Politique de confidentialité
Version 2026-11-08, en vigueur depuis le 08/11/2026.
Nous sommes une petite exploitation apicole et nous ne collectons que les données nécessaires à la vente de nos produits. Nous ne vendons ni ne louons vos données à qui que ce soit.
Responsable du traitement
Arnaud DEGAVRE, entrepreneur individuel (EI), exerçant sous le nom commercial « Le Rucher de La Doue » — La Doue, 44110 Saint-Aubin-des-Châteaux, France. SIRET 791 631 666 00041.
Pour toute question relative à vos données : rucher@ladoue.com ou 06 08 56 30 58.
Données collectées, finalités et durées de conservation
| Pourquoi | Quelles données | Sur quel fondement | Combien de temps |
|---|---|---|---|
| Créer et gérer votre compte client | Adresse électronique, mot de passe chiffré, date de création, jeton de vérification | Exécution du contrat (art. 6.1.b du RGPD) | 3 ans à compter de votre dernière connexion ou de votre dernière commande, puis suppression |
| Traiter et livrer vos commandes | Nom, prénom, société éventuelle, adresse postale, code postal, ville, téléphone, détail de la commande, numéro de suivi | Exécution du contrat (art. 6.1.b) | Durée de la relation commerciale, puis archivage |
| Facturation et comptabilité | Identité, adresse de facturation, montant, date et référence de la commande, acceptation des conditions générales de vente | Obligation légale (art. 6.1.c ; article L123-22 du code de commerce et article L213-1 du code de la consommation) | 10 ans |
| Encaisser votre paiement | Identifiant de la session de paiement et statut du règlement. Vos données de carte bancaire ne transitent jamais par nos serveurs et ne sont jamais conservées par nous : elles sont traitées directement par Stripe. | Exécution du contrat (art. 6.1.b) | 10 ans avec la commande, pour les seules références de transaction |
| Vous informer du suivi de votre commande | Adresse électronique, référence de commande, statut | Exécution du contrat (art. 6.1.b) | Le temps du traitement de la commande |
| Répondre à vos messages | Nom, prénom, adresse électronique, téléphone, contenu du message | Intérêt légitime à répondre aux demandes qui nous sont adressées (art. 6.1.f) | Le message est transmis par courriel et n'est pas enregistré dans le site ; la correspondance est conservée 1 an dans notre messagerie |
| Vous rappeler la fin de votre cure de gelée royale, et la saison des cures ; mesurer l'intérêt de ces messages | Adresse électronique, date et contenu de vos commandes de gelée royale, date des rappels envoyés, liens ouverts dans ces messages et date de l'ouverture, désabonnement éventuel | Intérêt légitime (art. 6.1.f), dans le cadre de l'article L34-5 du code des postes et des communications électroniques : message sur un produit que vous nous avez déjà acheté, refusable à tout moment | Même durée que le compte client ; un compte supprimé ne reçoit plus aucun rappel, et le rappel « un an après » ne concerne que les achats de moins de 13 mois |
| Vous informer de nos produits et de nos offres (courriels aux clients) | Adresse électronique, existence d'au moins une commande payée, désabonnement éventuel | Intérêt légitime (art. 6.1.f), dans le cadre de l'article L34-5 du code des postes et des communications électroniques : message à un client, refusable à tout moment par un lien présent dans chaque courriel | Même durée que le compte client ; un compte supprimé ou désabonné ne reçoit plus aucun de ces courriels |
| Préparer une commande demandée par l'intermédiaire d'un assistant conversationnel (ChatGPT, Claude…) | Adresse électronique, nom, prénom, adresse de livraison, téléphone et contenu du panier, transmis par l'assistant à votre demande ; adresse IP, pour limiter le nombre de commandes préparées | Mesures précontractuelles prises à votre demande et exécution du contrat (art. 6.1.b) | Comme une commande passée sur le site ; une commande préparée mais jamais payée ne donne lieu à aucun courriel de relance |
| Recueillir et publier votre avis après achat | Prénom ou nom affiché, note, commentaire, commande concernée | Intérêt légitime à recueillir l'avis de nos clients (art. 6.1.f) | 3 ans à compter de la publication |
| Protéger les formulaires contre les envois automatisés | Adresse IP et signaux techniques du navigateur, traités par Cloudflare Turnstile | Intérêt légitime à assurer la sécurité du site (art. 6.1.f) | Durée fixée par Cloudflare, sans conservation de notre côté |
| Mesurer l'audience et améliorer le site | Pages consultées, provenance, identifiants de cookies, adresse IP | Votre consentement (art. 6.1.a), recueilli via le bandeau cookies | 13 mois pour les cookies, 25 mois pour les statistiques |
| Mesurer les ventes issues de nos annonces Google Ads | Identifiant du clic sur l'annonce, montant et référence de la commande, adresse IP | Votre consentement (art. 6.1.a), recueilli via le bandeau cookies | 90 jours pour les cookies |
| Assurer la sécurité et la continuité du site | Journaux techniques du serveur, dont l'adresse IP | Intérêt légitime à assurer la sécurité du site (art. 6.1.f) | 12 mois |
Les champs obligatoires des formulaires sont signalés comme tels : sans eux, nous ne pouvons ni créer votre compte, ni honorer votre commande.
Courriels d'information et d'offres, rappels de gelée royale. Si vous avez passé commande sur notre site, nous pouvons vous écrire de temps en temps pour vous informer de nos produits et de nos offres (par exemple avant les fêtes). Si vous nous avez acheté de la gelée royale, nous pouvons aussi vous écrire quand votre pot arrive à sa fin, un an après votre dernière cure, et au début des saisons de cure (automne, printemps) : jamais plus d'un rappel toutes les cinq semaines, et aucun si la gelée est épuisée. Ces courriels sont envoyés depuis notre site, et chacun porte un lien « Ne plus recevoir nos courriels » : il vous retire de notre liste de diffusion, une liste unique qui vaut pour tous ces courriels (offres et rappels de gelée royale), en un clic ou après une confirmation, sans connexion et sans frais. Vous pouvez aussi nous le demander par courriel à rucher@ladoue.com, ou cocher la case prévue à la commande. Les courriels liés à vos commandes (confirmation, expédition, suivi) ne sont pas concernés et continuent. Les liens des rappels de gelée royale passent par notre site, qui note lequel vous avez ouvert et quand, pour savoir si ces messages vous sont utiles ; ni votre adresse IP ni votre navigateur ne sont enregistrés. Ces messages ne contiennent aucune image espion qui signalerait leur lecture, et les liens des courriels d'information et d'offres ne sont pas réécrits par un prestataire d'envoi.
Commandes passées par un assistant conversationnel. Un assistant comme ChatGPT ou Claude peut, à votre demande, consulter notre catalogue et préparer une commande : il nous transmet alors les coordonnées que vous lui avez confiées, et vous remet un lien de paiement Stripe. Vous payez vous-même, l'assistant ne paie jamais et ne reçoit de notre part aucune autre information sur vos commandes. L'éditeur de l'assistant (OpenAI, Anthropic…) traite votre conversation sous sa propre responsabilité, selon sa politique de confidentialité. Notre catalogue (produits, prix, disponibilités) est publié pour ces assistants ; il ne contient aucune donnée personnelle.
Qui a accès à vos données
Vos données sont traitées par nous-mêmes et ne sont transmises qu'aux prestataires strictement nécessaires au fonctionnement du site et à l'exécution de vos commandes, chacun agissant dans le cadre d'un contrat de sous-traitance :
- OVH SAS — hébergement du site et de la base de données, et acheminement de nos courriels (données stockées en France).
- Stripe — traitement des paiements par carte bancaire.
- La Poste (Colissimo) — expédition des colis et suivi de livraison.
- Dolibarr — logiciel de gestion commerciale et comptable, hébergé pour notre compte.
- Cloudflare — protection des formulaires contre les robots (Turnstile).
- Google (Tag Manager, Analytics, Google Ads) et Meta (pixel Facebook) — mesure d'audience et des ventes issues de nos annonces, uniquement si vous y avez consenti.
Vos données peuvent également être communiquées aux administrations et auxiliaires de justice lorsque la loi nous y oblige. Elles ne sont jamais cédées, louées ou échangées à des fins commerciales.
Transferts hors de l'Union européenne
L'hébergement, la base de données et nos courriels restent dans l'Union européenne. Certains prestataires de mesure d'audience (Google, Meta) et de sécurité (Cloudflare) peuvent en revanche transférer des données vers les États-Unis. Ces transferts reposent sur le cadre de protection des données UE–États-Unis (décision d'adéquation de la Commission européenne du 10 juillet 2023) et, à défaut, sur les clauses contractuelles types de la Commission. Les services de mesure d'audience ne sont activés qu'après votre consentement.
Cookies et traceurs
Un bandeau vous permet d'accepter ou de refuser, service par service, les traceurs qui ne sont pas indispensables. Rien n'est déposé avant votre choix, et le refus est aussi simple que l'acceptation.
-
Cookies nécessaires (déposés sans consentement, car indispensables) :
cookie de session, qui maintient votre connexion et votre panier ; cookie
tarteaucitron, qui mémorise vos choix en matière de traceurs pendant 12 mois ; cookies de sécurité de Cloudflare Turnstile. - Origine de la visite (sans consentement, mesure strictement interne) : lorsque vous arrivez sur le site par un lien de campagne (l'une de nos annonces, un de nos courriels) ou depuis un autre site (moteur de recherche, assistant conversationnel, réseau social, site qui parle de nous), le cookie de session retient le nom de ce canal ou de ce site, par exemple « facebook » ou « google », jusqu'à la fermeture du navigateur ; l'adresse précise de la page d'où vous venez n'est pas conservée. Si un assistant intégré à votre navigateur ajoute un produit à votre panier pour vous, ou vous donne un lien vers une page du site, le cookie de session retient aussi ce fait (« webmcp ») et le nom de l'outil utilisé, sans rien sur l'assistant ni sur vous. Si vous passez commande, ce nom est enregistré avec elle, pour que nous sachions quels canaux nous amènent des clients. Il n'est transmis à personne, ne sert pas à vous suivre sur d'autres sites, et ne contient aucun identifiant de clic ni aucune donnée vous concernant. Le site compte aussi les arrivées par lien de campagne (nom de la campagne, page d'arrivée et date), sans rien qui permette de vous identifier. De même, la réponse facultative à « Comment nous avez-vous connus ? », posée après le paiement parmi des choix fixes, est enregistrée avec la commande.
-
Mesure d'audience (soumise à consentement) : Google Tag Manager et
Google Analytics (cookies
_ga,_gat,_gid). -
Publicité et réseaux sociaux (soumis à consentement) : pixel Facebook
de Meta ; Google Ads, qui sert seulement à savoir si une commande fait suite à un clic
sur l'une de nos annonces (cookies
_gcl_au,_gcl_aw,_gcl_gs), sans publicité ciblée ni reciblage.
Vous pouvez modifier ou retirer votre choix à tout moment en rouvrant le panneau de gestion des cookies, accessible depuis le bandeau, ou en supprimant les cookies dans les réglages de votre navigateur. Le retrait du consentement n'affecte pas la licéité des traitements déjà effectués.
Sécurité
Le site est intégralement servi en HTTPS. Les mots de passe sont stockés sous forme chiffrée et ne sont jamais lisibles, y compris par nous. L'accès à l'administration est restreint et les tentatives de connexion sont limitées.
Vos droits
Conformément au règlement général sur la protection des données (UE) 2016/679 et à la loi n° 78-17 du 6 janvier 1978 modifiée, vous disposez des droits suivants sur vos données : accès, rectification, effacement, limitation du traitement, opposition (notamment à la prospection), portabilité, ainsi que du droit de définir des directives relatives au sort de vos données après votre décès.
Si vous avez un compte client, la rubrique « Mes données » de votre espace vous permet de télécharger à tout moment les données qui y sont attachées, dans un format lisible par d'autres services, et de supprimer votre compte vous-même.
Vous pouvez aussi les exercer par courriel à rucher@ladoue.com ou par courrier à Le Rucher de La Doue, La Doue, 44110 Saint-Aubin-des-Châteaux. Nous vous répondons dans un délai d'un mois. Une preuve d'identité peut vous être demandée en cas de doute raisonnable sur votre identité.
Certaines demandes d'effacement ne peuvent être satisfaites en totalité : les données de facturation doivent être conservées 10 ans au titre de nos obligations comptables. La suppression d'un compte qui a déjà passé commande efface donc l'adresse électronique, le mot de passe et les adresses enregistrées, mais conserve les commandes, avec le nom et l'adresse de livraison qui y figurent, sans plus les rattacher à aucun compte.
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, 75334 Paris Cedex 07 — www.cnil.fr.
Modification de cette politique
Cette politique peut évoluer avec le site et nos prestataires. La version en vigueur est celle publiée sur cette page, dont la date figure en tête. Voir aussi nos conditions générales de vente et nos mentions légales.