Dernière mise à jour : 2 novembre 2026
Bienvenue sur le site Organic Farming Italy. La présente déclaration explique comment nous traitons vos données personnelles lorsque vous visitez notre site, effectuez une commande, parrainez un olivier, communiquez avec nous ou utilisez nos services associés.
Le responsable du traitement de vos données personnelles pour ce site, les commandes et les parrainages d’oliviers est MY BIO FARM GmbH (marque Organic Farming Italy), Landsberger Str. 333e, 80687 Munich, Allemagne. E-mail : info@organicfarming-italy.com ; téléphone : +39 338 597 3817. Nos activités agricoles se déroulent également à Imperia, en Italie. Vous pouvez nous contacter à cette adresse électronique pour toute question relative à la protection des données.
Selon votre utilisation de nos services, nous traitons des informations de connexion (adresse IP, date et heure, navigateur, pages consultées), vos coordonnées et messages, adresses de facturation et de livraison, produits commandés, statuts de paiement et d’expédition, ainsi que des informations liées au parrainage : taille et emplacement de l’olivier, nom à inscrire sur la plaque et le certificat, date souhaitée, coordonnées éventuelles du destinataire d’un cadeau et rendez-vous de visite. Des photographies, vidéos et messages peuvent également être traités dans le cadre de votre parrainage.
Les bases juridiques sont l’article 6, paragraphe 1, point b) du RGPD pour les mesures précontractuelles et contractuelles, le point c) pour les obligations légales, le point f) pour nos intérêts légitimes liés à la sécurité du site, au service client et à l’organisation de nos activités, et le point a) pour les traitements fondés sur le consentement, notamment la newsletter et les technologies de suivi non essentielles. Les informations indiquées comme obligatoires lors de la commande sont nécessaires à son exécution ; les autres restent facultatives.
Lors de votre visite, notre serveur et nos prestataires d’hébergement et de sécurité traitent les données techniques nécessaires à l’affichage des pages, à la détection d’erreurs et à la prévention des abus : notamment adresse IP, heure de la requête, URL demandée, navigateur, appareil et codes de réponse. Ce traitement repose sur l’article 6, paragraphe 1, point f) du RGPD. Les journaux ne sont conservés que pendant la durée nécessaire à leur finalité, selon les paramètres des services concernés.
Notre site utilise notamment WordPress, WooCommerce, WooCommerce Subscriptions, Elementor, WPML et des fonctions de cache et de sécurité. Les cookies et dispositifs de stockage strictement nécessaires permettent le fonctionnement du panier, du paiement et des comptes. Les opérations de stockage indispensables au service demandé peuvent être exemptées de consentement selon les règles applicables. Les technologies facultatives d’analyse et de publicité sont décrites séparément.
Lorsque vous nous contactez par formulaire, e-mail, téléphone ou un autre canal de votre choix, nous utilisons vos coordonnées et le contenu de votre demande afin d’y répondre, d’en assurer le suivi et d’en conserver une trace utile. La base juridique est l’article 6, paragraphe 1, point b) du RGPD pour les questions contractuelles, ou le point f) pour les autres communications professionnelles légitimes. Nous utilisons notamment Microsoft Outlook/Microsoft 365. Seuls les collaborateurs et prestataires autorisés disposent des accès nécessaires.
Nous utilisons WooCommerce pour les achats, les comptes clients, le renouvellement des parrainages et les abonnements. Nous traitons à cette fin les noms, adresses, coordonnées, produits, numéros de commande, prix, statuts de paiement et de livraison, ainsi que les données nécessaires à l’exécution du parrainage (article 6, paragraphe 1, point b) du RGPD). Les pièces comptables et obligations légales relèvent également du point c).
Les paiements sont effectués par le prestataire sélectionné, notamment PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxembourg) ou Stripe (Stripe Payments Europe, Irlande, et ses partenaires). Nous leur transmettons les informations nécessaires au traitement du paiement. Les données complètes de carte bancaire sont en principe saisies directement auprès du prestataire ; nous conservons surtout le statut et la référence de transaction. Les abonnements peuvent entraîner des paiements récurrents. Voir les politiques de confidentialité de PayPal et de Stripe.
Pour créer, gérer et renouveler les parrainages d’oliviers, nous traitons le nom à inscrire sur la plaque et le certificat, les informations sur l’arbre, les dates, photographies, vidéos, liens de localisation et échanges avec le service client. Ces données servent à coordonner les plaques, les certificats, les visites et les livraisons d’huile d’olive (article 6, paragraphe 1, point b) du RGPD).
Nous utilisons notamment Google Drive/Google Sheets, Dropbox et pdfFiller pour gérer les listes de production, documents, certificats et dossiers médias individuels. L’accès est limité aux destinataires concernés et aux collaborateurs autorisés. Lorsqu’un parrainage est offert, nous pouvons recevoir de la personne qui commande le nom et, si nécessaire, les coordonnées du bénéficiaire. Ces données sont limitées à la gestion du cadeau ; l’obtention indirecte de données relève également des exigences d’information prévues à l’article 14 du RGPD.
Nous communiquons les coordonnées de livraison et les renseignements nécessaires sur les commandes à nos partenaires logistiques, notamment Mail Boxes Etc. (MBE) Garching et DHL, ainsi qu’aux autres transporteurs participant à la livraison. En cas d’envoi international, des données peuvent être communiquées aux services douaniers, autorités et transporteurs pour les formalités d’exportation, d’importation et les documents réglementaires liés notamment aux produits alimentaires. Les bases juridiques sont l’article 6, paragraphe 1, points b) et c) du RGPD. Les notifications et le suivi de livraison peuvent nécessiter des coordonnées complémentaires.
Nous relions plusieurs services grâce à Zapier (Zapier, Inc., États-Unis), aux interfaces de WooCommerce et à nos propres interfaces techniques protégées, dont un serveur MCP interne. Ces flux permettent de traiter les commandes, créer et mettre à jour des documents de parrainage, organiser la production, communiquer avec les clients, effectuer les opérations comptables et préparer les expéditions. Selon l’opération, les données transmises entre les services peuvent comprendre le nom, l’adresse électronique ou postale, le numéro de commande, le produit, le nom inscrit sur la plaque, la date du certificat, le statut de paiement ou de livraison et des références documentaires. Nous limitons l’accès aux données nécessaires à chaque tâche.
La base juridique dépend de l’opération : généralement l’article 6, paragraphe 1, points b), c) ou f) du RGPD. Zapier peut traiter des données aux États-Unis ; les services connectés sont également soumis à leurs propres conditions. Informations : confidentialité Zapier et accord de traitement des données.
Nous utilisons des outils d’intelligence artificielle, notamment OpenAI/ChatGPT, afin d’assister la rédaction et la traduction des messages, la recherche, ainsi que certaines opérations administratives et techniques. Lorsque cela est nécessaire à la tâche concernée, ces services peuvent traiter des informations issues de demandes, commandes, documents de parrainage ou échanges avec les clients. Nous cherchons à réduire au minimum les données utilisées, à limiter les accès et à conserver une supervision humaine. Les modifications contractuelles engageantes et les situations clients sensibles ne sont pas décidées sur la seule base d’une réponse générée par une IA.
Selon la finalité, le traitement repose sur l’article 6, paragraphe 1, points b), f) ou a) du RGPD. Des données peuvent être transférées à des fournisseurs externes d’IA et à leurs sous-traitants, y compris hors de l’Espace économique européen, conformément aux conditions contractuelles et garanties applicables. Voir la politique de confidentialité européenne d’OpenAI et son accord de traitement. Notre assistance interne par IA ne prend pas de décisions exclusivement automatisées produisant des effets juridiques ou des effets significatifs comparables au sens de l’article 22 du RGPD.
À votre demande, nous pouvons échanger avec vous sur WhatsApp Business ou vous inviter dans un groupe consacré à votre parrainage. Nous pouvons alors traiter votre numéro de téléphone, les informations de profil, messages, photos, vidéos et informations de parrainage. Dans un groupe, les autres membres peuvent voir votre numéro, votre nom de profil et vos contributions. Cette participation reste facultative : le parrainage peut être suivi sans WhatsApp. La participation volontaire repose sur l’article 6, paragraphe 1, point a) du RGPD ; les échanges individuels demandés peuvent relever des points b) ou f). Le service est fourni par WhatsApp Ireland Limited (groupe Meta). Voir la politique de confidentialité WhatsApp.
Lorsque vous vous abonnez à notre newsletter, nous traitons votre adresse électronique et, le cas échéant, votre nom, langue préférée, dates d’inscription et de confirmation ainsi que certaines données d’utilisation. Nous utilisons Intuit Mailchimp pour l’envoi. Selon les paramètres, les ouvertures de messages et clics sur les liens peuvent être mesurés et associés à des destinataires. L’envoi repose en principe sur votre consentement (article 6, paragraphe 1, point a) du RGPD). Vous pouvez le retirer à tout moment grâce au lien de désinscription figurant dans chaque newsletter. Les preuves nécessaires du consentement peuvent être conservées. Voir Mailchimp.
Pour mesurer l’audience et l’efficacité de nos campagnes, nous utilisons notamment Google Analytics 4, Google Tag Manager, Google Ads, selon les cas des technologies publicitaires Meta/Facebook/Instagram, ainsi que le pixel de mesure publicitaire d’OpenAI. Les données concernées peuvent inclure les pages visitées, identifiants techniques, informations de provenance et de clic, données du navigateur et de l’appareil, et événements de conversion tels qu’une commande finalisée. Certains dispositifs de rapprochement peuvent utiliser des données hachées ; un hachage ne rend pas automatiquement les données anonymes.
Les technologies d’analyse et de publicité non indispensables qui nécessitent un accord préalable sont fondées sur un consentement valide (article 6, paragraphe 1, point a) du RGPD et règles applicables aux terminaux). Celui-ci peut être retiré pour l’avenir. La présente notice ne remplace pas l’obligation technique d’obtenir le consentement avant tout suivi concerné. Pour plus d’informations : Google, Meta et OpenAI.
Certaines pages peuvent intégrer des contenus externes, notamment Google Maps, ou renvoyer vers des médias hébergés ailleurs. Lorsqu’un contenu est chargé depuis un fournisseur tiers, celui-ci peut recevoir notamment votre adresse IP et des informations techniques. Les contenus non indispensables nécessitant un consentement ne doivent être chargés qu’après l’obtention de celui-ci. Les liens vers des sites externes entraînent normalement un transfert de données vers ces sites après votre clic. Nous pouvons aussi utiliser des outils de sécurité et de filtrage anti-spam, notamment Akismet sur les formulaires ou commentaires concernés, sur la base de notre intérêt légitime à prévenir les abus (article 6, paragraphe 1, point f) du RGPD).
Pour la facturation, la comptabilité, les rapprochements de paiement et les documents légalement obligatoires, nous utilisons notamment Lexware Office (lexoffice), WooCommerce et Microsoft 365 ainsi que des professionnels de la comptabilité et de la fiscalité autorisés. Les données traitées comprennent les coordonnées, adresses de facturation, produits, montants, références de commande, factures et statuts de paiement. Bases juridiques : article 6, paragraphe 1, points b) et c) du RGPD.
Nous conservons les données pendant la durée nécessaire à la fourniture du service, au parrainage, à l’assistance ou à la défense de droits. Les obligations fiscales et comptables peuvent imposer, selon les documents, des délais de conservation de six, huit ou dix ans. Les autres données sont supprimées ou anonymisées une fois leur finalité achevée, sauf obligation légale ou besoin légitime de conservation. Les prestataires externes disposent également de règles contractuelles de conservation et de suppression.
Selon les finalités, les destinataires peuvent être les hébergeurs et prestataires de sécurité, services de paiement, transporteurs, fournisseurs de communications et de newsletters, services cloud et documentaires, fournisseurs d’automatisation et d’IA, comptables et collaborateurs autorisés. Les sous-traitants sont encadrés conformément à l’article 28 du RGPD lorsque cela est applicable. Certains prestataires ou leurs sous-traitants peuvent traiter des données hors de l’Espace économique européen, notamment aux États-Unis.
Les transferts internationaux sont effectués selon les conditions des articles 44 et suivants du RGPD, par exemple sur le fondement d’une décision d’adéquation applicable (dont le cadre de protection des données UE–États-Unis pour les entreprises américaines certifiées concernées) ou de garanties appropriées telles que les clauses contractuelles types de l’UE, assorties si nécessaire de mesures supplémentaires. La garantie exacte dépend du destinataire et de son statut au moment du transfert.
Sous réserve des conditions du RGPD, vous disposez des droits d’accès (article 15), de rectification (article 16), d’effacement (article 17), de limitation (article 18) et de portabilité (article 20). Vous pouvez vous opposer, pour des raisons liées à votre situation particulière, aux traitements fondés sur l’intérêt légitime (article 21). Vous pouvez vous opposer à tout moment au traitement à des fins de prospection directe et retirer votre consentement avec effet pour l’avenir (article 7, paragraphe 3).
Pour exercer vos droits, écrivez-nous à info@organicfarming-italy.com. Vous pouvez aussi déposer une plainte auprès d’une autorité de contrôle (article 77 du RGPD), notamment auprès du Bayerisches Landesamt für Datenschutzaufsicht, compétent en principe pour les entreprises privées établies en Bavière.
Pour organiser les visites sur rendez-vous, nous traitons les informations de contact et de planification nécessaires (article 6, paragraphe 1, points b) ou f) du RGPD). Lorsqu’une vidéosurveillance est utilisée sur un site agricole ou professionnel, elle poursuit les finalités signalées localement, notamment la protection des personnes et des biens, sur la base d’une analyse des intérêts légitimes (article 6, paragraphe 1, point f) du RGPD). Des informations sur les zones filmées, les responsables et la conservation sont communiquées sur place.
Dernière mise à jour : 2 novembre 2026. Nous réviserons cette déclaration si nos traitements réels, nos prestataires ou les exigences légales évoluent. Pour toute question sur un destinataire ou un transfert particulier, contactez-nous.
