Politique de Confidentialité

Dernière mise à jour : Décembre 2025

1. Responsable du traitement des données

Les Gloutonnes

Site web : www.lesgloutonnes.be

2. Données collectées

Nous collectons les données suivantes selon les services utilisés :

Gloutonne Search (moteur de recherche)

• Adresse email : Collectée lorsque vous créez une alerte prix ou une alerte retour en stock
• Préférences d'affichage : Mode de vue (grille/tableau) stocké localement dans votre navigateur via localStorage

Gloutonne List et Shop (gestion de collection et boutique)

Si vous créez un compte sur Gloutonne List ou Shop, nous collectons :

• Données d'identification :
  • Nom ou nom de boutique (obligatoire)
  • Adresse email (obligatoire)
  • Mot de passe (stocké de manière sécurisée via hashage, jamais en clair)
• Données de profil (optionnelles) :
  • URL de votre site web
  • Description de votre profil ou boutique
  • Numéro de téléphone
  • Numéro WhatsApp
  • URL de votre page Facebook
  • Méthode de contact préférée pour les ventes
• Données de collection : Si vous utilisez la fonctionnalité de collection, nous stockons les informations sur vos plantes (nom, image, source, notes, dates, état, visibilité, disponibilité pour échange)
• Données de boutique : Si vous utilisez la fonctionnalité boutique, nous stockons les informations sur vos produits (nom, prix, image, description, stock, genre, type)
• Wishlist : Liste des plantes que vous recherchez (nom, genre, notes) - uniquement pour les plans payants
• Demandes d'échange : Nom, email et message lorsque vous contactez un collectionneur pour un échange
• Type d'abonnement : Plan sélectionné (gratuit, échange, échange + vente)
• Données de paiement : Pour les abonnements payants, nous utilisons Mollie comme processeur de paiement. Mollie collecte les données de paiement nécessaires (nous ne stockons jamais vos informations bancaires)
• Adresse IP : Collectée temporairement pour la protection contre les attaques par force brute (conservée maximum 15 minutes dans des fichiers de cache locaux)
• Logs d'audit : Enregistrement des actions importantes (connexion, modification de profil, etc.) pour la sécurité du compte

Données que nous NE collectons PAS :

• ❌ Adresse postale complète
• ❌ Données de navigation détaillées (pas de cookies de tracking)
• ❌ Informations bancaires complètes (gérées par Mollie)
• ❌ Données biométriques

3. Finalité et base légale

Gloutonne Search - Alertes par email

Finalité : Vous envoyer des notifications lorsque :

• Le prix d'un produit baisse selon le seuil que vous avez défini
• Un produit en rupture de stock redevient disponible

Base légale : Consentement explicite (vous créez volontairement l'alerte)

Gloutonne List et Shop - Gestion de compte

Finalité : Créer et gérer votre compte, authentifier vos connexions, gérer votre profil

Base légale : Exécution d'un contrat (création et gestion de votre compte)

Gloutonne List et Shop - Collection et boutique

Finalité : Permettre la gestion de votre collection de plantes, la création de votre boutique en ligne, et faciliter les échanges entre collectionneurs

Base légale : Exécution d'un contrat (utilisation des fonctionnalités demandées)

Gloutonne List et Shop - Abonnements payants

Finalité : Gérer vos abonnements et paiements récurrents via Mollie

Base légale : Exécution d'un contrat (gestion de l'abonnement souscrit)

Gloutonne List et Shop - Demandes d'échange

Finalité : Faciliter les échanges entre collectionneurs en transmettant vos coordonnées au propriétaire de la plante

Base légale : Consentement explicite (vous remplissez volontairement le formulaire de contact)

Gloutonne List et Shop - Protection contre les attaques

Finalité : Protéger votre compte contre les tentatives de connexion malveillantes

Base légale : Intérêt légitime (sécurité du service)

Préférences d'affichage

Finalité : Mémoriser votre choix entre vue grille et vue tableau

Base légale : Intérêt légitime (amélioration de l'expérience utilisateur)

4. Durée de conservation

Gloutonne Search

• Alertes actives : Vos données sont conservées tant que l'alerte est active
• Alertes déclenchées : Suppression automatique après l'envoi de la notification
• Préférences d'affichage : Stockées localement dans votre navigateur jusqu'à suppression manuelle

Gloutonne List et Shop

• Compte utilisateur : Conservé tant que votre compte est actif. Vous pouvez supprimer votre compte à tout moment depuis votre profil
• Données de collection et boutique : Conservées tant que votre compte existe. Supprimées automatiquement lors de la suppression du compte
• Données de paiement : Conservées conformément aux obligations légales (10 ans pour les données comptables en Belgique). Les données bancaires complètes sont gérées par Mollie selon leur politique de confidentialité
• Adresse IP (protection brute force) : Conservée maximum 15 minutes dans des fichiers de cache locaux, puis supprimée automatiquement
• Logs d'audit : Conservés 1 an pour des raisons de sécurité, puis supprimés automatiquement
• Demandes d'échange : Conservées tant que votre compte existe, sauf demande de suppression de votre part

5. Destinataires des données

Vos données ne sont jamais vendues ou transmises à des tiers à des fins commerciales.

Accès interne

Seuls ont accès à vos données :

• Le système automatisé d'envoi d'emails (hébergé sur nos serveurs)
• L'administrateur du site (uniquement pour la gestion technique et le support)

Partage avec des tiers (services nécessaires)

• Mollie : Pour les paiements et abonnements payants. Mollie collecte et traite vos données de paiement selon leur propre politique de confidentialité. Nous ne stockons jamais vos informations bancaires complètes.
• Collectionneurs (Gloutonne List uniquement) : Si vous faites une demande d'échange, votre nom et email sont transmis au propriétaire de la plante pour permettre le contact. Votre email n'est jamais rendu public.
• Hébergeur (OVH) : Nos serveurs sont hébergés chez OVH en France. OVH a accès aux données techniques mais pas aux données personnelles (chiffrement en base de données).

Données publiques (Gloutonne List uniquement)

Si vous choisissez de rendre votre collection publique ou vos produits visibles :

• Les informations sur vos plantes (nom, image, notes publiques) sont visibles par tous les visiteurs du site
• Votre nom de boutique ou nom d'affichage peut être visible
• Votre email n'est jamais rendu public
• Vous pouvez à tout moment rendre votre collection privée depuis votre dashboard

6. Sécurité

Nous mettons en œuvre les mesures de sécurité suivantes :

• ✅ Connexion HTTPS sécurisée (SSL/TLS) pour toutes les communications
• ✅ Base de données sécurisée avec accès restreint
• ✅ Mots de passe stockés de manière sécurisée (hashage avec algorithme bcrypt)
• ✅ Protection contre les attaques par force brute (limitation des tentatives de connexion)
• ✅ Protection CSRF (tokens de sécurité pour les formulaires)
• ✅ Sessions PHP sécurisées avec régénération d'ID de session
• ✅ Validation et échappement de toutes les entrées utilisateur
• ✅ Pas de stockage de données bancaires complètes (gérées par Mollie)
• ✅ Serveurs hébergés en Europe (OVH France)
• ✅ Logs d'audit pour tracer les actions importantes

7. Vos droits (RGPD)

Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez des droits suivants :

• Droit d'accès : Vous pouvez demander quelles données nous détenons sur vous. Pour Gloutonne List/Shop, vous pouvez consulter la plupart de vos données directement depuis votre profil.
• Droit de rectification : Vous pouvez corriger vos données si elles sont inexactes. Pour Gloutonne List/Shop, vous pouvez modifier votre profil directement depuis votre dashboard.
• Droit de suppression : Vous pouvez demander la suppression de vos données à tout moment. Pour Gloutonne List/Shop, vous pouvez supprimer votre compte depuis votre profil (cela supprimera toutes vos données sauf celles soumises à des obligations légales de conservation).
• Droit d'opposition : Vous pouvez vous opposer au traitement de vos données pour certaines finalités (ex: marketing, si applicable)
• Droit à la portabilité : Vous pouvez récupérer vos données dans un format structuré (JSON, CSV, etc.)
• Droit à la limitation du traitement : Vous pouvez demander la limitation du traitement de vos données dans certains cas
• Droit de retirer votre consentement : Pour les traitements basés sur le consentement, vous pouvez le retirer à tout moment

8. Cookies et technologies similaires

Nous n'utilisons PAS de cookies

Ce site n'utilise aucun cookie de tracking, publicité ou analyse d'audience.

Cookies de session

Nous utilisons des cookies de session PHP pour :

• Maintenir votre connexion lorsque vous utilisez Gloutonne List ou Shop
• Protéger votre session contre les attaques CSRF

Ces cookies sont supprimés automatiquement lorsque vous fermez votre navigateur.

localStorage (stockage local)

Nous utilisons le localStorage de votre navigateur uniquement pour :

• Mémoriser votre préférence d'affichage (vue grille ou tableau)
• Mémoriser votre préférence de mode sombre (si activé)

Ces données restent localement dans votre navigateur et ne sont jamais envoyées sur nos serveurs.

Comment supprimer ces données ? Videz le cache de votre navigateur ou utilisez le mode navigation privée.

9. Services tiers

Ce site fait appel aux services externes suivants :

• Chart.js (CDN) : Affichage des graphiques de prix (aucune donnée personnelle transmise)
• OVH (hébergement) : Hébergement du site et de la base de données (serveurs en France)
• Mollie (paiements) : Pour les abonnements payants de Gloutonne List/Shop. Mollie collecte et traite vos données de paiement selon leur propre politique de confidentialité. Consultez leur politique : www.mollie.com/fr/privacy
• Cloudinary (optionnel) : Pour le stockage et l'optimisation d'images si vous utilisez cette fonctionnalité dans Gloutonne List/Shop

Aucun service de tracking tiers (Google Analytics, Facebook Pixel, etc.) n'est utilisé.

10. Liens externes

Notre site contient des liens vers les boutiques de plantes carnivores référencées :

• Carnivore de Sologne
• Karnivores
• Les Gloutonnes
• Exotik
• Cédric Carnivores
• Plante Carnivore 33
• Sarracenia Addiction
• TerreAcrocs
• Phito Carnivores
• Les Dents de la Terre
• Carniflore
• Plantes Insolites
• Les petits jardins d'Agathe
• Les plantes Depiets

Nous ne sommes pas responsables des politiques de confidentialité de ces sites externes. Nous vous encourageons à consulter leurs politiques respectives.

11. Mineurs

Notre service est ouvert à tous. Si vous avez moins de 16 ans :

• Pour Gloutonne Search : nous vous recommandons d'obtenir l'autorisation de vos parents avant de créer une alerte avec votre adresse email
• Pour Gloutonne List/Shop : vous devez obtenir l'autorisation de vos parents avant de créer un compte, surtout si vous souhaitez souscrire à un abonnement payant

12. Modifications de cette politique

Nous nous réservons le droit de modifier cette politique de confidentialité à tout moment. En cas de modification significative, nous afficherons une notification sur le site.

Date de la dernière mise à jour : Décembre 2025

13. Réclamation

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de l'autorité de contrôle compétente :

14. Contact