Votre adresse électronique si vous vous inscrivez à la lettre d'information. Votre nom, votre adresse et le détail de vos achats si vous commandez. Voici ce que ces données deviennent, et qui les voit.
Le responsable du traitement est l'éditeur du site, exploitant le nom commercial Ivy Matcha. Son identification complète (dénomination, forme juridique, siège et immatriculation) figure aux mentions légales.
Votre adresse électronique, et rien d'autre, lorsque vous vous inscrivez à la lettre d'information. Le formulaire ne demande ni nom, ni prénom, ni adresse postale, ni date de naissance.
Lorsque vous commandez, nous conservons :
Ces informations sont saisies sur la page de règlement de notre prestataire de paiement, qui les enregistre. Nous les consultons ensuite depuis un espace d'administration du site pour préparer, expédier et suivre vos colis ; c'est de là que l'étiquette de transport est commandée à notre outil d'expédition, qui la transmet au transporteur. Cet espace regroupe les commandes passées avec une même adresse électronique (historique d'achat et montant total), ce qui nous permet de retrouver vos commandes quand vous nous écrivez et de regrouper deux colis partant à la même adresse. Ce regroupement ne sert à aucune prospection ni à aucun profilage.
Vos données bancaires ne nous parviennent à aucun moment. Le numéro de carte, sa date d'expiration et son cryptogramme sont saisis sur une page hébergée par notre prestataire de règlement, qui seul les traite. Ce site ne les collecte pas, ne les voit pas et ne les conserve pas.
Il n'existe pas de compte client sur ce site : ni mot de passe, ni espace personnel. Si vous êtes abonné, la gestion et la résiliation de votre abonnement se font sur un espace ouvert par notre prestataire de paiement, auquel vous accédez par un lien envoyé à l'adresse électronique de votre commande.
Lorsque vous laissez un avis : la note, le texte et le nom sous lequel vous le signez, les photos que vous choisissez d'y joindre, et la date de votre accord de publication. L'avis est rattaché à votre commande, ce qui permet d'afficher la mention « Achat vérifié » avec le produit acheté et le mois de l'achat. Votre adresse électronique n'est jamais publiée.
L'hébergement du site produit des journaux techniques (adresse IP, date et heure de la requête, page demandée, type de navigateur), nécessaires à son fonctionnement et à sa sécurité. Ils ne sont pas exploités à des fins de profilage et ne sont rattachés à aucune identité.
Votre navigateur transmet également des mesures de performance : le temps d'affichage de la page, la stabilité de sa mise en page et sa réactivité à vos clics, accompagnés de l'adresse de la page mesurée. Elles nous servent à savoir si le site est rapide, et à rien d'autre. Cette mesure est réalisée par Vercel Speed Insights, l'outil de notre hébergeur : elle ne dépose aucun cookie, n'écrit rien sur votre appareil et ne construit aucun identifiant qui vous suivrait d'une page à l'autre ou d'une visite à l'autre.
Le contenu de votre panier est conservé dans votre navigateur, sur votre appareil, et ne nous est transmis qu'au moment où vous validez votre commande. Vider les données de site de votre navigateur l'efface.
Votre adresse électronique d'inscription sert exclusivement à vous envoyer notre lettre d'information : le rituel, les récoltes et les éditions limitées. La base légale est votre consentement, au sens de l'article 6, § 1, a) du règlement général sur la protection des données. Il est recueilli par une case à cocher décochée par défaut, et vous pouvez le retirer à tout moment.
Les données de commande servent à traiter, expédier et suivre votre commande, à vous envoyer le reçu de votre paiement et l'e-mail de départ de votre colis, à gérer votre abonnement si vous en souscrivez un, à répondre à vos demandes, et à satisfaire nos obligations comptables et fiscales. La base légale est l'exécution du contrat (article 6, § 1, b) pour la commande elle-même, et l'obligation légale (article 6, § 1, c) pour la conservation des pièces comptables. Ces données ne servent à aucune prospection : passer commande ne vous inscrit pas à la lettre d'information, qui reste soumise à votre consentement séparé.
Quinze jours après l'expédition de votre première commande, nous vous écrivons une seule fois pour vous demander votre avis, à l'adresse de la commande. Cet envoi repose sur notre intérêt légitime à recueillir un retour sur un produit que vous avez reçu (article 6, § 1, f) ; il n'est suivi d'aucune relance. La publication de votre avis repose, elle, sur votre consentement, recueilli par une case décochée par défaut : vous pouvez le retirer à tout moment, et l'avis est alors retiré du site.
Les journaux techniques et les mesures de performance reposent sur l'intérêt légitime de l'éditeur à assurer le fonctionnement, la sécurité et la rapidité du site (article 6, § 1, f).
L'espace d'administration est réservé à l'exploitante d'Ivy Matcha et protégé par un mot de passe. La personne chargée de la maintenance technique du site peut y accéder, uniquement pour les besoins de cette maintenance.
Vos données ne sont ni vendues, ni louées, ni échangées, ni transmises à des fins publicitaires. Cinq prestataires y ont accès, chacun dans les limites de sa mission :
Votre adresse d'inscription est conservée jusqu'au retrait de votre consentement, et au plus tard trois ans après votre dernier contact avec nous (ouverture d'un message, clic, achat). Passé ce délai, elle est supprimée de la liste de diffusion. Le désabonnement est possible à tout moment depuis le lien présent au bas de chaque message envoyé, sans avoir à se justifier.
Les données de commande sont conservées le temps de l'exécution de la commande et de l'abonnement, puis au titre des pièces comptables pendant dix ans à compter de la clôture de l'exercice, conformément à l'article L. 123-22 du code de commerce. Ce délai s'impose à nous : il ne peut pas être abrégé à la demande, y compris par une demande d'effacement.
Les avis et leurs photos sont conservés tant qu'ils sont publiés, et supprimés sur simple demande. Une photo que vous retirez de votre avis est effacée du stockage.
Les journaux techniques d'hébergement sont conservés au maximum six mois.
Vous disposez, sur les données qui vous concernent, des droits suivants :
Pour exercer ces droits, écrivez-nous depuis la page contact, de préférence depuis l'adresse électronique de votre commande. Nous répondons sous un mois.
Si notre réponse ne vous satisfait pas, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, cnil.fr.
Ce site ne dépose aucun cookie. Il n'utilise aucun traceur publicitaire, aucun bouton de réseau social, aucun outil de reciblage. Aucun bandeau de consentement ne vous est présenté, parce qu'il n'y a rien à consentir.
La mesure de performance décrite plus haut n'écrit rien dans votre navigateur et n'y lit rien : elle n'entre donc pas dans le champ des traceurs soumis à consentement. Elle mesure des affichages, pas des personnes.
Le site est servi en HTTPS. L'espace d'administration est protégé par un mot de passe. Les clés d'accès aux prestataires de paiement, d'expédition et de diffusion sont détenues côté serveur et ne sont jamais transmises à votre navigateur.
Toute évolution de ce document (nouveau destinataire, nouvelle finalité) est publiée sur cette page, avec sa date de mise à jour. Un changement affectant la finalité de la collecte donnerait lieu à un nouveau recueil de votre consentement.
Dernière mise à jour : 26 septembre 2026.