Confidentialité & Sécurité

Attention : Cette page explique comment nous ("nous", "nous", "notre") traitons vos données personnelles conformément au RGPD de l'UE et aux règles applicables en matière d'e‑privacy. Elle est rédigée pour être claire et pratique, mais ne constitue pas un conseil juridique.

Quelles données nous collectons

Pourquoi nous traitons vos données (bases légales)

• Contrat – pour créer votre compte, prendre le paiement, exécuter et livrer les commandes, fournir un support.
• Obligation légale – dossiers fiscaux/audit, protection des consommateurs, prévention de la fraude.
• Intérêts légitimes – gérer et améliorer notre boutique, prévenir les abus, mesurer la performance, marketing direct limité aux clients (vous pouvez vous désinscrire à tout moment).
• Consentement – newsletters/marketing aux non‑clients, cookies/analyses non essentiels, alertes de retour en stock.

Avec qui nous partageons les données

Nous partageons les données personnelles avec des prestataires de services de confiance qui agissent selon nos instructions, tels que :

• Shopify (plateforme de boutique & hébergement)
• Processeurs de paiement (par ex., PayPal, passerelles de carte)
• Transporteurs/exécution (pour livrer votre commande)
• Outils informatiques & analytiques (performance du site, journaux d'erreurs, analyses/marketing optionnels avec consentement)
• Fournisseurs anti-fraude/sécurité (pour sécuriser nos services)

Nous exigeons que tous les sous-traitants gardent vos données sécurisées et les utilisent uniquement pour les services que nous avons demandés.

Transferts internationaux

Certains fournisseurs (y compris Shopify et les processeurs de paiement) peuvent traiter des données en dehors de l'EEE (par exemple, Canada/USA). Lorsque cela se produit, les transferts sont protégés par des garanties approuvées telles que des décisions d'adéquation et/ou des Clauses Contractuelles Types (CCT). Voir les conseils de Shopify sur les transferts internationaux de données.

Durée de conservation des données

• Commandes & factures : généralement 6 à 10 ans (règles fiscales/audit).
• Données de compte : aussi longtemps que le compte est actif, puis archivées/supprimées après une période d'inactivité définie.
• Consentements marketing : jusqu'à ce que vous vous désabonniez ou retiriez votre consentement.
• Tickets de support : généralement 24 mois pour améliorer le service et gérer les suivis.

Lorsque la conservation prend fin, nous supprimons ou anonymisons irréversiblement les données.

Vos choix et droits en matière de confidentialité

• Accédez, rectifiez ou effacez vos données personnelles
• Restreindre ou s'opposer au traitement
• Portabilité des données
• Retirez votre consentement à tout moment (pour le traitement basé sur le consentement)
• Déposer une plainte auprès d'une autorité de contrôle

Pour exercer vos droits, envoyez un e‑mail à info@fontanaseeds.com. Nous pourrions avoir besoin de vérifier votre identité.

Préférences marketing et de communication

Vous contrôlez ce que vous recevez de notre part. Utilisez le lien de désabonnement dans les e‑mails ou contactez-nous par e‑mail pour mettre à jour vos préférences. Nous n'envoyons des communications marketing non essentielles qu'avec votre consentement ou lorsque cela est permis par les règles e‑privacy applicables (par exemple, opt‑in tacite pour les clients existants). Vous pouvez vous désinscrire à tout moment.

Cookies

Nous utilisons des cookies essentiels pour faire fonctionner le site (par exemple, panier, paiement). Avec votre consentement, nous utilisons également des cookies analytiques et publicitaires pour comprendre les performances et afficher des offres pertinentes. 

Sécurité

• Chiffrement TLS (HTTPS) sur notre vitrine et lors du paiement
• Accès basé sur les rôles et authentification forte pour les outils d'administration
• Surveillance régulière de la sécurité de la plateforme et réponse aux incidents
• Les paiements par carte sont traités par des fournisseurs conformes à la norme PCI‑DSS (par exemple, Shopify Payments/PayPal). Nous ne stockons pas les numéros de carte complets.

Décisions automatisées / profilage

Nous ne prenons pas de décisions ayant des effets juridiques ou similaires uniquement sur la base d'un traitement automatisé. Nous pouvons utiliser un profilage basique (par exemple, historique d'achat) pour suggérer des produits ou des offres — vous pouvez vous y opposer à tout moment.

Modifications de cet avis

Nous mettrons cette page à jour si nécessaire et indiquerons la date la plus récente ci-dessus. Pour les changements importants, nous vous informerons par e‑mail ou sur le site.