Politique de confidentialité
Version du 11 octobre 2026.
Cette page décrit les données personnelles traitées par chacune des fonctionnalités réellement présentes sur le site, pourquoi elles le sont, qui y a accès, combien de temps elles sont conservées et comment exercer vos droits.
Responsable du traitement
GAEC Pépinières Ruiz (nom commercial : Direct Pépinière), 1 chemin de la Poste, 34130 Saint-Aunès — SIREN 435 281 357. Contact pour toute question relative à vos données : contact@direct-pepiniere.com, la page Contact ou par courrier à l'adresse ci-dessus.
Traitements, finalités et bases légales
Formulaire de contact
- Données :
- nom, adresse e-mail, téléphone (facultatif), objet et contenu du message.
- Finalité :
- répondre à votre message ou à votre demande.
- Base légale :
- intérêt légitime de Direct Pépinière à répondre aux demandes qui lui sont adressées ; mesures précontractuelles prises à votre demande lorsque votre message porte sur un achat.
- Caractère obligatoire :
- le nom, l'e-mail et le message sont nécessaires pour vous répondre ; le téléphone est facultatif.
- Durée de conservation :
- le temps de traiter votre demande et d'assurer son suivi. La durée maximale de conservation des messages n'est pas encore arrêtée : elle sera indiquée ici dès qu'elle le sera.
Compte client
- Données :
- prénom, nom, adresse e-mail, mot de passe (enregistré uniquement sous forme hachée, jamais en clair), téléphone si vous l'ajoutez à votre profil (facultatif), favoris, dates de création et de vérification du compte, sessions de connexion.
- Finalité :
- créer et gérer votre compte, vous authentifier, sécuriser l'accès (vérification de l'adresse e-mail, réinitialisation du mot de passe), conserver vos favoris.
- Base légale :
- exécution du service de compte que vous demandez (contrat).
- Caractère obligatoire :
- le prénom, le nom, l'e-mail et le mot de passe sont nécessaires pour créer un compte ; le téléphone et les favoris sont facultatifs. La création d'un compte est elle-même facultative pour consulter le site.
- Durée de conservation :
- tant que votre compte existe. Vous pouvez le supprimer à tout moment depuis « Mon compte ». La durée au terme de laquelle un compte inactif sera supprimé n'est pas encore arrêtée : elle sera indiquée ici dès qu'elle le sera. Une session de connexion est valable 30 jours au plus.
Panier et demandes de devis
- État actuel :
- la vente en ligne n'est pas ouverte : le panier et l'envoi d'une demande de devis sont désactivés, et aucune donnée n'est collectée par ce biais.
- Données (lorsque la fonctionnalité sera ouverte) :
- contenu du panier (associé à votre compte ou à un identifiant aléatoire conservé dans un cookie), prénom, nom, e-mail, téléphone (facultatif), mode de réception, adresse de livraison le cas échéant, message.
- Finalité :
- étudier votre demande, vous recontacter et établir un devis.
- Base légale :
- mesures précontractuelles prises à votre demande.
- Durée de conservation :
- la durée de conservation des demandes et des commandes, qui tiendra compte des obligations comptables, sera indiquée ici avant l'ouverture de la vente en ligne.
« Concevoir votre jardin »
- Données :
- photos de votre jardin que vous choisissez d'envoyer (6 au maximum ; les métadonnées, dont la position GPS, sont retirées à l'envoi), description du projet, localisation telle que vous la saisissez (ville, région ou code postal ; aucune géolocalisation automatique), dimensions, exposition, sol, budget, préférences, et vos échanges avec l'assistant.
- Finalité :
- vous proposer des végétaux adaptés à votre projet et une estimation indicative.
- Base légale :
- exécution du service que vous demandez en utilisant l'outil.
- Caractère obligatoire :
- l'outil est entièrement facultatif, et chaque information l'est aussi : sans elle, les propositions sont simplement moins précises.
- Où sont conservées les données :
- votre projet (description, critères, budget, échanges) est enregistré uniquement dans votre navigateur, sur votre appareil ; le serveur le reçoit pour calculer les réponses, sans l'enregistrer en base de données. Les photos envoyées sont stockées sur le serveur du site.
- Durée de conservation :
- le projet reste sur votre appareil jusqu'à ce que vous le supprimiez depuis « Mes projets ». Chaque photo peut être supprimée du serveur avec le bouton « Supprimer cette photo ». La durée maximale de conservation des photos sur le serveur n'est pas encore arrêtée : elle sera indiquée ici dès qu'elle le sera.
- Intelligence artificielle :
- les réponses sont actuellement produites par le site lui-même : aucune donnée n'est transmise à un service d'intelligence artificielle tiers. Si cela devait changer, cette politique serait mise à jour avant.
- Conseil :
- évitez de photographier des personnes, des plaques d'immatriculation, des numéros de rue ou tout document, et n'écrivez pas d'informations sensibles dans vos messages.
Mesure d'audience interne
- Données :
- identifiant aléatoire (cookie visitor_id), pages consultées (sans les numéros de demande ni les liens personnels), produits consultés, recherches (sans le texte saisi), utilisation du comparateur, des favoris, du panier et de « Concevoir votre jardin », origine de la visite (site référent, campagne) et, si vous êtes connecté, identifiant de votre compte.
- Finalité :
- comprendre l'utilisation du site pour l'améliorer.
- Base légale :
- votre consentement, donné depuis le bandeau cookies et retirable à tout moment.
- Durée de conservation :
- 13 mois au maximum. Le refus ou le retrait supprime immédiatement l'identifiant et les données collectées sous cet identifiant, ainsi que celles rattachées à votre compte si vous êtes connecté.
Sécurité et prévention des abus
- Données :
- empreinte chiffrée (HMAC) de l'adresse IP et, pour la connexion, l'inscription ou la réinitialisation du mot de passe, de l'adresse e-mail saisie, associée à un compteur de tentatives ; vérification anti-robot (ALTCHA, réalisée sur le site lui-même, sans service tiers).
- Finalité :
- limiter les envois automatisés et les tentatives de connexion répétées.
- Base légale :
- intérêt légitime à assurer la sécurité du site.
- Durée de conservation :
- le temps de la fenêtre de limitation (de 10 minutes à 24 heures) ; l'adresse IP n'est jamais enregistrée en clair.
Administration du site
- Données :
- données des traitements ci-dessus, consultées depuis un espace d'administration protégé ; journal des actions sensibles (export ou suppression de données), avec l'administrateur concerné et la date.
- Finalité :
- répondre aux demandes, gérer le catalogue et les comptes, traiter les demandes d'exercice de droits et pouvoir en justifier.
- Base légale :
- intérêt légitime ; respect des obligations du RGPD pour le journal des demandes de droits.
- Durée de conservation :
- la durée de conservation du journal n'est pas encore arrêtée : elle sera indiquée ici dès qu'elle le sera.
Ce que nous ne faisons pas
Aucune donnée de paiement n'est collectée (le paiement en ligne n'est pas activé). Aucun outil de publicité ciblée ni aucun outil tiers de mesure d'audience n'est utilisé. Aucune donnée n'est vendue. Aucune décision produisant des effets juridiques à votre égard n'est prise sur le seul fondement d'un traitement automatisé : les propositions de « Concevoir votre jardin » sont indicatives.
Destinataires et sous-traitants
Vos données sont accessibles aux seules personnes habilitées de Direct Pépinière, dans la limite de leurs missions.
Hébergement : Railway Corporation (548 Market St PMB 68956, San Francisco, CA 94104, États-Unis) héberge le site, sa base de données et les photos envoyées, dans sa région européenne (« EU West »). Railway agit comme sous-traitant, dans le cadre de son accord de traitement des données (DPA).
Transferts hors de l'Union européenne : Railway étant une société américaine, un accès aux données depuis les États-Unis ne peut pas être exclu (support, maintenance). Ces transferts sont encadrés par l'adhésion de Railway au cadre de protection des données UE–États-Unis (Data Privacy Framework) et par les clauses contractuelles types de la Commission européenne intégrées à son DPA. Vous pouvez en obtenir une copie en nous écrivant.
Envoi des e-mails du site : Resend (2261 Market Street #5039, San Francisco, CA 94114, États-Unis) envoie les e-mails du site (confirmation d'adresse, réinitialisation du mot de passe, notification de votre message à notre équipe). Resend reçoit pour cela votre adresse e-mail et le contenu du message envoyé, qu'il conserve aux États-Unis. Il agit comme sous-traitant, dans le cadre de son accord de traitement des données (DPA), qui intègre les clauses contractuelles types de la Commission européenne ; Resend est en outre certifié au cadre de protection des données UE–États-Unis (Data Privacy Framework).
Messagerie : les e-mails que vous adressez à contact@direct-pepiniere.com sont reçus dans une messagerie hébergée par Zoho Corporation, qui agit comme sous-traitant.
Si un autre prestataire (paiement, intelligence artificielle…) est mis en service, il sera ajouté à cette liste avant de recevoir des données.
Sécurité
Les connexions au site sont chiffrées (HTTPS). Les mots de passe sont stockés sous forme hachée et ne sont jamais accessibles en clair, y compris par l'équipe de Direct Pépinière. L'espace d'administration est réservé aux personnes habilitées.
Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition (notamment aux traitements fondés sur l'intérêt légitime) et de portabilité. Lorsque le traitement repose sur votre consentement, vous pouvez le retirer à tout moment, sans que cela remette en cause les traitements réalisés avant ce retrait : pour les cookies, utilisez le bouton . Vous pouvez aussi définir des directives relatives au sort de vos données après votre décès.
Si vous avez un compte, vous pouvez directement, depuis « Mon compte » : modifier votre profil, changer d'adresse e-mail, télécharger une copie de vos données et supprimer votre compte.
Dans tous les cas (message de contact, photos de jardin, demande sans compte…), écrivez-nous à contact@direct-pepiniere.com, depuis la page Contact ou par courrier. Nous répondons dans un délai d'un mois à compter de la réception de votre demande ; ce délai peut être prolongé de deux mois en cas de demande complexe, et vous en serez alors informé. En cas de doute raisonnable sur votre identité, nous pourrons vous demander des informations complémentaires pour la vérifier.
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la Commission nationale de l'informatique et des libertés (CNIL) — www.cnil.fr.
Modification de cette politique
Cette politique peut évoluer, notamment lors de l'ouverture de nouvelles fonctionnalités. La date de version figure en haut de la page.