Dernière mise à jour : 1er Août 2026
La présente politique de confidentialité décrit comment Végétalitude par Sophie Boddaërt, entreprise individuelle immatriculée au Grand-Duché de Luxembourg (ci-après « nous »), collecte, utilise, conserve et protège les données personnelles des utilisateurs et clients du site vegetalitude.com (ci-après « le Site »), dans le cadre de son activité de vente en ligne et de blog, à destination de clients situés dans l’Union européenne.
Cette politique est établie conformément au Règlement (UE) 2016/679 du 27 avril 2016 (RGPD) et à la loi luxembourgeoise du 1er août 2018 relative à la protection des personnes physiques.
1. Responsable du traitement
Sophie Boddaërt / Entreprise individuelle / 46 avenue de la Faïencerie, L-1510 Luxembourg, Luxembourg / N° RCS Luxembourg : A47306 / E-mail : sophie@vegetalitude.com
2. Données collectées
Selon votre usage du Site, nous pouvons collecter les catégories de données suivantes :
2.1 Données liées à la création de compte / commande
- Nom, prénom
- Adresse e-mail, numéro de téléphone
- Adresse de livraison et de facturation
- Historique de commandes
2.2 Données de paiement
Nous ne stockons pas les données bancaires complètes : les paiements sont traités par un prestataire de paiement tiers sécurisé ([NOM DU PRESTATAIRE DE PAIEMENT — ex. Stripe, PayPal, Adyen, à préciser une fois choisi]).
2.3 Données de navigation
- Adresse IP, type de navigateur, pages visitées, durée de visite
- Données collectées via cookies et technologies similaires (voir section 9 « Cookies et technologies similaires » ci-dessous)
2.4 Données liées au blog
- Commentaires laissés sur les articles (prénom, e-mail, contenu du commentaire)
- Inscription à la newsletter, le cas échéant (prénom, adresse e-mail)
2.5 Données de correspondance
- Informations transmises via le formulaire de contact ou par e-mail (prénom, e-mail, contenu du message)
2.6 Données liées aux cours et formations en ligne
- Progression dans les cours suivis, résultats de quiz/exercices le cas échéant
- Historique d’accès aux contenus pédagogiques (dates de connexion, modules consultés)
3. Finalités et bases légales du traitement
| Finalité | Base légale (RGPD) |
| Traitement et suivi des commandes, gestion de la relation client | Exécution du contrat (art. 6.1.b) |
| Accès aux cours en ligne, suivi de la progression, délivrance des attestations | Exécution du contrat (art. 6.1.b) |
| Facturation, obligations comptables et fiscales | Obligation légale (art. 6.1.c) |
| Réponse aux demandes via le formulaire de contact | Intérêt légitime / exécution de mesures précontractuelles (art. 6.1.b/f) |
| Envoi de la newsletter, offres commerciales | Consentement (art. 6.1.a) |
| Mesure d’audience, amélioration du Site | Intérêt légitime (art. 6.1.f) ou consentement selon les cookies utilisés |
| Prévention de la fraude, sécurité du Site | Intérêt légitime (art. 6.1.f) |
| Gestion des commentaires du blog | Consentement / intérêt légitime (art. 6.1.a/f) |
4. Destinataires des données
Vos données peuvent être transmises aux catégories de destinataires suivantes, dans la stricte limite de leurs besoins :
- Prestataire de paiement en ligne : [À COMPLÉTER]
- Transporteur(s) / prestataire(s) de livraison : post.lu
- Hébergeur du site : [NOM DE L’HÉBERGEUR — à compléter dès que choisi]
- Plateforme d’hébergement/diffusion des cours en ligne (LMS) : [NOM DE L’OUTIL — ex. LearnDash, Thinkific, Teachable, à compléter]
- Outil d’emailing / newsletter : Brevo
- Outil d’analyse d’audience : Google Analytics
- Autorités administratives ou judiciaires, sur demande légale
Nous ne vendons ni ne louons vos données personnelles à des tiers à des fins commerciales.
5. Transferts de données hors Union européenne
L’un de nos prestataires (Google analytics) est situé hors de l’Espace économique européen, ce transfert est encadré par des garanties appropriées : clauses contractuelles types de la Commission européenne, décision d’adéquation, ou autre mécanisme prévu par le RGPD.
6. Durée de conservation des données
| Type de données | Durée de conservation |
| Données de compte client | Durée de la relation commerciale + 10 ans après dernier contact |
| Données de progression et attestations liées aux cours en ligne | Durée d’accès au cours + 10 ans après la fin du cours |
| Données de facturation / comptables | 10 ans |
| Données de prospection (newsletter) | Jusqu’au retrait du consentement, ou 10 ans après le dernier contact |
| Cookies et données de navigation | Voir section 9 « Cookies et technologies similaires » ci-dessous |
| Commentaires de blog | Durée de publication de l’article, sauf demande de suppression |
7. Sécurité des données
Nous mettons en œuvre les mesures techniques et organisationnelles appropriées pour protéger vos données contre l’accès non autorisé, la perte, l’altération ou la divulgation (connexion sécurisée HTTPS, accès restreint aux données, choix d’un hébergeur et de prestataires de paiement conformes aux standards de sécurité en vigueur).
8. Vos droits
Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :
- Droit d’accès : obtenir une copie des données vous concernant
- Droit de rectification : corriger des données inexactes ou incomplète
- Droit à l’effacement : demander la suppression de vos données, sous réserve des obligations légales de conservatio
- Droit à la limitation du traitement
- Droit à la portabilité : recevoir vos données dans un format structuré et couramment utilisé
- Droit d’opposition, notamment pour la prospection commerciale
- Droit de retirer votre consentement à tout moment, lorsque le traitement est fondé sur celui-ci
Pour exercer ces droits, contactez-nous à : sophie@vegetalitude.com
Nous nous engageons à répondre dans un délai maximum d’un mois à compter de la réception de votre demande.
Vous disposez également du droit d’introduire une réclamation auprès d’une autorité de contrôle :
- Au Luxembourg : Commission nationale pour la protection des données (CNPD) — www.cnpd.public.lu
- Ou auprès de l’autorité de protection des données de votre pays de résidence dans l’UE
9. Cookies et technologies similaires
9.1 Qu’est-ce qu’un cookie ?
Un cookie est un petit fichier texte déposé sur votre terminal (ordinateur, tablette, smartphone) lors de la visite du Site. Il permet de conserver des informations relatives à votre parcours sur le Site ou à vos préférences de navigation.
9.2 Types de cookies utilisés sur le Site
| Type de cookie | Finalité | Base légale | Durée de conservation |
| Cookies techniques / strictement nécessaires | Fonctionnement du Site : panier d’achat, session de connexion, sécurité, répartition de charge | Intérêt légitime : pas de consentement requis | Session ou jusqu’à 1 an |
| Cookies techniques WooCommerce | Nécessaires au fonctionnement du panier d’achat et de la session client (mémorisation des articles ajoutés, liaison avec les données de commande en cours, produits récemment consultés) | Intérêt légitime / exécution du contrat : pas de consentement requis | Session (panier), 2 jours (session WooCommerce) |
| Cookies de préférence | Mémoriser vos choix (langue, devise) et, si vous commentez le blog, votre nom/e-mail/site web pour ne pas les ressaisir | Consentement | 1 an |
| Cookies de mesure d’audience | Statistiques de fréquentation via Google Analytics (pages vues, provenance du trafic, durée de visite) | Consentement (ou intérêt légitime si configuré en mode « exempté », IP anonymisée, pas de croisement de données) | 13 mois max |
| Cookies liés au compte utilisateur | Cookie de connexion, cookie « se souvenir de moi » | Exécution du contrat | 2 jours (connexion), 2 semaines (« se souvenir de moi ») |
| Cookies tiers embarqués | Contenus intégrés depuis d’autres sites (vidéos, réseaux sociaux, etc.) : ces sites peuvent déposer leurs propres cookies | Consentement | Selon la politique du tiers concerné |
9.3 Cookies liés aux commentaires du blog
Si vous laissez un commentaire sur le blog, il vous sera proposé d’enregistrer votre nom, votre adresse e-mail et votre site web dans un cookie, pour votre confort si vous laissez un autre commentaire ultérieurement. Ce cookie expire au bout d’un an. Votre adresse IP et l’agent utilisateur de votre navigateur sont également collectés à des fins de détection des commentaires indésirables (spam), et sont conservés tant que le commentaire est publié.
9.4 Gravatar
Le Site utilise le service Gravatar pour afficher une photo de profil à côté des commentaires, une empreinte anonymisée (hash) créée à partir de votre adresse e-mail peut être transmise à ce service pour vérifier si vous y êtes inscrit. La politique de confidentialité de Gravatar est disponible ici : https://automattic.com/privacy/. Une fois votre commentaire validé, votre photo de profil Gravatar devient visible publiquement.
9.5 Données de localisation dans les images (EXIF)
Si vous téléversez des images sur le Site (par exemple dans le cadre d’un espace client ou d’avis produits), évitez de le faire avec des images contenant des données de géolocalisation EXIF : les autres visiteurs du Site pourraient extraire ces données de localisation.
9.6 Gestion de votre consentement
Lors de votre première visite, un bandeau vous permet d’accepter ou de refuser les cookies non essentiels, catégorie par catégorie. Vous pouvez modifier vos préférences à tout moment via [le lien/bouton « Gérer mes cookies », généralement en bas de page — à adapter selon l’outil de gestion du consentement (CMP) choisi].
Vous pouvez également configurer votre navigateur pour refuser les cookies ou être averti avant leur dépôt. Attention : le refus de certains cookies techniques peut empêcher le bon fonctionnement du Site (ex. panier d’achat, connexion à votre compte).
9.7 Contenus tiers embarqués
Les articles du blog peuvent inclure des contenus intégrés depuis d’autres sites (vidéos, publications de réseaux sociaux, etc.). Ces contenus se comportent exactement comme si vous visitiez directement le site tiers en question : celui-ci peut collecter des données sur vous, déposer des cookies, intégrer des outils de suivi tiers, et suivre vos interactions si vous disposez d’un compte connecté chez lui.
10. Mineurs
Le Site n’est pas spécifiquement destiné aux mineurs de moins de 16 ans. Conformément à l’article 8 du RGPD et au droit luxembourgeois, lorsqu’un traitement de données repose sur le consentement (par exemple l’inscription à notre newsletter), ce consentement doit, pour un enfant de moins de 16 ans, être donné ou autorisé par le titulaire de l’autorité parentale.
Si vous êtes parent ou tuteur légal et que vous pensez qu’un mineur de moins de 16 ans nous a communiqué des données personnelles sans votre autorisation, contactez-nous à sophie@vegetalitude.com afin que nous puissions procéder à leur suppression.
11. Modifications de la présente politique
Cette politique de confidentialité peut être mise à jour à tout moment, notamment pour refléter des évolutions légales, techniques ou liées à nos prestataires (par exemple, une fois l’hébergeur défini). La date de dernière mise à jour figure en haut de ce document. Nous vous invitons à la consulter régulièrement.
12. Contact
Pour toute question relative à cette politique de confidentialité ou au traitement de vos données personnelles :
E-mail : sophie@vegetalitude.com