Se rendre au contenu

Politique de confidentialité

Bot et canal Telegram « CBD Kong » — dernière mise à jour : 15 septembre 2026

1. Responsable de traitement

La société KongCBD by MaVap.fr, 8 Rue Paul Pross, ZAC du Val de l'Orne, 54800 Conflans-en-Jarnisy, France (ci-après « nous »), est responsable du traitement décrit ci-dessous. Contact : info@kongcbd.fr.

2. À quoi sert ce traitement

Uniquement à : (a) vérifier qu'un contact client existe et est actif ; (b) vérifier que votre majorité a été contrôlée en boutique par nos équipes ; (c) délivrer un lien d'invitation à usage unique vers le canal privé « CBD Kong » ; (d) assurer la sécurité du dispositif, notamment en retirant l'accès en cas de manquement.

Nous ne faisons aucune prospection : le bot ne vous relance jamais et ne diffuse aucune offre en dehors du canal.

3. Base légale

Notre intérêt légitime (art. 6.1.f du RGPD) à sécuriser l'accès à un espace réservé et à protéger les mineurs, ainsi que l'exécution de notre relation client (art. 6.1.b du RGPD) pour la gestion de votre accès aux avantages réservés.

4. Données traitées

  • identifiant Telegram (user_id), pseudonyme public (@username) et prénom d'affichage ;
  • e-mail ou numéro de téléphone saisi dans la conversation avec le bot ;
  • résultat de la vérification (éligible ou refusé) et identifiant du contact client correspondant ;
  • date d'envoi de l'invitation et date de votre dernière interaction avec le bot ;
  • le cas échéant, la révocation de votre accès au canal et sa date.

Le lien d'invitation lui-même n'est pas conservé (il est valable une heure et sert uniquement à ouvrir l'accès).

Sont par ailleurs déjà détenues dans notre système de gestion client (Odoo) : votre nom, votre e-mail, votre téléphone et votre historique d'achats.

5. Durées de conservation

  • Journal technique horodaté (identifiant saisi, résultat) : 6 mois, puis suppression automatique ;
  • Fichier d'état des accès (identifiant Telegram, pseudonyme, contact client, dates) : 24 mois maximum à compter de votre dernière interaction, puis suppression automatique — et suppression immédiate si vous quittez le canal ou demandez l'effacement ;
  • Lien d'invitation : valable 1 heure, non conservé au-delà ;
  • Traces de refus : 3 mois maximum, puis suppression.

6. Destinataires et transferts

Aucune donnée n'est vendue, louée ni transmise à des fins commerciales. Le bot et ses fichiers d'état sont hébergés sur un serveur du groupe situé en France.

En revanche — et nous le disons clairement — l'usage de Telegram implique que votre identifiant, vos messages et votre présence dans le canal sont traités par Telegram, dont l'exploitant n'est pas établi dans l'Union européenne et dont les serveurs peuvent être situés hors UE. Si vous ne souhaitez pas cela, n'utilisez pas ce canal.

7. Confidentialité du canal

Le canal « CBD Kong » est un canal de diffusion privé : seuls les administrateurs y publient ; vous ne voyez pas les autres membres et ils ne vous voient pas. En revanche, votre nom d'affichage et votre identifiant Telegram sont visibles par l'équipe KongCBD qui administre le canal. Nous ne communiquons pas la liste des membres et n'utilisons pas ces informations à d'autres fins que celles décrites ci-dessus.

8. Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, d'opposition, de limitation et de portabilité. Pour l'exercer : info@kongcbd.fr.

Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07). Nous répondons sous un mois.

9. Décisions automatisées

Le bot ne prend aucune décision entièrement automatisée produisant des effets juridiques : la vérification de majorité, déterminante pour l'accès, est réalisée physiquement en boutique par un vendeur. En cas de refus, le motif vous est indiqué ; s'il s'agit de la vérification de majorité, vous êtes invité à passer en boutique.

10. Sécurité

Accès au serveur et aux fichiers restreints aux personnes habilitées ; interrogation de notre système de gestion client en lecture seule ; liens d'invitation à usage unique et à durée limitée ; purge automatique des données arrivées à échéance.