Dernière mise à jour : octobre 2026
1. Préambule
L’EMPREINTE DES PLANTES accorde une importance particulière à la protection de la vie privée et des données personnelles de ses clients et visiteurs.
La présente politique décrit la manière dont vos données sont collectées, utilisées, conservées et protégées, conformément au règlement (UE) 2016/679 du 27 avril 2016 (RGPD) et à la loi n° 78-17 du 6 janvier 1978 modifiée, dite « Informatique et Libertés ».
Elle s’applique à l’ensemble des traitements mis en œuvre dans le cadre du site internet de L’EMPREINTE DES PLANTES, de la boutique physique et des services associés.
2. Responsable de traitement
| Élément | Information |
|---|---|
| Responsable de traitement | L’EMPREINTE DES PLANTES, SAS au capital de 5 000 € |
| Siège social | 6 place de l’Étoile, 67210 Obernai, France |
| SIREN | 887 546 539 |
| Représentante légale | Laetitia HEUSCH, Présidente |
| Contact données personnelles | lempreintedesplantes@outlook.com |
| Délégué à la protection des données (DPO) | Non désigné (désignation non obligatoire au regard de l’article 37 du RGPD). Pour toute question, utilisez le contact ci-dessus. |
3. Données collectées
3.1. Données que vous nous fournissez
| Catégorie | Exemples |
|---|---|
| Identification | Civilité, nom, prénom, date de naissance (facultative) |
| Coordonnées | Adresses postales de facturation et de livraison, e-mail, téléphone |
| Compte client | Identifiant, mot de passe (stocké sous forme hachée), historique de commandes |
| Commande et paiement | Produits commandés, montants, mode de paiement, statut de la transaction, 4 derniers chiffres de la carte (le cas échéant) |
| Relation client | Échanges par e-mail, téléphone ou formulaire, réclamations, retours |
| Communication | Inscription à la newsletter, préférences, avis clients |
| Ateliers et consultations | Date, formule choisie, informations que vous choisissez de communiquer lors de la réservation |
3.2. Données collectées automatiquement
Adresse IP, type et version du navigateur, système d’exploitation, pages consultées, durée de visite, source de trafic, identifiants de cookies. Pour plus de détails, consultez la Politique cookies.
3.3. Données de santé : avertissement important
Ne nous transmettez aucune donnée relative à votre santé (pathologies, traitements, symptômes, antécédents) via le site, les formulaires de contact, la zone « commentaire de commande » ou les avis clients.
Les données de santé sont des données sensibles au sens de l’article 9 du RGPD et bénéficient d’un régime de protection renforcé. L’EMPREINTE DES PLANTES ne collecte pas de telles données dans le cadre de la vente en ligne. Toute donnée de santé transmise spontanément par ces canaux sera supprimée dans les meilleurs délais.
Cas particulier des consultations en naturopathie. Dans le cadre des consultations, des informations relatives à votre santé et à votre hygiène de vie peuvent être recueillies afin d’assurer votre accompagnement. Ce traitement repose sur votre consentement explicite (article 9.2.a du RGPD), recueilli par écrit lors de la première consultation. Ces informations sont strictement confidentielles : elles sont accessibles uniquement à la personne qui assure la consultation, ne sont jamais transmises à des tiers ni utilisées à des fins commerciales, et sont conservées 5 ans à compter de la dernière consultation, sauf demande de suppression anticipée de votre part.
3.4. Données relatives aux mineurs
Le site n’est pas destiné aux mineurs de moins de 15 ans. Aucune donnée n’est collectée sciemment auprès d’eux. Si vous constatez qu’un mineur nous a transmis des données, écrivez à lempreintedesplantes@outlook.com afin que nous les supprimions.
4. Finalités, bases légales et durées de conservation
| Finalité | Base légale (art. 6 RGPD) | Durée de conservation |
|---|---|---|
| Gestion des commandes, préparation, livraison | Exécution du contrat | 3 ans à compter de la dernière commande, puis archivage intermédiaire (10 ans pour les contrats d’un montant égal ou supérieur à 120 €, art. L. 213-1 et D. 213-1 C. consom.) |
| Facturation et obligations comptables | Obligation légale | 10 ans (art. L. 123-22 C. com.) |
| Gestion du compte client | Exécution du contrat | Durée de vie du compte, puis suppression après 3 ans d’inactivité |
| Service après-vente, retours, réclamations | Exécution du contrat / Intérêt légitime | 3 ans à compter du dernier contact |
| Gestion des garanties légales | Obligation légale | 5 ans à compter de la livraison |
| Newsletter et prospection par e-mail | Consentement (prospects) / Intérêt légitime (clients, produits analogues) | 3 ans à compter du dernier contact, ou jusqu’au retrait du consentement |
| Réservation d’ateliers et de consultations | Exécution du contrat | 3 ans à compter de la prestation |
| Suivi des consultations en naturopathie | Consentement explicite (art. 9.2.a RGPD) | 5 ans à compter de la dernière consultation |
| Avis clients | Consentement | 3 ans à compter de la publication de l’avis, ou jusqu’au retrait du consentement |
| Statistiques de fréquentation | Consentement (sauf mesure d’audience exemptée) | Traceurs : 13 mois maximum. Données collectées : 25 mois maximum |
| Lutte contre la fraude au paiement | Intérêt légitime | Durée nécessaire à la vérification de la transaction, puis 13 mois à compter du débit en cas de contestation (art. L. 133-24 C. mon. fin.) |
| Gestion des demandes d’exercice de droits | Obligation légale | 1 an, porté à 6 ans en cas de contentieux |
| Preuve du consentement aux cookies | Obligation légale | 6 mois (recommandation CNIL) |
| Archivage à des fins probatoires | Intérêt légitime | Durée des prescriptions légales applicables |
Au terme de ces durées, les données sont supprimées ou anonymisées de manière irréversible.
5. Caractère obligatoire ou facultatif
Les données signalées par un astérisque dans les formulaires sont obligatoires : sans elles, votre commande ou votre demande ne peut pas être traitée. Les autres données sont facultatives et servent à améliorer la qualité du service.
6. Destinataires des données
Vos données sont destinées aux services internes habilités de L’EMPREINTE DES PLANTES (préparation des commandes, service client, comptabilité) ainsi qu’aux catégories de destinataires suivantes :
| Catégorie | Rôle |
|---|---|
| Hébergement du site | Stockage et mise à disposition du site : Infomaniak Network SA (Suisse) |
| Prestataire de paiement | Traitement sécurisé des transactions |
| Transporteurs | Livraison des commandes |
| Solution d’e-mailing | Envoi de la newsletter et des e-mails transactionnels |
| Gestion des avis clients | Collecte et modération des avis |
| Mesure d’audience | Statistiques de fréquentation |
| Expert-comptable | Obligations comptables et fiscales |
La liste nominative de ces prestataires peut être obtenue sur simple demande à lempreintedesplantes@outlook.com.
Les prestataires agissant en qualité de sous-traitants traitent vos données sur instruction documentée de L’EMPREINTE DES PLANTES, dans le cadre d’un contrat conforme à l’article 28 du RGPD, et présentent des garanties suffisantes en matière de sécurité et de confidentialité.
Vos données ne sont ni vendues, ni louées, ni cédées à des tiers à des fins commerciales. Elles peuvent être communiquées aux autorités administratives ou judiciaires sur réquisition légale.
7. Transferts hors Union européenne
Le site est hébergé en Suisse par Infomaniak Network SA. La Suisse bénéficie d’une décision d’adéquation de la Commission européenne, qui reconnaît un niveau de protection des données équivalent à celui de l’Union européenne.
Certains prestataires (notamment de messagerie électronique, de paiement ou d’e-mailing) peuvent être amenés à traiter des données en dehors de l’Espace économique européen, en particulier aux États-Unis. Ces transferts sont encadrés par l’un des mécanismes prévus au chapitre V du RGPD : décision d’adéquation de la Commission européenne (dont le cadre de protection des données UE–États-Unis pour les entreprises certifiées), clauses contractuelles types ou autres garanties appropriées. Une copie de ces garanties peut être obtenue sur demande à lempreintedesplantes@outlook.com.
8. Sécurité
L’EMPREINTE DES PLANTES met en œuvre des mesures techniques et organisationnelles appropriées afin de préserver la confidentialité, l’intégrité et la disponibilité de vos données :
- chiffrement des échanges par protocole TLS (HTTPS) sur l’ensemble du site ;
- hachage des mots de passe ;
- traitement des paiements exclusivement par un prestataire certifié PCI-DSS : aucune donnée de carte bancaire n’est stockée par L’EMPREINTE DES PLANTES ;
- authentification forte du payeur (DSP2 / 3-D Secure) ;
- gestion des habilitations et accès nominatifs, avec authentification à deux facteurs pour l’administration du site ;
- mises à jour régulières de WordPress, de WooCommerce, des extensions et du thème ;
- sauvegardes régulières et testées ;
- journalisation des accès à l’administration.
En cas de violation de données susceptible d’engendrer un risque élevé pour vos droits et libertés, vous en serez informé dans les meilleurs délais, conformément à l’article 34 du RGPD.
9. Vos droits
Conformément aux articles 15 à 22 du RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants :
| Droit | Portée |
|---|---|
| Accès (art. 15) | Obtenir la confirmation que vos données sont traitées et en recevoir une copie |
| Rectification (art. 16) | Faire corriger des données inexactes ou incomplètes |
| Effacement (art. 17) | Demander la suppression de vos données, sous réserve des obligations légales de conservation |
| Limitation (art. 18) | Demander le gel temporaire du traitement |
| Portabilité (art. 20) | Recevoir vos données dans un format structuré et lisible par machine, ou en demander la transmission à un tiers |
| Opposition (art. 21) | Vous opposer à un traitement fondé sur l’intérêt légitime et, à tout moment et sans motif, à la prospection commerciale |
| Retrait du consentement (art. 7) | Retirer à tout moment un consentement donné, sans effet rétroactif |
| Directives post-mortem (art. 85 loi Informatique et Libertés) | Définir le sort de vos données après votre décès |
Comment exercer vos droits
- Par e-mail : lempreintedesplantes@outlook.com
- Par courrier : L’EMPREINTE DES PLANTES – Protection des données – 6 place de l’Étoile, 67210 Obernai
- Pour la newsletter : lien de désinscription présent dans chaque envoi
- Pour les cookies : module de gestion des préférences accessible depuis toutes les pages du site
Une réponse vous sera apportée dans un délai d’un mois à compter de la réception de votre demande. Ce délai peut être prolongé de deux mois en raison de la complexité ou du nombre de demandes ; vous en serez alors informé.
Un justificatif d’identité ne sera demandé qu’en cas de doute raisonnable sur votre identité ; il sera supprimé une fois la demande traitée.
10. Réclamation auprès de la CNIL
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés :
CNIL3 place de Fontenoy – TSA 80715
75334 Paris Cedex 07
Téléphone : 01 53 73 22 22
www.cnil.fr/fr/plaintes
11. Prospection commerciale
- Prospects : vos données ne sont utilisées à des fins de prospection par e-mail qu’avec votre consentement préalable (opt-in), recueilli au moyen d’une case à cocher non pré-cochée.
- Clients : conformément à l’article L. 34-5 du Code des postes et des communications électroniques, vous pouvez recevoir des offres portant sur des produits ou services analogues à ceux que vous avez déjà achetés, avec la possibilité de vous y opposer à tout moment.
- Chaque envoi comporte un lien de désinscription gratuit et fonctionnel.
12. Décision automatisée et profilage
Aucune décision produisant des effets juridiques à votre égard n’est prise sur le seul fondement d’un traitement automatisé, à l’exception des contrôles anti-fraude réalisés par notre prestataire de paiement lors de l’autorisation de la transaction. Vous pouvez contester le résultat de ce contrôle et demander une intervention humaine en écrivant à lempreintedesplantes@outlook.com.
13. Modification de la présente politique
La présente politique peut être modifiée à tout moment pour tenir compte de l’évolution des traitements ou de la réglementation. La version applicable est celle publiée sur le site à la date de votre consultation. En cas de modification substantielle, vous en serez informé par e-mail ou par un bandeau sur le site.
