Cannadeal_Logo_Dark
ACTUALITÉS
COMPARATIFS
VILLES
CODES PROMOS
CONTACT
Cannadeal_Logo_Dark
ACTUALITÉSCOMPARATIFSVILLESCODES PROMOS
TOUTES LES MARQUES
CONTACT
Logo Cannadeal

Politique de Confidentialité

Dernière mise à jour : 3 novembre 2025

1. Préambule

La présente politique de confidentialité décrit la manière dont Growthme, société par actions simplifiée au capital social de 1000€, immatriculée au Registre du Commerce et des Sociétés sous le numéro SIRET 92204581000012, dont le siège social est situé au 131 avenue de Noes, 33600 Pessac, France (ci-après "nous", "notre" ou "Cannadeal"), collecte, utilise, stocke et protège vos données personnelles dans le cadre de l'utilisation du site internet cannadeal.com (ci-après le "Site").

Nous accordons une importance particulière à la protection de votre vie privée et nous engageons à respecter la réglementation applicable en matière de protection des données personnelles, notamment :

  • Le Règlement Général sur la Protection des Données (RGPD - Règlement UE 2016/679)
  • La loi Informatique et Libertés du 6 janvier 1978 modifiée
  • La directive ePrivacy (directive 2002/58/CE)

Responsable du traitement des données :
Growthme
131 avenue de Noes
33600 Pessac, France

2. Données personnelles collectées

2.1 Inscription à la newsletter

Lorsque vous vous abonnez à notre newsletter, nous collectons :

  • Adresse email

Finalité : Envoi de notre newsletter contenant l'actualité du CBD, chanvre, cannabis, comparatifs de marques, codes promotionnels et informations commerciales relatives à nos partenaires.

Base légale : Consentement (article 6.1.a du RGPD)

Durée de conservation :

  • Abonnés actifs : tant que vous restez abonné
  • Abonnés inactifs (aucune ouverture) : 3 ans à compter de la dernière interaction
  • Après désinscription : suppression immédiate, sauf obligation légale

2.2 Formulaire de contact

Lorsque vous nous contactez via notre formulaire de contact, nous collectons :

  • Nom
  • Prénom
  • Poste
  • Adresse email
  • Numéro de téléphone
  • Entreprise
  • Besoins / Objet de votre demande

Finalité : Traitement de votre demande de contact et suivi de la relation commerciale ou informative.

Base légale : Intérêt légitime (article 6.1.f du RGPD) et exécution de mesures précontractuelles (article 6.1.b du RGPD)

Durée de conservation : 1 an à compter du traitement de votre demande, sauf relation commerciale continue (dans ce cas, 3 ans après la fin de la relation).

2.3 Cookies et technologies de suivi

Nous utilisons des cookies et technologies similaires pour améliorer votre expérience de navigation, analyser le trafic et diffuser des publicités pertinentes. Pour plus d'informations, consultez notre Politique de Cookies.

3. Finalités et bases légales des traitements

Nous traitons vos données personnelles pour les finalités suivantes :

Envoi de la newsletter :

  • Base légale : Consentement (article 6.1.a du RGPD)
  • Données concernées : Adresse email

Traitement des demandes de contact :

  • Base légale : Intérêt légitime (article 6.1.f du RGPD) et exécution de mesures précontractuelles (article 6.1.b du RGPD)
  • Données concernées : Nom, prénom, adresse email, numéro de téléphone, poste, entreprise, message

Analyse d'audience et statistiques :

  • Base légale : Consentement (via cookies)
  • Données concernées : Données de navigation (voir Politique Cookies)

Publicité ciblée :

  • Base légale : Consentement (via cookies)
  • Données concernées : Données de navigation et comportementales

Gestion des programmes d'affiliation :

  • Base légale : Intérêt légitime
  • Données concernées : Données de clics et conversions (anonymisées)

Respect des obligations légales :

  • Base légale : Obligation légale (article 6.1.c du RGPD)
  • Données concernées : Toutes données nécessaires au respect de nos obligations légales

4. Destinataires des données

Vos données personnelles peuvent être transmises aux catégories de destinataires suivants :

4.1 Prestataires de services

Hébergement web :

  • OVH SAS (France) - Hébergement du Site
  • Localisation des serveurs : Union Européenne

Gestion de la newsletter :

  • Mailchimp (The Rocket Science Group LLC, groupe Intuit)
  • Serveurs : Union Européenne (plan européen)

Formulaires de contact :

  • Typeform SL (Espagne, Union Européenne)

Outils d'analyse et publicité :

  • Google Analytics 4 (Google Ireland Limited)
  • Google Ads (Google Ireland Limited)
  • Meta Platforms Ireland Limited (Facebook Pixel)
  • Ces outils sont utilisés uniquement après obtention de votre consentement via notre bandeau de cookies géré par Axeptio.

Plateformes d'affiliation :

  • Awin Ltd (Royaume-Uni, RGPD applicable)
  • Goaffpro (traitement conforme RGPD)
  • Ces plateformes collectent des données de clics et conversions pour le suivi des commissions d'affiliation.

4.2 Autorités publiques

En cas d'obligation légale, vos données peuvent être communiquées aux autorités compétentes (police, justice, administration fiscale, CNIL, etc.).

4.3 Absence de vente ou location de données

Nous ne vendons, ne louons et ne partageons jamais vos données personnelles à des fins commerciales avec des tiers non mentionnés dans cette politique.

5. Transferts de données hors Union Européenne

5.1 Transferts sécurisés

Certains de nos prestataires peuvent être situés en dehors de l'Union Européenne. Dans ce cas, nous veillons à ce que des garanties appropriées soient mises en place conformément au RGPD :

Google (États-Unis) :

  • Transfert encadré par les Clauses Contractuelles Types (CCT) de la Commission Européenne
  • Google a adhéré au Data Privacy Framework UE-États-Unis

Meta/Facebook (États-Unis) :

  • Transfert encadré par les Clauses Contractuelles Types (CCT)
  • Meta a adhéré au Data Privacy Framework UE-États-Unis

Mailchimp :

  • Nous utilisons le plan européen avec stockage des données exclusivement dans l'UE
  • Aucun transfert vers les États-Unis

5.2 Vos droits en cas de transfert

Vous pouvez obtenir une copie des garanties mises en place pour sécuriser les transferts en nous contactant à l'adresse indiquée à l'article 9.

6. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre la destruction accidentelle ou illicite, la perte, l'altération, la divulgation ou l'accès non autorisés :

Chiffrement SSL/TLS : Toutes les communications entre votre navigateur et notre Site sont chiffrées (HTTPS)
Accès restreint : Seules les personnes habilitées au sein de Growthme ont accès aux données personnelles
Authentification sécurisée : Accès aux outils de gestion (Mailchimp, Typeform) protégés par mots de passe robustes et authentification à deux facteurs
Sauvegardes régulières : Vos données sont sauvegardées régulièrement pour prévenir toute perte
Hébergement certifié : OVH dispose de certifications ISO 27001 (sécurité de l'information)

Malgré ces mesures, aucune transmission de données sur Internet n'est totalement sécurisée. Nous ne pouvons garantir une sécurité absolue.

7. Vos droits sur vos données personnelles

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants :

7.1 Droit d'accès (article 15 RGPD)

Vous pouvez obtenir la confirmation que vos données sont traitées et accéder à ces données.

7.2 Droit de rectification (article 16 RGPD)

Vous pouvez demander la correction de données inexactes ou incomplètes.

7.3 Droit à l'effacement / "droit à l'oubli" (article 17 RGPD)

Vous pouvez demander la suppression de vos données personnelles dans les cas prévus par le RGPD.

7.4 Droit à la limitation du traitement (article 18 RGPD)

Vous pouvez demander la limitation du traitement de vos données dans certaines situations.

7.5 Droit à la portabilité (article 20 RGPD)

Vous pouvez recevoir vos données dans un format structuré et lisible par machine, et les transmettre à un autre responsable de traitement.

7.6 Droit d'opposition (article 21 RGPD)

Vous pouvez vous opposer à tout moment au traitement de vos données pour des raisons tenant à votre situation particulière, notamment pour les traitements fondés sur l'intérêt légitime.

Vous pouvez vous opposer à tout moment à la prospection commerciale (emails promotionnels).

7.7 Droit de retirer votre consentement

Lorsque le traitement est fondé sur votre consentement, vous pouvez le retirer à tout moment :

  • Newsletter : cliquez sur le lien de désinscription présent en bas de chaque email
  • Cookies : modifiez vos préférences via le bandeau de cookies accessible en bas du Site

7.8 Droit de définir des directives post-mortem (article 85 Loi Informatique et Libertés)

Vous pouvez définir des directives relatives à la conservation, à l'effacement et à la communication de vos données après votre décès.

7.9 Comment exercer vos droits ?

Pour exercer l'un de ces droits, contactez-nous :

Par email : via notre formulaire de contact
Par courrier : Growthme, 131 avenue de Noes, 33600 Pessac, France

Nous vous répondrons dans un délai d'un mois à compter de la réception de votre demande. Ce délai peut être prolongé de deux mois en cas de complexité ou de nombre élevé de demandes.

Pièce d'identité : Pour des raisons de sécurité, nous pouvons vous demander une copie d'un document d'identité pour vérifier votre identité.

7.10 Droit de réclamation auprès de la CNIL

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :

CNIL
3 Place de Fontenoy
TSA 80715
75334 Paris Cedex 07
Téléphone : 01 53 73 22 22
Site web : https://www.cnil.fr/fr/plaintes

8. Politique de Cookies

8.1 Qu'est-ce qu'un cookie ?

Un cookie est un petit fichier texte déposé sur votre terminal (ordinateur, smartphone, tablette) lors de la visite d'un site internet. Il permet de reconnaître votre terminal lors de vos prochaines visites.

8.2 Cookies utilisés sur le Site

Nous utilisons les catégories de cookies suivantes :

A. Cookies strictement nécessaires (exemptés de consentement)

Ces cookies sont indispensables au fonctionnement du Site et ne peuvent pas être désactivés.

Cookies de session :

  • Finalité : Maintien de votre session de navigation
  • Durée de conservation : Session (supprimés à la fermeture du navigateur)

Cookies Axeptio :

  • Finalité : Mémorisation de vos choix en matière de cookies
  • Durée de conservation : 13 mois

B. Cookies de mesure d'audience (soumis à consentement)

Google Analytics 4 (GA4)

  • Finalité : Analyse de la fréquentation du Site, pages visitées, durée de visite, sources de trafic
  • Éditeur : Google Ireland Limited
  • Données collectées : Adresse IP (anonymisée), pages consultées, type de navigateur, système d'exploitation, résolution d'écran, interactions avec le Site
  • Durée de conservation : 14 mois maximum

Google Search Console

  • Finalité : Analyse des performances du Site dans les résultats de recherche Google
  • Éditeur : Google Ireland Limited
  • Données collectées : Requêtes de recherche, position dans les résultats, taux de clics
  • Durée de conservation : 16 mois

C. Cookies publicitaires et de ciblage (soumis à consentement)

Google Ads (Google Advertising)

  • Finalité : Diffusion de publicités ciblées, mesure de l'efficacité des campagnes publicitaires, remarketing
  • Éditeur : Google Ireland Limited
  • Données collectées : Comportement de navigation, interactions avec les annonces, conversions
  • Durée de conservation : 90 jours à 2 ans selon le cookie

Meta Pixel (Facebook Pixel)

  • Finalité : Mesure de l'efficacité des campagnes publicitaires Facebook/Instagram, remarketing, création d'audiences personnalisées
  • Éditeur : Meta Platforms Ireland Limited
  • Données collectées : Pages visitées, interactions, conversions, données de l'appareil
  • Durée de conservation : 90 jours à 2 ans selon le cookie

D. Cookies d'affiliation (soumis à consentement)

Awin

  • Finalité : Suivi des clics sur les liens d'affiliation et attribution des commissions sur les ventes réalisées via Cannadeal
  • Éditeur : Awin Ltd
  • Données collectées : Clics, conversions, ID de transaction
  • Durée de conservation : 30 à 90 jours (selon le programme partenaire)

Goaffpro

  • Finalité : Suivi des clics sur les liens d'affiliation et attribution des commissions
  • Éditeur : Goaffpro
  • Données collectées : Clics, conversions, ID de transaction
  • Durée de conservation : 30 jours

8.3 Gestion de vos préférences cookies

Consentement préalable obligatoire :
Conformément à la directive ePrivacy et aux recommandations de la CNIL, nous ne déposons aucun cookie non essentiel (cookies analytiques, publicitaires, d'affiliation) avant l'obtention de votre consentement explicite.

Bandeau de cookies :
Lors de votre première visite sur le Site, un bandeau de cookies géré par Axeptio s'affiche et vous permet de :

  • Accepter tous les cookies
  • Refuser tous les cookies non essentiels
  • Personnaliser vos choix par catégorie de cookies

Modification de vos préférences :
Vous pouvez modifier vos choix à tout moment en cliquant sur le lien "Gérer mes cookies" disponible en bas de chaque page du Site.

Suppression des cookies :
Vous pouvez également supprimer les cookies via les paramètres de votre navigateur :

  • Chrome
  • Firefox
  • Safari
  • Edge

Attention : La suppression ou le blocage des cookies peut affecter le bon fonctionnement du Site et limiter certaines fonctionnalités.

8.4 Cookies tiers et réseaux sociaux

Le Site peut contenir des boutons de partage vers les réseaux sociaux (Facebook, Instagram, LinkedIn, Twitter/X, etc.). Ces plateformes peuvent déposer des cookies pour tracer votre navigation, même si vous ne cliquez pas sur ces boutons.

Nous vous invitons à consulter les politiques de confidentialité de ces plateformes :

  • Facebook
  • Instagram
  • LinkedIn
  • Twitter/X

9. Liens d'affiliation et transparence commerciale

9.1 Programmes d'affiliation

Cannadeal participe à des programmes d'affiliation, notamment via les plateformes Awin et Goaffpro. Cela signifie que nous percevons une commission lorsque vous effectuez un achat via nos liens affiliés vers des boutiques partenaires de CBD.

Comment fonctionnent les liens d'affiliation ?

  • Lorsque vous cliquez sur un lien produit ou un code promo, un cookie d'affiliation est déposé sur votre navigateur (après votre consentement via Axeptio).
  • Si vous effectuez un achat sur le site du partenaire, nous percevons une commission (sans surcoût pour vous).
  • Ce modèle nous permet de financer le Site et de continuer à vous proposer du contenu gratuit.

9.2 Indépendance éditoriale

Nos avis et comparatifs restent objectifs et indépendants. Le fait qu'un produit ou une boutique génère une commission d'affiliation n'influence pas notre évaluation. Nous nous engageons à toujours signaler clairement les contenus sponsorisés ou promotionnels.

9.3 Données collectées par les plateformes d'affiliation

Les plateformes Awin et Goaffpro collectent des données de clics et conversions pour le suivi des commissions. Ces données sont anonymisées et ne permettent pas de vous identifier personnellement.

10. Mineurs

Le Site n'est pas destiné aux personnes de moins de 18 ans. Nous ne collectons pas sciemment de données personnelles auprès de mineurs.

Si nous apprenons qu'un mineur a fourni des données personnelles via notre Site, nous prendrons les mesures nécessaires pour supprimer ces informations dans les plus brefs délais.

Si vous êtes parent ou tuteur légal et que vous pensez que votre enfant nous a transmis des données personnelles, veuillez nous contacter immédiatement.

11. Modifications de la Politique de Confidentialité

Nous nous réservons le droit de modifier cette Politique de Confidentialité à tout moment pour refléter les évolutions légales, réglementaires, techniques ou de nos pratiques.

Date de dernière mise à jour : Indiquée en haut de cette page.

Notification des modifications importantes :
En cas de modification substantielle, nous vous informerons par :

  • Email (pour les abonnés à la newsletter)
  • Notification sur le Site
  • Mise à jour de la date en haut de cette page

Nous vous encourageons à consulter régulièrement cette page pour rester informé de la manière dont nous protégeons vos données.

12. Durée de conservation des données

Nous conservons vos données personnelles uniquement pendant la durée nécessaire aux finalités pour lesquelles elles ont été collectées, conformément aux principes du RGPD :

Newsletter - Abonnés actifs :

  • Durée de conservation : Tant que vous restez abonné
  • Justification : Consentement maintenu

Newsletter - Abonnés inactifs (aucune ouverture d'email) :

  • Durée de conservation : 3 ans après la dernière interaction
  • Justification : Recommandation CNIL pour la prospection commerciale

Formulaires de contact - Demandes traitées :

  • Durée de conservation : 1 an après traitement de la demande
  • Justification : Intérêt légitime pour le suivi des demandes

Formulaires de contact - Relation commerciale continue :

  • Durée de conservation : 3 ans après la fin de la relation commerciale
  • Justification : Prescription commerciale (article L.110-4 du Code de commerce)

Cookies analytiques (Google Analytics 4) :

  • Durée de conservation : 14 mois maximum
  • Justification : Recommandation CNIL pour les cookies de mesure d'audience

Cookies publicitaires (Google Ads, Meta Pixel) :

  • Durée de conservation : 13 mois maximum
  • Justification : Réglementation ePrivacy et recommandation CNIL

Logs de connexion (sécurité et lutte contre la fraude) :

  • Durée de conservation : 12 mois
  • Justification : Obligation légale (Loi pour la Confiance dans l'Économie Numérique - LCEN)

Données d'affiliation (clics, conversions via Awin et Goaffpro) :

  • Durée de conservation : 30 à 90 jours selon le programme partenaire
  • Justification : Durée nécessaire à l'attribution des commissions

À l'issue de ces durées, vos données sont :

  • Supprimées définitivement de nos systèmes, ou
  • Anonymisées (privées de tout caractère permettant de vous identifier), ou
  • Archivées avec un accès strictement restreint, uniquement en cas d'obligation légale de conservation (par exemple, obligations comptables ou fiscales)

À l'issue de ces durées, vos données sont :

  • Supprimées définitivement, ou
  • Anonymisées (privées de tout caractère identifiant), ou
  • Archivées avec accès restreint (en cas d'obligation légale)

13. Notifications de violation de données

Conformément à l'article 33 du RGPD, en cas de violation de données personnelles susceptible d'engendrer un risque élevé pour vos droits et libertés, nous nous engageons à :

  1. Notifier la CNIL dans les 72 heures suivant la découverte de la violation
  2. Vous informer dans les meilleurs délais si la violation présente un risque élevé pour vous
  3. Documenter toute violation, ses effets et les mesures correctives prises

14. Contact et Délégué à la Protection des Données (DPO)

14.1 Responsable du traitement

Growthme
SIRET : 92204581000012
131 avenue de Noes
33600 Pessac, France

14.2 Contact pour questions relatives à la protection des données

Pour toute question concernant cette Politique de Confidentialité, l'exercice de vos droits, ou le traitement de vos données personnelles :

Email : Formulaire de contact
Courrier : Growthme - Service Protection des Données, 131 avenue de Noes, 33600 Pessac, France

14.3 Délégué à la Protection des Données (DPO)

Conformément à l'article 37 du RGPD, nous ne sommes pas tenus de désigner un Délégué à la Protection des Données (DPO) car notre activité ne nécessite pas un suivi régulier et systématique à grande échelle de personnes concernées, ni le traitement de données sensibles à grande échelle.

Néanmoins, toutes les questions relatives à la protection des données peuvent être adressées aux coordonnées ci-dessus.

15. Législation applicable et juridiction compétente

La présente Politique de Confidentialité est régie par le droit français et soumise à la réglementation européenne (RGPD).

En cas de litige :

  • Nous vous encourageons à nous contacter en priorité pour résoudre tout différend à l'amiable.
  • À défaut d'accord amiable, les tribunaux français seront seuls compétents.

Médiation :
Conformément à l'article L.612-1 du Code de la consommation, vous pouvez recourir gratuitement à un médiateur de la consommation en cas de litige :

  • Médiateur de la consommation CNPM - MEDIATION DE LA CONSOMMATION
    27 avenue de la Libération, 42400 Saint-Chamond
    Site web : https://cnpm-mediation-consommation.eu
    Email : contact@cnpm-mediation-consommation.eu

16. Glossaire des termes techniques

Données personnelles : Toute information se rapportant à une personne physique identifiée ou identifiable.

Traitement : Toute opération effectuée sur des données personnelles (collecte, enregistrement, conservation, modification, extraction, consultation, utilisation, transmission, suppression, etc.).

Responsable du traitement : Entité qui détermine les finalités et les moyens du traitement des données personnelles (Growthme dans le cadre de Cannadeal).

Sous-traitant : Entité qui traite des données pour le compte du responsable du traitement (ex : Mailchimp, OVH, Typeform).

RGPD : Règlement Général sur la Protection des Données (UE 2016/679).

CNIL : Commission Nationale de l'Informatique et des Libertés, autorité française de contrôle en matière de protection des données personnelles.

Cookie : Petit fichier texte déposé sur votre terminal lors de la visite d'un site internet.

Consentement : Manifestation de volonté libre, spécifique, éclairée et univoque par laquelle vous acceptez le traitement de vos données.

Anonymisation : Processus consistant à rendre impossible l'identification d'une personne à partir de données.

Pseudonymisation : Traitement de données de manière à ce qu'elles ne puissent plus être attribuées à une personne sans information supplémentaire.

17. Acceptation de la Politique de Confidentialité

En utilisant le Site Cannadeal, vous reconnaissez avoir lu, compris et accepté la présente Politique de Confidentialité.

Si vous n'acceptez pas cette politique, nous vous invitons à ne pas utiliser notre Site.

Document rédigé et mis à jour le 3 novembre 2025.

Cette Politique de Confidentialité a été élaborée en conformité avec le Règlement Général sur la Protection des Données (RGPD - UE 2016/679), la loi Informatique et Libertés du 6 janvier 1978 modifiée, et les recommandations de la CNIL.

© Growthme - Cannadeal.com - Tous droits réservés

FrançaisEspañol
© 2025 Cannadeal - All rights reserved
ContactPolitique de confidentialitéMentions légalesÀ propos