Politique de confidentialité

La présente politique de confidentialité décrit comment JARDIN GAMBETTA (enseigne LA ROSERAIE) collecte, utilise et protège les données personnelles des utilisateurs du site laroseraie.paris, conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés.

1. Responsable du traitement

Le responsable du traitement des données collectées sur le site laroseraie.paris est :

JARDIN GAMBETTA
237 rue des Pyrénées, 75020 Paris – France
E-mail : contact@laroseraie.paris
Téléphone : 01 47 97 79 77

2. Données collectées

Selon votre usage du site, nous pouvons être amenés à collecter les données suivantes :

Lors d’une commande : nom, prénom, adresse e-mail, adresse postale de facturation et de livraison, numéro de téléphone, informations relatives au destinataire de la commande si différent du client, ainsi que les informations nécessaires au traitement du paiement. Les données complètes de carte bancaire ne sont pas enregistrées sur notre site.

Lors de la création d’un compte client : nom, prénom, adresse e-mail, mot de passe stocké sous forme d’empreinte cryptographique (hachage) et historique de commandes.

Lors de l’utilisation du formulaire de contact : nom, adresse e-mail et contenu du message transmis.

Lors de la navigation sur le site : données de connexion et de navigation collectées via des cookies (voir article 5).

3. Finalités et bases légales du traitement

Vos données sont traitées pour les finalités suivantes :

Gestion des commandes et de la relation client (traitement, livraison, facturation, service après-vente) — base légale : exécution du contrat.

Gestion du compte client (si créé) — base légale : exécution du contrat.

Réponse aux demandes via le formulaire de contact — base légale : intérêt légitime à répondre aux sollicitations des utilisateurs.

Mesure d’audience du site (Google Analytics) — base légale : consentement de l’utilisateur, recueilli via le bandeau de gestion des cookies.

Respect des obligations légales et comptables (facturation, conservation des documents commerciaux) — base légale : obligation légale.

4. Caractère obligatoire ou facultatif des données

Les champs signalés comme obligatoires lors d’une commande, de la création d’un compte ou de l’envoi d’un formulaire sont nécessaires au traitement de votre demande ou à l’exécution du contrat. À défaut de renseigner ces informations, nous pourrons ne pas être en mesure de traiter la commande, de créer le compte ou de répondre à la demande. Les autres informations sont facultatives.

5. Destinataires des données

Vos données personnelles sont destinées à JARDIN GAMBETTA et, dans la stricte mesure nécessaire à l’exécution des services suivants, aux prestataires suivants :

— WooPayments, service de paiement utilisé sur le site et exploité en partenariat avec Stripe, pour le traitement sécurisé des paiements ;
— OVH SAS (2 rue Kellermann, 59100 Roubaix), pour l’hébergement technique du site et des données ;
— Google Workspace, pour la gestion de notre messagerie professionnelle et des échanges par e-mail ;
— le cas échéant, nos prestataires de livraison, uniquement pour les informations nécessaires à l’acheminement des commandes ;
— Google Analytics, si ce service est activé, pour la mesure d’audience du site, sous réserve de votre consentement lorsque celui-ci est requis.

Ces destinataires n’accèdent aux données que dans la mesure nécessaire à la fourniture de leurs services. Vos données ne sont ni vendues ni cédées à des tiers à des fins commerciales.

6. Cookies et traceurs

Le site utilise des cookies et traceurs strictement nécessaires à son fonctionnement, notamment pour le panier, la session, la sécurité et le processus de commande. Ces traceurs ne nécessitent pas de consentement préalable lorsqu’ils sont strictement nécessaires au service demandé.

Lorsque Google Analytics est activé sur le site, les traceurs de mesure d’audience nécessitant un consentement ne sont déposés qu’après votre accord. Vous pouvez accepter, refuser ou modifier vos préférences à tout moment via l’outil de gestion des cookies présent sur le site.

7. Durée de conservation

Les données relatives aux commandes sont conservées pendant la durée nécessaire à leur traitement puis archivées conformément aux obligations légales de conservation des documents commerciaux et comptables, notamment pendant 10 ans lorsque cette durée est applicable. Les données du compte client sont conservées tant que le compte est actif, puis supprimées ou anonymisées après 3 ans d’inactivité, sous réserve des obligations légales de conservation. Les données issues du formulaire de contact sont conservées pendant la durée nécessaire au traitement de la demande, dans la limite de 3 ans.

Lorsque des traceurs de mesure d’audience sont utilisés, leur durée de vie est limitée conformément aux règles applicables et aux paramètres du service utilisé. À titre de référence, la CNIL recommande une durée de vie maximale de 13 mois pour certains traceurs de mesure d’audience et une conservation maximale de 25 mois pour les informations collectées par leur intermédiaire.

8. Transferts de données hors de l’Espace économique européen

Certains de nos prestataires techniques peuvent traiter des données depuis des pays situés hors de l’Espace économique européen. Lorsqu’un tel transfert a lieu, il doit reposer sur un mécanisme reconnu par la réglementation applicable, notamment une décision d’adéquation ou des garanties appropriées telles que les clauses contractuelles types de la Commission européenne.

9. Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez, selon le traitement concerné, d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité de vos données personnelles. Lorsque le traitement repose sur votre consentement, vous pouvez le retirer à tout moment, sans remettre en cause la licéité du traitement effectué avant ce retrait. Vous disposez également du droit de définir des directives relatives au sort de vos données après votre décès.

Vous pouvez exercer vos droits en nous contactant à l’adresse contact@laroseraie.paris ou par courrier à JARDIN GAMBETTA, 237 rue des Pyrénées, 75020 Paris. Une preuve d’identité pourra être demandée uniquement en cas de doute raisonnable sur l’identité du demandeur et dans la mesure nécessaire à la vérification.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de l’Informatique et des Libertés (CNIL) sur le site cnil.fr.

10. Sécurité

JARDIN GAMBETTA met en œuvre les mesures techniques et organisationnelles appropriées afin de garantir un niveau de sécurité adapté au risque, notamment pour protéger vos données contre toute perte, altération, accès non autorisé ou divulgation.

11. Modification de la politique de confidentialité

La présente politique de confidentialité peut être modifiée à tout moment, notamment pour se conformer à l’évolution de la réglementation. Nous vous invitons à la consulter régulièrement. Dernière mise à jour : 9 septembre 2026.