Politique de confidentialité

Politique de confidentialité

Dernière mise à jour : 30 octobre 2026

Cette politique explique quelles données personnelles nous collectons quand vous visitez www.plantandstories.com, créez un compte, passez commande, vous inscrivez à notre newsletter ou nous contactez, pourquoi nous les utilisons, avec qui nous les partageons, combien de temps nous les gardons et comment exercer vos droits. Elle s'applique conformément au règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.

1. Qui est responsable de vos données

Le responsable du traitement est Le Jardin de Laura, SAS au capital de 1 000 €, RCS Paris 888 661 618, qui exploite la marque Plant and Stories, 200 rue de la Croix Nivert, 75015 Paris.

Pour toute question sur vos données ou pour exercer vos droits :

  • E-mail : contact@plantandstories.com
  • Téléphone : 01 89 48 03 62, du lundi au vendredi, de 9 h à 17 h
  • Courrier : Le Jardin de Laura SAS (Plant and Stories), 200 rue de la Croix Nivert, 75015 Paris

Une commande, un colis, une plante abîmée, un retour, une réclamation, une rétractation : sav@plantandstories.com

Nous n'avons pas désigné de délégué à la protection des données, cette désignation n'étant pas obligatoire pour notre activité. Les demandes sont traitées par la direction de la société.

2. Les données que nous collectons

Données que vous nous fournissez ou que nous collectons

  • Identité et coordonnées : nom, prénom, adresse e-mail, téléphone, adresses de livraison et de facturation.
  • Commande : produits commandés, montants, mode de livraison, point relais choisi, numéro de suivi, historique des commandes, retours et remboursements.
  • Paiement : moyen de paiement utilisé, statut et référence de la transaction. Les numéros de carte bancaire sont saisis et traités directement par nos prestataires de paiement : nous n'avons pas accès au numéro complet de votre carte et ne le conservons pas.
  • Compte client : identifiants de connexion, préférences, liste des commandes.
  • Échanges avec nous : contenu de vos messages, photos de plantes envoyées dans le cadre de notre garantie ou d'une réclamation, notes de suivi.
  • Marketing : inscription à la newsletter, préférences, désinscription, interactions avec nos e-mails dans les conditions de l'article 4.
  • Navigation : adresse IP, type d'appareil et de navigateur, pages consultées, produits ajoutés au panier, source de la visite, collectés par des cookies et traceurs dans les conditions de l'article 5.

Données reçues d'autres personnes

  • Carte cadeau : si une personne vous offre une carte cadeau, elle nous transmet votre nom, votre adresse e-mail et, le cas échéant, un message personnel, pour que nous puissions vous l'envoyer.
  • Destinataire d'un cadeau : si une personne vous fait livrer une commande, elle nous transmet votre nom, votre adresse et votre téléphone, pour la livraison.
  • Statuts de paiement et de livraison : nos prestataires de paiement nous indiquent si votre paiement est accepté ou refusé, et les transporteurs nous transmettent les étapes de livraison de votre colis.

Les informations obligatoires sont signalées dans les formulaires. Sans elles, nous ne pouvons pas traiter votre commande ou votre demande. Nous ne collectons aucune donnée sensible au sens de l'article 9 du RGPD.

3. Pourquoi nous utilisons vos données et sur quelle base

  • Traiter et livrer vos commandes, gérer le paiement, le service client, notre garantie de 30 jours, les retours, la rétractation et les garanties légales : exécution du contrat de vente (article 6.1.b du RGPD).
  • Créer et gérer votre compte client : exécution du contrat.
  • Établir les factures, tenir la comptabilité, conserver les preuves des contrats : obligations légales (article 6.1.c du RGPD).
  • Prévenir la fraude au paiement et sécuriser le site : notre intérêt légitime à protéger notre activité et nos clients (article 6.1.f du RGPD).
  • Répondre à vos questions (formulaire, e-mail, téléphone) : mesures précontractuelles ou exécution du contrat si vous êtes client ; à défaut, notre intérêt légitime à vous répondre.
  • Vous envoyer notre newsletter et des offres par e-mail : votre consentement, ou notre intérêt légitime si vous êtes déjà client et que l'offre porte sur des produits analogues à ceux que vous avez achetés (voir l'article 4).
  • Mesurer l'audience du site et l'améliorer : votre consentement aux cookies concernés.
  • Mesurer l'efficacité de nos publicités et vous montrer des annonces adaptées : votre consentement aux cookies concernés.
  • Traiter vos demandes d'exercice de droits : obligation légale.
  • Gérer les réclamations et litiges, défendre nos droits : notre intérêt légitime.

Nous ne prenons aucune décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques à votre égard. Lorsqu'un outil de détection de la fraude signale une commande, elle est examinée par notre équipe avant toute décision. Si vous choisissez de payer en plusieurs fois avec Klarna, ce paiement est un crédit accordé par Klarna, qui étudie votre demande selon sa propre politique de confidentialité.

4. Newsletter et e-mails marketing

Nous vous envoyons des e-mails marketing (newsletter, nouveautés, offres, rappels de panier) :

  • si vous y avez consenti, par exemple en vous inscrivant à la newsletter sur le site ou lors de votre commande ;
  • ou, si vous êtes déjà client, pour des produits analogues à ceux que vous avez achetés, à condition que vous ne vous y soyez pas opposé au moment de la collecte de votre adresse.

Chaque e-mail contient un lien de désinscription. Vous pouvez aussi vous désinscrire en écrivant à contact@plantandstories.com. Vous continuerez à recevoir les e-mails liés à vos commandes (confirmation, expédition, suivi).

Suivi des ouvertures (pixels). Nos e-mails marketing peuvent contenir un pixel, une petite image invisible qui indique si l'e-mail a été ouvert. Nous vous demandons votre consentement à ce suivi au moment où nous collectons votre adresse e-mail. Vous pouvez le retirer à tout moment grâce au lien présent dans chaque e-mail, sans vous désinscrire de nos e-mails. Sans votre consentement, nous n'utilisons de pixel que dans les cas où la CNIL n'exige pas de consentement : adapter la fréquence de nos envois ou cesser d'écrire aux personnes inactives, vérifier la bonne réception des e-mails que vous avez expressément demandés, détecter une fraude ou sécuriser la connexion à votre compte. Vous pouvez aussi bloquer le chargement automatique des images dans votre messagerie.

Nos e-mails marketing sont envoyés au moyen de la solution Kiliba, qui agit pour notre compte.

5. Cookies et autres traceurs

Un cookie est un petit fichier déposé sur votre appareil quand vous visitez un site. Nous utilisons :

  • des cookies nécessaires au fonctionnement du site (panier, connexion au compte, sécurité, paiement, mémorisation de vos choix en matière de cookies, langue et devise) : ils ne demandent pas votre accord ;
  • des cookies de mesure d'audience (Google Analytics, statistiques de Shopify) : ils ne sont déposés qu'avec votre accord ;
  • des cookies publicitaires (Google Ads) : ils servent à mesurer les achats issus de nos annonces et à vous montrer des annonces adaptées. Ils ne sont déposés qu'avec votre accord.

Lors de votre première visite, vous pouvez accepter, refuser ou paramétrer ces cookies. Vous pouvez modifier votre choix à tout moment grâce au gestionnaire de cookies accessible depuis le bandeau de consentement ou le pied de page du site. Refuser n'empêche pas d'utiliser le site ni de commander. Votre choix est conservé pendant une durée limitée, après laquelle nous pouvons vous le redemander.

Les cookies soumis à votre accord ont une durée de vie limitée. La durée de vie des cookies de mesure d'audience est limitée à 13 mois et les données collectées ne sont pas conservées plus de 25 mois.

6. Catégories de destinataires

Vos données sont destinées à notre équipe, chacun selon ses missions. Nous ne vendons pas vos données. Nous les transmettons uniquement aux catégories de destinataires suivantes, et seulement pour ce dont ils ont besoin :

  • Hébergement et gestion de la boutique : Shopify (Shopify International Limited, Irlande, et les sociétés de son groupe, dont Shopify Inc., Canada) pour l'hébergement du site, la gestion des commandes et des comptes, le paiement par Shopify Payments et la prévention de la fraude. Shopify agit pour notre compte. Pour certaines finalités qui lui sont propres (sécurité, prévention de la fraude, amélioration de ses services, application Shop), Shopify agit comme responsable de traitement distinct : voir privacy.shopify.com/fr.
  • Service client : Zoho Desk, notre outil de suivi des demandes adressées au service client, qui agit pour notre compte.
  • E-mails marketing : Kiliba, pour l'envoi de la newsletter et des e-mails marketing, pour notre compte.
  • Mesure d'audience et publicité : Google (Google Ireland Limited et Google LLC), pour la mesure d'audience avec Google Analytics et la mesure et la diffusion de publicités avec Google Ads, si vous l'avez accepté.
  • Paiement : Apple (Apple Pay), PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxembourg) et Klarna (Klarna Bank AB, Suède), si vous choisissez ces moyens de paiement. Ils agissent comme responsables de traitement distincts, selon leurs propres politiques de confidentialité.
  • Livraison : les transporteurs UPS, DPD et Chronopost reçoivent vos nom, adresse, téléphone et e-mail de livraison, pour acheminer votre colis et vous informer de son suivi. Pour les produits « direct producteur », nos producteurs partenaires reçoivent les informations de livraison nécessaires à leur expédition.
  • Prestataires techniques et conseils : l'agence qui a développé le site, notre expert-comptable et, le cas échéant, nos conseils juridiques, dans la limite de leur mission et sous obligation de confidentialité.
  • Médiation et autorités : le médiateur de la consommation (CM2C), si vous le saisissez, et les autorités (administration fiscale, juridictions) lorsque la loi l'exige.

Les prestataires qui agissent pour notre compte (sous-traitants) sont liés par un contrat qui les oblige à respecter nos instructions, la confidentialité et la sécurité de vos données, conformément à l'article 28 du RGPD.

7. Transferts hors de l'Union européenne

Certains de nos prestataires traitent des données en dehors de l'Union européenne. Ces transferts sont encadrés comme suit :

  • Canada (Shopify Inc.) : décision d'adéquation de la Commission européenne, qui reconnaît au Canada un niveau de protection adéquat.
  • États-Unis (notamment Google LLC et les sous-traitants de Shopify) : décision d'adéquation du 10 juillet 2023 relative au cadre de protection des données UE-États-Unis (Data Privacy Framework), pour les entreprises certifiées dans ce cadre, ou clauses contractuelles types adoptées par la Commission européenne.
  • Zoho Desk : si des données sont traitées hors de l'Union européenne, clauses contractuelles types adoptées par la Commission européenne.
  • Autres pays : clauses contractuelles types de la Commission européenne ou règles d'entreprise contraignantes approuvées par une autorité de protection des données.
  • Suisse : si vous êtes livré en Suisse, vos données de livraison y sont transmises pour exécuter votre commande. La Suisse bénéficie d'une décision d'adéquation.

Vous pouvez obtenir des informations sur ces garanties en nous écrivant à contact@plantandstories.com.

8. Combien de temps nous conservons vos données

  • Données de commande et de relation client : pendant la relation commerciale, puis 5 ans en archives, durée de prescription des actions en justice.
  • Preuve des contrats conclus en ligne d'un montant de 120 € ou plus : 10 ans à compter de la conclusion du contrat ou, si la livraison n'est pas immédiate, à compter de la livraison (articles L.213-1, D.213-1 et D.213-2 du Code de la consommation).
  • Factures et pièces comptables : 10 ans à compter de la clôture de l'exercice (article L.123-22 du Code de commerce).
  • Compte client : jusqu'à sa fermeture. Lorsqu'un compte est inactif depuis 3 ans, nous supprimons ou anonymisons ses données, sauf celles que nous devons conserver au titre des points précédents.
  • Prospection commerciale : pour les clients, 3 ans à compter de leur dernier achat ; pour les autres personnes inscrites, 3 ans à compter de leur inscription ou de leur dernier contact actif avec nous (clic dans un e-mail ou demande, par exemple ; la seule ouverture d'un e-mail ne compte pas). Avant la fin de ce délai, nous pouvons vous demander si vous souhaitez continuer à recevoir nos e-mails.
  • Désinscription : votre adresse est conservée 3 ans dans une liste d'opposition, uniquement pour ne plus vous écrire.
  • Photos et échanges liés à notre garantie ou à une réclamation : jusqu'à la fin de la garantie légale de conformité (2 ans à compter de la livraison), puis en archives jusqu'à la fin d'un éventuel litige.
  • Données de paiement : le cryptogramme de la carte n'est jamais conservé. Les autres données de transaction sont conservées par nos prestataires de paiement selon leurs obligations légales.
  • Demandes de contact sans commande : 3 ans à compter du dernier échange.
  • Demandes d'exercice de droits : la réponse est conservée pendant la durée de prescription applicable. Une éventuelle pièce d'identité est supprimée dès que la demande est traitée.
  • Cookies et données de navigation : voir l'article 5.

9. Sécurité

Nous prenons des mesures techniques et organisationnelles adaptées pour protéger vos données : connexion chiffrée (HTTPS), paiement sécurisé par des prestataires spécialisés, accès aux données limité aux personnes qui en ont besoin, contrats avec nos prestataires. En cas de violation de données présentant un risque pour vous, nous le notifions à la CNIL et, si la loi l'exige, nous vous en informons.

10. Vos droits

Vous disposez des droits suivants sur vos données :

  • droit d'accès et d'obtenir une copie ;
  • droit de rectification ;
  • droit à l'effacement ;
  • droit à la limitation du traitement ;
  • droit à la portabilité, pour les données que vous nous avez fournies et qui sont traitées sur la base du contrat ou de votre consentement ;
  • droit d'opposition, notamment à tout moment et sans motif à la prospection commerciale ;
  • droit de retirer votre consentement à tout moment, sans remettre en cause les traitements déjà effectués ;
  • droit de définir des directives sur le sort de vos données après votre décès.

Pour exercer vos droits, écrivez à contact@plantandstories.com ou par courrier à Le Jardin de Laura SAS (Plant and Stories), 200 rue de la Croix Nivert, 75015 Paris. Vous pouvez aussi modifier certaines informations directement dans votre compte client. Nous vous répondons dans un délai d'un mois, qui peut être prolongé de deux mois pour une demande complexe ; nous vous en informons alors. Nous ne vous demandons un justificatif d'identité qu'en cas de doute raisonnable sur votre identité.

11. Réclamation auprès de la CNIL

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou en ligne sur www.cnil.fr. Si vous résidez dans un autre pays de l'Union européenne, vous pouvez aussi vous adresser à l'autorité de protection des données de ce pays.

12. Mineurs

Le site s'adresse aux adultes. Un mineur ne peut passer commande qu'avec l'accord de ses parents ou de son représentant légal. Un mineur de moins de 15 ans ne peut s'inscrire à la newsletter ni accepter les cookies soumis à consentement qu'avec l'accord de ses parents. Si vous pensez qu'un mineur nous a transmis des données sans cet accord, écrivez-nous : nous les supprimerons.

13. Liens vers d'autres sites

Le site contient des liens vers des sites tiers (réseaux sociaux, transporteurs, prestataires de paiement). Ces sites ont leurs propres politiques de confidentialité, que nous vous invitons à consulter.

14. Modifications de cette politique

Nous pouvons mettre à jour cette politique, notamment si nous changeons d'outil ou si la réglementation évolue. La date de dernière mise à jour figure en haut de la page. En cas de changement important, nous vous en informons par un message sur le site ou par e-mail si vous avez un compte.