Politique de confidentialité

SAS Les Pépinières de la Bambouseraie — bambusa.fr Mise à jour le 6 juillet 2026 — Version 3.0

En accédant à nos services et en les utilisant, vous reconnaissez avoir lu la présente Politique de confidentialité et en comprendre les modalités de collecte, d'utilisation et de divulgation de vos informations personnelles.

1. Responsable du traitement

SAS Les Pépinières de la Bambouseraie Siège social : Domaine de Prafrance, 30140 Générargues Courrier : Mas Méjanelle, 1975 Chemin du Mas d'Estagel, 30900 Nîmes Contact : contact@bambusa.fr — Tél. 04 66 40 69 66

2. Données collectées et finalités

Données Finalité Base légale Durée de conservation
Nom, prénom, adresse email, téléphone Gestion des commandes et de la relation client Exécution du contrat 3 ans après le dernier achat ou la dernière connexion
Adresse de livraison et de facturation Livraison des commandes et facturation Exécution du contrat 3 ans après le dernier achat
Données de facturation et de transaction Comptabilité et obligations fiscales Obligation légale 10 ans (Code de commerce)
Historique des commandes Gestion commerciale et traitement des litiges Intérêt légitime 5 ans (prescription commerciale)
Informations du compte client (identifiant, mot de passe, préférences) Gestion du compte et authentification Exécution du contrat Durée du compte + 3 ans après clôture
Adresse IP, données de navigation, identifiants d'appareil Sécurité du site, prévention de la fraude, statistiques d'audience Intérêt légitime / Consentement 13 mois maximum
Email (inscription newsletter) Envoi de communications commerciales Consentement Jusqu'au désabonnement, puis suppression sous 3 mois
Photographies transmises dans le cadre d'une réclamation ou de l'Option Sérénité Plantation Traitement des réclamations, gestion de la garantie commerciale et des recours transporteur Exécution du contrat 3 ans après la clôture du dossier
Communications avec le service client Traitement des demandes et réclamations Intérêt légitime 3 ans après la clôture de la demande

3. Sources des données

Nous collectons vos données personnelles :

  • Directement auprès de vous lors de la création de votre compte, de la passation de vos commandes, ou de vos communications avec nous.
  • Automatiquement via le site bambusa.fr, notamment par l'utilisation de cookies et technologies similaires lors de votre navigation (voir notre Politique de cookies).
  • Auprès de nos prestataires de services (Shopify, prestataires de paiement, transporteurs) dans le cadre de la fourniture de nos services.
  • Auprès de nos partenaires commerciaux et marketing, le cas échéant.

4. Destinataires des données

Vos données peuvent être transmises aux catégories de destinataires suivantes, dans le strict cadre des finalités décrites ci-dessus :

  • Shopify Inc. — hébergeur du site et plateforme e-commerce. Bambusa est une boutique propulsée par Shopify, qui collecte et traite des informations personnelles pour fournir et améliorer les services. Pour en savoir plus : www.shopify.com/legal/privacy. Pour exercer vos droits concernant les données traitées par Shopify : https://privacy.shopify.com/fr
  • Prestataires de paiement : Shopify Payments et PayPal — pour le traitement sécurisé des transactions. Les données bancaires ne transitent pas par nos serveurs.
  • Transporteurs : DPD, Geodis et Mazet — pour l'acheminement de vos commandes (nom, adresse de livraison, téléphone, email de notification).
  • Outil d'emailing : Klaviyo — pour l'envoi de communications commerciales (si vous y avez consenti) et d'emails transactionnels liés à vos commandes.
  • Google Analytics 4 / Google Tag Manager (Google Ireland Limited) — pour la mesure d'audience et l'analyse du comportement de navigation sur le site, uniquement si vous avez consenti aux cookies analytiques. Google Tag Manager est utilisé comme système de gestion des balises : il ne collecte pas de données lui-même mais charge les outils de mesure et de publicité selon votre consentement. Politique de confidentialité Google : https://policies.google.com/privacy
  • Google Ireland Limited (Google Ads) — pour la mesure des conversions issues de nos campagnes publicitaires Google, uniquement si vous avez consenti aux cookies marketing. Politique de confidentialité : https://policies.google.com/privacy
  • Meta Platforms Ireland Ltd (Meta Ads — Facebook / Instagram) — pour le ciblage publicitaire et la mesure des conversions issues de nos campagnes Meta, uniquement si vous avez consenti aux cookies marketing. Politique de confidentialité : https://www.facebook.com/privacy/policy/
  • Cabinet comptable : Conseil Ad'Oc — 72 Allée Charles Babbage, 30000 Nîmes — pour les obligations comptables et fiscales.
  • Autorités légalement habilitées (administration fiscale, autorités judiciaires) sur demande légalement fondée.

Ces prestataires agissent en qualité de sous-traitants et s'engagent à traiter vos données uniquement dans le cadre des finalités pour lesquelles elles leur ont été communiquées.

5. Transferts hors Union européenne

Certains de nos prestataires peuvent traiter vos données en dehors de l'Union Européenne, notamment :

  • Shopify Inc. (Canada) — hébergement et gestion de la boutique
  • PayPal (États-Unis) — traitement des paiements
  • Klaviyo, Inc. (États-Unis) — envoi d'emails commerciaux et transactionnels
  • Google Ireland Limited / Google LLC (États-Unis) — mesure d'audience et de conversion (si vous avez consenti aux cookies concernés)
  • Meta Platforms Ireland Ltd / Meta Platforms Inc. (États-Unis) — mesure de conversion Meta Ads (si vous avez consenti aux cookies marketing)

Ces transferts sont encadrés par des garanties appropriées, notamment les Clauses Contractuelles Types approuvées par la Commission européenne, conformément à l'article 46 du RGPD, ou par le Data Privacy Framework UE–États-Unis pour les prestataires qui y sont certifiés.

6. Vos droits

Conformément au Règlement Général sur la Protection des Données (RGPD — Règlement UE 2016/679) et à la Loi Informatique et Libertés modifiée, vous disposez des droits suivants :

  • Droit d'accès (art. 15 RGPD) : obtenir une copie des données vous concernant.
  • Droit de rectification (art. 16 RGPD) : corriger des données inexactes ou incomplètes.
  • Droit à l'effacement (art. 17 RGPD) : demander la suppression de vos données, sous réserve des obligations légales de conservation.
  • Droit à la limitation du traitement (art. 18 RGPD) : restreindre temporairement l'utilisation de vos données.
  • Droit à la portabilité (art. 20 RGPD) : recevoir vos données dans un format structuré et réutilisable.
  • Droit d'opposition (art. 21 RGPD) : vous opposer au traitement de vos données, notamment à des fins de prospection commerciale.
  • Gestion des préférences de communication : vous pouvez à tout moment vous désabonner de nos emails commerciaux via le lien présent dans chaque email. Nous pouvons continuer à vous envoyer des emails non commerciaux (confirmation de commande, suivi de livraison, notifications de compte).

Pour exercer ces droits : contact@bambusa.fr

Nous vous répondrons dans un délai d'un mois à compter de la réception de votre demande. Une pièce d'identité peut vous être demandée pour vérifier votre identité. Nous ne vous pénaliserons pas pour avoir exercé l'un de ces droits.

Vous disposez également du droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) : www.cnil.fr

7. Sécurité des données

SAS Les Pépinières de la Bambouseraie met en œuvre les mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement des données en transit (HTTPS/TLS), accès restreint aux données par authentification sécurisée, hébergement sécurisé via Shopify.

Aucune mesure de sécurité n'étant infaillible, nous vous recommandons de ne pas partager vos identifiants de connexion et de ne pas utiliser de canaux non sécurisés pour nous communiquer des informations sensibles.

8. Données des enfants

Le site bambusa.fr n'est pas destiné aux enfants mineurs. Nous ne collectons pas sciemment de données personnelles concernant des personnes n'ayant pas atteint l'âge de la majorité. Si vous êtes le parent ou le tuteur d'un enfant qui nous a fourni ses données personnelles, vous pouvez nous contacter à contact@bambusa.fr pour en demander la suppression.

9. Cookies et traceurs

La gestion des cookies est décrite dans notre Politique de cookies, accessible depuis le footer du site. Vous pouvez à tout moment modifier vos préférences via le gestionnaire de cookies.

10. Sites tiers et liens externes

Le site bambusa.fr peut contenir des liens vers des sites tiers. Nous n'assumons aucune responsabilité quant aux pratiques de confidentialité de ces sites et vous invitons à consulter leurs politiques respectives avant de leur communiquer des informations personnelles.

11. Modifications

La présente politique peut être mise à jour à tout moment pour refléter des évolutions de nos pratiques ou des obligations réglementaires. La date de dernière mise à jour est indiquée en haut de cette page.

Responsable du traitement : SAS Les Pépinières de la Bambouseraie — contact@bambusa.fr — 04 66 40 69 66