Politique de confidentialité

Le responsable du traitement des données de la boutique Gardeno24.de est :

GARDENARA Sp. z o.o., Raciborska 277, 44-280 Rydułtowy, Pologne.

Pour toute question sur le traitement de vos données personnelles, écrivez à : shop@gardeno24.de

Vos données sont traitées pour le traitement des commandes et à des fins de marketing.

Nous traitons les données suivantes : nom et prénom, adresse, e-mail, numéro de téléphone, informations de paiement, adresse IP et actions effectuées sur le site.

Vos données peuvent être transmises à des transporteurs, en particulier DHL et GLS, pour le traitement de votre commande.

Notre boutique utilise des cookies à des fins publicitaires.

Vous pouvez modifier ou retirer votre consentement à tout moment via « Paramètres de confidentialité » en bas de chaque page.

Nous utilisons des outils d'analyse tels que Google Analytics et le pixel Facebook pour recueillir des informations sur le comportement des utilisateurs sur le site.

Vos données sont conservées pendant 180 jours.

Vous disposez d'un droit d'accès à vos données, de rectification, d'effacement et de limitation du traitement. Pour exercer ces droits, contactez-nous à shop@gardeno24.de.

La connexion à la boutique est chiffrée de bout en bout par un certificat SSL.

La boutique fonctionne sur son propre serveur en Pologne. Pour l'exploitation de la boutique, nous travaillons avec les prestataires suivants. Ils ne reçoivent que les données dont ils ont besoin pour leur mission :

Korbank (k.pl), Pologne

Hébergement : serveur et base de données de la boutique dans un centre de données en Pologne – toutes les données de la boutique y sont stockées (comptes clients, commandes, adresses, messages).

Cloudflare

Conservation des sauvegardes chiffrées de la boutique dans un centre de données situé dans l'UE.

Stripe

Traitement des paiements par carte, Apple Pay, Google Pay, PayPal, Klarna, iDEAL | Wero, Bancontact, EPS et TWINT : nom, adresse e-mail et montant, selon le mode de paiement également adresse de facturation et numéro de téléphone ; en cas de paiement par carte, Apple Pay, Google Pay ou PayPal, après l'expédition également nom et adresse de livraison du destinataire, transporteur et numéro de suivi. Seul Stripe reçoit les données complètes de la carte ; nous ne voyons que la marque de la carte, les quatre derniers chiffres et la date d'expiration. Pour PayPal, Klarna, iDEAL | Wero, Bancontact, EPS et TWINT, la boutique vous redirige vers le prestataire concerné ou vers votre banque pour finaliser le paiement.

PayPal

En cas de paiement par PayPal : après l'expédition, nous communiquons à PayPal le transporteur, le numéro de suivi et la date d'expédition.

Resend

Envoi des e-mails de la boutique (par ex. confirmations de commande et d'expédition, compte client, rétractation, formulaire de contact) : adresse e-mail, nom et contenu du message.

dhosting.pl (Pologne)

Boîte e-mail de la boutique shop@gardeno24.de : réception de vos e-mails et des messages envoyés via le formulaire de contact – adresse e-mail, nom et contenu du message.

Mailchimp (Intuit Inc., États-Unis)

Newsletter et e-mails promotionnels : adresse e-mail, langue, pays, origine de l'adresse et adresse IP lors de l'ajout à la liste, pour les acheteurs également les commandes (numéro de commande, nom, articles, montants). Nous ajoutons à la liste de diffusion l'adresse e-mail de chaque acheteur (point 6.1 des conditions générales) ainsi que l'adresse e-mail provenant d'un panier non finalisé ; vous pouvez vous désinscrire à tout moment via le lien présent dans chaque e-mail.

OpenAI (États-Unis)

Assistant de chat de la boutique : contenu de vos messages ; nous retirons auparavant du texte les adresses e-mail, numéros de téléphone, numéros de TVA et IBAN. Également la traduction de certaines réponses de notre équipe qui vous sont adressées.

Apilo

Traitement et expédition des commandes payées ainsi que factures : nom, société, adresses de facturation et de livraison, numéro de téléphone, adresse e-mail, numéro de TVA, articles, montants et moyen de paiement.

Transporteurs

Livraison de votre colis (données figurant sur l'étiquette d'expédition), voir le point 5.

Commission européenne (VIES)

Vérification du numéro de TVA pour les achats professionnels : code pays et numéro de TVA.

Google Ireland Limited (Google Analytics 4, Google Ads, Google Merchant Center)

Uniquement avec votre consentement (point 6) : Google Analytics 4 (catégorie « Statistiques ») – utilisation de la boutique et achats (numéro de commande, valeur, articles) avec un identifiant de cookie, pour les comptes clients également avec votre identifiant client ; Google Ads et Avis clients Google (catégorie « Marketing ») – remarketing (pages et articles consultés), conversion d'achat avec l'adresse e-mail et le numéro de téléphone sous forme de valeur de hachage, et invitation à l'enquête après l'achat (adresse e-mail, numéro de commande, pays de livraison, date de livraison estimée, références des articles). Avec votre consentement « Marketing », le serveur complète la déclaration d'achat envoyée à Google Analytics par l'adresse e-mail, le numéro de téléphone, le nom et la rue sous forme de valeur de hachage ainsi que par la ville, la région, le code postal et le pays. Google Merchant Center : données produits de la boutique (noms, prix, disponibilité) pour Google Shopping et les annonces – sans données personnelles ; le programme Avis clients Google fonctionne via Merchant Center.

Meta Platforms Ireland Ltd (Facebook, Instagram)

Uniquement avec votre consentement « Marketing » : pixel Meta et Conversions API – pages et articles consultés, panier, passage à la caisse, création de compte, inscription à la newsletter, formulaire de contact (sans son contenu) et achats ; lors d'un achat, également adresse e-mail, numéro de téléphone, nom, ville, code postal, pays et identifiant client sous forme de valeur de hachage, ainsi que l'adresse IP, l'identifiant du navigateur (user agent) et les identifiants des cookies Meta. Sur cette base, nous diffusons et mesurons des annonces sur Facebook et Instagram.

Microsoft Corporation (Microsoft Clarity)

Uniquement avec votre consentement « Statistiques » : Microsoft Clarity – enregistrements de sessions et cartes de chaleur ; les saisies de formulaires ainsi que les pages de la caisse, du compte client, du paiement et de la confirmation de commande sont masquées dès votre navigateur.

ipapi.co (Kloudend, Inc., USA)

Détermination du pays à partir de l'adresse IP – uniquement lorsque vous consultez ou achetez des produits phytopharmaceutiques professionnels, afin d'afficher aux clients de Pologne la déclaration d'habilitation requise : votre adresse IP. Nous conservons le résultat (pays) dans la mémoire du serveur jusqu'à 24 heures ; nous n'enregistrons pas l'adresse IP dans la base de données.

Pour chaque finalité, par dérogation au point 8 :

Commande, paiement, livraison, rétractation, réclamation

Contrat (art. 6, par. 1, point b) du RGPD). Nous conservons les données de commande et de facturation aussi longtemps que l'exigent les règles fiscales et comptables (art. 6, par. 1, point c) du RGPD).

Compte client

Contrat (art. 6, par. 1, point b) du RGPD) ; jusqu'à ce que vous en demandiez la suppression.

Paniers et invités sans commande

Mesures précontractuelles (art. 6, par. 1, point b) du RGPD) ; nous supprimons les paniers non finalisés des invités et les données des invités sans commande (sauf clients professionnels) 180 jours (6 mois) après leur dernière activité.

Vérification du numéro de TVA

Obligations fiscales (art. 6, par. 1, point c) du RGPD) ; pour les demandes de vérification sans commande, nous supprimons après 180 jours l'adresse e-mail, le nom, l'adresse et le numéro de téléphone ; le numéro de TVA, la société et le résultat de la vérification restent conservés à titre de preuve.

E-mails et formulaire de contact

Contrat ou votre demande (art. 6, par. 1, points b) et f) du RGPD) ; la boutique conserve le destinataire et le contenu des e-mails envoyés pendant 180 jours.

Newsletter et e-mails promotionnels

Inscription via le formulaire de newsletter : votre consentement (art. 6, par. 1, point a) du RGPD). Adresse e-mail des acheteurs : point 6.1 des conditions générales (art. 6, par. 1, point b) du RGPD). Adresse e-mail provenant d'un panier non finalisé : notre intérêt légitime à la prospection directe (art. 6, par. 1, point f) du RGPD). Conservation chez Mailchimp jusqu'à la désinscription ; ensuite, l'adresse y reste enregistrée comme désinscrite jusqu'à ce que vous en demandiez la suppression. La boutique conserve les rappels de panier pendant 180 jours et la liste des adresses qui ne souhaitent plus recevoir de rappels sans limitation de durée.

Assistant de chat

Réponse à vos questions (art. 6, par. 1, points b) et f) du RGPD) ; nous supprimons les conversations après 12 mois.

Statistiques et marketing

Votre consentement (art. 6, par. 1, point a) du RGPD, § 25, al. 1 TDDDG), que vous pouvez retirer à tout moment via « Paramètres de confidentialité » en bas de chaque page. Nous anonymisons nos propres statistiques après 180 jours ; nous conservons votre choix dans le bandeau pendant 12 mois dans un cookie.

Déclaration d'habilitation (clients de Pologne)

Obligation légale et notre intérêt légitime (art. 6, paragraphe 1, points c et f, du RGPD) : nous conservons le pays déterminé à partir de l'adresse IP jusqu'à 24 heures ; les données de la déclaration sont conservées avec la commande.

Fonctionnement et sécurité de la boutique

Notre intérêt légitime à un fonctionnement sûr (art. 6, par. 1, point f) du RGPD) : journaux du serveur 30 jours, sauvegardes 14 jours sur le serveur et 30 jours chiffrées en dehors du serveur.

Stripe, PayPal, Resend, Mailchimp, OpenAI, ipapi.co et Cloudflare ainsi que – uniquement avec votre consentement – Google, Meta et Microsoft ont leur siège aux États-Unis ou appartiennent à des groupes dont le siège est aux États-Unis ; des données peuvent donc être transférées vers les États-Unis. Ces transferts reposent sur les clauses contractuelles types de la Commission européenne ou sur une décision d'adéquation de la Commission européenne (cadre de protection des données UE-États-Unis).

Le consentement au traitement des données est recueilli au moyen d'une bannière sur le site.