Vos données,
expliquées simplement.

Le responsable des traitements décrits sur cette page est Joris BURGET, entrepreneur individuel exerçant sous le nom PlanteRareAndCo, SIREN 950 871 921, situé 9 rue du Pont, 56800 Loyat, France.

Pour toute question ou pour exercer un droit concernant vos données : contact@planterareandco.com. Aucun délégué à la protection des données n’a été désigné.

Les données dépendent uniquement des fonctions que vous utilisez :

• Navigation et sécurité : adresse IP, date et heure, pages ou ressources demandées, informations sur le navigateur et l’appareil, journaux techniques et événements de sécurité.
• Mesure d’audience — uniquement après accord : pages consultées, provenance de la visite, type d’appareil et de navigateur, zone géographique approximative, interactions avec les produits, panier et étapes d’achat. Aucun nom, e-mail, adresse ou donnée de paiement n’est envoyé à Google Analytics.
• Panier et préférences locales : identifiant aléatoire du panier, produits enregistrés, wishlist, code de parrainage et position de lecture. Ces éléments ne contiennent pas directement votre nom.
• Commande, précommande, abonnement et sourcing : nom, e-mail, téléphone facultatif, adresse de livraison, produits et montants, choix de livraison, demandes libres, preuves d’acceptation et références ou états de paiement.
• SAV et rétractation : référence de commande, identité, e-mail, description de la demande, produits concernés, photos transmises, échanges et solution apportée.
• Ma Serre et Cercle Rare : e-mail et nom transmis lors de la connexion avec ChatGPT, profil, plantes, notes, photos, wishlist, solde et mouvements de Feuilles, ainsi que les parrainages.
• Newsletter et alertes : e-mail, prénom facultatif, source d’inscription, produit surveillé, date, texte et version du consentement, état de confirmation ou de désinscription.
• Avis après achat : commande vérifiée, note, commentaire facultatif, date de réponse et accord facultatif de publication avec le prénom.
• Exercice de vos droits : e-mail, référence de commande facultative, droits exercés, précisions utiles, vérification de l’adresse, échéance et résultat apporté.
• Questionnaire de satisfaction : nom facultatif, profil, appareil, notes et commentaires. Le formulaire ne demande pas d’adresse e-mail.

Les champs signalés comme obligatoires sont nécessaires pour fournir le service demandé. Le site ne reçoit ni le numéro complet de votre carte bancaire ni son cryptogramme.

Boutique & sécurité

Afficher le site, protéger les accès, conserver le panier et prévenir les abus — intérêt légitime et service expressément demandé.

Vente & livraison

Préparer, conclure, payer, livrer et suivre une commande, une précommande, un abonnement ou un sourcing — mesures précontractuelles et exécution du contrat.

Comptabilité

Conserver les pièces et preuves imposées au commerçant — obligation légale.

SAV & droits clients

Traiter une réclamation, une garantie, un retour ou une rétractation et défendre les droits des parties — contrat, obligation légale et intérêt légitime.

Ma Serre & fidélité

Fournir l’espace personnel, synchroniser la collection, calculer les avantages et lutter contre la fraude — exécution du service demandé et intérêt légitime.

Newsletter & alertes

Envoyer les communications précisément demandées — consentement, retirable à tout moment.

Avis après achat

Recueillir un retour vérifié afin d’améliorer les produits, l’emballage et la livraison — intérêt légitime. Toute publication avec le prénom repose sur un accord facultatif et retirable.

Questionnaire de satisfaction

Analyser les réponses afin d’améliorer le site — consentement.

Mesure d’audience

Comprendre les visites, les pages utiles et le parcours jusqu’à l’achat afin d’améliorer la boutique — consentement, retirable à tout moment.

PlanteRareAndCo ne vend pas les données, ne constitue pas de profil publicitaire et ne prend aucune décision produisant un effet juridique sur la seule base d’un traitement automatisé.

Panier

Données conservées sur l’appareil pendant 7 jours au maximum.

Commandes

Données nécessaires à la relation commerciale, puis archivage des pièces contractuelles et comptables pendant 10 ans lorsque la loi l’exige.

Demandes sans achat

Précommandes non transformées et sourcing : 3 ans au maximum après le dernier contact utile.

SAV & rétractation

Dossier conservé jusqu’à 5 ans après sa clôture pour la preuve des droits ; photos supprimées au plus tard 1 an après la clôture, sauf litige en cours.

Ma Serre

Pendant l’utilisation du compte, puis jusqu’à 3 ans après la dernière activité ; suppression anticipée possible sur demande, sous réserve des données liées à une obligation légale.

Newsletter

Demande non confirmée : 30 jours. Inscription confirmée : jusqu’au retrait du consentement ou 3 ans après le dernier contact actif. Liste d’opposition : 3 ans.

Alerte de stock

Jusqu’à l’envoi de l’alerte ou pendant 12 mois au maximum si le produit ne revient pas.

Avis après achat

Le retour reste rattaché à la commande pendant la durée nécessaire au suivi commercial. Un avis publié reste visible jusqu’au retrait de l’accord ou à sa suppression.

Questionnaire de satisfaction

Jusqu’à 12 mois après la réponse, puis suppression ou anonymisation.

Données de sécurité

Pendant la durée nécessaire à la protection du site et à la prévention des abus.

Google Analytics

Le choix d’acceptation ou de refus est redemandé au plus tard après 6 mois. Les cookies Analytics sont configurés pour expirer au plus tard après 13 mois.

Une conservation plus longue peut être nécessaire pour respecter une obligation légale ou gérer un litige en cours. Dans ce cas, l’accès est limité aux seules personnes qui en ont besoin.

Joris BURGET accède aux données nécessaires à la gestion de PlanteRareAndCo. Selon le service utilisé, les données strictement utiles peuvent également être traitées par :

• Cloudflare pour l’hébergement, la base de données, le stockage des photos, la diffusion et la sécurité du site ;
• OVHcloud pour la messagerie professionnelle ;
• Brevo pour les e-mails transactionnels, les confirmations et la newsletter ;
• OpenAI uniquement si vous choisissez la connexion avec ChatGPT ;
• Stripe ou PayPal, selon le moyen de paiement choisi ;
• La Poste / Colissimo ou UPS, selon le transporteur retenu, pour la tarification, l’expédition et le suivi.
• Google Analytics, uniquement après votre accord, pour mesurer l’audience et le parcours d’achat sans lui transmettre les coordonnées du client.

Le site charge actuellement ses polices depuis Google Fonts et certaines images de catalogue depuis le serveur d’images d’Etsy. Ces services reçoivent les informations techniques nécessaires à la transmission du fichier, comme l’adresse IP et les caractéristiques de la requête.

Certains de ces prestataires peuvent traiter des données hors de l’Espace économique européen. Les transferts concernés sont encadrés par les mécanismes prévus par le RGPD et les garanties contractuelles applicables indiquées par chaque prestataire. Aucune donnée n’est transmise à un partenaire pour sa propre prospection commerciale.

Google Analytics est utilisé uniquement si vous acceptez les cookies statistiques. La balise Google et les cookies Analytics restent totalement bloqués tant que vous n’avez pas choisi « Accepter les statistiques ». Aucun pixel publicitaire ni traceur de réseau social n’est installé.

Choix des cookies

Le stockage local prc-analytics-consent-v1 conserve votre acceptation ou votre refus pendant 6 mois au maximum. Il est nécessaire pour respecter votre choix.

Google Analytics

Après accord seulement, les cookies _ga et _ga_* distinguent les visiteurs et les sessions. Ils sont configurés pour expirer au plus tard après 13 mois.

Panier

Cookie PlanteRareAndCo d’une durée maximale de 7 jours, nécessaire pour retrouver un panier anonyme.

Connexion

Des cookies d’authentification et de sécurité peuvent être utilisés lorsque vous choisissez « Se connecter avec ChatGPT ». Ils sont gérés par le service d’authentification.

Wishlist

Les plantes favorites sont conservées dans le navigateur jusqu’à leur suppression par l’utilisateur ou l’effacement des données du site.

Parrainage

Le code choisi est conservé jusqu’à son utilisation, à votre choix de continuer sans lui ou à l’effacement des données du site.

Navigation

La position de lecture peut être mémorisée temporairement pendant la session du navigateur.

Sécurité

Cloudflare peut utiliser des cookies strictement nécessaires à la protection du site et à l’acheminement des requêtes.

Vous pouvez accepter, refuser ou modifier votre choix à tout moment grâce au bouton « Cookies » affiché en bas du site. Le refus est aussi simple que l’acceptation. Vous pouvez également effacer ces éléments depuis les réglages du navigateur ; le panier, la wishlist ou la connexion peuvent alors être réinitialisés.

Selon la situation, vous pouvez demander l’accès, la rectification ou l’effacement de vos données, la limitation du traitement, leur portabilité, vous opposer à un traitement fondé sur l’intérêt légitime ou retirer votre consentement à tout moment. Le retrait du consentement n’annule pas les traitements déjà réalisés licitement.

Utilisez le formulaire sécurisé Gérer mes données, sans créer de compte, ou écrivez à contact@planterareandco.com. Une preuve d’identité ne sera demandée qu’en cas de doute raisonnable et uniquement dans la mesure nécessaire. Une réponse sera apportée dans le délai légal, en principe un mois.

Si la réponse ne vous satisfait pas, vous pouvez adresser une plainte à la CNIL.

PlanteRareAndCo applique des mesures adaptées pour protéger les données personnelles. Le site utilise une connexion chiffrée et les paiements sont réalisés sur les pages sécurisées de Stripe ou PayPal.

Aucun système n’offre un risque nul. Cette politique sera mise à jour en cas de modification importante.