Confidentialité

Modèle à faire valider par un professionnel du droit avant mise en production réelle.

Politique de confidentialité

Dernière mise à jour : [DATE DE MISE À JOUR]

La société N'EN FAIS PAS TOUT UN FROMAGE, SARL (Société à responsabilité limitée) au capital de 1 000 €, immatriculée au RCS Brest 939 719 688, dont le siège social est situé au Le Veuzit, 29620 Plouégat-Guérand, représentée par son gérant Maugan LE GAC, s’engage à protéger la vie privée des utilisateurs de son site https://nenfaitpastoutunfromage.com, conformément au Règlement Général sur la Protection des Données (RGPD — Règlement UE 2016/679) et à la loi Informatique et Libertés.

1. Responsable du traitement

  • N'EN FAIS PAS TOUT UN FROMAGE, SARL (Société à responsabilité limitée)
  • Représentée par : Maugan LE GAC (gérant)
  • Siège social : Le Veuzit, 29620 Plouégat-Guérand
  • SIRET : 939 719 688 00011
  • Email : mauganlegac2@gmail.com
  • Téléphone : 06 13 87 07 17

2. Données collectées

Dans le cadre du service de commande click & collect, nous collectons les données suivantes :

  • Nom et prénom — pour identifier le client lors du retrait.
  • Adresse email — pour confirmer la commande et envoyer les informations de retrait.
  • Numéro de téléphone — pour vous contacter en cas de problème avec votre commande.

Aucune donnée bancairen’est collectée ni stockée par nos soins. Le paiement est intégralement géré par Stripe.

3. Finalités et base légale

Vos données sont traitées pour les finalités suivantes :

  • Exécution du contrat de vente(article 6.1.b du RGPD) : traitement de votre commande, envoi de l’email de confirmation et de retrait, gestion de la relation client.
  • Obligation légale (article 6.1.c du RGPD) : conservation des factures et données comptables conformément aux obligations légales.

4. Durée de conservation

  • Données de commande (nom, email, téléphone, détails de la commande) : 3 ans à compter de la dernière commande, ou durée légale de conservation comptable si supérieure.
  • Données de facturation : 10 ans (obligation comptable).

5. Sous-traitants et destinataires

Vos données peuvent être transmises aux sous-traitants suivants, exclusivement pour les besoins du service :

  • Supabase (Supabase Inc., San Francisco, CA, USA) — hébergement de la base de données contenant vos informations de commande.
  • Stripe (Stripe Payments Europe Ltd., Dublin, Irlande)— traitement sécurisé du paiement par carte bancaire (certifié PCI-DSS). Stripe a accès aux données bancaires nécessaires au paiement ; nous n’y avons pas accès.
  • Resend (Resend Inc., San Francisco, CA, USA) — envoi des emails transactionnels (confirmation de commande, informations de retrait).
  • Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA — hébergement du site web.

Ces sous-traitants sont situés aux États-Unis ou en Union européenne et offrent des garanties de protection conformes au RGPD (clauses contractuelles types ou décision d’adéquation le cas échéant).

6. Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :

  • Droit d’accès : obtenir la confirmation que vos données sont traitées et en recevoir une copie.
  • Droit de rectification : corriger des données inexactes ou incomplètes.
  • Droit à l’effacement : demander la suppression de vos données, sous réserve des obligations légales de conservation.
  • Droit à la limitation du traitement : demander la suspension temporaire du traitement dans certains cas.
  • Droit d’opposition : vous opposer au traitement de vos données pour des motifs légitimes.
  • Droit à la portabilité : recevoir vos données dans un format structuré et couramment utilisé.

Pour exercer ces droits, envoyez un email à mauganlegac2@gmail.comen précisant votre nom et l’objet de votre demande. Nous répondrons dans un délai maximum d’un mois.

En cas de litige, vous pouvez adresser une réclamation à la Commission Nationale de l’Informatique et des Libertés (CNIL) : www.cnil.fr.

7. Cookies et traceurs

7.1 Cookies utilisés

Ce site utilise exclusivement des cookies strictement nécessaires à son fonctionnement :

  • Cookies de session Supabase (sb-*) : utilisés uniquement pour l’authentification de l’espace d’administration du site. Ces cookies ne sont pas déposés lors de la navigation sur les pages publiques. Durée : session.

7.2 Stockage local du panier

Le panier d’achat est stocké dans le localStorage de votre navigateur (clé : nftuf-cart). Le localStorage n’est pas un cookie : il n’est ni transmis au serveur ni accessible par des tiers. Son contenu est supprimé lorsque vous videz les données de votre navigateur.

7.3 Absence de traceurs tiers

Aucun cookie publicitaire, analytique ou de traçage tiers n’est déposé sur ce site. Nous n’utilisons ni Google Analytics, ni Facebook Pixel, ni aucun outil de suivi comportemental. Il n’est donc pas nécessaire de recueillir votre consentement pour le dépôt de cookies.

8. Sécurité

Nous mettons en œuvre les mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre tout accès non autorisé, altération, divulgation ou destruction. Les communications entre votre navigateur et notre site sont chiffrées via le protocole HTTPS.

9. Modification de la politique

Nous nous réservons le droit de modifier la présente politique de confidentialité à tout moment. La date de dernière mise à jour figure en haut de cette page. Nous vous invitons à la consulter régulièrement.