Politique de confidentialité

Cette notice explique comment les données personnelles sont traitées lorsque vous utilisez la boutique en ligne GardenPergola sur gardenpergola.eu et ses sites nationaux (par exemple darzanojume.lv, holzpergolen.de et tonnellebois.fr). Dernière mise à jour le 31 octobre 2026.

1. Qui est responsable

Le responsable du traitement est OÜ Gardn Furnture, numéro d’immatriculation 17293348, Siduri tn 7-314, Kesklinna linnaosa, 11313 Tallinn, Harju maakond, Estonie. Pour toute question sur vos données, écrivez-nous à info@gardenpergola.eu.

2. Quelles données nous traitons, pourquoi et sur quelle base légale

Compte. Lorsque vous créez un compte, nous conservons votre nom, votre adresse e-mail, votre mot de passe sous forme de hachage à sens unique (personne ne peut le lire), votre langue et, si vous l’indiquez, votre numéro de téléphone. Nous les utilisons pour vous connecter, pour regrouper vos modèles enregistrés et vos commandes et pour vous envoyer des e-mails liés à votre compte, par exemple un lien pour réinitialiser votre mot de passe. La base légale est le contrat conclu avec vous (art. 6, par. 1, point b) du RGPD).

Commandes et factures. Pour une commande, nous traitons les informations que vous saisissez lors du paiement (nom, e-mail, téléphone, adresse de livraison, ainsi que le nom de l’entreprise et le numéro de TVA si vous achetez en tant qu’entreprise), les produits, les prix, l’état de la livraison et du paiement, et nous émettons une facture. La base légale est le contrat et, pour les factures et les pièces comptables, notre obligation légale en matière comptable et fiscale (art. 6, par. 1, point c) du RGPD).

Coordonnées dans le panier. Le nom, l’adresse e-mail ou le numéro de téléphone saisis lors du paiement sont enregistrés avec le panier avant même la fin de la commande, afin que nous puissions répondre à vos questions et finaliser la commande avec vous. Notre équipe en reçoit une courte alerte interne. La base légale est l’exécution de mesures précontractuelles prises à votre demande (art. 6, par. 1, point b) du RGPD). Nous envoyons un e-mail de rappel pour un panier non finalisé uniquement si vous cochez la case prévue, et chaque rappel contient un lien de désinscription en un clic (consentement, art. 6, par. 1, point a) du RGPD).

Chat en ligne. Nous conservons les messages, images et coordonnées que vous envoyez dans le chat afin de vous répondre. Les réponses peuvent être rédigées par un assistant d’intelligence artificielle (OpenAI ou Anthropic), et notre équipe peut lire la conversation et répondre elle-même. Merci de ne pas envoyer de données sensibles dans le chat. La base légale est l’exécution de mesures précontractuelles ou du contrat lui-même, ainsi que notre intérêt légitime à répondre aux demandes (art. 6, par. 1, point f) du RGPD). Votre adresse IP n’est conservée que sous forme de hachage avec clé secrète, pour empêcher les abus.

Modèles 3D enregistrés. Les modèles que vous enregistrez dans le configurateur 3D (dimensions, options et images du modèle) sont conservés avec votre compte ou votre session de navigateur, pour que vous puissiez les rouvrir ou les commander. La base légale est le contrat (art. 6, par. 1, point b) du RGPD).

Offres par e-mail ou SMS. Nous les envoyons uniquement avec votre consentement distinct. Les cases pour l’e-mail et le SMS sont séparées et jamais cochées d’avance, et nous gardons une trace de la date de votre accord et du texte accepté. Vous pouvez retirer votre consentement à tout moment dans votre compte ou avec le lien présent dans chaque message (art. 6, par. 1, point a) du RGPD).

Sécurité. Le serveur web enregistre pour chaque requête l’adresse IP, l’heure, l’adresse demandée et le type de navigateur, afin de protéger la boutique et de trouver les erreurs. Les limites contre les tentatives trop nombreuses (par exemple à la connexion ou à la réinitialisation du mot de passe) utilisent des adresses IP hachées. La base légale est notre intérêt légitime à disposer d’une boutique sûre et à nous protéger contre le spam et les abus (art. 6, par. 1, point f) du RGPD).

La connexion avec Google ou Facebook est expliquée dans une section à part, à la fin de cette page.

3. Cookies, mesure d’audience et balises marketing

Sans votre consentement, nous utilisons uniquement les cookies nécessaires au fonctionnement de la boutique : le cookie de session (connexion et sécurité), gz_session (votre panier), token (vous garde connecté jusqu’à 90 jours après la connexion), lang (langue) et gz_consent (conserve votre choix de cookies pendant 180 jours).

Google Analytics, Google Ads, le pixel Meta et les vidéos YouTube intégrées ne se chargent qu’après votre accord aux cookies de mesure d’audience ou de marketing dans le bandeau cookies. Vous pouvez modifier votre choix à tout moment avec le lien « Paramètres des cookies » en bas de chaque page. La base légale est votre consentement (art. 6, par. 1, point a) du RGPD et les règles ePrivacy).

Certains fichiers des pages (polices, icônes et scripts) sont chargés depuis des réseaux publics de diffusion de contenu (jsDelivr, cdnjs et code.jquery.com). Votre navigateur leur transmet votre adresse IP lorsqu’il charge ces fichiers.

4. Qui reçoit les données

• Hetzner Online GmbH, Allemagne, héberge le site et sa base de données sur des serveurs situés dans l’UE.
• Amazon Web Services (Amazon SES, région UE de Stockholm) envoie nos e-mails.
• Stripe et Revolut traitent les paiements par carte et en ligne, et les banques traitent les virements. Ils agissent aussi, selon leurs propres règles, comme responsables de traitement indépendants. Nous ne voyons jamais votre numéro de carte complet.
• OpenAI ou Anthropic rédigent les réponses de l’IA dans le chat et traduisent les messages du chat pour notre équipe.
• Google et Meta reçoivent des données uniquement après votre consentement aux cookies de mesure d’audience ou de marketing, ou si vous choisissez de vous connecter avec eux.
• Un service de messagerie utilisé pour les alertes internes à notre équipe sur les nouvelles demandes.
• Les comptables, les auditeurs et les autorités publiques reçoivent des données lorsque la loi l’exige.

Nous ne vendons pas de données personnelles. Certains de ces prestataires (OpenAI, Anthropic, Google, Meta et le service de messagerie pour les alertes internes) sont établis hors de l’UE et de l’EEE, si bien que des données peuvent y être transférées. Ces transferts reposent sur les garanties exigées par le RGPD, comme une décision d’adéquation de la Commission européenne (pour les États-Unis, le cadre de protection des données UE-États-Unis) ou les clauses contractuelles types.

5. Combien de temps nous conservons les données

• Compte : jusqu’à sa suppression. Si vous nous demandez de le supprimer, nous le faisons dans les 30 jours.
• Commandes et factures : pendant la durée légale de conservation comptable.
• Paniers vides : supprimés automatiquement après 48 heures.
• Conversations du chat : aussi longtemps que nécessaire pour traiter votre demande, ou jusqu’à ce que vous nous demandiez de les supprimer.
• Journaux du serveur web : 14 jours.
• Autres données, comme les paniers avec coordonnées et les preuves de consentement : aussi longtemps que nécessaire pour la finalité de leur collecte.

6. Vos droits

Vous avez le droit d’accéder à vos données, de les faire rectifier ou effacer, d’en limiter le traitement, de vous opposer à un traitement fondé sur l’intérêt légitime et de recevoir vos données dans un format courant lisible par machine. Lorsque le traitement repose sur votre consentement, vous pouvez le retirer à tout moment, sans effet sur le traitement effectué auparavant.

Écrivez à info@gardenpergola.eu, si possible depuis l’adresse e-mail de votre compte. Nous répondons dans un délai d’un mois. La manière de supprimer les données issues de la connexion avec Google ou Facebook est décrite sur la page indiquée dans la section suivante.

Vous avez aussi le droit d’introduire une réclamation auprès d’une autorité de protection des données, notamment dans le pays de l’UE où vous vivez ou travaillez (en France la CNIL), ou auprès de l’Inspection estonienne de la protection des données (Andmekaitse Inspektsioon, www.aki.ee).

Nous ne prenons à votre sujet aucune décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques ou des effets similaires importants. Pour commander, vous devez fournir les informations marquées comme obligatoires lors du paiement ; tout le reste est facultatif.

7. Sécurité et modifications

La boutique utilise une connexion chiffrée (HTTPS), les mots de passe sont conservés uniquement sous forme de hachage, et seules les personnes qui en ont besoin pour leur travail ont accès aux données. Lorsque notre manière de traiter les données change, nous mettons à jour cette notice et la date indiquée en haut.