Politique de confidentialité

Dernière mise à jour : 26 septembre 2026

Cette page explique quelles données personnelles GardenGalaxie recueille, pourquoi, à qui elles sont transmises, combien de temps elles sont conservées et comment exercer vos droits. Elle s'applique au site www.gardengalaxie.com.

Qui est responsable de vos données ?

SAS VIBZCONCEPT, qui exploite GardenGalaxie : 18 rue des Amandiers, 37300 Joué-lès-Tours, RCS Tours 940 559 214, représentée par Laurent Vibert. Pour toute question sur vos données : contact@gardengalaxie.com.

1. Votre commande et sa livraison

Données : nom, prénom, adresses de livraison et de facturation, adresse e-mail, numéro de téléphone, contenu de la commande et, si vous en laissez une, votre note. Le site enregistre aussi avec la commande l'origine de votre visite (par exemple un moteur de recherche) et le type d'appareil utilisé.
Pourquoi : préparer, expédier et suivre votre commande, vous envoyer les e-mails qui la concernent et respecter nos obligations comptables et fiscales. Le téléphone est obligatoire parce que le transporteur en a besoin pour vous livrer.
Base légale : l'exécution du contrat de vente et nos obligations légales.
Destinataires : notre hébergeur, notre prestataire de paiement et le transporteur chargé de la livraison : La Poste (Colissimo suivi) ou un autre transporteur. Certains produits sont expédiés directement par l'un de nos fournisseurs : il reçoit alors votre nom, votre adresse de livraison et votre téléphone, et les transmet au transporteur qu'il choisit pour l'envoi.
Durée : 5 ans après la commande, puis les données sont anonymisées. Les factures sont conservées 10 ans, comme la loi l'impose.

Pour suivre une commande sans compte, la page « Suivre ma commande » vous demande le numéro de commande et l'adresse e-mail utilisée : ils servent uniquement à retrouver la commande et ne sont pas enregistrés.

2. Le paiement

Les données de votre carte sont saisies dans le module sécurisé de notre prestataire de paiement, WooPayments (Automattic), qui s'appuie sur Stripe. GardenGalaxie ne voit jamais votre numéro de carte complet.
Si vous payez avec Google Pay ou Apple Pay, ces services nous transmettent les informations nécessaires à la commande (nom, adresse, e-mail, téléphone).
Base légale : l'exécution du contrat et la prévention de la fraude (intérêt légitime).

3. Votre compte client (facultatif)

Quand : le compte n'est créé que si vous cochez la case prévue lors de la commande, et seulement après le paiement.
Données : identité, adresse e-mail, adresses, téléphone et historique de vos commandes. Votre mot de passe, que vous choisissez, n'est jamais enregistré en clair.
Pourquoi : vous permettre de retrouver vos commandes et vos adresses. Base légale : votre demande (consentement).
Durée : le compte est supprimé après 3 ans sans connexion ni commande. Vous pouvez aussi demander sa suppression à tout moment.

4. Vos messages

Données : nom, prénom, adresse e-mail et contenu du message envoyé par un formulaire de contact du site.
Pourquoi : vous répondre. Base légale : notre intérêt légitime à traiter vos demandes.
Le message nous parvient par e-mail et n'est pas conservé sur le site. Nous le gardons le temps de traiter votre demande. S'il concerne une commande (question, réclamation, garantie), il est conservé avec elle, 5 ans. Sinon, au plus 3 ans après notre dernier échange.

5. Les avis clients

Quelques jours après votre commande, nous vous envoyons un e-mail pour vous demander votre avis sur les produits achetés. Nous savons si cet e-mail a été ouvert.
Données : votre prénom, votre adresse e-mail et les produits commandés pour l'invitation ; votre note, votre commentaire et vos éventuelles photos si vous laissez un avis. L'avis est publié sur le site avec le nom que vous indiquez.
Pourquoi : aider les autres clients à choisir la bonne pièce et améliorer nos fiches produits. Base légale : notre intérêt légitime.
Votre choix : pour ne plus recevoir ces invitations, répondez simplement à l'e-mail ou écrivez à contact@gardengalaxie.com. Les invitations partent de notre propre serveur et ne sont transmises à aucun service extérieur.
Durée : un avis publié reste en ligne tant que le produit est proposé, sauf si vous demandez son retrait.

6. Mesure d'audience et cookies

Seulement avec votre accord, donné dans le bandeau cookies, nous mesurons la fréquentation du site avec Google Analytics et les statistiques de Jetpack (Automattic).
Vous pouvez changer d'avis à tout moment. Le détail des cookies et le réglage de votre consentement se trouvent dans notre politique de cookies.

7. Publicité

Seulement avec votre accord, donné dans le bandeau cookies, une balise Google Ads enregistre vos achats sur le site.
Données : le numéro et le montant de la commande, ainsi que votre adresse e-mail, votre téléphone et votre adresse, transmis à Google sous une forme codée (hachée).
Pourquoi : mesurer l'efficacité d'éventuelles publicités Google en rattachant un achat à une annonce. Base légale : votre consentement.
Destinataire : Google, qui peut traiter ces données aux États-Unis (voir plus bas).
Vous pouvez retirer votre accord à tout moment depuis notre politique de cookies.

8. Sécurité et fonctionnement du site

Pour protéger le site contre les attaques et les tentatives de connexion frauduleuses, nos outils de sécurité (Wordfence, Jetpack) traitent votre adresse IP et des informations techniques sur votre navigateur. Base légale : notre intérêt légitime à sécuriser le site.
Pour s'afficher plus vite, certaines images et polices de caractères sont fournies par les réseaux de WordPress.com (Automattic) et de Google (Google Fonts), qui reçoivent alors votre adresse IP.

Nos prestataires et les transferts hors de l'Union européenne

Le site est hébergé par Infomaniak, en Suisse, pays reconnu par la Commission européenne comme offrant un niveau de protection adéquat. Certains prestataires cités sur cette page (Automattic, Stripe, Google) peuvent traiter des données aux États-Unis. Ces transferts sont encadrés par les garanties prévues par le RGPD, notamment le cadre de protection des données UE-États-Unis ou les clauses contractuelles types de la Commission européenne. Vos données ne sont jamais vendues ni louées, et nous n'envoyons pas de lettre d'information.

Vos droits

Vous pouvez à tout moment accéder à vos données, les faire corriger ou effacer, limiter leur utilisation, vous opposer à leur traitement (par exemple aux invitations à laisser un avis), récupérer les données que vous nous avez fournies et retirer votre accord pour les cookies. L'effacement se fait sous réserve de nos obligations légales de conservation (factures). Vous pouvez aussi définir des directives sur le sort de vos données après votre décès.

Pour exercer ces droits, écrivez à contact@gardengalaxie.com ou à SAS VIBZCONCEPT, 18 rue des Amandiers, 37300 Joué-lès-Tours. Nous vous répondons dans un délai d'un mois. Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (www.cnil.fr).

Modifications

Cette politique peut évoluer, par exemple si nous changeons de prestataire. La date de la dernière mise à jour figure en haut de la page.