Article 1 – Responsable du traitement
Le responsable du traitement est :
2JP s.r.o.
Hurbanova 1924/14, 052 01 Spišská Nová Ves, République slovaque
N° d'identification (IČO): 52707199
Téléphone: +421 903 416 803
E-mail: info@gridgarden.eu
Nous traitons des données personnelles dans le cadre de l’exploitation du site gridgarden.eu, de la boutique GridGarden et de l’application GridGarden Studio.
Article 2 – Portée des données traitées
Lors de l'utilisation de nos services, nous traitons les catégories suivantes de données personnelles :
2.1 Données d'identification
- Nom et prénom
- Nom de l'entreprise et numéro d'immatriculation (pour les clients professionnels)
2.2 Données de contact
- Adresse e-mail
- Numéro de téléphone
- Adresse de livraison
- Adresse de facturation
2.3 Données transactionnelles
- Historique des commandes
- Données de paiement – les paiements par carte sont traités par Stripe ; nous ne voyons ni ne conservons les données de votre carte
2.4 Données techniques
- Adresse IP
- Informations sur le navigateur et l'appareil
- Enregistrements techniques des erreurs du site et de l’application
- Cookies et stockages similaires dans le navigateur (voir l’article 13)
2.5 Compte et projets dans le Studio
- Adresse e-mail de connexion (nous vous envoyons un lien de connexion par e-mail)
- Projets de jardin enregistrés et paramètres de l’application
2.6 Données utilisées par les fonctions d’intelligence artificielle
- Photos de jardin que vous chargez dans Photo IA et croquis que vous chargez dans le Studio
- Textes que vous écrivez à l’architecte IA ou dans le chat IA
- Vos évaluations des propositions de l’IA (choix de la proposition, pouce levé ou baissé, étiquettes, texte libre)
Vous devez nous fournir les données nécessaires à la commande et à la facture (nom, coordonnées, adresse), sinon nous ne pouvons pas conclure le contrat ; les données de facturation sont exigées par la loi. Les autres données sont fournies volontairement. Nous ne procédons à aucune prise de décision automatisée ni à aucun profilage produisant des effets juridiques à votre égard (art. 22 RGPD).
Nous obtenons la plupart des données directement auprès de vous. Si votre achat a été conclu par l'intermédiaire de l'un de nos partenaires commerciaux (revendeur), nous avons reçu de ce partenaire les données nécessaires au traitement et à la livraison de la commande (nom, coordonnées, adresse).
Si vous avez acheté chez GridGarden ou vous êtes inscrit à la newsletter avant le 13 octobre 2026, nous avons repris vos données auprès de l'exploitant précédent de la boutique GridGarden (un entrepreneur individuel établi en Slovaquie). Nous avons repris les données d'identification et de contact, les adresses de livraison et de facturation et l'historique des commandes des clients, ainsi que, pour les abonnés à la newsletter, l'adresse e-mail et la preuve du consentement. Nous les traitons pour les mêmes finalités qu'auparavant : gestion des garanties et réclamations des achats antérieurs, obligations comptables et envoi de la newsletter à ceux qui y ont consenti. Vous pouvez retirer votre consentement à tout moment et disposez de tous les droits décrits à l'article 6.
Article 3 – Finalités du traitement
Nous traitons vos données personnelles aux fins suivantes :
| Finalité | Base juridique | Durée de conservation |
|---|---|---|
| Traitement et exécution des commandes | Exécution du contrat (Art. 6(1)(b) RGPD) | 4 ans à compter de la livraison ; en cas de réclamation, 4 ans à compter de celle-ci |
| Comptabilité et obligations fiscales | Obligation légale (Art. 6(1)(c) RGPD) | 10 ans après la fin de la période comptable |
| Communication de commande | Exécution du contrat (Art. 6(1)(b) RGPD) | 4 ans à compter de la livraison ; en cas de réclamation, 4 ans à compter de celle-ci |
| Traitement des réclamations | Exécution du contrat, obligation légale | 4 ans après la soumission de la réclamation |
| Réponses à vos questions et assistance (e-mail, téléphone) | Exécution du contrat ou intérêt légitime à vous répondre (art. 6, par. 1, points b) et f) RGPD) | Le temps nécessaire au traitement de votre question, au plus 4 ans après le dernier message |
| Compte et enregistrement des projets dans le Studio | Exécution du contrat (Art. 6(1)(b) RGPD) | Projets avec compte 36 mois après la dernière activité du compte, projets sans compte 12 mois après la dernière modification ; nous ne supprimons pas un projet lié à une commande ou à la galerie. Le compte lui-même est conservé jusqu'à ce que vous le supprimiez ou en demandiez l'effacement |
| Photo IA, architecte IA et chat IA | Exécution du contrat (Art. 6(1)(b) RGPD) | Photos IA et leurs projets liés à une adresse e-mail 3 ans après votre dernière activité, sans e-mail 90 jours ; transcriptions du chat IA 12 mois après le dernier message |
| Panier non payé (y compris une copie du projet et les images des bacs) | Exécution du contrat (Art. 6(1)(b) RGPD) | 12 mois après l'expiration du panier, avec les données qu'il contient ; nous ne supprimons pas un panier devenu commande (la durée de la commande s'applique) |
| Amélioration et entraînement complémentaire de notre IA – surtout de l'architecte IA du Studio (Studio Architecte) à partir de vos consignes et de vos évaluations de ses projets, mais aussi des photos originales de la photo IA (après notre contrôle, usage interne uniquement) | Intérêt légitime à améliorer notre propre service (art. 6, par. 1, point f) RGPD) ; vous pouvez vous y opposer à tout moment par e-mail à info@gridgarden.eu – nous retirerons alors vos photos et évaluations de l'entraînement ; les crédits pour les évaluations suivantes de projets ne sont alors plus restitués (article 12.3) | Tant que nous conservons le projet ou la photo concernés (voir les lignes ci-dessus) ; les évaluations anonymisées peuvent être conservées plus longtemps |
| Marketing et newsletter | Consentement (Art. 6(1)(a) RGPD) | Jusqu'au retrait du consentement |
| Mesure d’audience et publicité (Google Analytics, Google Ads) | Consentement (Art. 6(1)(a) RGPD) | Voir l’article 13 |
| Mesure anonyme des visites sans cookies (Google Analytics) | Intérêt légitime à savoir combien de personnes visitent le site et d’où elles viennent (art. 6, par. 1, point f) RGPD) ; sans cookies ni identifiant | Rien n’est enregistré dans votre navigateur ; uniquement des totaux dans nos rapports |
| Sécurité et journalisation des erreurs du site et de l'application | Intérêt légitime à protéger nos services et à corriger les erreurs (art. 6, par. 1, point f) RGPD) | 90 jours au plus |
| Amélioration du site et du Studio à partir de données techniques et agrégées | Intérêt légitime à améliorer nos services (art. 6, par. 1, point f) RGPD) | 3 ans |
Article 4 – Destinataires des données
Vos données personnelles peuvent être communiquées aux catégories de destinataires suivantes :
- Sociétés de transport – GLS, Geis – pour la livraison des marchandises
- Prestataires de services de paiement – Stripe – traitement des paiements par carte, émission des factures ainsi que calcul et enregistrement de la taxe (Stripe Tax ; à partir de l’adresse de facturation et du pays déduit de l’adresse IP); pour prévenir la fraude, Stripe traite également certaines données en tant que responsable de traitement indépendant selon sa propre politique de confidentialité
- Hébergement – Hetzner Online GmbH – serveurs dans un centre de données en Allemagne (Falkenstein) sur lesquels fonctionnent le site, la boutique, le Studio, les bases de données et le suivi des erreurs (GlitchTip, que nous exploitons nous-mêmes)
- E-mail – Google (Google Workspace) – envoi et réception des e-mails de l’adresse info@gridgarden.eu
- Intelligence artificielle – Google (Gemini API) et Replicate – traitement des photos, croquis et textes dans les fonctions IA (article 12)
- Analyse et publicité – Google (Google Analytics, Google Ads) – cookies uniquement avec votre consentement ; sans consentement, seulement une mesure anonyme des visites sans cookies (article 13)
- Services comptables et juridiques – exécution des obligations légales
- Autorités publiques – dans les cas requis par la loi
Si vous utilisez la fonction terrain ou carte dans le Studio (recherche d’adresse, image aérienne de votre terrain), votre navigateur interroge directement OpenStreetMap (recherche d’adresse via Nominatim) et des portails cartographiques nationaux (images aériennes, par exemple ČÚZK, IGN ou PDOK). Ces services voient alors votre adresse IP et l’adresse recherchée.
Article 5 – Transferts internationaux de données
Certains prestataires sont établis aux États-Unis ou peuvent y traiter des données. Google LLC et Stripe, Inc. sont certifiés au titre du cadre de protection des données UE–États-Unis (Data Privacy Framework), couvert par la décision d'adéquation de la Commission européenne du 10 juillet 2023. Les transferts vers Replicate, Inc. sont encadrés par les clauses contractuelles types de l'UE. Nous vous envoyons une copie de ces garanties sur demande – écrivez à info@gridgarden.eu. Nos serveurs sont en Allemagne.
Article 6 – Droits des personnes concernées
Dans le cadre du traitement de vos données personnelles, vous disposez des droits suivants :
6.1 Droit d'accès (Art. 15 RGPD)
Vous avez le droit d'obtenir la confirmation que vos données personnelles sont traitées, et le cas échéant, d'accéder à ces données.
6.2 Droit de rectification (Art. 16 RGPD)
Vous avez le droit de faire rectifier des données personnelles inexactes et de faire compléter des données incomplètes.
6.3 Droit à l'effacement (Art. 17 RGPD)
Vous avez le droit de faire effacer vos données personnelles lorsque la finalité du traitement est atteinte ou lorsque vous retirez votre consentement. Ce droit ne s'applique pas lorsque le traitement est nécessaire au respect d'une obligation légale.
6.4 Droit à la limitation du traitement (Art. 18 RGPD)
Vous avez le droit de demander la limitation du traitement dans les cas prévus par le RGPD.
6.5 Droit à la portabilité des données (Art. 20 RGPD)
Vous avez le droit de recevoir vos données personnelles dans un format structuré, couramment utilisé et lisible par machine.
6.6 Droit d'opposition (Art. 21 RGPD)
Vous avez le droit de vous opposer au traitement fondé sur l'intérêt légitime, y compris le profilage et le marketing direct.
6.7 Droit de retirer le consentement
Si le traitement est fondé sur le consentement, vous avez le droit de retirer votre consentement à tout moment sans affecter la licéité du traitement effectué avant ce retrait.
6.8 Droit d'introduire une réclamation
Vous avez le droit d'introduire une réclamation auprès d'une autorité de contrôle : l'Office de protection des données personnelles de la République slovaque (Úrad na ochranu osobných údajov), Hraničná 12, 820 07 Bratislava, www.dataprotection.gov.sk, ou l'autorité de contrôle de l'État membre de l'UE de votre résidence habituelle, de votre lieu de travail ou du lieu de la violation alléguée (en France, la CNIL).
Article 7 – Exercice de vos droits
Vous pouvez exercer vos droits :
- E-mail: info@gridgarden.eu
- Téléphone: +421 903 416 803
- Par courrier: 2JP s.r.o., Hurbanova 1924/14, 052 01 Spišská Nová Ves
Nous répondrons à votre demande dans les 30 jours.
Article 8 – Sécurité des données
Nous avons mis en œuvre des mesures techniques et organisationnelles appropriées pour protéger les données personnelles contre l'accès non autorisé, la perte, la destruction ou l'utilisation abusive :
- Chiffrement SSL de toutes les communications
- Paiements par carte via la passerelle de paiement Stripe – nous ne voyons ni ne conservons les données de carte
- Mises à jour régulières du système de sécurité
- Accès restreint aux données personnelles
Article 9 – E-mails automatisés
En plus des e-mails liés à votre commande, du lien de connexion et des e-mails que vous demandez vous-même (par exemple un code de réduction), nous pouvons vous envoyer ces e-mails automatiques :
9.1 Rappels d’un projet en cours dans le Studio
Si vous avez un compte Studio et un projet enregistré mais n’avez pas encore acheté, nous vous envoyons au maximum 2 rappels (environ 24 heures et 7 jours plus tard). Si vous commencez un projet sur votre téléphone, nous pouvons vous envoyer une fois un lien pour continuer sur un ordinateur. Les rappels s’arrêtent lorsque vous achetez ou vous désabonnez.
Base juridique : Intérêt légitime (art. 6, par. 1, point f) RGPD ; § 116 de la loi slovaque n° 452/2021 sur les communications électroniques). Durée de conservation : Jusqu'à la désinscription ou la suppression du compte. Nous envoyons les rappels sur la base de l'intérêt légitime ; vous pouvez les refuser lors de l'inscription, dans les paramètres du compte et via le lien figurant dans chaque e-mail.
9.2 Newsletter
Si vous vous abonnez à notre newsletter, nous vous envoyons des conseils de culture, des nouveautés sur nos produits et des offres.
Base juridique : Consentement (art. 6, par. 1, point a) du RGPD). Durée de conservation : Jusqu’au retrait du consentement.
Chacun de ces e-mails contient un lien de désabonnement. Vous pouvez aussi vous désabonner par e-mail à info@gridgarden.eu. Le désabonnement d’une liste arrête tous nos e-mails marketing.
Article 10 – Suppression des données
Vous pouvez à tout moment demander la suppression de vos données personnelles :
- Par e-mail : info@gridgarden.eu
- Sur demande, nous supprimons aussi votre compte Studio et vos projets enregistrés
Veuillez noter que nous pouvons conserver certaines données lorsque la loi l'exige (p. ex., documents comptables pendant 10 ans, dossiers de réclamation pendant 4 ans). Dans ce cas, les données seront limitées à la seule finalité légalement requise.
Nous traiterons votre demande de suppression dans les 30 jours et confirmerons l'action par e-mail.
Article 11 – Récapitulatif des durées de conservation
Les durées de conservation maximales suivantes s'appliquent à vos données personnelles :
| Finalité | Durée de conservation |
|---|---|
| Commandes et données clients | 4 ans à compter de la livraison ; en cas de réclamation, 4 ans à compter de celle-ci |
| Comptabilité et obligations fiscales | 10 ans après la fin de la période comptable |
| Réponses à vos questions et assistance (e-mail, téléphone) | Le temps nécessaire au traitement de votre question, au plus 4 ans après le dernier message |
| Compte et enregistrement des projets dans le Studio | Projets avec compte 36 mois après la dernière activité du compte, projets sans compte 12 mois après la dernière modification ; nous ne supprimons pas un projet lié à une commande ou à la galerie. Le compte lui-même est conservé jusqu'à ce que vous le supprimiez ou en demandiez l'effacement |
| Photo IA, architecte IA et chat IA | Photos IA et leurs projets liés à une adresse e-mail 3 ans après votre dernière activité, sans e-mail 90 jours ; transcriptions du chat IA 12 mois après le dernier message |
| Panier non payé (y compris une copie du projet et les images des bacs) | 12 mois après l'expiration du panier, avec les données qu'il contient ; nous ne supprimons pas un panier devenu commande (la durée de la commande s'applique) |
| Amélioration et entraînement complémentaire de notre IA – surtout de l'architecte IA du Studio (Studio Architecte) à partir de vos consignes et de vos évaluations de ses projets, mais aussi des photos originales de la photo IA (après notre contrôle, usage interne uniquement) | Tant que nous conservons le projet ou la photo concernés (voir les lignes ci-dessus) ; les évaluations anonymisées peuvent être conservées plus longtemps |
| Newsletter et rappels du Studio | Jusqu’au désabonnement ou au retrait du consentement |
| Mesure d’audience et publicité (Google Analytics, Google Ads) | Voir l’article 13 (cookies Google Analytics 2 ans au maximum, source de visite publicitaire 90 jours) |
| Mesure anonyme des visites sans cookies (Google Analytics) | Rien n’est enregistré dans votre navigateur ; uniquement des totaux dans nos rapports |
| Sécurité et journalisation des erreurs du site et de l'application | 90 jours au plus |
| Amélioration du site et du Studio à partir de données techniques et agrégées | 3 ans |
Article 12 – Intelligence artificielle (IA)
12.1 Avec Photo IA, vous chargez une photo de votre jardin. La photo et votre demande sont traitées par le service Google Gemini, qui crée la proposition ; pour reconnaître des objets sur la photo (par exemple une porte ou une clôture), elle est aussi traitée par le service Replicate. Les images de la photo IA sont générées par intelligence artificielle et ne sont qu'illustratives.
12.2 Avec l’architecte IA et le chat IA du Studio, nous envoyons au service Google Gemini le texte que vous écrivez et une description de votre projet ; si vous chargez un croquis, également l’image du croquis.
12.3 Pour améliorer et entraîner notre IA – surtout l'architecte IA du Studio (Studio Architecte) – nous utilisons vos consignes et vos évaluations de ses projets ainsi que les photos originales de la photo IA, toujours après notre contrôle et uniquement en interne – nous ne les publions jamais. La base juridique est notre intérêt légitime à améliorer le service (article 3) ; vous pouvez vous y opposer à tout moment par e-mail à info@gridgarden.eu et nous retirerons vos données de l'entraînement. Les crédits pour l'évaluation des projets ne sont restitués, à titre de récompense, que si nous pouvons utiliser l'évaluation pour améliorer l'IA ; après une opposition, ils ne sont plus restitués pour les évaluations suivantes (CGV, article IX).
12.4 L’utilisation de vos évaluations des propositions de l’IA est décrite dans les conditions générales, section Comment nous utilisons les retours.
Article 13 – Cookies et stockage dans le navigateur
Le site gridgarden.eu et l’application GridGarden Studio enregistrent dans votre navigateur des cookies et des données similaires (localStorage, sessionStorage). Les cookies nécessaires font fonctionner le site, le panier et la connexion. Les cookies d’analyse et publicitaires ne sont utilisés qu’avec votre consentement dans le bandeau cookies. Sans consentement, nous mesurons les visites uniquement de façon anonyme : votre navigateur envoie à Google Analytics un signal sans cookies et sans identifiant permettant de vous reconnaître (page consultée, provenance, langue et type d’appareil). Rien n’est enregistré dans votre navigateur, et nos rapports n’affichent que des nombres totaux de visites estimés par Google à partir de ces signaux.
Cookies et stockage local du navigateur (localStorage, sessionStorage)
| Nom | Finalité | Durée de conservation | Catégorie |
|---|---|---|---|
gg_consent | Conserve votre choix dans le bandeau cookies (site et Studio) | 180 jours | Nécessaires |
gg_lang, gg_langsug | Mémorise la langue choisie du site, ou que vous avez fermé la suggestion de langue | 1 an (suggestion de langue fermée : 30 jours) | Nécessaires |
gg_region, gg_region_src, gg_region_out | Pays de livraison, pour afficher les bons prix et frais de livraison | 1 an | Nécessaires |
gg_cart_v1, gg_cart_discount_v1 (localStorage) | Votre panier et le code de réduction saisi | Sans durée fixe, jusqu’à suppression dans votre navigateur | Nécessaires |
gg_shop_ship_v1, gg_shop_sid_v1, gg_ka_compare (sessionStorage) | Livraison choisie, progression du paiement et comparaison de produits | Jusqu’à la fermeture de l’onglet | Nécessaires |
gg_studio_sid | Connexion au compte | 30 jours | Nécessaires |
gg_studio_anon | Associe un projet en cours sans compte à votre navigateur | 1 an | Nécessaires |
NEXT_LOCALE | Mémorise la langue du Studio que vous avez choisie | 1 an au maximum | Nécessaires |
gg_viewport_class | Type d’appareil (téléphone, tablette, ordinateur), pour que le Studio s’affiche correctement | 30 jours | Nécessaires |
gg_ui_scale, gg-rs3, gg-plant-lite … (localStorage, Studio) | Paramètres d’affichage et de qualité 3D dans le Studio | Sans durée fixe, jusqu’à suppression dans votre navigateur | Nécessaires |
gg_internal | Uniquement pour notre équipe : désactive la mesure d’audience | 1 an | Nécessaires |
_ga, _ga_<ID> | Google Analytics : distinguer les visiteurs et les visites | 2 ans | Analyse |
gg_attribution_v1, gg_attribution_last_v1 (localStorage) | Source de la visite issue d’une annonce ou d’une campagne (gclid, UTM), pour attribuer une commande à la campagne | 90 jours | Publicité |
Google Ads (Studio) | Dans le Studio, après votre consentement à la publicité, Google Ads peut déposer ses propres cookies de mesure des résultats publicitaires (par exemple _gcl_au, 90 jours) et, pour le remarketing, des cookies du domaine doubleclick.net (par exemple IDE, environ 13 mois) ; les noms et durées exacts sont fixés par Google | Définie par Google | Publicité |
Vous pouvez modifier votre choix à tout moment via le lien « Paramètres des cookies » en bas de page.
Article 14 – Dispositions finales
La présente politique de confidentialité est en vigueur à partir du 13 octobre 2026. Nous pouvons la mettre à jour ; nous vous informerons des changements importants.