Dernière mise à jour : 14/11/2025
Cette politique décrit la manière dont La Boutique en Herbe collecte, utilise, protège et partage les données personnelles des utilisateurs de son site www.laboutiqueenherbe.com, conformément au RGPD, à la loi Informatique et libertés et aux exigences Meta / Facebook.
1. Responsable du traitement
Le responsable du traitement des données personnelles est :
Matthieu Forges – EI
Adresse : 10 rue du Château d’Eau, 02110 Fontaine-Notre-Dame, France
Email : [email protected]
Téléphone : 03 65 99 03 34
Aucun délégué à la protection des données (DPO) n’est désigné, mais toute demande liée aux données peut être adressée à l’adresse email ci-dessus.
2. Données collectées
Nous collectons différentes catégories de données selon votre utilisation du Site.
2.1. Données collectées lors de votre commande ou création de compte
- Civilité
- Nom, prénom
- Adresse email
- Adresse postale
- Numéro de téléphone
- Date de naissance
- Mot de passe (hashé)
- ID de profil si vous utilisez une connexion tierce (Facebook, Google)
Finalité : gestion des commandes et du compte
Base légale : exécution du contrat
Durée : 5 ans après la dernière commande
2.2. Données collectées lors des avis produit
Nous utilisons un service tiers pour la collecte et la vérification des avis clients : La Société des Avis Garantis.
Lorsque vous déposez un avis suite à une commande, les données suivantes peuvent être collectées :
- Adresse email
- Référence de commande
- Prénom / Nom
- Note et commentaire rédigé
- Preuve d’achat fournie automatiquementé
Finalité :
- gestion
- vérification
- modération
- publication d’avis certifiés
Base légale : intérêt légitime (preuve de fiabilité – art. 6.1.f RGPD)
Durée : 3 ans
Ces données sont transmises à notre prestataire La Société des Avis Garantis, qui agit en tant que sous-traitant au sens du RGPD.
2.3. Données collectées via le formulaire de contact
- Adresse email
- Message
Finalité : réponse aux demandes
Base légale : intérêt légitime
Durée : 3 ans
2.4. Données collectées lors de l’inscription à la newsletter
- Adresse email
Finalité :
- Envoi d’informations et promotions
- Recommandations produits personnalisées
Base légale :
- Consentement
- Intérêt légitime pour l’envoi d’offres similaires (si achat préalable)
Durée :
- Jusqu’au retrait du consentement
- ou 3 ans après la dernière interaction
2.5. Données collectées lors de la navigation
- Adresse IP
- Identifiants de session
- Pages consultées
- Source de trafic
- Cookies publicitaires (Meta, Google)
Base légale : intérêt légitime et/ou consentement
Durée : variable selon type de cookie (voir politique cookies)
3. Utilisation des données
Vos données sont utilisées pour :
- Gérer vos commandes et votre compte
- Expédier vos achats
- Vous informer des nouveautés et promotions
- Améliorer l’expérience utilisateur
- Réaliser des analyses statistiques
- Sécuriser le site
- Lutter contre la fraude
- Personnaliser les publicités (Meta/Facebook, Google, etc.)
Aucune donnée n’est vendue.
Aucune donnée sensible n’est collectée.
4. Destinataires des données (partenaires & sous-traitants)
Les données peuvent être transmises à nos prestataires uniquement lorsque cela est nécessaire :
- Prestataire d’hébergement : MC-MEDIA (France)
- Outils emailing : Klaviyo
- Outils de paiement : Crédit Mutuel (via Monetico)
- Prestataires de livraison : Mondial Relay, Groupe La Poste
- Outils d’analyse : Google Analytics 4
- Avis client : La Société des Avis Garantis (France)
Tous ces prestataires respectent le RGPD.
Vérification d’authenticité des avis
La Boutique en Herbe garantit que tous les avis publiés proviennent de clients ayant réellement effectué une commande. La vérification est assurée par La Société des Avis Garantis, qui contrôle la correspondance entre un avis et une commande réelle.
5. Publicités Meta / Facebook
Nous utilisons la plateforme publicitaire de Meta afin de promouvoir nos Produits et services. Lorsque vous consultez nos contenus sur Facebook ou Instagram, Meta peut collecter des informations via ses propres cookies ou outils.
Ces traitements sont réalisés par : Meta Platforms Ireland Ltd.
Nous n’envoyons aucune donnée sensible à Meta.
Si vous refusez les cookies marketing sur notre site, aucun suivi ciblé n’est déclenché depuis celui-ci.
Vous pouvez gérer vos préférences publicitaires ici :
https://www.facebook.com/adpreferences
6. Connexion via Facebook ou Google
Lorsque vous utilisez la connexion via Facebook ou Google, seules les informations strictement nécessaires à la création ou à l’accès à votre compte (nom, prénom, adresse email) nous sont transmises.
Nous n’accédons à aucune autre donnée et ne publions rien sur vos comptes Facebook ou Google.
Vous pouvez révoquer cet accès dans les paramètres de votre compte Meta ou Google.
7. Stockage et sécurité
Les données sont hébergées en France par MC-MEDIA.
Mesures de sécurité : chiffrement HTTPS, surveillance, restrictions d’accès, sauvegardes.
8. Cookies
Les cookies sont utilisés pour :
- fonctionnement du site
- analyse du trafic
- personnalisation des recommandations
- publicité ciblée
La gestion des cookies est détaillée dans notre page “Politique de cookies”.
9. Durée de conservation
Les durées sont spécifiées dans chaque rubrique ci-dessus.
Les exigences légales (comptabilité, facturation) peuvent imposer une durée plus longue.
10. Vos droits RGPD
Vous disposez des droits suivants :
- droit d’accès
- droit de rectification
- droit à l’effacement
- droit à la limitation du traitement
- droit d’opposition
- droit à la portabilité
- droit de retirer votre consentement à tout moment
- droit d’introduire une réclamation auprès de la CNIL
Pour exercer vos droits :
[email protected]
11. Suppression des données (droit à l’oubli)
Pour demander la suppression de vos données, envoyez un email avec :
- l’adresse email utilisée sur le Site
- toute information permettant de vous identifier
Certaines données ne pourront pas être supprimées immédiatement en raison d’obligations légales (factures, comptabilité).
Réponse sous 1 mois maximum.
12. Modifications
La présente politique peut être modifiée à tout moment.
La version en vigueur est celle affichée sur le Site à la date de consultation.
