La présente politique explique quelles données personnelles nous collectons lorsque vous consultez www.thegoodgarden.fr ou effectuez un achat, pourquoi nous les traitons, sur quelle base juridique, combien de temps nous les conservons et quels sont vos droits, conformément aux articles 13 et 14 du règlement (UE) 2016/679, règlement général sur la protection des données (« RGPD »).
1. Responsable du traitement
Le responsable du traitement est la société Alma S.r.l. Società Unipersonale, dont le siège social est situé Via Premuda 30, 42123 Reggio Emilia (RE), Italie – numéro de TVA et code fiscal italiens 02340710355 – inscrite au répertoire économique et administratif (REA) de la chambre de commerce sous le numéro RE-272953.
Contact : e-mail info@thegoodgarden.eu – courrier électronique certifié (PEC) thegoodgarden@pec.it – téléphone +39 0721 581919.
2. Données que nous collectons
- Données de commande et de compte : nom et prénom, adresses de livraison et de facturation, adresse e-mail, numéro de téléphone, le cas échéant données de facturation de votre entreprise (raison sociale, numéro de TVA intracommunautaire) et historique des commandes.
- Données de paiement : elles sont traitées directement par les prestataires de services de paiement ; nous ne voyons ni ne conservons les numéros de carte.
- Données de contact et d'assistance : les messages que vous nous envoyez par e-mail, via le formulaire de contact ou par WhatsApp.
- Données de navigation : adresse IP, type de navigateur et pages consultées, enregistrés par les systèmes du site, notamment à des fins de sécurité ; cookies et autres traceurs, comme décrit à l'article 5.
Nous ne traitons aucune catégorie particulière de données personnelles (article 9 du RGPD).
3. Finalités, bases juridiques et durées de conservation
- Gérer les commandes, les paiements, les livraisons, les retours, la garantie et le service après-vente ; créer et gérer votre compte. Base juridique : exécution du contrat et de mesures précontractuelles prises à votre demande (article 6, paragraphe 1, point b du RGPD). Conservation : pendant la durée de la relation contractuelle, puis pendant les durées légales indiquées ci-dessous ; les données du compte jusqu'à ce que vous en demandiez la suppression.
- Émettre les factures et respecter nos obligations fiscales et comptables. Base juridique : obligation légale (article 6, paragraphe 1, point c du RGPD). Conservation : 10 ans à compter de la dernière écriture, comme l'exige la loi italienne pour les livres et pièces comptables (article 2220 du Code civil italien).
- Répondre à vos demandes de contact et d'assistance. Base juridique : exécution du contrat ou de mesures précontractuelles, ou notre intérêt légitime à répondre aux personnes qui nous écrivent (article 6, paragraphe 1, points b et f du RGPD). Conservation : le temps nécessaire au traitement de la demande et à son éventuel suivi.
- Envoyer la newsletter et des communications commerciales. Base juridique : consentement (article 6, paragraphe 1, point a du RGPD), que vous pouvez retirer à tout moment grâce au lien figurant dans chaque e-mail ou en nous écrivant. Conservation : jusqu'au retrait de votre consentement.
- Mesure d'audience avec cookies (Google Analytics, Microsoft Clarity). Base juridique : consentement (article 6, paragraphe 1, point a du RGPD et article 82 de la loi Informatique et Libertés). Conservation : les cookies, pendant la durée fixée par chaque fournisseur ou jusqu'au retrait de votre consentement ; les données collectées sont conservées par Google et Microsoft conformément à leurs politiques de confidentialité respectives.
- Publicité personnalisée et mesure des campagnes (Google Ads, pixel et API Conversions de Meta) et invitation au programme Avis clients Google. Base juridique : consentement (article 6, paragraphe 1, point a du RGPD et article 82 de la loi Informatique et Libertés). Conservation : les cookies, jusqu'à leur expiration ou au retrait de votre consentement ; les données reçues par Google et Meta, conformément à leurs politiques de confidentialité respectives.
- Statistiques agrégées sans cookies (Ahrefs Web Analytics), sécurité du site et prévention des abus et de la fraude. Base juridique : notre intérêt légitime à connaître de manière agrégée l'utilisation du site et à le protéger (article 6, paragraphe 1, point f du RGPD) ; vous pouvez vous y opposer à tout moment. Conservation : Ahrefs ne conserve aucune donnée permettant de vous identifier ; les journaux techniques du serveur, le temps nécessaire à la sécurité.
- Enregistrer et documenter vos choix en matière de cookies. Base juridique : obligation de pouvoir démontrer le consentement (article 7, paragraphe 1, et article 6, paragraphe 1, point c du RGPD). Conservation : votre choix est conservé dans votre navigateur pendant 180 jours, puis il vous est de nouveau demandé ; le registre des choix, le temps nécessaire pour en apporter la preuve.
- Défendre nos droits en cas de litige. Base juridique : intérêt légitime (article 6, paragraphe 1, point f du RGPD). Conservation : pendant les délais de prescription et, le cas échéant, jusqu'à la fin de la procédure.
Les données de commande sont nécessaires pour conclure l'achat ; le consentement à la newsletter, à la mesure d'audience et au marketing est facultatif et un refus est sans incidence sur l'achat.
4. Destinataires des données
Nous ne vendons pas vos données. Nous ne les communiquons qu'aux destinataires nécessaires aux finalités indiquées :
- les transporteurs et partenaires logistiques, pour la livraison ;
- les prestataires de services de paiement : PayPal (y compris pour le paiement par carte, le paiement en plusieurs fois de PayPal et Apple Pay) et HeyLight (paiement échelonné) ;
- les prestataires techniques : OVHcloud (hébergement du site), PrestaShop (plateforme de la boutique), Brevo (envoi de la newsletter), WhatsApp (si vous nous écrivez au moyen du bouton WhatsApp) et Google Fonts (polices de caractères) ;
- Google, Microsoft et Meta, pour la mesure d'audience et la publicité décrites à l'article 5, uniquement avec votre consentement ; Ahrefs, pour les statistiques sans cookies ;
- nos conseils et les autorités, lorsque la loi l'exige.
Les prestataires qui traitent des données pour notre compte agissent en qualité de sous-traitants (article 28 du RGPD) ; Google, Meta, les prestataires de services de paiement et les transporteurs peuvent également traiter les données en tant que responsables de traitement distincts, conformément à leurs propres politiques.
5. Cookies et traceurs
Lors de votre première visite, un bandeau vous permet d'accepter, de refuser ou de choisir les catégories de cookies. Sans votre consentement, nous n'utilisons que des cookies techniques : aucun cookie de mesure d'audience ni de marketing. Vous pouvez modifier votre choix à tout moment grâce au bouton « Préférences cookies » (icône en forme d'engrenage), toujours accessible sur le site ; le retrait du consentement ne remet pas en cause la licéité des traitements effectués auparavant.
- Nécessaires (toujours actifs) : cookies techniques de PrestaShop pour la session, le panier et l'accès au compte, et cookie ecm_cookie_consent, qui mémorise votre choix pendant 180 jours.
- Statistiques (uniquement avec votre consentement) : Google Analytics, pour la mesure d'audience, et Microsoft Clarity, pour comprendre comment le site est utilisé (cartes de chaleur et enregistrements des sessions de navigation).
- Marketing (uniquement avec votre consentement) : Google Ads et remarketing Google ; pixel Meta, pour les campagnes sur Facebook et Instagram ; API Conversions de Meta et invitation au programme Avis clients Google, décrites ci-dessous.
- Sans cookies : Ahrefs Web Analytics, qui mesure la fréquentation de manière agrégée, sans cookies, sans enregistrer l'adresse IP et sans conserver de données permettant de vous identifier.
API Conversions de Meta. Uniquement si vous avez accepté les cookies marketing, lorsque vous ajoutez un produit au panier ou finalisez un achat, notre serveur transmet à Meta l'événement, avec le contenu et le montant du panier ou de la commande (y compris la référence de la commande), ainsi que les données nécessaires pour l'attribuer à nos campagnes : adresse e-mail, numéros de téléphone et identifiant client ou de panier, sous forme hachée (SHA-256) afin qu'ils ne soient pas transmis en clair ; adresse IP ; données du navigateur ; adresse de la page ; identifiants des cookies Meta (_fbp et _fbc). Sans votre consentement, nous ne transmettons rien. Pour la collecte et la transmission de ces données, nous sommes responsables conjoints du traitement avec Meta Platforms Ireland Limited (article 26 du RGPD, conformément à l'accord mis à disposition par Meta) ; le traitement ultérieur relève de Meta, comme le décrit sa politique de confidentialité : https://www.facebook.com/privacy/policy/.
Avis Google. Après un achat, si vous avez accepté les cookies marketing, nous demandons à Google de vous inviter à une courte enquête sur la livraison (programme « Avis clients Google »). Pour cela, nous communiquons à Google votre adresse e-mail, le numéro de commande, le pays de livraison et la date de livraison estimée. Google utilise ces données pour vous envoyer l'enquête et pour calculer la note publique de la boutique ; vous pouvez refuser l'invitation et, dans tous les cas, retirer votre consentement depuis le bandeau des cookies. Politique de confidentialité de Google : https://policies.google.com/privacy.
6. Transferts de données hors de l'Union européenne
Google, Meta et Microsoft peuvent traiter des données aux États-Unis. Ces transferts reposent sur la décision d'adéquation de la Commission européenne du 10 juillet 2023 relative au cadre de protection des données UE–États-Unis (EU-U.S. Data Privacy Framework, article 45 du RGPD), auquel Google LLC, Meta Platforms, Inc. et Microsoft Corporation ont adhéré, ou sur les clauses contractuelles types adoptées par la Commission (article 46 du RGPD). Si d'autres prestataires transfèrent des données hors de l'Union européenne, ils doivent le faire avec les garanties prévues aux articles 44 à 49 du RGPD, précisées dans leurs politiques respectives.
7. Sécurité des données
Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger les données personnelles contre tout accès non autorisé, toute perte ou toute destruction. Les données de paiement transitent par des connexions sécurisées et ne sont pas stockées sur nos serveurs.
8. Vos droits
Vous pouvez à tout moment demander l'accès à vos données, leur rectification ou leur effacement, la limitation du traitement et la portabilité des données que vous nous avez fournies (articles 15 à 20 du RGPD) ; vous pouvez vous opposer aux traitements fondés sur l'intérêt légitime et, en toutes circonstances, à la prospection (article 21 du RGPD), et retirer votre consentement à tout moment, sans que cela remette en cause la licéité du traitement effectué avant ce retrait (article 7, paragraphe 3 du RGPD).
Pour exercer vos droits, écrivez à info@thegoodgarden.eu ou à l'adresse PEC thegoodgarden@pec.it : nous vous répondrons dans les meilleurs délais et au plus tard dans un délai d'un mois, qui peut être prolongé dans les cas prévus à l'article 12 du RGPD.
Si vous estimez que le traitement de vos données constitue une violation du RGPD, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL, www.cnil.fr) ou de l'autorité de contrôle de l'État membre de votre résidence habituelle, de votre lieu de travail ou du lieu où la violation aurait été commise, ainsi qu'auprès du Garante per la protezione dei dati personali (www.garanteprivacy.it), l'autorité de contrôle de l'Italie, pays où nous sommes établis (article 77 du RGPD).
9. Modifications de la présente politique
Nous pouvons mettre à jour la présente politique en cas d'évolution de la réglementation ou de nos services ; la version en vigueur est toujours publiée sur cette page, avec la date de sa dernière mise à jour.
Dernière mise à jour : 17 septembre 2026.