Politique de Confidentialité

Dernière mise à jour : Janvier 2025

Introduction

ToutEnBambou, entreprise gardoise spécialisée dans la culture, la transformation et la commercialisation de bambou, accorde une importance capitale à la protection de vos données personnelles. Cette politique de confidentialité vous informe de manière transparente sur la collecte, l’utilisation, la conservation et la protection de vos informations conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés.

1. Identité du Responsable de Traitement

Raison sociale : ToutEnBambou SARL
Adresse : 245 Chemin des Cannes Vertes, 30900 Nîmes, France
Email : contact@toutenbambou.org
Téléphone : 04 66 01 02 03
SIRET : 892 456 123 00015
APE : 0130Z (Reproduction de plantes)

Pour toute question concernant la protection de vos données personnelles, vous pouvez nous contacter à l’adresse : confidentialite@toutenbambou.orgorg

2. Données Collectées et Finalités

2.1 Navigation sur le site web

Données collectées : Adresse IP, type de navigateur, pages consultées, durée de visite, source de référencement, localisation géographique approximative
Finalité : Analyser l’audience, améliorer l’expérience utilisateur, assurer la sécurité du site, adapter les contenus
Base légale : Intérêt légitime (Article 6.1.f du RGPD)
Durée de conservation : 13 mois maximum

2.2 Commandes en ligne (bambous, mobilier, articles)

Données collectées : Nom, prénom, adresse postale, email, téléphone, détails de commande (type de bambou, dimensions mobilier, articles sélectionnés), informations de paiement (cryptées)
Finalité : Traiter vos commandes de plants, mobilier en bambou, articles de cuisine, bijoux et décoration ; assurer la livraison ou l’enlèvement à la pépinière ; gérer le service après-vente ; établir les factures
Base légale : Exécution du contrat (Article 6.1.b du RGPD)
Durée de conservation : 10 ans (obligations comptables et fiscales)

2.3 Newsletter et communications marketing

Données collectées : Email, prénom, centre d’intérêt (pépinière, mobilier, décoration, bijoux, conseils jardinage), historique d’achats
Finalité : Vous informer de nos actualités, nouveaux arrivages de plants, créations artisanales, ateliers découverte, promotions saisonnières, conseils de culture adaptés au climat gardois
Base légale : Consentement explicite (Article 6.1.a du RGPD)
Durée de conservation : Jusqu’à retrait du consentement ou 3 ans d’inactivité

2.4 Demandes de contact et conseils personnalisés

Données collectées : Nom, prénom, email, téléphone (optionnel), nature de la demande (conseil pépiniériste, devis mobilier sur-mesure, information produit, visite atelier)
Finalité : Répondre à vos questions, fournir des conseils adaptés à votre projet (choix variétés, aménagement jardin, création mobilier personnalisé), établir des devis
Base légale : Consentement et intérêt légitime (Article 6.1.a et f du RGPD)
Durée de conservation : 3 ans à compter du dernier contact

2.5 Visites à la pépinière et à l’atelier (Nîmes)

Données collectées : Nom, prénom, email, date et horaire de visite souhaité
Finalité : Organiser votre accueil personnalisé à notre pépinière ou atelier de transformation, préparer une visite guidée
Base légale : Exécution d’une prestation (Article 6.1.b du RGPD)
Durée de conservation : 1 an après la visite

2.6 Programme de fidélité « Bambou Privilège »

Données collectées : Historique d’achats, préférences produits, points cumulés
Finalité : Vous faire bénéficier d’avantages exclusifs (réductions, avant-premières collections, ateliers privatifs)
Base légale : Consentement (Article 6.1.a du RGPD)
Durée de conservation : Durée de participation au programme + 1 an

2.7 Avis clients et témoignages

Données collectées : Prénom, initiale du nom, ville, avis rédigé, note attribuée, photo optionnelle de réalisation
Finalité : Publier des témoignages authentiques sur notre site et réseaux sociaux, améliorer nos services
Base légale : Consentement explicite (Article 6.1.a du RGPD)
Durée de conservation : Durée de publication + 1 an ou retrait sur demande

2.8 Ateliers et événements

Données collectées : Nom, prénom, email, téléphone, nombre de participants
Finalité : Gérer les inscriptions à nos ateliers (tressage bambou, création bijoux, conseils plantation), événements portes ouvertes, journées thématiques
Base légale : Exécution du contrat (Article 6.1.b du RGPD)
Durée de conservation : 3 ans après l’événement

3. Destinataires des Données

Vos données personnelles sont strictement réservées à l’usage interne de ToutEnBambou et ne sont jamais vendues à des tiers.

Elles peuvent être partagées uniquement avec :

  • Transporteurs partenaires (La Poste, Chronopost, transporteurs régionaux Occitanie) : pour assurer la livraison de vos commandes
  • Prestataires de paiement sécurisé (Stripe, PayPal) : pour le traitement des transactions
  • Hébergeur web (OVH France) : pour le fonctionnement de notre site
  • Outils d’emailing (Brevo, anciennement Sendinblue) : pour l’envoi de newsletters
  • Comptable (cabinet basé à Nîmes) : pour les obligations légales comptables
  • Autorités légales : uniquement sur réquisition judiciaire

Tous nos sous-traitants sont situés en Union Européenne et respectent le RGPD.

4. Transferts de Données hors UE

ToutEnBambou s’engage à ne pas transférer vos données en dehors de l’Union Européenne. Tous nos prestataires sont établis en France ou dans l’UE et garantissent un niveau de protection équivalent au RGPD.

5. Sécurité des Données

Nous mettons en œuvre toutes les mesures techniques et organisationnelles appropriées pour protéger vos données :

  • Chiffrement SSL/TLS pour toutes les communications
  • Serveurs sécurisés hébergés en France (OVH)
  • Accès restreint aux données (personnel autorisé uniquement)
  • Mots de passe robustes et authentification renforcée
  • Sauvegardes régulières chiffrées
  • Mise à jour permanente des systèmes de sécurité
  • Formation du personnel aux bonnes pratiques RGPD

Aucune information bancaire n’est conservée sur nos serveurs ; les paiements sont traités par des prestataires certifiés PCI-DSS.

6. Vos Droits

Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants :

6.1 Droit d’accès

Obtenir la confirmation que vos données sont traitées et accéder à leur contenu.

6.2 Droit de rectification

Corriger des données inexactes ou incomplètes.

6.3 Droit à l’effacement (« droit à l’oubli »)

Demander la suppression de vos données, sauf obligations légales de conservation.

6.4 Droit à la limitation du traitement

Demander le gel temporaire de vos données dans certaines situations.

6.5 Droit à la portabilité

Récupérer vos données dans un format structuré et lisible par machine.

6.6 Droit d’opposition

Vous opposer à tout moment au traitement de vos données pour des raisons tenant à votre situation particulière (sauf intérêt légitime impérieux).

6.7 Droit de retirer votre consentement

Pour les traitements basés sur le consentement (newsletter, fidélité), vous pouvez le retirer à tout moment.

6.8 Directives post-mortem

Définir des directives concernant le sort de vos données après votre décès.

Pour exercer ces droits :

Joindre une copie de pièce d’identité. Réponse sous 1 mois maximum.

6.9 Droit de réclamation

Vous pouvez introduire une réclamation auprès de la CNIL (Commission Nationale de l’Informatique et des Libertés) :

  • En ligne : www.cnil.fr
  • Par courrier : CNIL – 3 Place de Fontenoy – TSA 80715 – 75334 PARIS CEDEX 07

7. Cookies et Technologies Similaires

7.1 Cookies utilisés

Notre site utilise des cookies pour améliorer votre expérience :

Cookies strictement nécessaires (pas de consentement requis) :

  • Session de navigation
  • Panier d’achat
  • Sécurité et prévention de la fraude

Cookies de performance (consentement requis) :

  • Google Analytics (statistiques anonymisées)
  • Hotjar (analyse comportementale)

Cookies fonctionnels (consentement requis) :

  • Mémorisation des préférences (langue, livraison)
  • Géolocalisation pour proposer le point de retrait le plus proche

Cookies marketing (consentement requis) :

  • Meta Pixel (Facebook/Instagram)
  • Google Ads
  • Remarketing

7.2 Gestion des cookies

Vous pouvez à tout moment modifier vos préférences via le bandeau de consentement ou les paramètres de votre navigateur. Le refus de certains cookies peut limiter l’accès à certaines fonctionnalités.

Durée de conservation des cookies : 13 mois maximum

8. Liens vers des Sites Tiers

Notre site peut contenir des liens vers des sites partenaires (fournisseurs, blogs thématiques sur le jardinage, artisans locaux). ToutEnBambou n’est pas responsable des pratiques de confidentialité de ces sites tiers. Nous vous encourageons à consulter leurs politiques respectives.

9. Mineurs

Nos services s’adressent aux personnes majeures. Nous ne collectons pas sciemment de données concernant des mineurs de moins de 15 ans sans le consentement des titulaires de l’autorité parentale. Si vous pensez qu’un mineur nous a fourni des données, contactez-nous immédiatement.

10. Modifications de la Politique de Confidentialité

Cette politique peut être modifiée pour refléter les évolutions légales ou de nos pratiques. Toute modification substantielle vous sera notifiée par email ou via un bandeau sur le site. La date de dernière mise à jour est indiquée en haut de cette page.

Nous vous invitons à consulter régulièrement cette page.

11. Engagements Spécifiques ToutEnBambou

11.1 Transparence totale

Nous nous engageons à une communication claire et accessible sur l’utilisation de vos données, sans jargon technique excessif.

11.2 Minimisation des données

Nous collectons uniquement les données strictement nécessaires à la finalité poursuivie. Aucune collecte excessive.

11.3 Durées limitées

Vos données ne sont conservées que le temps nécessaire, puis supprimées ou anonymisées automatiquement.

11.4 Pas de profilage abusif

Nous n’utilisons pas vos données pour des décisions automatisées ayant des effets juridiques ou significatifs sans intervention humaine.

11.5 Données locales

Notre pépinière et notre atelier étant basés dans le Gard, nous privilégions les prestataires locaux et français respectueux du RGPD.

11.6 Respect de votre vie privée

Visiter notre pépinière ou notre atelier ne nécessite aucune collecte de données personnelles sauf inscription préalable pour un conseil personnalisé ou un atelier.

12. Contact

Pour toute question concernant cette politique de confidentialité ou l’exercice de vos droits :

Email dédié : confidentialite@toutenbambou.org
Téléphone : 04 66 01 02 03 (du lundi au vendredi, 9h-18h)
Courrier : ToutEnBambou – Protection des Données – 245 Chemin des Cannes Vertes, 30900 Nîmes
Visite sur place : Sur rendez-vous uniquement

Notre équipe s’engage à traiter votre demande avec diligence et dans le respect de vos droits.

ToutEnBambou – Cultivons ensemble un avenir plus vert et respectueux de votre vie privée.

Cette politique de confidentialité est conforme au RGPD (Règlement UE 2016/679), à la loi Informatique et Libertés modifiée, et à la directive ePrivacy.

Retour en haut