Politique de confidentialité

Le responsable des traitements de données personnelles réalisés depuis le site est RELENTLESS SAS, exploitant l’enseigne Au Jardin de Céline, dont le siège social est situé 4 Rue Pierre Picard, 91300 Massy, France.

Pour toute question relative à vos données personnelles, vous pouvez nous écrire à aujardindeceline@gmail.com ou nous adresser un courrier à l’adresse ci-dessus.

Nous appliquons le principe de minimisation : nous ne collectons que les données nécessaires au traitement de votre demande.

Formulaire de contact — nom, adresse e-mail, sujet et contenu du message. Ces données servent uniquement à vous répondre et à assurer le suivi de votre demande. Base légale : votre consentement, matérialisé par l’envoi du formulaire.

Commande en ligne — nom, prénom, e-mail, numéro de téléphone, adresse de livraison ou de retrait, contenu de la commande, message éventuel joint au bouquet et coordonnées du destinataire. Ces données sont nécessaires à la préparation, à la livraison et à la facturation de votre commande. Base légale : l’exécution du contrat de vente.

Paiement — les données de votre carte bancaire ne transitent jamais par nos serveurs et ne sont pas conservées par la boutique. Elles sont traitées directement par notre prestataire de paiement sécurisé.

Prise de contact téléphonique — les informations que vous nous communiquez par téléphone sont utilisées uniquement pour préparer votre commande.

Vos données sont destinées aux seules personnes habilitées de Au Jardin de Céline. Elles ne sont ni vendues, ni louées, ni cédées à des tiers à des fins commerciales.

Nous faisons appel aux sous-traitants techniques suivants :

• Google Ireland Limited (Firebase Hosting, Cloud Firestore, Cloud Functions) — hébergement du site et de la base de données. Données hébergées dans l’Union européenne.
• Stripe Payments Europe, Ltd. — traitement sécurisé des paiements par carte bancaire.
• Brevo (Sendinblue SAS) — acheminement des e-mails de confirmation de commande et des accusés de réception, lorsque ce service est activé par la boutique.

Chacun de ces prestataires est lié par un accord de sous-traitance conforme à l’article 28 du RGPD.

• Messages du formulaire de contact : 3 ans à compter du dernier échange.
• Données de commande : 3 ans à compter de la livraison à des fins de suivi client, puis archivage des pièces comptables pendant 10 ans conformément à l’article L.123-22 du code de commerce.
• Comptes de l’espace administrateur : le temps de la relation contractuelle avec la boutique.

Conformément au règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés du 6 janvier 1978 modifiée, vous disposez des droits suivants :

• droit d’accès à vos données et d’obtention d’une copie ;
• droit de rectification des données inexactes ou incomplètes ;
• droit à l’effacement de vos données, dans les limites légales ;
• droit à la limitation du traitement ;
• droit d’opposition, notamment à toute prospection commerciale ;
• droit à la portabilité de vos données ;
• droit de définir des directives relatives au sort de vos données après votre décès.

Pour exercer ces droits, écrivez-nous à aujardindeceline@gmail.com en précisant votre demande. Nous vous répondons dans un délai maximum d’un mois. Une pièce d’identité pourra vous être demandée en cas de doute raisonnable sur votre identité.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL : www.cnil.fr/fr/plaintes.

Ce site ne dépose aucun cookie publicitaire, ni traceur de mesure d’audience (Google Analytics, réseaux sociaux, régies publicitaires). Aucun bandeau de consentement n’est donc nécessaire.

Le site utilise uniquement des stockages locaux strictement nécessaires à la fourniture du service que vous demandez, exemptés de consentement au titre de l’article 82 de la loi Informatique et Libertés :

• Panier — conservation du contenu de votre panier et de votre code postal de livraison entre deux visites, dans votre navigateur.
• Réglages de la boutique — mise en cache des informations publiques du site (horaires, coordonnées) pour accélérer l’affichage.
• Session administrateur — maintien de la connexion des membres de l’équipe dans l’espace de gestion.

Vous pouvez effacer ces données à tout moment depuis les réglages de votre navigateur, sans conséquence autre que la perte de votre panier en cours.

Le site est intégralement servi en HTTPS. Les accès à l’espace de gestion sont protégés par authentification, et les règles d’accès à la base de données restreignent la lecture et l’écriture des données personnelles aux seuls comptes autorisés. Les paiements sont traités par un prestataire certifié PCI-DSS.

Conformément à l’article L.223-2 du code de la consommation, vous pouvez vous inscrire gratuitement sur la liste d’opposition au démarchage téléphonique : bloctel.gouv.fr.

Cette politique peut évoluer, notamment en cas d’ajout d’un nouveau service. La date de dernière mise à jour figure en haut de cette page. Les mentions légales et les conditions générales de vente complètent ce document.