Politique de confidentialité

Responsable du traitement

Phytogrammes est responsable du traitement des données collectées sur ce site. Phytogrammes détermine les finalités et les moyens des traitements décrits ci-dessous. Pour toute question relative à vos données, vous pouvez nous contacter via la page Contact.

Données que nous collectons

Nous ne collectons que les données nécessaires aux finalités décrites ci-dessous :

• Données de commande : nom, prénom, adresse de livraison et de facturation, adresse e-mail, numéro de téléphone, détail des produits commandés et historique d'achat.
• Données de compte : identifiants de connexion, mot de passe chiffré et préférences liées à votre espace client, lorsque vous créez un compte.
• Données de contact : les informations que vous nous transmettez via le formulaire de contact ou par e-mail (objet de la demande, message, coordonnées).
• Données de navigation : adresse IP, type de navigateur, pages consultées et informations issues des cookies et traceurs (voir la section dédiée).

Finalités et bases légales

Chaque traitement repose sur une base légale prévue par l'article 6 du RGPD :

• Gérer vos commandes (traitement, paiement, livraison, service après-vente) : exécution du contrat de vente.
• Gérer votre compte client et votre historique : exécution du contrat et intérêt légitime.
• Répondre à vos demandes via le formulaire de contact : intérêt légitime à traiter votre sollicitation.
• Vous adresser notre lettre d'information : votre consentement, révocable à tout moment.
• Respecter votre désinscription (liste d'opposition) : intérêt légitime à ne plus vous écrire.
• Vous prévenir de l'ouverture de la boutique (liste d'attente) : votre consentement.
• Respecter nos obligations comptables et fiscales : obligation légale.
• Mesurer l'audience et améliorer le site : votre consentement pour les traceurs non strictement nécessaires.

Durée de conservation

Les données de commande sont conservées le temps de la relation commerciale, puis archivées pour la durée des obligations légales applicables, notamment dix ans pour les pièces comptables. Les données de compte sont conservées tant que votre compte est actif, puis supprimées trois ans après votre dernière activité (connexion ou commande) ; un e-mail vous prévient trente jours avant, et une simple connexion suffit à conserver le compte. Les messages reçus via le formulaire de contact sont conservés trois ans à compter de leur réception. Les adresses inscrites sur la liste d'attente sont supprimées douze mois après l'ouverture de la boutique, et au plus tard trois ans après l'inscription. Les paniers non finalisés sont supprimés après quatre-vingt-dix jours. Inscrite à la lettre d'information sans compte client, votre adresse est conservée jusqu'à votre désinscription ; trois mois plus tard, il n'en reste que l'adresse, les dates d'inscription et de désinscription et le canal d'inscription, conservés trois ans à compter de la désinscription comme liste d'opposition, pour ne plus vous écrire, puis supprimés. Liée à un compte, elle est conservée avec lui, puis suit cette même règle une fois le compte supprimé. Après treize mois, l'historique des e-mails envoyés est réduit à ce qui évite d'envoyer deux fois le même message : le type d'envoi, l'identifiant du compte ou de la commande concernés (votre adresse n'y figure plus que sous forme d'empreinte) et le statut ; il est alors pseudonymisé, non anonyme. Les données issues des traceurs sont conservées pour une durée n'excédant pas treize mois, conformément aux recommandations de la CNIL. Nos sauvegardes sont conservées trente-cinq jours au plus : une donnée supprimée peut y subsister jusqu'à leur expiration, et toute restauration commence par appliquer de nouveau les suppressions intervenues depuis la sauvegarde.

Destinataires et sous-traitants (sub-processors)

Vos données sont traitées par nos équipes internes et par des prestataires techniques agissant en qualité de sous-traitants au sens de l'article 28 du RGPD. Ces prestataires interviennent uniquement sur instruction de Phytogrammes et sont liés par des engagements de confidentialité et de sécurité. Ils comprennent notamment notre hébergeur, notre prestataire de paiement sécurisé et nos transporteurs chargés de l'acheminement des commandes. Nous ne vendons ni ne louons vos données à des tiers. Lorsqu'un transfert hors de l'Union européenne est nécessaire, il est encadré par des garanties appropriées (clauses contractuelles types de la Commission européenne).

• Cloudflare, Inc. (États-Unis) — hébergement du site, diffusion des contenus (CDN), protection anti-abus et envoi des e-mails transactionnels. Accord de traitement des données (DPA) et clauses contractuelles types.
• Hetzner Online GmbH (Allemagne) — hébergement de la plateforme de commande. Traitement intégralement situé dans l'Union européenne.
• Resend (États-Unis) — gestion des listes de diffusion de la lettre d'information et de l'alerte d'ouverture de la boutique : votre adresse e-mail uniquement. Accord de traitement des données (DPA) et clauses contractuelles types.
• Viva Payment Services S.A. (Grèce) — traitement sécurisé des paiements par carte lors de vos commandes. Traitement situé dans l'Union européenne.

Si vous choisissez de vous connecter avec Google ou Apple, Google Ireland Limited ou Apple Distribution International Ltd. (Irlande) nous transmettent votre nom et votre adresse e-mail vérifiée. Ils agissent alors en responsables de traitement distincts, selon leurs propres politiques de confidentialité.

Cookies et traceurs

Notre site utilise des cookies strictement nécessaires à son fonctionnement (gestion du panier, session, sécurité), qui ne requièrent pas votre consentement. D'autres traceurs, dits de mesure d'audience ou de personnalisation, ne sont déposés qu'avec votre accord préalable. Vous pouvez à tout moment accepter, refuser ou retirer votre consentement, et configurer votre navigateur pour bloquer ou supprimer les cookies déjà enregistrés.

Vos droits

Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants sur vos données :

• Droit d'accès : obtenir la confirmation que vos données sont traitées et en recevoir une copie.
• Droit de rectification : faire corriger des données inexactes ou incomplètes.
• Droit à l'effacement : demander la suppression de vos données, dans les limites des obligations légales.
• Droit d'opposition : vous opposer à un traitement fondé sur l'intérêt légitime.
• Droit à la portabilité : recevoir vos données dans un format structuré et lisible par machine.
• Droit à la limitation : demander le gel temporaire d'un traitement contesté.

Si vous avez un compte, vous pouvez télécharger vous-même une copie de vos données depuis votre espace client (rubrique « Supprimer mon compte », bouton « Télécharger mes données »). Pour exercer ces droits, écrivez-nous via la page Contact. Nous pouvons vous demander un justificatif d'identité afin de vérifier que la demande émane bien de la personne concernée. Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, 75007 Paris.

Modifications

La présente politique peut être mise à jour pour refléter l'évolution de nos traitements ou de la réglementation. La version applicable est celle publiée sur cette page, avec sa date de dernière mise à jour.

Mise à jour du 25 septembre 2026 : durées de conservation de la lettre d'information et des sauvegardes précisées, base légale de la liste d'opposition ajoutée.

Mise à jour du 24 septembre 2026 : ajout de nos prestataires Resend et Viva et de la connexion avec Google ou Apple, durées de conservation précisées (compte inactif, formulaire de contact, liste d'attente), téléchargement de vos données depuis votre espace client.