最終更新日：2026年8月4日
お客様の個人データの保護は、私たちにとって重要です。このページでは、www.paris-herbabarona.com をご利用いただく際に Herba Barona が収集するデータの種類、その収集理由、保存期間、そして一般データ保護規則（GDPR）およびフランスの「情報及び自由に関する法律」に基づくお客様の権利について、簡潔かつ完全にご説明します。
1. データ管理責任者
HERBA BARONA、資本金8,000ユーロの有限責任会社（SARL）、パリ商業登記所（RCS）に登録番号488 181 231で登録、本社所在地は10 rue Théophile Roussel, 75012 パリ。
電話：01 43 42 43 80 — メール：contact@herbabarona.com
代表者：経営者 Alexandre Félici。
2. 当社が収集するデータ
- ご注文：姓名、請求先・配送先住所、メールアドレス、電話番号、ご注文商品の詳細。
- 顧客アカウント：ログイン情報とプロフィールに記入された情報。
- お問い合わせ：お客様のメッセージと返信に必要な連絡先情報。
- ナビゲーション：クッキーおよびトラッカーを通じて収集される技術データ（IPアドレス、ブラウザの種類、閲覧ページ）。お客様の同意の選択に基づいてのみ収集されます。
当社のサーバーには銀行データは一切保存されません：お支払いは安全な提供事業者によって直接処理されます（第4項参照）。また、健康データを含む「センシティブ」とされるデータは一切収集しません：商品の選択はお客様個人のものであり、プロファイリングの目的で記録されることはありません。
3. データ利用の目的
- ご注文の処理・配送（店舗受取を含む）および顧客アカウントの管理 — 法的根拠：契約の履行。
- 請求書の発行および会計・税務上の義務の遵守 — 法的根拠：法的義務。
- お問い合わせへの対応 — 法的根拠：正当な利益または契約前の措置。
- サイトの訪問状況の測定およびコンテンツの改善 — 法的根拠：お客様の同意。
- サイトの安全確保および不正防止 — 法的根拠：正当な利益。
4. データの提供先・委託先
お客様のデータは決して販売・貸与されません。ショップの運営に厳密に必要な提供事業者にのみ送信されます：
- 決済：Monetico（Crédit Mutuel）およびPayPal、お客様の決済データを直接かつ安全に処理します；
- 配送：La Poste（Colissimo）およびMondial Relay、荷物の発送と追跡に必要な連絡先情報を受け取ります；
- サイトのホスティング：Hostinger；
- 訪問状況の測定：Google Analytics（同意いただいた場合）；
- セキュリティおよびパフォーマンス：Cloudflare。
5. 保存期間
- ご注文・請求書：会計上の義務に従い10年間；
- 顧客アカウント：お客様自身が削除するまで、または最後のご利用から最長3年間；
- お問い合わせ：対応に必要な期間、最長3年間；
- クッキー・トラッカー：最長13か月間；同意の選択は最長12か月間保存されます。
6. クッキー
初回アクセス時、バナーにより必須ではないクッキーの許可・拒否を選択できます。ページ下部の「Cookies」リンクからいつでも選択を変更できます。使用されるクッキーの詳細はクッキーポリシーに記載しています。
7. お客様の権利
GDPRに基づき、お客様はデータへのアクセス権、訂正権、削除権、処理制限権、異議権、データポータビリティの権利、そしていつでも同意を撤回する権利、ご逝去後のデータの取り扱いについて指示を定める権利を有します。
これらの権利を行使するには、contact@herbabarona.com までメールをお送りいただくか、郵送でHERBA BARONA、10 rue Théophile Roussel、75012 パリへお送りください。1か月以内にご返信いたします。お客様の本人確認について合理的な疑義がある場合、証明書の提示をお願いすることがあります。
お客様の権利が尊重されていないと思われる場合は、CNIL（フランス情報処理及び自由に関する国家委員会）（www.cnil.fr）に申し立てを行うことができます。
8. セキュリティ
当サイトは全面的にHTTPSで提供されています。データへのアクセスは、ご注文処理に必要な担当者のみに限定されており、サイトは定期的なバックアップとファイアウォールによる保護の対象となっています。
9. 欧州連合域外への移転
一部の提供事業者（Google、PayPal、Cloudflare）は、欧州連合域外でデータを処理する場合があります。これらの移転は、GDPRに規定されたメカニズム、特に欧州委員会の十分性認定および標準契約条項によって規律されています。
10. 本ポリシーの変更
本ポリシーは、サイトや規制の変更に応じて更新される場合があります。有効な版は、更新日とともに本ページに掲載されているものです。