Politique de confidentialité

Dernière mise à jour : 20 mai 2026

Nous accordons une grande importance à votre vie privée et à la transparence du traitement des données personnelles. Cette politique de confidentialité explique comment la société Drzewkaowocowe24 Sp. j. (ci-après dénommée « la Société », « nous » ou « notre magasin ») collecte, traite et protège vos données personnelles lorsque vous utilisez notre site internet drzewkaowocowe24.polfirms.fr et ses sous-domaines.

1. Portée des données collectées

En fonction de votre interaction avec notre site, nous pouvons traiter les données suivantes :

• Données d'identification et de contact : prénom, nom, adresse e-mail, numéro de téléphone, adresse de livraison/facturation.
• Données relatives aux commandes : produits sélectionnés (scions d'arbres fruitiers, arbustes, lots), informations de paiement, historique des transactions.
• Données techniques et d'activité : adresse IP, type de navigateur, système d'exploitation, comportement sur le site (clics, temps de navigation), source d'accès.
• Données des formulaires de contact et demandes : contenu du message, préférences concernant notre assortiment.
• Données des fichiers cookies et technologies similaires : détails dans la section « Cookies ».

2. Finalités du traitement et bases juridiques

Nous traitons vos données personnelles exclusivement sur la base des réglementations en vigueur (notamment le RGPD). Les principales finalités sont :

• Exécution des commandes et des contrats de vente – sur la base de l'art. 6, par. 1, lett. b du RGPD (nécessaire à l'exécution d'un contrat) – expédition des plantes, traitement des paiements, contact concernant la livraison.
• Communication et service client – réponse aux demandes, conseil technique (base : art. 6, par. 1, lett. b ou f – intérêt légitime consistant à assurer une haute qualité de service).
• Marketing propre (newsletter) – sur la base de votre consentement exprimé librement (art. 6, par. 1, lett. a du RGPD). Vous pouvez vous désabonner à tout moment.
• Finalités analytiques et statistiques – amélioration de l'offre, adaptation du site aux besoins des utilisateurs (art. 6, par. 1, lett. f – intérêt légitime).
• Constat de droits, exercice ou défense de droits en justice – art. 6, par. 1, lett. f du RGPD.
• Respect des obligations légales (ex. émission de factures, archivage fiscal) – art. 6, par. 1, lett. c du RGPD.

3. Destinataires des données (catégories)

Vos données peuvent être partagées avec des entités tierces dont l'intervention est indispensable à la bonne prestation des services, notamment :

• Les opérateurs de paiement – pour le traitement sécurisé des transactions financières.
• Les entreprises de livraison et services postaux (La Poste / Colissimo, Chronopost, DPD, DHL) – pour la logistique et la livraison des arbres.
• Les fournisseurs de services IT (hébergement web, serveurs, outils d'analyse tels que Google Analytics et Facebook Pixel).
• La société AKTRU (administrateur de l'infrastructure numérique et multi-domaines) – sur la base d'un contrat de sous-traitance de données.
• Les autorités publiques, si la loi l'exige.

Tous les destinataires traitent les données uniquement conformément à nos instructions et aux réglementations légales sur la confidentialité.

4. Durée de conservation des données

Nous conservons les données personnelles pendant la durée nécessaire à la réalisation des finalités, puis pendant la période requise par les lois applicables (par exemple, 10 ans pour les documents comptables et fiscaux selon les obligations légales). Les données de marketing (consentements) sont conservées jusqu'à la révocation du consentement par l'utilisateur. Les données analytiques sont anonymisées 14 mois après leur collecte.

5. Vos droits

En lien avec le traitement de vos données, vous bénéficiez des droits suivants garantis par le RGPD :

• 🔹 Droit d'accès aux données – obtenir la confirmation que nous traitons ou non vos données, ainsi qu'une copie de ces données.
• 🔹 Droit de rectification – si les données sont obsolètes, incorrectes ou incomplètes.
• 🔹 Droit à l'effacement (« droit à l'oubli ») – dans certaines situations (par exemple, lorsque les données ne sont plus nécessaires).
• 🔹 Droit à la limitation du traitement – vous pouvez demander la suspension des opérations sur les données si vous contestez leur exactitude.
• 🔹 Droit à la portabilité des données – recevoir vos données dans un format structuré et les transmettre à un autre responsable de traitement.
• 🔹 Droit d'opposition – contre le traitement basé sur un intérêt légitime (y compris le profilage marketing).
• 🔹 Droit de retirer votre consentement – à tout moment, sans affecter la licéité du traitement basé sur le consentement avant son retrait.

Pour exercer vos droits, veuillez nous contacter à l'adresse e-mail biuro@drzewkaowocowe24.pl ou par écrit. Nous répondrons dans un délai maximum de 30 jours. Vous avez également le droit de déposer une plainte auprès de l'autorité de contrôle compétente (en France, il s'agit de la CNIL - Commission Nationale de l'Informatique et des Libertés).

6. Fichiers cookies et technologies de suivi

Notre site utilise des cookies et des mécanismes similaires aux fins suivantes :

• Nécessaires – assurer le fonctionnement des fonctions de base (panier, connexion, slider, navigation générale).
• Analytiques – Google Analytics nous permet d'analyser le trafic et d'optimiser les performances du site.
• De marketing – remarketing sur Facebook et autres plateformes publicitaires (sur la base de votre consentement).
• Externes – la carte Google intégrée (carte de localisation) peut définir ses propres cookies après interaction avec celle-ci.

Lors de votre première visite, nous affichons un bandeau de cookies vous permettant de gérer vos préférences. Vous pouvez modifier les paramètres de votre navigateur à tout moment. Le refus des cookies analytiques ou de marketing ne limite pas la possibilité de passer des commandes.

7. Sécurité des données

Nous appliquons des mesures techniques et organisationnelles complètes (chiffrement SSL, mises à jour régulières, droits d'accès restreints, surveillance du système) pour protéger les données personnelles contre la perte, l'accès non autorisé, la modification ou l'endommagement. L'accès aux données est autorisé uniquement aux employés habilités et aux partenaires contractuels vérifiés.

8. Données enregistrées automatiquement (journaux du serveur)

À chaque connexion à notre serveur, des données techniques standard (adresse IP, date et heure, requêtes HTTP, code de réponse) sont enregistrées. Ces journaux sont utilisés exclusivement à des fins de diagnostic, de sécurité du système et d'optimisation de l'infrastructure. La période de conservation des journaux nie dépasse pas 12 mois.

9. Transfert de données en dehors de l'EEE

En règle générale, les données sont traitées au sein de l'Espace Économique Européen. En cas d'utilisation d'outils mondiaux (Google, Facebook), les données peuvent être transférées aux États-Unis sur la base des Clauses Contractuelles Types (SCC) et des mécanismes légaux en vigueur garantissant un niveau de protection adéquat.

10. Modifications de la politique de confidentialité

Nous nous réservons le droit de mettre à jour cette politique en cas de modifications législatives ou de mises à jour des processus techniques. Chaque nouvelle version sera publiée sur cette page, accompagnée de sa date d'entrée en vigueur.

L'utilisation de notre site implique la prise de connaissance des règles décrites dans la présente politique de confidentialité, à l'exception des domaines qui nécessitent un consentement préalable distinct (tels que les cookies de marketing).

La politique de confidentialité est valable à compter du 20.05.2026 (version 2.0).