Politique de confidentialité

Qui est responsable de vos données

Thomas David, Entrepreneur individuel, exploitant Les Vergers de Faverolles
Les Beaupetitières, 3120 Route de Nouans, 36600 Villentrois-Faverolles-en-Berry
SIRET : 820 175 065 00011
Contact : vert.g.bio@gmail.com — 02 54 40 41 22

Compte tenu de la taille de l'exploitation et de la nature des traitements, la désignation d'un délégué à la protection des données n'est pas obligatoire et aucun n'a été désigné. Les demandes sont traitées directement par le responsable de traitement.

Nous répondons à toute demande dans un délai d'un mois à compter de sa réception, conformément à l'article 12.3 du règlement général sur la protection des données. Ce délai peut être prolongé de deux mois si la demande est complexe ; vous en seriez alors informé, avec le motif, dans le mois suivant votre demande.

Ce que nous collectons, et pourquoi

Quand vous passez commande

Nous recueillons votre nom, votre adresse de livraison, votre adresse électronique et votre numéro de téléphone, ainsi que le détail et le montant de votre commande.

Pourquoi : exécuter le contrat de vente (préparer, expédier, vous tenir informé) et respecter nos obligations comptables et fiscales.
Base légale : exécution du contrat, et obligation légale pour la conservation des pièces comptables.

Vos coordonnées bancaires ne nous parviennent jamais et ne sont conservées sur aucun de nos systèmes. Le paiement se déroule intégralement sur une page hébergée par Stripe. Nous ne connaissons de votre paiement que son montant et son statut.

Quand vous créez un compte

Nous conservons votre adresse électronique, votre nom si vous le renseignez, votre carnet d'adresses de livraison, vos favoris et l'historique de vos commandes, afin de vous éviter de tout ressaisir et de vous permettre de suivre vos commandes.
Un compte est aussi ouvert pour l'adresse de votre commande lorsque vous validez, depuis le lien reçu par e-mail après votre paiement, le choix de votre lieu de livraison. Vous pouvez en demander la suppression à tout moment.
Base légale : exécution du contrat.

Quand vous nous écrivez par le formulaire de contact

Nous recevons votre nom, votre adresse électronique, l'objet et le contenu de votre message. Votre adresse IP est également jointe au message qui nous est transmis, afin de nous permettre d'identifier les envois automatisés.
Base légale : intérêt légitime à répondre aux demandes et à nous protéger des envois malveillants.

Quand vous vous inscrivez à nos actualités

Nous conservons votre adresse électronique, la page depuis laquelle vous vous êtes inscrit et la date de votre inscription, pour vous prévenir de l'ouverture des récoltes, des nouveautés du verger et des ventes à la ferme.
Base légale : votre consentement, que vous pouvez retirer à tout moment.

Votre adresse est enregistrée dans la base de la boutique et transmise à Brevo (Sendinblue SAS, société française), qui assure l'envoi des messages. Elle n'est communiquée à aucun autre destinataire, et elle n'est ni vendue, ni louée, ni utilisée pour de la publicité ciblée.

Au moment de l'inscription, votre adresse IP sert uniquement à limiter le nombre de soumissions par minute et n'est pas conservée : elle n'existe qu'en mémoire vive et disparaît au bout d'une minute. Un dispositif anti-robots (Cloudflare Turnstile) vérifie la soumission.

Vous vous désinscrivez en un seul clic. Chaque message contient un lien de désinscription personnel, et une page dédiée permet de se désinscrire sans confirmation à valider, sans compte et sans justification. Le lien est signé pour que personne d'autre que vous ne puisse désinscrire votre adresse. L'effet est immédiat : votre abonnement est marqué inactif, la date est enregistrée, et votre adresse est retirée de la liste chez Brevo. Vous pouvez aussi simplement nous écrire à vert.g.bio@gmail.com.

Votre inscription à nos actualités est indépendante de vos commandes : vous désinscrire n'affecte en rien une commande en cours. Si vous vous réinscrivez plus tard avec la même adresse, votre abonnement est simplement réactivé.

Quand vous laissez un avis

Nous conservons le nom que vous choisissez d'afficher, votre note, votre commentaire et, le cas échéant, votre adresse électronique afin de pouvoir vous recontacter. Les avis sont relus avant publication.
Base légale : votre consentement.

Quand vous naviguez sur le site

Nous mesurons la fréquentation du site avec un outil que nous hébergeons nous-mêmes, sur notre propre infrastructure. Les mesures servent uniquement à comprendre quelles pages sont consultées et par quel chemin, afin d'améliorer le site. Elles ne sont transmises à aucune régie publicitaire et ne servent à aucun ciblage.

Nous n'utilisons ni Google Analytics, ni pixel publicitaire, ni bouton de réseau social traçant. C'est la raison pour laquelle vous ne voyez pas de bandeau de consentement aux cookies : la mesure d'audience strictement limitée au site, sans recoupement ni transmission à des tiers, en est dispensée.

Un dispositif anti-robots (Cloudflare Turnstile) protège les formulaires. Il analyse des signaux techniques du navigateur pour distinguer un visiteur d'un programme automatisé, sans profilage publicitaire.

Enfin, lorsque vous vous connectez à votre compte ou qu'une commande est payée, nous rattachons votre parcours de navigation à votre compte client. L'outil de mesure conserve pour cela votre adresse électronique et votre nom, tels que vous nous les avez donnés en créant votre compte. Ce sont des données personnelles à part entière, soumises aux mêmes droits que le reste de cette page : vous pouvez en demander l'accès, la rectification ou l'effacement.
Cet outil de mesure est hébergé par nos soins, en France, et ces données ne sont transmises à aucun tiers ni utilisées à des fins publicitaires. Votre adresse IP n'y est pas conservée.
Base légale : intérêt légitime à mesurer l'efficacité de notre boutique et à reconnaître nos clients d'une visite à l'autre.

Qui d'autre voit vos données

Nous ne vendons ni ne louons vos données. Elles sont communiquées uniquement aux prestataires strictement nécessaires au fonctionnement de la boutique, qui agissent sur nos instructions :

Vos données peuvent également être transmises à l'administration fiscale ou à une autorité judiciaire lorsque la loi nous y oblige.

Transferts hors de l'Union européenne

La base de données qui contient vos commandes et vos coordonnées est hébergée dans l'Union européenne, à Francfort (Allemagne). Elle n'en sort pas. En revanche, une partie des courriels transactionnels transite encore par un prestataire établi aux États-Unis : ce transfert-là est encadré par les clauses contractuelles types adoptées par la Commission européenne et, le cas échéant, par la certification du prestataire au cadre de protection des données entre l'Union européenne et les États-Unis.

Vos données sont hébergées dans l'Union européenne, à Francfort (Allemagne). Elles ne font l'objet d'aucun transfert en dehors de l'Union européenne.

Combien de temps nous les gardons

Les durées ci-dessous sont les durées de conservation que nous nous fixons. Elles ne sont pas encore appliquées par une suppression automatique : en l'état, aucune donnée n'est effacée sans une intervention de notre part. Vous pouvez nous demander la suppression de vos données à tout moment, et nous y procédons alors à la main ; la marche à suivre est indiquée au paragraphe « Vos droits » ci-dessous.

• Commandes et factures : dix ans. C'est une obligation comptable, elle ne se négocie pas et prime sur une demande de suppression.
• Compte client : trois ans après votre dernière commande ou votre dernière connexion.
• Inscription aux actualités : trois ans après votre dernier contact avec nous, ou immédiatement après votre désinscription.
• Messages du formulaire de contact : un an après notre réponse.
• Mesure d'audience : vingt-cinq mois au maximum.
• Journaux techniques et de sécurité : douze mois.

Vos droits

Vous disposez, sur les données qui vous concernent, des droits suivants : y accéder, les faire corriger si elles sont inexactes, en demander la suppression, en demander la limitation, vous opposer à leur utilisation, et les recevoir dans un format lisible par machine pour les transmettre ailleurs. Lorsque le traitement repose sur votre consentement, vous pouvez le retirer à tout moment. Vous pouvez enfin donner des directives sur le sort de vos données après votre décès.

Pour exercer l'un de ces droits, écrivez-nous à vert.g.bio@gmail.com ou par courrier à l'adresse indiquée en haut de cette page. Nous pouvons vous demander un justificatif d'identité en cas de doute raisonnable sur l'auteur de la demande.

Certaines données ne peuvent pas être supprimées à votre demande : c'est le cas des factures, que la loi nous impose de conserver dix ans. Nous vous le disons alors explicitement plutôt que de laisser croire à une suppression complète.

Si notre réponse ne vous satisfait pas, vous pouvez saisir la Commission nationale de l'informatique et des libertés : 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou cnil.fr.

Sécurité

Le site est servi exclusivement en HTTPS. L'accès à l'administration de la boutique est réservé au responsable de traitement, protégé par une authentification à deux facteurs, et les actions d'administration sont journalisées. Les formulaires sont protégés contre les envois automatisés et limités en nombre d'envois.

Modifications de cette page

Cette politique peut évoluer avec le site. La date de version figure en haut de la page. Les modifications importantes vous seront signalées.