POLITIQUE DE CONFIDENTIALITÉ ET DE PROTECTION DES DONNÉES

Dernière mise à jour: 7 août 2026

POLITIQUE DE CONFIDENTIALITÉ ET DE PROTECTION DES DONNÉES

La présente Politique de confidentialité (ci-après dénommée la « Politique ») définit les modalités de collecte, de traitement, de stockage et de protection des données personnelles et d'entreprise des acheteurs au détail, des contreparties B2B internationales et des visiteurs (ci-après dénommés l'« Utilisateur », le « Client ») qui utilisent le site web officiel de la société GS COFFEE (ci-après dénommée la « Société »), accessible à l'adresse gscoffee.cr.

La Société exerce ses activités en stricte conformité avec la législation applicable : la loi du Costa Rica sur la protection des personnes à l'égard du traitement de leurs données personnelles (Ley № 8968), les réglementations du commerce transfrontalier international et les principes du RGPD (lors du traitement des données des clients de détail et de gros des pays de l'Union européenne).

1. STATUT JURIDIQUE DU RESPONSABLE DU TRAITEMENT

Le site web gscoffee.cr est administré par la société d'exportation costaricienne Second February Limitada (forme juridique officielle : S.R.L. / Sociedad de Responsabilidad Limitada, enregistrée sous le numéro d'identification ID : 3-102-962172). La Société agit en tant que Responsable du traitement principal (Data Controller) et garantit la confidentialité des données des Clients tant dans le segment de détail (B2C) que dans le segment de l'exportation internationale (B2B).

2. CATÉGORIES DE DONNÉES COLLECTÉES ET FINALITÉS DU TRAITEMENT

La collecte de données est strictement limitée aux finalités d'assurer les ventes au détail, le support client et l'exécution des procédures d'exportation internationale, y compris la logistique transfrontalière.

La Société traite les catégories de données suivantes :

• Pour les acheteurs au détail (B2C) : nom, prénom, adresse de livraison des colis, adresse électronique, numéro de téléphone de contact et historique des commandes de détail de café torréfié. La Société ne collecte ni ne stocke les données des cartes de paiement — toutes les transactions sont traitées directement par des passerelles de paiement internationales certifiées (norme PCI DSS).
• Pour les contreparties internationales (B2B) : dénomination officielle de l'entité juridique, numéro d'enregistrement de la société (Tax ID / VAT), adresse de l'installation de torréfaction/des entrepôts, nom du responsable ou du technicien de torréfaction autorisé, et données sur les volumes prévus d'achats de matières premières (dans le cadre de l'intérêt commercial légitime pour la planification des contrats de pré-exportation).
• Données de traçabilité numérique (services QR) : lors du scan des codes QR uniques des lots d'exportation et des emballages de détail, la Plateforme peut traiter des données techniques anonymisées exclusivement dans le but de protéger le système contre les falsifications, de mener des analyses de la chaîne d'approvisionnement et d'enregistrer la géographie de consommation des micro-lots.
• Données collectées automatiquement : fichiers cookies et identifiants techniques de session (exclusivement pour assurer le bon fonctionnement de l'interface multilingue de la Plateforme, maintenir le panier d'achat et protéger le site web contre les cyberattaques).

3. BASES JURIDIQUES DU TRAITEMENT

Le traitement des données des Clients est effectué sur la base des critères suivants :

1. Exécution des obligations au titre des ventes au détail et des contrats B2B : expédition des sachets de café par les services postaux aux clients de détail, établissement d'offres commerciales d'exportation, de factures, de certificats phytosanitaires et organisation de corridors logistiques (FOB/CIF).
2. Intérêt légitime de la Société : envoi des résultats officiels de cupping en laboratoire selon l'échelle SCA, notifications sur les récoltes fraîches, informations sur l'envoi d'échantillons de test de café vert ou statut de la livraison au détail.
3. Consentement de l'Utilisateur : lors de l'enregistrement d'un compte sur la Plateforme, de la passation d'une commande via le panier, de l'inscription à la newsletter d'information ou du remplissage de formulaires de contact.

4. CONFIDENTIALITÉ ET PARTAGE DES DONNÉES AVEC DES TIERS

La Société garantit que les données collectées ne sont jamais vendues à des tiers à des fins de marketing. Le transfert de données est limité exclusivement aux participants autorisés du processus de service :

• Aux services postaux et de messagerie de détail internationaux pour la livraison des colis de café « jusqu'à la porte ».
• Aux courtiers en douane agréés, aux opérateurs logistiques et aux sociétés de transport pour organiser la livraison transfrontalière des colis de détail, des lots de gros B2B de matières premières et le transport de lots.
• Aux institutions étatiques et réglementaires officielles (y compris l'ICAFE — Institut du Café du Costa Rica, et PROCOMER — Agence de promotion du commerce extérieur) dans le cadre de l'exécution des procédures de licence obligatoires, de l'enregistrement des déclarations d'exportation et de l'établissement de la documentation phytosanitaire et douanière.

5. DURÉE DE CONSERVATION DES DONNÉES

Les données des clients de détail sont conservées pendant la durée d'activité de leur compte personnel ou pendant les périodes prévues par la législation sur la protection des droits des consommateurs. Les données d'entreprise et de contact des acheteurs et des contreparties B2B sont conservées pendant toute la période d'interaction commerciale active, ainsi que pendant les périodes établies par la législation fiscale et douanière internationale pour la conservation de la documentation B2B (de 5 à 10 ans).

6. SÉCURITÉ ET PROTECTION DES DONNÉES

La Société met en œuvre des mesures de sécurité avancées :

• Chiffrement des canaux de communication (protocoles SSL/TLS) lors de l'échange de données via les passeports numériques QR et de la passation des commandes de détail.
• Restriction de l'accès aux bases de données des contreparties et des acheteurs au détail — l'accès est accordé uniquement au personnel autorisé de la Société.
• Une politique de non-divulgation stricte (NDA) concernant les prix contractuels, les recettes et les profils de torréfaction individuels (Roast Profile Response) de nos partenaires B2B.

7. DROITS DES UTILISATEURS

Chaque acheteur au détail, client B2B international et visiteur de la plateforme a le droit de :

• Demander la confirmation du fait que ses données sont traitées et en obtenir une copie.
• Demander la rectification de données inexactes ou obsolètes (adresses de livraison, coordonnées de la société).
• Retirer son consentement au traitement ou demander l'effacement complet des données des bases de données de la Société (à condition que cela n'empêche pas l'exécution des obligations douanières, fiscales ou de garantie en cours au titre de commandes ouvertes).

Pour exercer ses droits, le Client peut adresser une demande officielle à l'adresse suivante : sales@gscoffee.cr.

8. MODIFICATIONS DE LA POLITIQUE

La Société se réserve le droit de modifier les termes de la présente Politique en cas de modernisation des règles du commerce transfrontalier, de modifications des lois sur la protection des consommateurs ou de mises à jour des fonctionnalités du site. La version actuelle est toujours publiée sur cette page.