Politique de confidentialité

Le responsable des traitements est Pruvost Romain, Entrepreneur individuel, exerçant sous le nom commercial Tibaldo Jungle et la signature Studio Végétal — Tibaldo Jungle, 3 place de l’Arbonnoise, 59000 Lille.

Pour toute question ou exercice de droits : jungle@tibaldo.fr ou 07 43 72 70 79.

Selon la relation avec Tibaldo Jungle, les données peuvent comprendre : identité, coordonnées, date de naissance pour l’avantage anniversaire, identifiant client, achats, produits et passages, récompenses, cartes cadeaux, réservations, inscriptions aux ateliers, factures, paiements sans conservation des données bancaires complètes, demandes de devis floral, date et ville d’événement, préférences de fleurs et de couleurs, budget indicatif, demandes, réclamations, photographies de végétaux, diagnostic et solutions apportées.

Les données demandées comme obligatoires sont signalées lors de la collecte. L’absence d’une donnée nécessaire peut empêcher la création du compte, l’exécution d’une réservation ou le traitement complet d’une demande.

• Vente, réservation, atelier, carte cadeau et service après-vente : exécution du contrat ou mesures précontractuelles.
• Facturation, comptabilité et obligations fiscales : obligation légale.
• Programme de fidélité : exécution des conditions du programme demandé par le membre.
• Date de naissance et contrôle de l’avantage anniversaire : exécution du programme ; seule la vérification de la pièce est notée, sans copie.
• Prévention de la fraude, sécurité des cartes cadeaux et défense des droits : intérêt légitime, sous réserve des droits des personnes.
• Prospection par e-mail ou SMS lorsque le consentement est requis : consentement, distinct de l’adhésion fidélité.
• Réponse aux demandes et amélioration des services : intérêt légitime à assurer une relation client de qualité.

Le compte fidélité permet de calculer les tranches d’achats, les passages et les récompenses. L’historique peut inclure les références des produits achetés lorsqu’elles sont nécessaires au calcul, à une réclamation ou à l’exercice des droits du client.

L’adhésion n’entraîne aucune inscription automatique à une newsletter, à des SMS ou au démarchage téléphonique. Les préférences de communication sont indépendantes et peuvent être modifiées à tout moment.

La date de naissance est facultative et sert à gérer l’avantage anniversaire lorsqu’elle est renseignée. Les données d’achat, de passage et d’utilisation des avantages permettent de calculer les droits, de justifier les corrections et de prévenir les abus. L’inscription à la fidélité ne vaut pas consentement marketing. Le contrôle d’identité au Studio ne donne pas lieu à conservation d’une copie de la pièce.

• Les données de compte et de fidélité sont conservées pendant la relation active. Après trois ans d’inactivité, les données qui ne sont plus nécessaires sont supprimées ou anonymisées, sous réserve des obligations applicables et des litiges. L’inactivité seule n’annule pas un avantage acquis encore disponible : les seules informations nécessaires à sa conservation et à son exercice, ainsi qu’à la justification des avantages utilisés ou corrigés, sont conservées selon leur finalité. Cette exception ne justifie pas de conserver les autres données sans nécessité.
• Demandes de devis sans suite : pendant le temps nécessaire à l’étude et au suivi de la demande, puis au maximum trois ans après le dernier contact.
• Prospection commerciale : pendant la relation, puis trois ans à compter de sa fin ou du dernier contact actif selon la situation.
• Pièces comptables et factures : durée légale applicable, généralement dix ans.
• Réclamations et diagnostics : pendant le traitement, puis archivage restreint pendant la durée nécessaire à la preuve et aux délais de prescription applicables.
• Cartes cadeaux : pendant leur validité, puis archivage de l’historique nécessaire à la comptabilité, à la prévention de la double utilisation et aux contestations.
• Consentements et oppositions : pendant la durée nécessaire à démontrer le respect du choix et à éviter toute nouvelle sollicitation contraire.

Ces durées peuvent être prolongées lorsqu’une obligation légale, un contrôle ou un contentieux l’exige.

Les données sont accessibles aux seules personnes autorisées au sein de Tibaldo Jungle et, dans la limite de leurs missions, aux prestataires de caisse, paiement, hébergement, messagerie, maintenance, comptabilité ou communication.

OpenAI Ireland Limited intervient pour la publication et l’hébergement du site via ChatGPT Sites. Hostinger International Limited assure la gestion du nom de domaine et de sa configuration DNS. Les prestataires de paiement — notamment SumUp ou Stripe lorsqu’ils sont utilisés — traitent les données nécessaires au paiement selon leurs propres obligations. Tibaldo Jungle ne conserve pas le numéro complet de carte bancaire.

Aucune donnée n’est vendue. Une transmission aux autorités peut intervenir lorsqu’elle est légalement requise.

Certains prestataires techniques peuvent traiter ou héberger des données depuis des pays extérieurs à l’Espace économique européen. Dans ce cas, Tibaldo Jungle vérifie l’existence d’un mécanisme reconnu par le droit applicable, tel qu’une décision d’adéquation ou des clauses contractuelles types assorties, si nécessaire, de garanties complémentaires.

La liste concrète des prestataires devra être tenue à jour lors de la mise en service de la caisse, de la fidélité et de la boutique en ligne.

Selon le traitement, toute personne peut demander l’accès à ses données, leur rectification, leur effacement, la limitation du traitement, s’opposer à certains usages et exercer son droit à la portabilité. Un consentement peut être retiré à tout moment sans remettre en cause les traitements antérieurs.

La demande peut être adressée à jungle@tibaldo.fr. Une preuve d’identité peut être demandée uniquement en cas de doute raisonnable ; elle n’est pas conservée au-delà du contrôle nécessaire.

En cas de difficulté non résolue, la personne peut déposer une réclamation auprès de la CNIL.

Tibaldo Jungle met en œuvre des mesures proportionnées aux risques : comptes nominatifs, contrôle des accès, mots de passe robustes, sauvegardes, chiffrement lorsque disponible, mises à jour, traçabilité des opérations sensibles et limitation des exports.

Les photographies et informations d’une réclamation ne sont utilisées que pour le diagnostic, la réponse, la preuve et l’amélioration du service, sans publication sans autorisation distincte.

Les éléments strictement nécessaires au fonctionnement et à la sécurité du site peuvent être utilisés sans finalité publicitaire. Avec votre accord préalable, Google Tag Manager peut charger Google Analytics 4 afin de mesurer les pages consultées et le fonctionnement du parcours. Le refus n’empêche pas l’utilisation du site et aucun traceur de mesure d’audience n’est chargé avant l’acceptation.

Vous pouvez accepter, refuser ou rouvrir vos préférences depuis le bouton « Gérer les cookies ». Les finalités publicitaires restent désactivées. Google peut traiter des données techniques selon ses propres garanties ; le choix est mémorisé localement dans votre navigateur et peut être modifié à tout moment.

Les cartes ou contenus intégrés de tiers peuvent transmettre des données à leur fournisseur lorsque l’utilisateur les charge ou interagit avec eux. Les liens externes ouvrent les services concernés selon leurs propres politiques.

Cette politique évolue avec les services et la réglementation. Toute modification substantielle concernant une finalité, une base légale ou les droits fera l’objet d’une information adaptée.