Cette version correspond à l’état technique et commercial actuel de Plantalume. Une nouvelle vérification juridique sera nécessaire avant d’activer des paiements réels, de nouveaux prestataires ou d’autres marchés.
1. Responsable du traitement
Le responsable pour plantalume.com est Cinecart GmbH, Am Schlahn 1, 14476 Potsdam, Allemagne, représentée par Sebastian Merk, e-mail : mail@plantalume.com, registre : Amtsgericht Potsdam, HRB 25776 P.
2. Accès au site et journaux serveur
Le serveur traite les données techniques nécessaires : adresse IP, date et heure, URL, volume transmis, statut HTTP, référent et données de navigateur/appareil. Elles servent à la disponibilité, au diagnostic et à la sécurité. La base est l’art. 6, par. 1, f RGPD et notre intérêt au fonctionnement sûr. Les journaux sont supprimés ou anonymisés dès qu’ils ne sont plus nécessaires, sauf incident de sécurité.
3. Stockage essentiel sur l’appareil
Le cookie « _plantalume_session » est nécessaire à la connexion, au panier et à la sécurité ; il est HttpOnly, SameSite=Lax et Secure en production. « plantalume-cookie-consent » mémorise seulement le choix du bandeau dans le stockage local. Le traitement ultérieur repose sur l’art. 6, par. 1, b ou f RGPD ; l’accès à l’appareil est nécessaire selon le § 25(2)(2) TDDDG. Aucun service d’analyse ou marketing n’est intégré ; « Tout accepter » n’active actuellement aucun fournisseur supplémentaire.
4. Compte et connexion
À l’inscription, nous traitons nom, e-mail, mot de passe conservé uniquement sous forme de hachage cryptographique et horodatages. La connexion utilise aussi des informations de session et de sécurité et limite temporairement les échecs. Finalités : création et protection du compte, commandes et abonnements. Base : art. 6, par. 1, b RGPD et, pour la sécurité, f. Les données restent jusqu’à suppression du compte ; les commandes légalement conservées sont alors bloquées.
5. Panier, commande et livraison
Le panier est stocké dans la session chiffrée. Le checkout traite compte, produits, quantités, prix, nom de livraison, rue, code postal, ville, pays, statuts de commande/paiement et références techniques. Les bases sont l’art. 6, par. 1, b et c RGPD pour contrat, livraison, réclamations et obligations légales. Les pièces commerciales et fiscales sont gardées pendant les délais applicables, généralement jusqu’à dix ans, puis supprimées ou anonymisées sauf droits en cours.
6. Abonnements Growpad
Nous traitons compte, produit, variété, fréquence, prochaine livraison, statut et dates de pause/résiliation selon l’art. 6, par. 1, b RGPD. Une planification en mode test ne devient pas payante sans confirmation séparée du prix et du paiement. Les données sont gardées jusqu’à la fin puis seulement pour preuve, comptabilité ou défense juridique.
7. Contact
Lors d’un e-mail, nous traitons adresse, message et données volontaires pour répondre. Base : art. 6, par. 1, b RGPD pour le contrat, sinon f pour une communication fiable. La correspondance est supprimée lorsqu’elle n’est plus nécessaire, sous réserve des obligations de conservation.
8. Destinataires et sous-traitants
Seules les personnes autorisées ont accès pour l’exploitation, le support, l’expédition, la comptabilité ou l’administration. Les données nécessaires peuvent aller aux prestataires d’hébergement/IT, transporteurs, paiements et conseils fiscaux ou juridiques. Les sous-traitants sont liés selon l’art. 28 RGPD. Aucun paiement externe n’est actuellement intégré. Tout nouveau service sera documenté avant activation.
9. Transferts internationaux et durée
Aucun transfert hors UE/EEE n’est prévu dans la version actuelle. Un futur transfert exigera une décision d’adéquation ou des garanties selon les art. 44 et suivants RGPD. Les données ne sont gardées que pour leur finalité, les délais légaux, garanties, prescription ou défense, puis supprimées ou anonymisées. Les sauvegardes sont écrasées selon leur cycle.
10. Vos droits
Sous conditions légales, vous disposez des droits d’accès (art. 15), rectification (16), effacement (17), limitation (18), portabilité (20) et opposition (21). Un consentement peut être retiré pour l’avenir. Écrivez à mail@plantalume.com. Aucune publicité directe n’a actuellement lieu.
11. Réclamation
Vous pouvez saisir une autorité selon l’art. 77 RGPD. L’autorité notamment compétente est Die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg, Stahnsdorfer Damm 77, 14532 Kleinmachnow, Allemagne, Poststelle@LDA.Brandenburg.de, www.lda.brandenburg.de.
12. Décisions automatisées et sécurité
Aucune décision automatisée ni profilage au sens de l’art. 22 RGPD n’a lieu. Les mesures comprennent TLS, cookies de session sécurisés, contrôles d’accès, hachage des mots de passe, limitation des requêtes et protections contre les attaques web usuelles. Aucun système ne garantit une sécurité absolue.
13. Modifications
Cette politique est adaptée aux changements de fonctions, prestataires ou droit. La version actuelle reste disponible ici ; les changements importants pour un compte ou contrat seront signalés de manière appropriée.