Politique de confidentialité
Cette page décrit précisément quelles données sont collectées par chacune des fonctionnalités réellement présentes sur le site (compte client, favoris, panier, demandes de devis/commandes, formulaire de contact, administration), pourquoi, et pendant combien de temps.
Les points signalés en surbrillance doivent être validés ou complétés par Direct Pépinière (durées de conservation définitives, désignation d'un DPO le cas échéant, sous-traitants techniques définitifs) avant mise en ligne. Ce document n'est pas une garantie juridique et gagnera à être relu par un professionnel du droit.
Responsable de traitement
Le responsable du traitement des données personnelles collectées sur ce site est Direct Pépinière (GAEC Pépinières Ruiz), 1 chemin de la Poste, 34130 Saint-Aunès — page Contact.
Données collectées, par fonctionnalité
Compte client (inscription, connexion)
Prénom, nom, adresse email, mot de passe (stocké de façon irréversible par hachage, jamais en clair). Finalité : vous authentifier et vous donner accès à votre espace personnel. Base légale : exécution du contrat / consentement lors de la création du compte.
Favoris
Liste des végétaux que vous enregistrez, associée à votre compte. Finalité : vous permettre de retrouver les produits qui vous intéressent.
Panier et demandes de devis / commandes
Contenu du panier (associé à votre compte ou à un identifiant anonyme stocké dans un cookie si vous n'êtes pas connecté), puis, lors de l'envoi d'une demande : prénom, nom, email, téléphone, mode de réception souhaité (retrait ou livraison) et, le cas échéant, adresse de livraison et message. Finalité : traiter votre demande de devis ou votre commande.
Formulaire de contact
Nom, email, téléphone (facultatif), sujet et contenu du message. Finalité : répondre à votre demande.
Administration (back-office)
Les données ci-dessus (comptes clients, commandes, messages) sont consultables par les membres autorisés de l'équipe de Direct Pépinière depuis un espace d'administration protégé par mot de passe, dans la seule mesure nécessaire au traitement des commandes et à la relation client.
Ce que nous ne collectons pas
Le site ne collecte aujourd'hui aucune donnée de paiement (le paiement en ligne n'est pas encore activé) et n'utilise aucun outil de mesure d'audience ou de publicité ciblée. Aucune donnée n'est vendue à des tiers.
Durée de conservation
Les données d'un compte client sont conservées tant que le compte est actif. Les données liées à une commande ou une demande de devis sont conservées pour la durée nécessaire à son traitement puis à des fins comptables et légales. Durées précises à fixer avec Direct Pépinière (ex. suppression du compte après X années d'inactivité, archivage des factures pendant la durée légale de 10 ans une fois le paiement en ligne activé).
Destinataires et sous-traitants
Vos données sont traitées par l'équipe de Direct Pépinière et par les prestataires techniques strictement nécessaires au fonctionnement du site (hébergement du site et de la base de données). Aucun autre destinataire n'a accès à vos données à ce stade. Nom et localisation de l'hébergeur définitif à préciser (voir aussi Mentions légales). Lors de l'activation du paiement en ligne, le prestataire de paiement (Stripe) deviendra également destinataire des seules données nécessaires à la transaction.
Sécurité
Les mots de passe sont stockés sous forme hachée (non réversible) et ne sont jamais accessibles en clair, y compris par l'équipe de Direct Pépinière. Les connexions au site sont sécurisées.
Vos droits
Conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur vos données. Vous pouvez également définir des directives relatives au sort de vos données après votre décès. Pour exercer ces droits, contactez-nous via la page Contact ou au email dédié à la protection des données à créer. Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr).
Cookies
Le site utilise uniquement, à ce jour, des cookies techniques strictement nécessaires à son fonctionnement, dispensés de consentement préalable au sens de la réglementation applicable (article 82 de la loi Informatique et Libertés) :
| Cookie | Finalité | Durée |
|---|---|---|
| session | Maintenir votre connexion à votre compte client | 30 jours |
| cart_token | Retrouver le contenu de votre panier si vous n'êtes pas connecté | 90 jours |
Aucun cookie publicitaire, de mesure d'audience ou de traçage tiers n'est déposé. Si un tel outil venait à être ajouté ultérieurement, un bandeau de consentement conforme serait mis en place avant toute activation, et cette page serait mise à jour en conséquence.