Politique de confidentialité

Dernière mise à jour : 11 septembre 2026

La Ferme du Petit Sud attache de l’importance à la protection de vos données personnelles. Cette page vous explique, simplement et sans jargon, quelles informations nous recueillons, pourquoi, à qui elles sont transmises, combien de temps nous les gardons, et ce que vous pouvez exiger de nous à tout moment.

1. Qui est responsable de vos données ?

Le responsable du traitement de vos données personnelles est :

SARL LE PETIT SUD SARL au capital social de 5 000 € Siège social : La Garrelière, 44650 Legé Adresse de correspondance : B.P. 23, 44650 Legé SIRET : 922 598 594 00013 — RCS de Nantes Numéro de TVA intracommunautaire : FR25922598594

Pour toute question ou demande relative à vos données : contact@lafermedupetitsud.fr ou par courrier à l’adresse de correspondance ci-dessus.

Nous n’avons pas désigné de délégué à la protection des données : notre activité ne l’impose pas. Les demandes sont traitées directement par la direction de l’entreprise.

2. Le point le plus important : nous ne voyons jamais votre carte bancaire

Notre site ne collecte, ne traite et ne conserve aucune donnée bancaire.

Au moment de payer, vous êtes redirigé vers la plateforme sécurisée de notre prestataire de paiement Viva.com. Votre numéro de carte, sa date d’expiration et son cryptogramme sont saisis sur leur site, jamais sur le nôtre, et ne transitent à aucun moment par nos serveurs.

Nous ne recevons en retour qu’une référence de transaction et le montant payé. Cette absence a été vérifiée techniquement : aucun numéro de carte, aucune empreinte, aucun « moyen de paiement enregistré » n’existe dans notre base de données.

3. Ce que nous collectons, et pourquoi

Nous ne recueillons que ce qui est nécessaire, et pour des raisons précises. Voici, finalité par finalité, les données concernées et le fondement juridique sur lequel nous nous appuyons.

3.1 — Traiter et livrer votre commande

Données : nom et prénom, adresse e-mail, numéro de téléphone, adresse de facturation, adresse de livraison, détail de la commande, montant, mode de livraison, statut et historique de la commande.

Base légale : l’exécution du contrat de vente. Ces données sont indispensables : sans elles, nous ne pouvons ni encaisser, ni préparer, ni expédier votre colis.

3.2 — Établir et conserver les factures

Données : identité, adresse de facturation, détail et montant de la commande, figurant sur la facture au format PDF.

Base légale : une obligation légale. Le Code de commerce (article L123-22) et le Code général des impôts nous imposent de conserver les pièces comptables pendant dix ans. Ces documents sont également repris dans nos exports comptables destinés au traitement de la comptabilité de l’entreprise.

3.3 — Gérer votre compte client

Données : adresse e-mail, identifiant, mot de passe (conservé sous forme chiffrée, jamais en clair — nous sommes dans l’incapacité technique de le lire), adresses enregistrées, historique de vos commandes.

Base légale : l’exécution du contrat, puisque le compte vous est ouvert à votre demande pour suivre vos commandes et retrouver vos informations d’une visite à l’autre. La création d’un compte n’est pas obligatoire pour commander.

3.4 — Vous envoyer notre lettre d’information

Données : prénom et adresse e-mail, date d’inscription.

Base légale : votre consentement, que vous donnez en cochant la case du formulaire d’inscription. Ces adresses sont stockées dans la base de données de notre propre site, et non chez un prestataire tiers.

Vous pouvez retirer ce consentement à tout moment, sans avoir à vous justifier, en cliquant sur le lien de désinscription présent au bas de chaque message ou en nous écrivant.

3.5 — Suivre notre relation commerciale et relancer les paniers abandonnés (Brevo)

Nous utilisons Brevo, une plateforme française de marketing par courrier électronique. Y sont transmis :

vos coordonnées de client (prénom, nom, adresse e-mail, téléphone, pays) et le détail de vos commandes, afin de suivre notre relation commerciale ;
le fait que vous ayez laissé des articles dans votre panier sans finaliser, afin de vous proposer de reprendre votre commande ;
votre navigation sur le site, au moyen d’un cookie décrit au § 7.

Base légale : votre consentement.

Un dispositif permettant de recueillir ce consentement et de le retirer est en cours de déploiement sur le site. Dans l’attente, vous pouvez vous opposer à ce traitement en nous écrivant à contact@lafermedupetitsud.fr, et refuser ou supprimer les traceurs concernés depuis les réglages de votre navigateur (voir § 7).

3.6 — Répondre à vos messages

Données : nom, adresse e-mail et contenu de votre message, envoyés depuis le formulaire de la page Contact. Ces messages, ainsi que vos coordonnées, sont conservés le temps de traiter votre demande.

Base légale : notre intérêt légitime à répondre aux personnes qui nous sollicitent. Si votre demande porte sur une commande, elle relève de l’exécution du contrat.

3.7 — Votre liste de souhaits

Données : les produits que vous mettez de côté. Si vous êtes connecté, la liste est rattachée à votre compte ; sinon, elle est conservée au moyen d’un cookie déposé sur votre navigateur, valable 31 jours. Aucune adresse IP n’est enregistrée pour cette fonction.

Base légale : notre intérêt légitime à vous offrir cette commodité, que vous déclenchez vous-même en ajoutant un produit à votre liste.

3.8 — Mesure d’audience et publicité (Google)

Une balise publicitaire Google Ads est présente sur toutes les pages du site. À chaque page consultée, elle transmet à Google votre adresse IP, l’adresse de la page visitée et les informations techniques de votre navigateur.

Aujourd’hui, cette balise est réglée pour ne déposer aucun cookie publicitaire sur votre appareil et pour ne pas personnaliser les publicités — mais cela n’empêche pas la transmission des informations ci-dessus.

Base légale : votre consentement.

Nous précisons, parce que c’est souvent supposé : le site n’utilise ni Google Analytics, ni Google Tag Manager, ni pixel Facebook ou Instagram, ni Hotjar, TikTok, Matomo ou Microsoft Clarity. Cela a été vérifié page par page.

3.9 — Affichage des polices de caractères

Les polices de caractères du site sont chargées depuis les serveurs de Google (fonts.googleapis.com et fonts.gstatic.com). Ce simple chargement transmet votre adresse IP à Google.

3.10 — Acheminer les courriers électroniques que nous vous envoyons (Brevo)

Depuis le 11 septembre 2026, l’ensemble des courriers électroniques envoyés par le site — confirmation de commande, facture, avis d’expédition, réinitialisation de mot de passe, accusé de réception d’un message — sont acheminés par Brevo, qui agit ici comme simple transporteur pour notre compte. Auparavant, ils partaient directement depuis notre serveur d’hébergement.

Données transmises : votre adresse électronique, l’objet et le contenu du message, ainsi que les informations techniques de remise (date d’envoi, statut de livraison, échec éventuel).

Base légale : l’exécution du contrat pour les courriers liés à une commande, et notre intérêt légitime à ce que nos messages vous parviennent effectivement pour les autres. Ces envois ne relèvent pas du consentement : ce sont des messages que vous attendez, et dont vous ne pouvez pas vous désinscrire sans renoncer au suivi de votre commande.

Désinscription. Ces courriers comportent un lien de désinscription ajouté automatiquement par notre prestataire. Il concerne nos communications commerciales : les messages nécessaires à l’exécution de votre commande — confirmation, facture, avis d’expédition — continuent de vous être adressés, car ils font partie du contrat qui nous lie.

Mesure des ouvertures. Brevo insère dans ces messages une image invisible qui permet de compter les ouvertures. Ce comptage est anonyme : il n’est rattaché à aucune personne identifiée. Vous pouvez le neutraliser en réglant votre logiciel de messagerie pour qu’il n’affiche pas automatiquement les images.

4. Ce que nous ne faisons pas

Nous ne vendons pas et ne louons pas vos données.
Nous ne conservons aucune donnée bancaire (voir § 2).
Nous ne prenons aucune décision automatisée ayant un effet juridique sur vous, et nous ne procédons à aucun profilage destiné à évaluer votre personnalité ou votre solvabilité.
Nous ne collectons aucune donnée sensible au sens du RGPD (santé, opinions, origine…), et nous vous demandons de ne pas nous en communiquer dans le formulaire de contact.

5. À qui vos données sont-elles transmises ?

Vos données sont accessibles au personnel de l’entreprise habilité à traiter les commandes. Elles sont également transmises aux prestataires suivants, qui agissent pour notre compte et selon nos instructions :

Prestataire	Rôle	Ce qu’il reçoit	Où
Viva Payment Services (Viva.com)	Encaissement des paiements par carte	Nom, adresse e-mail, téléphone, pays, montant, devise — puis les données de carte que vous saisissez directement chez eux	Grèce (UE)
o2switch	Hébergement du site et de la base de données	L’ensemble des données du site, ainsi que les journaux techniques du serveur	France (UE)
LWS	Hébergement de nos boîtes de messagerie	Le contenu des courriers échangés avec nous	France (UE)
Brevo	Lettre d’information, suivi de la relation client, relance de panier, et acheminement de tous nos courriers électroniques (§ 3.10)	Prénom, nom, e-mail, téléphone, pays, détail des commandes, navigation sur le site, objet et contenu des messages que nous vous adressons	France (UE)
La Poste / Colissimo	Livraison des colis	Nom, adresse postale, et selon le service, e-mail et téléphone pour les avis de passage	France (UE)
Google (Google Ireland / Google LLC)	Publicité en ligne et polices de caractères	Adresse IP, page visitée, informations techniques du navigateur	Irlande, avec transfert vers les États-Unis

Vos données peuvent en outre être communiquées à notre expert-comptable dans le cadre de la tenue de la comptabilité, ainsi qu’aux autorités administratives ou judiciaires lorsque la loi nous y oblige.

6. Vos données quittent-elles l’Union européenne ?

Oui, dans un seul cas :

Google est une société américaine. Les données qui lui sont transmises — pour l’essentiel votre adresse IP et l’adresse des pages consultées, au titre de la balise publicitaire et de l’affichage des polices de caractères — peuvent être traitées aux États-Unis.
Ce transfert est encadré par les clauses contractuelles types de la Commission européenne et par l’adhésion de Google au cadre de protection des données UE — États-Unis (Data Privacy Framework).

Tous nos autres prestataires — hébergement, paiement, messagerie, livraison — sont établis dans l’Union européenne.

7. Cookies et traceurs

Un cookie est un petit fichier déposé sur votre appareil par un site que vous consultez. Certains sont indispensables au fonctionnement de la boutique ; d’autres servent à la mesure d’audience ou à la publicité et relèvent de votre consentement.

Cookies nécessaires au fonctionnement du site

Ils ne requièrent pas votre consentement : sans eux, la boutique ne fonctionne pas.

Nom	Déposé par	À quoi il sert	Durée
`woocommerce_cart_hash`	Le site	Retenir le contenu de votre panier	Durée de la session
`woocommerce_items_in_cart`	Le site	Retenir le nombre d’articles dans le panier	Durée de la session
`wp_woocommerce_session_…`	Le site	Rattacher votre panier et votre commande en cours à votre navigateur	48 heures
`wordpress_logged_in_…`	Le site	Vous maintenir connecté à votre compte client	Durée de la session, ou 14 jours si vous cochez « Se souvenir de moi »
Cookie de liste de souhaits	Le site (extension TI WooCommerce Wishlist)	Conserver votre liste de souhaits lorsque vous n’êtes pas connecté	31 jours

Cookies de mesure et de publicité

Ils relèvent de votre consentement.

Nom	Déposé par	À quoi il sert	Durée
`sib_cuid`	Brevo	Vous reconnaître d’une visite à l’autre pour suivre votre navigation et relancer un panier abandonné	6 mois (181 jours)

Google Ads : la balise publicitaire présente sur le site est actuellement réglée de façon à ne déposer aucun cookie sur votre appareil. Elle transmet néanmoins votre adresse IP et l’adresse de la page consultée à Google (voir § 3.8).

Dans nos courriers électroniques : une image invisible insérée par Brevo permet de compter les ouvertures. Ce n’est pas un cookie et elle ne dépose rien sur votre appareil. Depuis le 11 septembre 2026, ce comptage est anonyme — il n’est rattaché à aucune personne identifiée (voir § 3.10). Régler votre logiciel de messagerie pour qu’il n’affiche pas automatiquement les images suffit à le neutraliser.

Comment gérer vos choix

Un outil permettant d’accepter ou de refuser ces traceurs, et de revenir sur votre choix à tout moment, est en cours de déploiement sur le site.

Dès aujourd’hui, vous pouvez :

nous écrire à contact@lafermedupetitsud.fr pour vous opposer à ce suivi ;
supprimer les cookies déjà déposés, ou les refuser, directement depuis les réglages de votre navigateur. La CNIL propose une explication détaillée, navigateur par navigateur, sur son site.

8. Combien de temps conservons-nous vos données ?

Donnée	Durée de conservation
Compte client	3 ans à compter de votre dernière commande ou de votre dernière connexion, puis suppression ou anonymisation
Commandes et factures	10 ans à compter de la clôture de l’exercice comptable (obligation légale)
Coordonnées utilisées pour la lettre d’information	Jusqu’à votre désinscription, et au maximum 3 ans après notre dernier contact
Messages envoyés depuis le formulaire de contact	1 an après la clôture de votre demande, sauf si elle porte sur une commande
Liste de souhaits	31 jours pour les visiteurs non connectés ; le temps de vie du compte pour les autres
Session de panier	48 heures
Cookies	La durée propre à chaque cookie, indiquée au § 7
Journal d’envoi de nos courriers électroniques, conservé sur le site	14 jours
Statistiques d’acheminement conservées par Brevo	Selon les durées propres à ce prestataire

Passé ces délais, vos données sont supprimées ou anonymisées, à l’exception de ce que la loi nous impose de conserver plus longtemps (pièces comptables notamment).

9. Vos droits

Le règlement général sur la protection des données vous reconnaît les droits suivants, que vous pouvez exercer gratuitement :

Droit d’accès : savoir si nous détenons des données vous concernant et en obtenir une copie.
Droit de rectification : faire corriger une information inexacte ou incomplète — une adresse de livraison erronée, un nom mal orthographié.
Droit à l’effacement : demander la suppression de vos données. Ce droit connaît une limite : nous ne pouvons pas supprimer les factures et les données comptables avant l’expiration du délai légal de dix ans. Dans ce cas, nous supprimons tout le reste et cessons toute utilisation commerciale.
Droit d’opposition : vous opposer à un traitement fondé sur notre intérêt légitime, et à tout moment, sans avoir à vous justifier, à la prospection commerciale.
Droit à la limitation : demander le gel de l’utilisation de vos données, par exemple le temps que nous vérifiions une contestation.
Droit à la portabilité : recevoir les données que vous nous avez fournies, dans un format lisible par une machine, ou nous demander de les transmettre à un autre prestataire.
Droit de retirer votre consentement à tout moment, pour la lettre d’information, les relances de panier ou les cookies. Ce retrait ne remet pas en cause ce qui a été fait légalement avant.
Droit de définir des directives relatives au sort de vos données après votre décès.

Comment les exercer

Écrivez-nous à contact@lafermedupetitsud.fr ou par courrier à : SARL Le Petit Sud, B.P. 23, 44650 Legé.

Précisez le droit que vous souhaitez exercer. Si nous avons un doute raisonnable sur votre identité, nous pourrons vous demander un justificatif — nous ne le ferons pas systématiquement, et nous ne le conserverons pas.

Nous vous répondons dans un délai d’un mois à compter de la réception de votre demande. Ce délai peut être prolongé de deux mois si la demande est complexe ; dans ce cas, nous vous en informons et vous en expliquons la raison.

Si vous disposez d’un compte client, vous pouvez également modifier vous-même vos coordonnées et vos adresses depuis la rubrique « Mon compte ».

10. Réclamation auprès de la CNIL

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à l’autorité française de contrôle :

Commission nationale de l’informatique et des libertés (CNIL) 3, place de Fontenoy — TSA 80715 75334 Paris Cedex 07 Téléphone : 01 53 73 22 22 Site : www.cnil.fr

Une réclamation peut être déposée directement en ligne depuis leur site.

11. Sécurité

Nous prenons les mesures suivantes pour protéger vos données :

l’ensemble du site est accessible en HTTPS : les informations que vous saisissez circulent chiffrées entre votre navigateur et notre serveur ;
les mots de passe des comptes clients ne sont jamais stockés en clair, mais sous une forme chiffrée irréversible ;
aucune donnée bancaire n’est stockée, puisque le paiement se déroule intégralement chez notre prestataire (voir § 2) ;
l’accès à l’administration de la boutique est restreint aux personnes habilitées ;
des sauvegardes régulières de la base de données sont réalisées.
les courriers électroniques que nous vous envoyons sont authentifiés (SPF, DKIM et DMARC), ce qui permet à votre fournisseur de messagerie de vérifier qu’un message se présentant en notre nom vient réellement de nous, et de rejeter les usurpations.

Aucun système n’étant infaillible, si une violation de données devait survenir et présenter un risque élevé pour vos droits, nous vous en informerions et en informerions la CNIL dans les délais prévus par le règlement.

12. Modification de cette politique

Nous pouvons faire évoluer cette page, notamment si nous ajoutons un service ou changeons de prestataire. La date de dernière mise à jour figure en haut du document. En cas de changement important touchant vos droits ou l’usage de vos données, nous vous en informerons par un moyen adapté.

Document rédigé le 10 septembre 2026 à partir d’un relevé technique du site réalisé le même jour. Les informations relatives à l’éditeur, au directeur de la publication et à l’hébergeur proviennent des mentions légales publiées sur https://lafermedupetitsud.fr/mentions-legales/, relues en ligne le 10 septembre 2026.