Politique de confidentialité

Cette politique de confidentialité décrit comment vos données personnelles sont collectées, utilisées et protégées lorsque vous visitez le site absolugrow.com, créez un compte, passez commande ou nous contactez.

Nous appliquons le règlement général sur la protection des données (RGPD, règlement (UE) 2016/679) et la loi n° 78-17 du 6 janvier 1978 modifiée (« Informatique et Libertés »). Cette politique est rédigée en langage clair ; les termes techniques y sont limités au strict nécessaire.

Version du 8 septembre 2026.

1. Responsable de traitement

Le responsable du traitement de vos données est le vendeur exploitant le site :

• HDP SASU — nom commercial Absolu Grow
• SIREN : 884 683 897 — RCS Avignon 884 683 897
• Siège social : 428 chemin des Broutières, 84130 Le Pontet — France
• Magasin : 300 rue de la Péniche, 84130 Le Pontet
• E-mail : contact@absolugrow.com
• Téléphone : 04 84 51 60 99

Le site est édité par ARS INVEST SAS, propriétaire du site et de la marque (voir les mentions légales). C'est HDP SASU qui collecte et traite vos données dans le cadre de la relation commerciale. Aucun délégué à la protection des données n'est désigné ; les demandes relatives à vos données sont traitées par HDP SASU aux coordonnées ci-dessus.

2. Quelles données collectons-nous et pourquoi ?

Nous ne collectons que les données nécessaires à chaque finalité. Le tableau ci-dessous présente, pour chaque situation, les données traitées, la raison du traitement et sa base légale (article 6 du RGPD).

• Création et gestion de votre compte client — civilité, nom, prénom, date de naissance (facultative), e-mail, mot de passe (stocké sous forme hachée, jamais en clair), adresses, téléphone, historique de commandes, préférences. Base légale : exécution du contrat (conditions générales acceptées à l'inscription). La création d'un compte est réservée aux personnes majeures, ce que vous confirmez lors de l'inscription. Vous pouvez aussi commander en tant qu'invité, sans créer de compte.
• Commandes, livraison, retrait en magasin et facturation — identité, adresses de livraison et de facturation, téléphone et e-mail (notifications de commande et de livraison), produits commandés, montants, mode de paiement choisi, informations nécessaires au transporteur. Base légale : exécution du contrat, puis obligation légale pour la conservation des pièces comptables.
• Paiement — les moyens de paiement actuellement proposés sont le virement bancaire et le règlement en espèces au retrait en magasin. Nous ne recevons dans ce cadre que les informations figurant sur le virement (nom du donneur d'ordre, montant, référence). Nous ne collectons ni ne conservons aucune donnée de carte bancaire. Si un paiement par carte ou par un autre service de paiement en ligne est proposé à l'avenir, les données de paiement seront traitées directement par le prestataire de paiement concerné et cette politique sera mise à jour.
• Service client, réclamations, retours et garanties — vos messages (formulaire de contact, e-mail), pièces jointes éventuelles, numéro de commande, coordonnées, historique des échanges. Base légale : exécution du contrat (clients) ou intérêt légitime à répondre à vos demandes (prospects).
• Déclarations de rétractation en ligne — lorsque vous utilisez la fonctionnalité « Retours & rétractation » : nom, prénom, référence et articles de la commande, adresse e-mail choisie pour recevoir l'accusé de réception, contenu de votre déclaration, date et heure, ainsi qu'une empreinte technique non réversible de votre adresse IP (jamais l'adresse elle-même) destinée à prévenir les abus. L'accusé de réception vous est adressé par e-mail. Base légale : exécution du contrat et obligation légale (articles L. 221-21 et D. 221-5 du code de la consommation).
• Demandes « sur commande » et devis — lorsque vous demandez la commande d'un produit indisponible ou un devis, nous recueillons votre e-mail, éventuellement votre téléphone et le contenu de votre demande, transmis par e-mail à notre équipe pour vous répondre. Base légale : mesures précontractuelles prises à votre demande.
• Assistance projet — si vous sollicitez l'assistance projet, nous recueillons la configuration que vous avez enregistrée, les dimensions et contraintes de votre espace, la date envisagée de démarrage, le budget approximatif que vous déclarez, l'avancement de votre projet et votre question. Ces informations servent uniquement à vous répondre. Nous conservons la preuve de votre consentement (texte accepté et date). Votre adresse IP n'est jamais conservée en clair : seule une empreinte non réversible est stockée pour limiter les abus. Base légale : consentement.
• Newsletter et offres commerciales — adresse e-mail et preuve de votre inscription. Nous ne vous adressons d'e-mails commerciaux que si vous y avez consenti (case à cocher non pré-cochée) ou, pour nos clients, pour des produits analogues à ceux déjà achetés (article L. 34-5 du code des postes et des communications électroniques). Chaque e-mail contient un lien de désinscription. Base légale : consentement, ou intérêt légitime pour les clients existants avec possibilité de refus à tout moment.
• Programme de fidélité — calcul de vos avantages à partir de vos commandes réglées (montants, catégories de produits, remboursements), niveau de fidélité, historique des attributions. Base légale : exécution du contrat (programme décrit dans votre espace client).
• Favoris, simulateurs et configurations enregistrées — produits mis en favoris, simulations de nutrition, configurations de box de culture et paramètres que vous choisissez d'enregistrer dans votre compte, panier synchronisé entre vos appareils. Base légale : exécution du contrat (fonctionnalités de votre compte).
• Avis produits — si vous publiez un avis (clients connectés uniquement), nous traitons votre pseudonyme, le contenu de l'avis et la note ; les avis sont modérés avant publication. Base légale : consentement.
• Sécurité, prévention de la fraude et des abus — journaux de connexion et journaux techniques du serveur (adresse IP, pages consultées, navigateur, horodatage), contrôle anti-robot du formulaire de contact, limitation du nombre d'envois, détection d'anomalies sur les commandes. Base légale : intérêt légitime à sécuriser le site et à prévenir la fraude.
• Statistiques de fréquentation internes — le logiciel de la boutique (PrestaShop) enregistre, sans recours à un tiers, des données de navigation techniques : adresse IP, page d'entrée, site de provenance, type de navigateur et de système, résolution d'écran, horodatage. Elles servent uniquement à mesurer l'activité de la boutique et à détecter des dysfonctionnements. Base légale : intérêt légitime. Aucun outil de mesure d'audience tiers n'est actif à ce jour (voir la section Cookies).
• Obligations légales — conservation des factures et pièces comptables, réponse aux demandes des autorités habilitées. Base légale : obligation légale.

Le caractère obligatoire ou facultatif des informations est indiqué dans les formulaires. Sans les informations obligatoires, nous ne pouvons pas traiter votre commande ou votre demande.

3. Qui reçoit vos données ?

Vos données ne sont jamais vendues ni louées. Elles sont accessibles au personnel habilité d'Absolu Grow (service client, préparation des commandes, comptabilité) et transmises, dans la stricte mesure nécessaire, aux destinataires suivants :

• Transporteur — DPD, pour la livraison à domicile : nom, adresse, téléphone et e-mail (notifications de suivi). Si d'autres modes de livraison (par exemple un retrait en point relais) sont proposés à l'étape « Mode de livraison » et que vous les choisissez, les données nécessaires à la remise du colis sont transmises au réseau concerné, qui est alors indiqué au moment du choix.
• Hébergeur — OVH SAS (Roubaix, France), qui héberge le site et sa base de données dans des centres de données situés en France.
• Service d'envoi d'e-mails — le prestataire technique utilisé pour acheminer les e-mails transactionnels et la newsletter (adresse e-mail et contenu du message).
• Banque — pour le traitement des virements que vous nous adressez.
• Autorités administratives ou judiciaires, lorsque la loi nous y oblige.

Nos prestataires agissent sur nos instructions et sont tenus contractuellement à la confidentialité et à la sécurité de vos données (article 28 du RGPD). Aucun prestataire de paiement par carte ni outil de mesure d'audience tiers n'est actuellement utilisé.

4. Combien de temps conservons-nous vos données ?

Nous conservons vos données pendant la durée nécessaire à chaque finalité, puis en archivage limité lorsque la loi l'impose :

• Compte client : tant que le compte est actif, puis 3 ans après votre dernière activité ; vous pouvez demander sa suppression à tout moment.
• Commandes et factures : 5 ans à titre de preuve commerciale, puis archivage jusqu'à 10 ans au titre des obligations comptables (article L. 123-22 du code de commerce) ; les contrats conclus en ligne d'un montant supérieur ou égal à 120 € sont conservés 10 ans (article L. 213-1 du code de la consommation).
• Service client, réclamations, garanties : durée du traitement de la demande, puis durée de la garantie légale et des délais de recours applicables.
• Newsletter : jusqu'à votre désinscription ; les adresses de prospects n'ayant pas passé commande sont supprimées 3 ans après le dernier contact de votre part.
• Assistance projet : le temps du traitement, puis 3 ans après notre dernier échange, avant anonymisation ; effacement possible à tout moment sur demande.
• Favoris, simulations, configurations, fidélité : durée de vie de votre compte.
• Avis produits : durée de publication de l'avis, puis anonymisation.
• Journaux techniques et statistiques de fréquentation internes : 6 mois maximum.
• Déclarations de rétractation : conservées avec la commande concernée (5 ans à titre de preuve, puis archivage comptable avec la commande).
• Choix exprimé sur le bandeau cookies : 6 mois (le bandeau vous est ensuite présenté de nouveau).

5. Cookies et traceurs

Un cookie est un petit fichier déposé sur votre appareil lors de la consultation du site. Le site absolugrow.com utilise :

• Cookie de session de la boutique (nom commençant par « PrestaShop- », chiffré) : reconnaît votre navigation, votre connexion à votre compte, votre panier et vos préférences d'affichage. Strictement nécessaire, il ne requiert pas de consentement. Durée : 20 jours à compter de la dernière visite.
• Cookie technique de session du serveur (« PHPSESSID ») : nécessaire au fonctionnement de certaines pages. Strictement nécessaire.
• Cookie « ag_consent » : mémorise votre choix (acceptation ou refus) exprimé sur le bandeau cookies. Strictement nécessaire (conservation de votre choix). Durée : 6 mois. Une copie horodatée de votre choix est également conservée dans le stockage local de votre navigateur, à titre de preuve.
• Mesure d'audience : aucun outil de mesure d'audience tiers n'est actif à ce jour. Si une mesure d'audience (par exemple Google Analytics) est mise en place, elle ne sera activée qu'après votre consentement exprès via le bandeau cookies, refusable aussi simplement qu'elle est acceptable, et la présente politique sera mise à jour (finalité, éditeur de l'outil, durée de conservation, transferts éventuels).

Aucun cookie publicitaire, de réseau social ou de suivi entre sites n'est déposé. Vous pouvez à tout moment modifier votre choix en supprimant le cookie « ag_consent » ou l'ensemble des cookies du site via les réglages de votre navigateur ; le bandeau vous sera alors présenté de nouveau. Le refus des cookies strictement nécessaires peut empêcher le fonctionnement du panier et de la connexion.

6. Sécurité de vos données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées au regard des risques : connexion chiffrée (HTTPS/TLS) sur l'ensemble du site, mots de passe stockés sous forme hachée non réversible, accès aux données limité aux personnes habilitées et journalisé, sauvegardes régulières, hébergement en France. Aucune donnée de carte bancaire n'est collectée. Aucun système n'étant infaillible, nous vous invitons à choisir un mot de passe robuste et à ne jamais le communiquer.

7. Transferts hors de l'Union européenne

Vos données sont hébergées et traitées au sein de l'Union européenne (centres de données OVH situés en France). À ce jour, aucun transfert de vos données vers un pays situé hors de l'Espace économique européen n'est effectué. Si un prestataire impliquant un tel transfert devait être utilisé (par exemple un outil de mesure d'audience ou un prestataire de paiement), il ne le serait qu'avec les garanties prévues au chapitre V du RGPD (décision d'adéquation ou clauses contractuelles types) et cette politique en ferait mention.

8. Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants sur vos données :

• Accès : obtenir la confirmation que vos données sont traitées et en recevoir une copie ;
• Rectification : faire corriger des données inexactes ou incomplètes (vous pouvez modifier vos informations et adresses directement dans votre compte) ;
• Effacement : demander la suppression de vos données, sous réserve des conservations légales (factures notamment) ;
• Limitation : demander la suspension temporaire d'un traitement dans les cas prévus par l'article 18 du RGPD ;
• Opposition : vous opposer à tout moment aux traitements fondés sur notre intérêt légitime et, sans condition, à la prospection commerciale ;
• Portabilité : recevoir les données que vous nous avez fournies, traitées sur la base de votre consentement ou du contrat, dans un format structuré et couramment utilisé ;
• Retrait du consentement : à tout moment, pour les traitements fondés sur votre consentement (newsletter, assistance projet, avis), sans remettre en cause la licéité des traitements déjà effectués ;
• Directives post-mortem : définir des directives relatives au sort de vos données après votre décès (article 85 de la loi Informatique et Libertés).

Pour exercer ces droits, écrivez-nous à contact@absolugrow.com ou par courrier à HDP SASU — Données personnelles, 428 chemin des Broutières, 84130 Le Pontet, France. Lorsque vous êtes connecté, votre espace client vous permet également de consulter et de modifier vos informations et de nous adresser une demande relative à vos données. En cas de doute raisonnable sur votre identité, un justificatif pourra vous être demandé. Nous vous répondons dans un délai d'un mois, prolongeable de deux mois pour les demandes complexes (article 12 du RGPD).

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la Commission nationale de l'informatique et des libertés (CNIL) — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.

9. Mineurs

Le site absolugrow.com s'adresse à des personnes majeures. La création d'un compte est réservée aux personnes majeures, qui le confirment lors de leur inscription. Nous ne collectons pas sciemment de données auprès de mineurs ; si vous pensez qu'un mineur nous a transmis des données, contactez-nous afin que nous les supprimions.

10. Modifications de cette politique

Cette politique peut évoluer pour tenir compte des évolutions légales, techniques ou de nos services (par exemple l'ajout d'un moyen de paiement ou d'un mode de livraison). La version en vigueur, datée, est publiée sur cette page ; toute modification substantielle est signalée sur le site et, lorsqu'elle vous concerne directement, par e-mail aux clients disposant d'un compte.

11. Contact

• E-mail : contact@absolugrow.com
• Téléphone : 04 84 51 60 99
• Courrier : HDP SASU — Données personnelles, 428 chemin des Broutières, 84130 Le Pontet — France
• Formulaire : page « Nous contacter » du site

Dernière mise à jour : 8 septembre 2026.