), sous réserve des exceptions légales.
Droit à la limitation du traitement (article 18) : vous pouvez nous demander de limiter l’utilisation de vos données dans certaines circonstances.
Droit à la portabilité des données (article 20) : lorsque le traitement est fondé sur le consentement ou sur un contrat, vous pouvez demander que vos données soient présentées dans un format structuré et lisible par machine.
Droit d’opposition (article 21) : vous pouvez vous opposer à un traitement fondé sur des intérêts légitimes, y compris le marketing direct.
Droit de retirer son consentement (art. 7(3)): Lorsque nous nous appuyons sur le consentement, vous pouvez le retirer à tout moment.
Droit de ne pas faire l’objet de décisions automatisées (article 22) : nous ne prenons pas uniquement des décisions automatisées ayant des effets juridiques ou des effets similaires importants.

Pour exercer l’un de ces droits, veuillez nous contacter à l’adresse suivante : [INSÉRER L’ADRESSE ÉLECTRONIQUE DE CONTACT].

Nous répondrons à votre demande dans un délai de 30 jours. Nous ne facturerons pas de frais pour les demandes raisonnables. Il se peut que nous devions vérifier votre identité avant de traiter votre demande.

12. Droit de déposer une plainte

Si vous estimez que nous n’avons pas traité vos données personnelles conformément à la législation applicable en matière de protection des données, vous avez le droit de déposer une plainte auprès d’une autorité de contrôle. Dans l’UE, vous pouvez contacter l’autorité de protection des données de votre pays de résidence.

Une liste des autorités de contrôle de l’EEE est disponible à l’adresse suivante : https://edpb.europa.eu/about-edpb/about-edpb/members_en

Nous vous encourageons à nous contacter d’abord pour que nous puissions répondre directement à vos préoccupations.

13. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données à caractère personnel contre l’accès non autorisé, la perte, la destruction ou l’altération. Ces mesures comprennent

Cryptage HTTPS sécurisé pour toutes les données transmises par le blog.
Contrôles d’accès limitant l’accès aux données à caractère personnel.
Des examens réguliers de la sécurité de nos systèmes et processus.
Minimisation des données – nous ne collectons que les données personnelles nécessaires.

Aucune méthode de transmission sur l’internet n’est totalement sûre. Si vous avez des raisons de penser que vos données ont été compromises, veuillez nous contacter immédiatement.

14. Vie privée des enfants

Notre blog est destiné aux adultes âgés de 18 ans et plus. Nous ne collectons pas sciemment de données personnelles auprès d’individus âgés de moins de 18 ans. Si vous pensez que nous avons recueilli par inadvertance les données d’un mineur, veuillez nous contacter immédiatement et nous prendrons les mesures nécessaires pour supprimer ces informations.

15. Liens avec des tiers

Notre blog peut contenir des liens vers des sites web de tiers, y compris notre boutique principale à www.expresshighs.com et les plateformes de médias sociaux (Facebook, Twitter, Pinterest, WhatsApp). Cette politique de confidentialité s’applique uniquement à blog.expresshighs.com. Nous ne sommes pas responsables des pratiques de confidentialité des sites Web tiers et vous encourageons à consulter leurs politiques de confidentialité respectives.

16. Modifications de la présente politique de protection de la vie privée

Nous pouvons mettre à jour cette politique de confidentialité de temps à autre pour refléter les changements dans nos pratiques ou la loi applicable. Nous vous informerons de tout changement significatif en publiant la politique mise à jour sur cette page avec une date de « dernière mise à jour » révisée. Lorsque la loi l’exige, nous vous demanderons de renouveler votre consentement.

Nous vous encourageons à revoir périodiquement cette politique.

17. Contactez nous

Pour toute question, préoccupation ou demande concernant la présente politique de confidentialité ou vos données à caractère personnel, veuillez contacter :

Express Highs – Confidentialité des données Formulaire de contact Site web : https://www.expresshighs.com Blog : https://blog.expresshighs.com