01Qui est responsable de vos données

Le responsable du traitement de vos données personnelles est :

Pour toute question relative à cette politique ou à vos données, vous pouvez nous contacter à l'adresse marketing@serres-tonneau.com, ou nous écrire à l'adresse postale ci-dessus.

02Les données que nous collectons

Nous collectons uniquement les données nécessaires à votre commande, à votre compte et à la relation que vous entretenez avec nous. Selon les cas, il peut s'agir de :

Données que vous nous communiquez directement

• Identité et coordonnées : nom, prénom, adresse postale, adresse e-mail, numéro de téléphone.
• Données de commande : produits commandés, adresses de facturation et de livraison, historique d'achats.
• Données de compte : identifiants de connexion et préférences, si vous créez un compte client.
• Échanges : contenu de vos messages via nos formulaires de contact, de demande de devis, de rappel ou de catalogue, ainsi que vos avis produits.
• Données de paiement : elles sont traitées directement par notre prestataire de paiement sécurisé. Nous ne conservons pas vos numéros de carte bancaire.

Données collectées automatiquement

• Données de navigation : adresse IP, type d'appareil et de navigateur, pages consultées, via des cookies et technologies similaires (voir Cookies et traceurs).
• Données d'ouverture de nos e-mails : si vous y avez consenti, via des pixels de suivi (voir Pixels de suivi dans nos e-mails).

03Pourquoi nous les utilisons

Nous traitons vos données pour des finalités déterminées, chacune reposant sur une base légale prévue par le RGPD.

Lorsqu'une finalité repose sur notre intérêt légitime, il s'agit de faire fonctionner et sécuriser notre activité tout en respectant vos droits ; vous pouvez vous opposer à ces traitements (voir Vos droits).

04Cookies et traceurs

Notre site utilise des cookies et technologies similaires. Certains sont strictement nécessaires au fonctionnement du site (panier, connexion, sécurité) et ne requièrent pas votre consentement. D'autres servent à la mesure d'audience ou au marketing et ne sont déposés qu'avec votre accord.

Lors de votre première visite, un bandeau vous permet d'accepter, de refuser ou de personnaliser vos choix. Vous pouvez modifier votre décision à tout moment via le lien « Gérer les cookies » présent en pied de page du site.

Votre consentement aux cookies non essentiels est conservé pour une durée maximale de 6 mois. Les informations collectées via ces traceurs ne sont pas conservées au-delà de 25 mois.

05Pixels de suivi dans nos e-mails

Nos e-mails marketing peuvent contenir un pixel de suivi : une image invisible qui, lorsque l'e-mail est ouvert, nous indique que le message a été consulté, la date et l'heure de l'ouverture, ainsi que le type d'appareil utilisé.

Nous utilisons cette information pour mesurer l'ouverture de nos e-mails, en personnaliser le contenu et en adapter la fréquence. Ce suivi n'est mis en œuvre qu'avec votre consentement, recueilli au moment de votre inscription à la newsletter.

Certains e-mails strictement liés à un service que vous avez demandé (confirmation de commande, suivi d'expédition, réinitialisation de mot de passe) peuvent comporter une mesure d'ouverture limitée, utilisée uniquement pour la délivrabilité et jamais réutilisée à des fins marketing.

06Newsletter et prospection

Si vous vous inscrivez à notre newsletter, nous utilisons votre adresse e-mail pour vous envoyer nos actualités, conseils de jardinage et offres commerciales, ainsi que, si vous y avez consenti, pour en mesurer l'ouverture (voir Pixels de suivi dans nos e-mails).

Cette inscription repose sur votre consentement libre, recueilli via une case à cocher non pré-cochée. Vous pouvez vous désinscrire à tout moment grâce au lien présent en bas de chaque e-mail, sans que cela n'affecte vos commandes ou votre compte.

07Avec qui nous les partageons

Nous ne vendons pas vos données. Nous les partageons uniquement avec des prestataires qui agissent pour notre compte et sous notre responsabilité (sous-traitants au sens du RGPD), dans la limite de ce qui est nécessaire à leur mission :

• Hébergement de notre site et de nos données : Elosi.
• Paiement en ligne sécurisé : PayPal, Apple Pay, Monetico et Alma.
• Livraison de vos commandes : Colissimo, DPD et Prismeo.
• Collecte des inscriptions et envoi de nos e-mails : OptiMonk (formulaire d'inscription) et Brevo (envoi des e-mails).
• Avis clients : Avis Vérifiés.
• Mesure d'audience et marketing : Google Analytics, Google Ads et le pixel Meta (Facebook).

Nous pouvons également transmettre des données lorsque la loi l'exige (obligations comptables, demandes d'autorités compétentes).

08Transferts hors de l'Union européenne

Vos données sont en principe hébergées et traitées au sein de l'Union européenne. Certains de nos outils de mesure d'audience et de marketing — Google Analytics, Google Ads et le pixel Meta (Facebook) — sont susceptibles de transférer des données vers les États-Unis. Ces transferts sont encadrés par les garanties prévues par le RGPD : adhésion de ces prestataires au Data Privacy Framework UE–États-Unis et/ou clauses contractuelles types de la Commission européenne. Ces traitements ne sont mis en œuvre qu'avec votre consentement, recueilli via notre bandeau cookies.

09Combien de temps nous les gardons

Nous ne conservons vos données que le temps nécessaire aux finalités décrites, puis nous les supprimons ou les anonymisons.

10Sécurité de vos données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre la perte, l'accès non autorisé ou la divulgation : connexion sécurisée du site (HTTPS), paiement chiffré via notre prestataire, accès restreint aux données en interne. Aucun système n'étant infaillible, nous ne pouvons garantir une sécurité absolue, mais nous nous engageons à agir avec diligence en cas d'incident.

11Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants sur vos données :

• Accès : obtenir une copie des données que nous détenons sur vous.
• Rectification : corriger des données inexactes ou incomplètes.
• Effacement : demander la suppression de vos données, dans les limites permises par la loi.
• Limitation : demander le gel temporaire d'un traitement.
• Opposition : vous opposer à un traitement fondé sur notre intérêt légitime ou à la prospection commerciale.
• Portabilité : recevoir vos données dans un format réutilisable.
• Retrait du consentement : à tout moment, pour les traitements qui en dépendent (newsletter, pixels, cookies), sans effet sur la licéité de ce qui précède.
• Directives post-mortem : définir le sort de vos données après votre décès.

12Exercer vos droits & réclamation

Pour exercer l'un de ces droits, écrivez à notre DPO à dpo@serres-tonneau.com ou par courrier à l'adresse indiquée dans la section Qui est responsable de vos données. Nous pourrons vous demander un justificatif d'identité afin de garantir la sécurité de votre demande, et nous vous répondrons dans un délai d'un mois.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL :

13Modifications de cette politique

Nous pouvons faire évoluer cette politique de confidentialité pour l'adapter à de nouvelles pratiques ou obligations légales. La version en vigueur est celle publiée sur cette page, et la date de dernière mise à jour figure en haut du document. En cas de changement important, nous vous en informerons par un moyen approprié.

14Nous contacter

Une question sur vos données ou sur cette politique ? Nous sommes à votre écoute.