Informations légales

Confidentialité et cookies

Ce que nous collectons, pourquoi, et comment garder la main sur vos données.

Mise à jour : 2 octobre 2026

Qui est responsable de vos données

Le responsable du traitement est Zayt, dont l’identité complète figure dans les mentions légales. Pour toute question sur vos données : contact@zayt.fr.

Nous collectons le strict nécessaire et nous ne vendons jamais vos données.

Ce que nous collectons, et pourquoi

Quand vous commandez

Nom, adresse de livraison et de facturation, e-mail, téléphone, contenu de la commande, point relais choisi. Pourquoi : préparer, expédier et facturer votre commande, gérer le service après-vente. Base légale : l’exécution du contrat de vente, et nos obligations comptables.

Quand vous créez un compte

Les mêmes informations, plus votre mot de passe (chiffré, nous ne le voyons pas). Pourquoi : retrouver vos commandes et commander plus vite. Base légale : votre demande.

Quand vous rejoignez la liste d’attente de la récolte

Votre e-mail et la date d’inscription. Pourquoi : vous écrire quand la nouvelle récolte est disponible, et rien d’autre. Base légale : votre consentement, que vous pouvez retirer à tout moment.

Quand vous nous écrivez

Votre e-mail et le contenu de votre message, pour vous répondre.

Quand vous naviguez

Des statistiques de fréquentation (pages vues, type d’appareil, provenance), via Google Analytics, pour comprendre ce qui est utile sur le site. Base légale : votre consentement (voir Cookies).

Combien de temps nous les gardons

Commandes et factures
10 ans, durée imposée par le Code de commerce.
Compte client
Jusqu’à sa suppression, ou 3 ans après votre dernière activité.
Liste d’attente
Jusqu’à l’annonce de la récolte ou votre désinscription, 3 ans au maximum.
Messages
3 ans après notre dernier échange.
Statistiques
14 mois au maximum.

Avec qui nous les partageons

Uniquement avec les prestataires nécessaires au fonctionnement de la boutique, qui n’utilisent vos données que pour le service rendu :

  • Paiement : WooPayments (opéré par Stripe). Vos données bancaires sont saisies chez eux : nous n’y avons jamais accès.
  • Livraison : Boxtal et le transporteur choisi (Mondial Relay, par exemple), qui reçoivent votre nom, votre adresse ou point relais, votre e-mail et votre téléphone.
  • E-mails : Omnisend, pour les e-mails de commande et l’annonce de la récolte.
  • Statistiques : Google (Google Analytics), si vous l’acceptez.
  • Hébergement : Hostinger, qui héberge le site et sa base de données.

Certains de ces prestataires peuvent traiter des données hors de l’Union européenne, notamment aux États-Unis. Ces transferts sont encadrés par les garanties prévues par le RGPD (décision d’adéquation EU-US Data Privacy Framework ou clauses contractuelles types de la Commission européenne).

Cookies

Un cookie est un petit fichier déposé sur votre appareil. Nous en utilisons de deux sortes :

  • Les cookies indispensables au fonctionnement de la boutique : panier, session, connexion à votre compte, sécurité du paiement. Ils ne nécessitent pas votre accord.
  • Les cookies de mesure d’audience (Google Analytics), déposés uniquement si vous les acceptez. Vous pouvez changer d’avis à tout moment.

Vous pouvez aussi bloquer ou supprimer les cookies dans les réglages de votre navigateur. Sans les cookies indispensables, le panier ne fonctionnera pas.

Vos droits

Vous pouvez à tout moment accéder à vos données, les rectifier, les effacer, en limiter l’usage, vous opposer à leur traitement, les récupérer dans un format lisible (portabilité) et retirer votre consentement. Vous pouvez aussi définir ce que deviennent vos données après votre décès.

Il suffit d’écrire à contact@zayt.fr. Nous répondons sous un mois au plus. Chaque e-mail de la liste d’attente contient aussi un lien de désinscription.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (cnil.fr/plaintes).

Sécurité

Le site est servi en HTTPS, les mots de passe sont chiffrés, l’accès à l’administration est limité, et les paiements passent par un prestataire certifié PCI-DSS.

Panier
Retour en haut