Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles collectées sur le site saveursnormandes.fr est :

• SASU SAVEURS NORMANDES — 4 rue de la Laiterie, 27400 Louviers
• SIRET : 990 061 350 00015
• Email : e.awono@saveursnormandes.fr

2. Données collectées

Nous collectons les catégories de données suivantes :

• Identité & contact : nom, prénom, adresse email, téléphone, adresse postale (livraison ou facturation)
• Données de commande : historique des achats, montants, mode de retrait/livraison, transporteur choisi
• Données de réservation : événements réservés, demandes de devis bar mobile, préférences éventuelles
• Données de connexion : identifiant utilisateur, mot de passe (chiffré bcrypt), date de création de compte, jetons de session (cookies httpOnly)
• Données techniques minimales : adresse IP au moment de la connexion (à des fins de sécurité), user-agent du navigateur

Nous ne collectons pas de données dites « sensibles » au sens de l'article 9 du RGPD (origine ethnique, opinions, santé, etc.).

3. Finalités du traitement

Vos données sont traitées pour les finalités suivantes :

• Gestion des commandes en ligne (boutique, billetterie, cartes cadeaux) et expédition
• Gestion des réservations de tables et d'événements
• Gestion des demandes de devis bar mobile
• Envoi des emails transactionnels (confirmation, rappel J-1, devis, suivi)
• Envoi de la newsletter (uniquement si vous y consentez explicitement)
• Respect de nos obligations légales (facturation, comptabilité)
• Sécurité du site et prévention de la fraude

4. Bases légales

• Exécution du contrat (Art. 6.1.b RGPD) : pour les commandes, réservations, livraisons
• Consentement (Art. 6.1.a RGPD) : pour la newsletter
• Obligation légale (Art. 6.1.c RGPD) : pour la conservation des factures (10 ans)
• Intérêt légitime (Art. 6.1.f RGPD) : pour la sécurité du site et la lutte contre la fraude

5. Durée de conservation

• Compte utilisateur : conservé tant que le compte est actif. Sur demande de suppression, anonymisation sous 30 jours.
• Données de commande / facturation : 10 ans (obligation comptable et fiscale française)
• Newsletter : tant que vous restez abonné. Désabonnement effectif sous 48h.
• Données de connexion (logs) : 12 mois maximum (sécurité)
• Devis bar mobile non concrétisés : 3 ans à compter du dernier contact

6. Destinataires des données

Vos données ne sont jamais vendues. Elles sont communiquées exclusivement à :

• Stripe (paiement) — Stripe Payments Europe Ltd. (RGPD-compliant)
• Resend (envoi des emails transactionnels) — Resend Inc.
• Colissimo / DPD / UPS (transporteurs) — uniquement les coordonnées et adresse de livraison nécessaires
• Emergent Labs (hébergement infrastructure) — sous-traitant technique
• Autorités légales en cas de réquisition judiciaire

7. Transferts hors Union européenne

Certains de nos prestataires (Stripe, Resend) peuvent être amenés à traiter des données aux États-Unis dans le cadre de leurs services. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne et le Data Privacy Framework UE-US.

8. Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants :

• Droit d'accès à vos données (Art. 15 RGPD)
• Droit de rectification de données inexactes (Art. 16)
• Droit à l'effacement (« droit à l'oubli » — Art. 17)
• Droit à la limitation du traitement (Art. 18)
• Droit à la portabilité de vos données (Art. 20)
• Droit d'opposition au traitement, notamment pour la prospection (Art. 21)
• Droit de définir des directives post-mortem sur vos données
• Droit de retirer votre consentement à tout moment (newsletter)

Pour exercer ces droits, écrivez-nous à : e.awono@saveursnormandes.fr. Une pièce d'identité pourra vous être demandée pour vérifier votre identité. Nous répondons sous 30 jours maximum.

En cas de désaccord sur le traitement de vos données, vous pouvez introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) : cnil.fr/fr/plaintes.

9. Cookies

Le site utilise uniquement des cookies strictement nécessaires à son fonctionnement, exemptés du recueil de consentement préalable conformément à la délibération CNIL n° 2020-091 :

• access_token — cookie httpOnly pour maintenir votre session de connexion (12h)
• refresh_token — cookie httpOnly pour le renouvellement de session (7 jours)

Aucun cookie de tracking publicitaire, de mesure d'audience tierce (Google Analytics, Facebook Pixel, etc.) ou de profilage marketing n'est déposé sur ce site.

10. Sécurité

Saveurs Normandes met en œuvre les mesures techniques et organisationnelles appropriées pour protéger vos données personnelles : chiffrement HTTPS/TLS de toutes les communications, hachage bcrypt des mots de passe, accès restreint à la base de données, sauvegardes régulières et journalisation des accès administrateur.

11. Mise à jour de la politique

La présente politique de confidentialité peut être mise à jour à tout moment. La date de dernière mise à jour figure en haut de page. En cas de modification substantielle, nous vous en informerons par email si vous disposez d'un compte.

12. Contact

Pour toute question relative au traitement de vos données : e.awono@saveursnormandes.fr.