Dernière mise à jour : 18 juillet 2026

1. Objet de la présente politique

La présente politique de confidentialité explique comment les données personnelles des visiteurs, clients et utilisateurs du site support-plante.com sont collectées, utilisées, transmises et conservées.

Elle s’applique notamment lors de la navigation sur le site, de la création d’un compte, du passage d’une commande, du paiement, de la livraison, de l’utilisation du suivi de colis, de l’envoi d’un message au service client, de l’inscription à des communications commerciales ou de la publication d’un avis.

2. Responsable du traitement

Le responsable du traitement des données collectées par le site est :

Johan Malta, entrepreneur individuel
Nom commercial : Support-Plante
Les informations complètes d’identification et l’adresse professionnelle sont disponibles dans les mentions légales du site.
E-mail de contact : equipe@support-plante.com

3. Données susceptibles d’être collectées

Selon les services utilisés, les catégories de données suivantes peuvent être collectées :

• Données d’identification : nom, prénom, identifiant de compte et mot de passe chiffré.
• Coordonnées : adresse postale, adresse de facturation, adresse électronique et numéro de téléphone.
• Données relatives aux commandes : produits commandés, quantités, montant, moyens de livraison, historique, retours, remboursements, réclamations et échanges avec le service client.
• Données de paiement : statut du paiement, référence de transaction, montant, devise et informations limitées transmises par le prestataire de paiement. Le site n’a pas accès au numéro complet ni au cryptogramme de la carte bancaire.
• Données de compte : commandes associées, adresses enregistrées, préférences et historique de connexion.
• Données de communication : contenu des formulaires, e-mails, demandes de rétractation, avis, commentaires et éventuelles photographies transmises volontairement.
• Données techniques : adresse IP, journaux de connexion, type de navigateur, appareil, système d’exploitation, pages consultées, date et heure des accès et informations nécessaires à la sécurité du site.
• Données relatives aux cookies : identifiants de traceurs, choix de consentement, données de navigation, de mesure d’audience, de personnalisation ou de publicité lorsque ces services sont activés.

Les champs identifiés comme obligatoires sont nécessaires pour traiter la demande ou exécuter la commande. À défaut, certains services, notamment la livraison, le paiement ou la création d’un compte, peuvent ne pas être disponibles.

4. Finalités et bases juridiques

Les données sont utilisées pour les finalités suivantes :

Gestion des commandes et de la relation client

• enregistrer et confirmer les commandes ;
• traiter les paiements ;
• transmettre les informations nécessaires aux fournisseurs et transporteurs ;
• organiser les expéditions et le suivi des colis ;
• gérer les retours, rétractations, remboursements, garanties et réclamations ;
• répondre aux demandes adressées au service client.

Ces traitements sont nécessaires à l’exécution du contrat conclu avec le Client ou à l’exécution de mesures prises à sa demande avant la conclusion du contrat.

Comptabilité et obligations légales

Les informations relatives aux commandes, paiements, factures, remboursements et garanties peuvent être conservées afin de respecter les obligations comptables, fiscales, douanières, réglementaires et de protection des consommateurs.

Ces traitements reposent sur le respect des obligations légales du responsable du traitement.

Sécurité et prévention de la fraude

Certaines données techniques et transactionnelles peuvent être utilisées pour sécuriser le site, détecter les tentatives de fraude, limiter les abus, protéger les comptes et défendre les droits du responsable du traitement.

Ces traitements reposent sur l’intérêt légitime à assurer la sécurité du site, des transactions et des utilisateurs.

Le prestataire de paiement peut effectuer des vérifications automatisées destinées à détecter les paiements suspects ou frauduleux. En cas de difficulté de paiement, le Client peut contacter le service client ou utiliser un autre moyen de paiement proposé sur le site.

Communications commerciales

Lorsque le consentement est requis, les communications commerciales sont envoyées uniquement après accord de la personne concernée.

Dans les cas autorisés par la réglementation, un client peut également recevoir des informations concernant des produits ou services analogues à ceux qu’il a déjà achetés. Chaque message comporte un moyen simple de se désinscrire.

Le retrait du consentement ou la désinscription n’affecte pas les communications nécessaires à l’exécution d’une commande, à la sécurité ou au respect des obligations légales.

Mesure d’audience, personnalisation et publicité

Sous réserve du consentement de l’utilisateur lorsque celui-ci est requis, des outils peuvent être utilisés pour mesurer l’audience, comprendre l’utilisation du site, améliorer son fonctionnement, personnaliser les contenus ou afficher des publicités.

Le refus de ces traceurs n’empêche pas de consulter le site ou de passer une commande, mais peut limiter certaines fonctionnalités de personnalisation.

5. Destinataires des données

Les données sont accessibles uniquement aux personnes autorisées et aux prestataires qui en ont besoin pour fournir leurs services.

Elles peuvent notamment être transmises aux catégories de destinataires suivantes :

• l’hébergeur du site, notamment o2switch ;
• les prestataires de paiement, notamment Stripe ;
• les outils de gestion et de traitement des commandes, notamment WooCommerce et DSers ;
• les fournisseurs et vendeurs chargés de préparer les produits, notamment ceux opérant par l’intermédiaire d’AliExpress ;
• les transporteurs et prestataires de suivi de colis, notamment ParcelPanel ou son service successeur ;
• les prestataires de messagerie, d’envoi d’e-mails et de newsletters ;
• les prestataires techniques, de maintenance, de sécurité, de sauvegarde et de lutte contre la fraude ;
• les outils de mesure d’audience, de publicité ou de contenu intégré, uniquement dans les conditions autorisées et, lorsque cela est requis, après consentement ;
• les conseils, assureurs, établissements bancaires, administrations et autorités légalement habilitées.

Ces destinataires ne reçoivent que les informations nécessaires à leur intervention.

Les coordonnées d’un client ne sont pas vendues à des tiers à des fins de prospection commerciale indépendante.

6. Fournisseurs et livraison directe

Certains produits peuvent être expédiés directement par un fournisseur ou un partenaire logistique.

Dans ce cadre, les données strictement nécessaires à la livraison peuvent être communiquées au fournisseur, à la plateforme utilisée pour transmettre la commande et aux transporteurs concernés. Ces données peuvent notamment comprendre le nom, l’adresse de livraison, le numéro de téléphone, les produits commandés et les informations nécessaires au suivi.

Les fournisseurs et transporteurs ne sont pas autorisés par Support-Plante à utiliser ces données pour leur propre prospection commerciale.

7. Transferts de données hors de l’Espace économique européen

L’utilisation de certains prestataires, plateformes, fournisseurs ou transporteurs peut entraîner un traitement ou un accès aux données depuis un pays situé hors de l’Espace économique européen.

C’est notamment susceptible d’être le cas lors de l’utilisation de prestataires internationaux de paiement, de logiciels, de suivi de colis, de DSers, d’AliExpress ou de fournisseurs situés en dehors de l’Union européenne.

Lorsque la réglementation l’exige, ces transferts sont encadrés par un mécanisme reconnu, tel qu’une décision d’adéquation, des clauses contractuelles types adoptées par la Commission européenne ou toute autre garantie appropriée prévue par la réglementation applicable.

Lorsque cela est nécessaire à l’exécution de la commande, les informations de livraison peuvent être transmises à un fournisseur ou à un transporteur situé dans le pays depuis lequel le produit est expédié.

8. Durées de conservation

Les données ne sont conservées que pendant la durée nécessaire à la finalité pour laquelle elles ont été collectées, sous réserve des obligations légales applicables.

• Commandes, factures et pièces comptables : dix ans à compter de la clôture de l’exercice concerné.
• Données utiles à la gestion de la relation client : pendant la relation commerciale, puis en principe trois ans à compter de sa fin ou du dernier contact actif.
• Comptes sans activité ni commande : jusqu’à trois ans après la dernière activité, sauf nécessité de conservation plus longue.
• Demandes adressées au service client : pendant le traitement de la demande, puis généralement trois ans après sa clôture, sauf litige ou obligation légale.
• Données relatives aux garanties, contentieux ou impayés : pendant la durée nécessaire au traitement du dossier et jusqu’à l’expiration des délais de prescription applicables.
• Données de prospection : jusqu’au retrait du consentement ou, en l’absence d’interaction, pendant une durée maximale de trois ans après le dernier contact pertinent.
• Preuve d’un refus ou d’une désinscription : pendant la durée nécessaire pour respecter et démontrer la prise en compte de l’opposition.
• Journaux techniques et de sécurité : pendant une durée proportionnée à leur finalité, généralement limitée à douze mois, sauf incident, fraude ou obligation particulière.
• Avis et commentaires publiés : pendant la durée de publication du contenu concerné, sauf demande justifiée de suppression ou nécessité de conservation.

À l’issue de ces durées, les données sont supprimées, anonymisées ou archivées de manière intermédiaire lorsque leur conservation reste nécessaire pour satisfaire une obligation légale ou défendre un droit.

9. Cookies et autres traceurs

Le site utilise des cookies et technologies similaires.

Certains traceurs sont strictement nécessaires au fonctionnement du site, notamment pour mémoriser le panier, sécuriser la connexion, traiter une commande, conserver les préférences essentielles ou enregistrer le choix exprimé dans le module de consentement. Ils peuvent être utilisés sans consentement lorsqu’ils répondent aux conditions légales applicables.

Les traceurs de mesure d’audience non exemptés, de personnalisation, de publicité, de réseaux sociaux ou de contenu tiers ne sont déposés qu’après consentement lorsqu’il est requis.

L’utilisateur peut accepter, refuser ou paramétrer ces traceurs grâce au module de gestion des cookies disponible sur le site. Il peut revenir sur son choix à tout moment à partir du lien de gestion des cookies présent sur le site.

Le refus doit être aussi accessible que l’acceptation. Le choix exprimé peut être conservé pendant une durée limitée afin de ne pas solliciter de nouveau l’utilisateur à chaque visite.

Sauf durée plus courte indiquée dans le module de gestion des cookies, la durée de vie des traceurs de mesure d’audience est limitée à treize mois et les données associées sont conservées pendant une durée maximale de vingt-cinq mois.

10. Contenus intégrés et services externes

Certaines pages peuvent intégrer des contenus provenant de services externes, par exemple des vidéos, cartes, publications sociales, outils de suivi ou contenus publicitaires.

Ces services peuvent collecter des données techniques, utiliser des traceurs et suivre les interactions avec leur contenu. Lorsque ces traitements nécessitent un consentement, le contenu concerné doit rester bloqué tant que l’utilisateur ne l’a pas accepté.

11. Avis, commentaires et contenus transmis

Lorsqu’un utilisateur publie un avis ou un commentaire, le site peut collecter les informations saisies, l’adresse IP et des données techniques afin de modérer le contenu, détecter les messages indésirables et prévenir les abus.

Le nom ou pseudonyme choisi, l’avis, la note et les éventuelles photographies destinées à accompagner l’avis peuvent être visibles publiquement.

Il est recommandé de ne pas transmettre de données personnelles inutiles, de documents confidentiels ni de photographies comportant des informations de localisation ou concernant des tiers sans leur autorisation.

12. Sécurité des données

Des mesures techniques et organisationnelles raisonnables sont mises en œuvre pour protéger les données contre la perte, l’accès non autorisé, la divulgation, l’altération ou la destruction.

Ces mesures peuvent notamment comprendre le chiffrement des communications par HTTPS, la limitation des accès, l’utilisation de mots de passe et de dispositifs d’authentification, les mises à jour de sécurité, les sauvegardes et la surveillance technique.

Aucun système ne pouvant garantir une sécurité absolue, l’utilisateur est également invité à choisir un mot de passe robuste, à ne pas le communiquer et à signaler rapidement toute activité suspecte sur son compte.

13. Violation de données

Lorsqu’une violation de données personnelles est constatée, elle est analysée et traitée conformément à la réglementation applicable.

L’autorité de contrôle et les personnes concernées sont informées lorsque les conditions légales de notification sont réunies, notamment lorsque la violation est susceptible d’engendrer un risque ou un risque élevé pour leurs droits et libertés.

14. Droits des personnes

Sous réserve des conditions prévues par la réglementation, toute personne concernée dispose des droits suivants :

• droit d’accéder à ses données personnelles ;
• droit de demander leur rectification ;
• droit de demander leur effacement ;
• droit de demander la limitation d’un traitement ;
• droit de s’opposer à certains traitements, notamment à la prospection commerciale ;
• droit à la portabilité des données lorsque ce droit est applicable ;
• droit de retirer son consentement à tout moment pour les traitements fondés sur celui-ci ;
• droit de définir des directives relatives au sort de ses données après son décès dans les conditions prévues par la loi.

L’effacement d’un compte ne peut pas entraîner la suppression des données que le responsable du traitement doit conserver pour respecter ses obligations comptables, fiscales, contractuelles ou légales, ou pour défendre ses droits.

15. Exercice des droits

Les demandes peuvent être adressées à :

E-mail : equipe@support-plante.com
Courrier : à l’adresse professionnelle indiquée dans les mentions légales.

La demande doit permettre d’identifier suffisamment la personne concernée et les données visées. Une preuve d’identité peut être demandée uniquement lorsqu’il existe un doute raisonnable sur l’identité du demandeur.

Une réponse est apportée dans les délais prévus par la réglementation, en principe dans un délai d’un mois à compter de la réception d’une demande complète.

16. Réclamation auprès de la CNIL

Si une personne estime, après avoir contacté Support-Plante, que ses droits relatifs à ses données personnelles ne sont pas respectés, elle peut adresser une réclamation à la Commission nationale de l’informatique et des libertés, la CNIL.

Site internet : www.cnil.fr

17. Modification de la politique

La présente politique peut être modifiée afin de tenir compte de l’évolution du site, des prestataires utilisés, des traitements réalisés ou de la réglementation.

La date de dernière mise à jour figure en tête de la page. En cas de modification importante, une information complémentaire pourra être affichée sur le site ou envoyée aux personnes concernées lorsque cela est nécessaire.