Politique de Confidentialité

1. Identité du responsable de traitement

Le responsable du traitement des données personnelles est la société Les Gourmets Des Loges, SAS au capital de 10 000 euros, immatriculée au RCS de Paris sous le numéro 123 456 789, dont le siège social est situé au 123 Avenue des Champs-Élysées, 75008 Paris, France.

Contact DPO : dpo@gourmetsdesloges.fr

2. Données personnelles collectées

Dans le cadre de l'utilisation de notre site et de nos services, nous collectons les catégories de données personnelles suivantes :

2.1 Données d'identification

• Nom et prénom
• Adresse email
• Numéro de téléphone (optionnel)
• Date de création du compte

2.2 Données de commande

• Adresse de livraison et de facturation
• Historique des commandes
• Préférences de produits
• Mode de paiement (données de carte bancaire traitées par Stripe)

2.3 Données de navigation

• Adresse IP
• Cookies et traceurs
• Pages visitées et temps passé
• Appareil et navigateur utilisés

3. Finalités du traitement

Vos données personnelles sont collectées et traitées pour les finalités suivantes :

3.1 Gestion des comptes clients

• Création et gestion de votre compte
• Authentification et sécurisation de l'accès
• Communication avec nos services

3.2 Traitement des commandes

• Traitement et suivi des commandes
• Gestion des paiements
• Livraison des produits
• Service après-vente

3.3 Marketing et communication

• Envoi de newsletters (avec consentement)
• Offres promotionnelles personnalisées
• Enquêtes de satisfaction

3.4 Amélioration de nos services

• Analyses statistiques anonymisées
• Amélioration de l'expérience utilisateur
• Développement de nouveaux services

4. Base légale du traitement

Le traitement de vos données personnelles est fondé sur :

• L'exécution du contrat pour les commandes et la gestion du compte
• L'intérêt légitime pour l'amélioration de nos services
• Le consentement pour les newsletters et cookies non essentiels
• L'obligation légale pour la comptabilité et les obligations fiscales

5. Destinataires des données

Vos données personnelles peuvent être communiquées aux catégories de destinataires suivantes :

• Services internes habilités (service client, logistique, marketing)
• Prestataires de services (paiement, livraison, hébergement)
• Autorités judiciaires ou administratives sur réquisition

5.1 Sous-traitants principaux

• Stripe (États-Unis) - Traitement des paiements
• SendGrid (États-Unis) - Envoi d'emails
• Cloudinary (États-Unis) - Hébergement d'images
• Vercel (États-Unis) - Hébergement du site web

6. Transferts hors UE

Certains de nos prestataires peuvent être situés en dehors de l'Union Européenne. Dans ce cas, nous nous assurons que des garanties appropriées sont mises en place :

• Décision d'adéquation de la Commission européenne
• Clauses contractuelles types approuvées par la Commission
• Certifications ou codes de conduite approuvés

7. Durée de conservation

Vos données personnelles sont conservées pendant les durées suivantes :

• Comptes clients actifs : Pendant toute la durée de la relation commerciale
• Comptes inactifs : 3 ans après la dernière connexion
• Données de commande : 10 ans pour les obligations comptables
• Données de prospection : 3 ans après le dernier contact
• Cookies : 13 mois maximum

8. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

8.1 Droit d'accès

Vous pouvez demander l'accès à vos données personnelles et obtenir une copie de celles-ci.

8.2 Droit de rectification

Vous pouvez demander la correction de vos données personnelles inexactes ou incomplètes.

8.3 Droit à l'effacement

Vous pouvez demander l'effacement de vos données personnelles dans certains cas.

8.4 Droit à la limitation

Vous pouvez demander la limitation du traitement de vos données personnelles.

8.5 Droit à la portabilité

Vous pouvez demander la portabilité de vos données personnelles dans un format structuré et lisible par machine.

8.6 Droit d'opposition

Vous pouvez vous opposer au traitement de vos données personnelles pour des raisons tenant à votre situation particulière.

8.7 Exercice de vos droits

Pour exercer vos droits, vous pouvez :

• Vous rendre dans votre espace client
• Nous contacter à : dpo@gourmetsdesloges.fr
• Nous écrire à l'adresse postale du siège social

9. Cookies et traceurs

Notre site utilise des cookies et autres traceurs. Vous pouvez paramétrer vos préférences via le bandeau cookies lors de votre première visite ou dans votre espace client.

9.1 Types de cookies utilisés

• Cookies techniques : Nécessaires au fonctionnement du site
• Cookies de mesure d'audience : Google Analytics (avec consentement)
• Cookies publicitaires : Personnalisation des publicités (avec consentement)

10. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles :

• Chiffrement des données sensibles
• Authentification forte
• Accès limité aux données sur la base du besoin d'en connaître
• Surveillance et logging des accès
• Sauvegarde régulière des données

11. Réclamations

Si vous estimez que le traitement de vos données personnelles constitue une violation du RGPD, vous pouvez introduire une réclamation auprès de la CNIL :

CNIL
3 Place de Fontenoy - TSA 80715
75334 PARIS CEDEX 07
Téléphone : 01 53 73 22 22
Site web : www.cnil.fr

12. Modifications

Cette politique de confidentialité peut être modifiée à tout moment. La version en vigueur est celle publiée sur le site. En cas de modification substantielle, nous vous en informerons par email.