Politique de Confidentialité

1. Préambule

Cette Politique de Confidentialité explique comment sont collectées, utilisées et protégées les données personnelles des utilisateurs des sites flowgraines.fr et oretlienart.fr (ci-après « les Sites »). Elle s'applique à tous les services proposés, notamment les cours en ligne, abonnements, packs graphiques et commissions d'illustration.

Le jeu « La jardinerie », accessible sur le web et sur Android avec le même compte, fait l'objet d'une politique de confidentialité dédiée, qui complète celle-ci.

2. Responsable du traitement

Le responsable du traitement des données personnelles collectées via les Sites est :
Aurélien Bessonnet, exerçant sous le régime de l'auto-entreprise en France.
Siège administratif de l'activité : 18 place de la Fraternité, 78280 Guyancourt, France.
Email : contact@flowgraines.fr

3. Données collectées

Dans le cadre de l'utilisation des Sites et des services associés, les catégories de données suivantes peuvent être collectées :

• Données d'identification : prénom, nom, adresse email et, si vous le renseignez, le genre utilisé pour accorder les textes qui vous sont adressés. En cas de connexion avec Google, le nom et l'adresse email sont transmis par Google.
• Données de compte : date de création, confirmation de l'adresse email, accès obtenus (cours, packs, abonnements). Le mot de passe est géré par Firebase Authentication : il n'est jamais visible ni accessible par l'éditeur.
• Données de commande et de facturation : services achetés (cours, packs, commissions, abonnements), montants payés, date et heure des paiements, informations techniques liées au paiement transmises par Stripe. Les données bancaires sont saisies directement chez Stripe : elles ne sont ni transmises à l'éditeur ni stockées sur les Sites.
• Inscription à la newsletter : adresse email et pseudo, lorsque vous vous inscrivez (par exemple pour recevoir l'ebook offert).
• Données de navigation : pages consultées, horodatage des visites, informations techniques sur l'appareil et le navigateur, collectées par Google Analytics uniquement si vous l'avez accepté (voir section 6).
• Données de sécurité : pour vérifier que les requêtes proviennent bien des Sites et non d'un robot, le service Firebase App Check (reCAPTCHA v3 de Google) analyse des signaux techniques du navigateur et de l'interaction avec la page. Ce contrôle est invisible et sert uniquement à bloquer les abus.
• Données liées aux commissions : informations que vous fournissez dans le cadre d'une demande de commission ou d'un devis (brief, références, préférences visuelles, etc.).
• Données d'échanges : contenu des messages envoyés via les formulaires de contact ou par email, ainsi que les réponses qui y sont apportées.
• Données du jeu « La jardinerie » : ce que vous écrivez dans le jeu et les retours que vous envoyez depuis celui-ci. Elles sont détaillées dans sa politique dédiée.

Certains champs peuvent être obligatoires pour accéder à un service (par exemple, une adresse email pour créer un compte). Ils sont alors signalés comme tels au moment de la collecte.

4. Finalités et bases légales des traitements

Les données collectées sont utilisées pour les finalités suivantes :

• Gestion des comptes utilisateurs (création, accès, authentification) pour permettre l'accès aux cours, packs, abonnements, historique de commandes et au jeu.
  Base légale : exécution du contrat (CGU/CGV).
• Gestion des commandes et paiements : traitement des achats de cours, packs graphiques, abonnements et commissions, émission de reçus ou factures, suivi des paiements.
  Base légale : exécution du contrat et obligations légales (comptabilité).
• Communication avec les utilisateurs : réponse aux demandes de contact, envoi d'informations liées aux services achetés (confirmation de commande, informations pratiques, mises à jour importantes).
  Base légale : exécution du contrat et intérêt légitime à assurer un suivi client.
• Newsletter : envoi de l'ebook offert et des actualités de Flowgraines.
  Base légale : consentement, que vous pouvez retirer à tout moment.
• Mesure d'audience : statistiques de fréquentation (pages les plus consultées, parcours), uniquement si vous l'avez accepté.
  Base légale : consentement.
• Sécurité des Sites : protection contre les robots, la fraude et les accès non autorisés (App Check).
  Base légale : intérêt légitime à protéger les Sites et les comptes de leurs utilisateurs.
• Gestion des commissions et projets personnalisés : étude des demandes, préparation et suivi des devis, échanges sur le brief, livraison des fichiers.
  Base légale : exécution du contrat (ou mesures précontractuelles à votre demande).
• Respect des obligations légales : conservation de certaines données pour répondre aux obligations comptables, fiscales ou légales.
  Base légale : obligation légale.

Vos données ne sont ni vendues, ni louées, ni utilisées à des fins publicitaires.

5. Destinataires des données et sous-traitants

Les données collectées sont utilisées par Aurélien Bessonnet dans le cadre de son activité. Elles sont également traitées par les prestataires techniques suivants, agissant en qualité de sous-traitants :

• Google (Firebase) : hébergement des Sites, authentification (Firebase Authentication), base de données (Cloud Firestore, hébergée en Europe), stockage de fichiers, fonctions serveur (hébergées en Belgique), protection anti-robots (App Check, reCAPTCHA v3) et, si vous l'avez accepté, mesure d'audience (Google Analytics).
• Stripe : traitement sécurisé des paiements et gestion des abonnements.
• SMTP2GO : envoi des emails (validation de compte, confirmations de commande, liens de téléchargement, newsletter).

Ces prestataires n'ont accès aux données personnelles que dans la mesure nécessaire à l'exécution de leurs services et sont tenus à des obligations de confidentialité et de sécurité.

6. Cookies et stockage local

Lors de la navigation sur les Sites, des cookies et des données de stockage local (localStorage, sessionStorage, IndexedDB) peuvent être enregistrés sur votre terminal.

Nécessaires au fonctionnement, ils ne requièrent pas votre consentement :

• la session de connexion à votre compte (Firebase Authentication) ;
• le contenu de votre sélection « Ma Récolte », le temps de votre visite ;
• votre choix concernant les cookies de mesure d'audience ;
• les éléments techniques de la protection anti-robots (reCAPTCHA).

Mesure d'audience : les cookies de Google Analytics (_ga, _ga_*) ne sont déposés qu'après votre accord, donné via le bandeau affiché lors de votre première visite. Sans accord, Google Analytics n'est pas chargé du tout. Ces cookies ont une durée de vie de 13 mois au plus.

Vous pouvez revenir sur votre choix à tout moment : gérer mes cookies. En cas de retrait de votre accord, la mesure d'audience s'arrête et les cookies _ga sont supprimés.

7. Durée de conservation des données

Les données personnelles sont conservées pendant une durée n'excédant pas celle nécessaire aux finalités pour lesquelles elles sont traitées, sous réserve des obligations légales de conservation :

• données de compte et d'identification : tant que le compte existe, et effacées à sa suppression. Un compte dont l'adresse email n'a pas été confirmée est supprimé automatiquement, au plus tard deux semaines après sa création ;
• données de commandes et de facturation : 10 ans, conformément aux obligations comptables ;
• liens de téléchargement des packs : supprimés automatiquement après leur date d'expiration ;
• newsletter : jusqu'à votre désinscription ;
• données liées aux commissions et échanges : pour la durée nécessaire au suivi de la relation et, le cas échéant, à la défense des droits en cas de litige ;
• mesure d'audience : cookies conservés 13 mois au plus, statistiques associées conservées 14 mois au plus par Google Analytics.

8. Droits des utilisateurs

Conformément à la réglementation applicable (notamment le RGPD), vous disposez des droits suivants sur vos données :

• Droit d'accès : obtenir la confirmation que des données vous concernant sont traitées et, le cas échéant, en recevoir une copie.
• Droit de rectification : demander la correction de données inexactes ou incomplètes.
• Droit d'effacement : demander la suppression de vos données, y compris de votre compte, dans les limites prévues par la loi (les factures, notamment, doivent être conservées).
• Droit d'opposition : vous opposer à certains traitements pour des raisons liées à votre situation particulière, ou à tout moment pour la prospection.
• Droit à la limitation : demander la suspension temporaire d'un traitement dans certaines situations.
• Droit à la portabilité : recevoir les données que vous avez fournies dans un format structuré, couramment utilisé et lisible par machine, ou demander leur transmission à un autre responsable de traitement lorsque cela est techniquement possible.
• Retrait du consentement : pour la newsletter et la mesure d'audience, à tout moment, sans que cela remette en cause les traitements déjà effectués.

Vous pouvez supprimer votre compte vous-même, depuis « Mon Profil » : la marche à suivre et ce qui est conservé sont détaillés sur la page Supprimer votre compte.

Pour exercer vos autres droits, ou si vous ne pouvez pas vous connecter, écrivez à contact@flowgraines.fr depuis l'adresse email associée à votre compte. Une réponse vous sera apportée dans un délai d'un mois.

Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (cnil.fr).

9. Localisation et transferts hors de l'Union européenne

La base de données des Sites est hébergée en Europe, et les fonctions serveur s'exécutent en Belgique.

Certains prestataires peuvent toutefois traiter des données depuis des pays tiers : Google et Stripe (États-Unis), SMTP2GO (Nouvelle-Zélande). Ces transferts sont encadrés par des garanties reconnues par la réglementation : adhésion au cadre de protection des données UE–États-Unis (Data Privacy Framework) et clauses contractuelles types de la Commission européenne pour les États-Unis ; décision d'adéquation de la Commission européenne pour la Nouvelle-Zélande.

Pour plus d'informations sur ces transferts, vous pouvez contacter contact@flowgraines.fr.

10. Sécurité des données

Des mesures techniques et organisationnelles sont mises en place pour protéger les données personnelles contre la perte, l'accès non autorisé, la divulgation ou l'altération : communications chiffrées (HTTPS), données chiffrées au repos par Google, règles d'accès limitant chaque compte à ses propres données, et protection anti-robots (App Check).

Malgré tous les efforts raisonnables, aucun système n'est totalement exempt de risques. L'utilisateur est également invité à contribuer à la sécurité de ses données en choisissant un mot de passe robuste, en le conservant confidentiel et en se déconnectant après utilisation sur un appareil partagé.

11. Modifications de la Politique de Confidentialité

La présente Politique de Confidentialité peut être amenée à évoluer pour prendre en compte les modifications des services proposés, des obligations légales ou des choix techniques. La date de dernière mise à jour figure en haut de cette page. En cas de changement important, une information sera affichée sur les Sites.