Politique de confidentialité
En vigueur au 1er janvier 2025 — Le Café des Antiquaires, Lyon 2e
1. Responsable du traitement
Le responsable du traitement des données personnelles collectées via ce site est :
- Raison sociale : Le Café des Antiquaires
- Gérant : Alexandre Petrone
- Adresse : 40 Rue Auguste Comte, 69002 Lyon
- Email : alexandre.petrone.pro@gmail.com
2. Données collectées
Dans le cadre du service de commande en ligne (click & collect), nous collectons les données suivantes :
- Nom et prénom
- Adresse email
- Numéro de téléphone (optionnel)
- Historique des commandes (produits, quantités, montants)
- Mot de passe (stocké sous forme hachée — non accessible en clair)
Aucune donnée bancaire n'est collectée. Le paiement s'effectue exclusivement sur place, en espèces ou par carte, lors du retrait.
3. Finalités et base légale du traitement
| Finalité | Base légale (RGPD) |
|---|---|
| Traitement et suivi des commandes | Exécution du contrat (art. 6.1.b) |
| Envoi d'emails de confirmation et de notification | Exécution du contrat (art. 6.1.b) |
| Création et gestion du compte client | Exécution du contrat (art. 6.1.b) |
| Respect des obligations légales (facturation, comptabilité) | Obligation légale (art. 6.1.c) |
4. Durée de conservation
- Données de compte : conservées pendant toute la durée d'activité du compte, puis supprimées dans les 3 ans suivant la dernière connexion.
- Données de commande : conservées 10 ans à compter de la date de commande (obligation comptable légale).
- Emails transactionnels : non archivés par le responsable du traitement après envoi.
5. Sous-traitants et transferts de données
Vos données sont traitées par les prestataires techniques suivants, agissant en qualité de sous-traitants, dans le strict cadre de leurs services :
| Prestataire | Rôle | Localisation |
|---|---|---|
| Vercel Inc. | Hébergement de l'application | États-Unis (adequacy) |
| Supabase Inc. | Base de données (comptes et commandes) | UE — Paris (eu-west-3) |
| Resend Inc. | Envoi d'emails transactionnels | États-Unis (adequacy) |
Aucune donnée n'est vendue, louée ou cédée à des tiers à des fins commerciales.
6. Vos droits
Conformément au Règlement Général sur la Protection des Données (RGPD — Règlement UE 2016/679) et à la loi Informatique et Libertés, vous disposez des droits suivants sur vos données personnelles :
- Droit d'accès — obtenir la copie des données vous concernant.
- Droit de rectification — corriger des données inexactes ou incomplètes.
- Droit à l'effacement — demander la suppression de vos données (sous réserve des obligations légales de conservation).
- Droit à la portabilité — recevoir vos données dans un format structuré et lisible par machine.
- Droit d'opposition — vous opposer à certains traitements.
- Droit à la limitation du traitement — demander la suspension temporaire d'un traitement.
Pour exercer ces droits, contactez-nous par email à alexandre.petrone.pro@gmail.com en précisant votre demande. Nous nous engageons à répondre dans un délai d'un mois.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL), 3 Place de Fontenoy, 75007 Paris — www.cnil.fr.
7. Cookies
Ce site utilise uniquement des cookies techniques strictement nécessaires au fonctionnement du service (maintien de la session authentifiée). Aucun cookie publicitaire ni cookie de pistage tiers n'est déposé.
Le cookie de session est supprimé à la déconnexion ou à l'expiration de la session (au plus tard après 30 jours).
8. Sécurité
Nous mettons en œuvre les mesures techniques et organisationnelles appropriées pour protéger vos données :
- Transmission chiffrée via HTTPS (TLS).
- Mots de passe stockés sous forme hachée (bcrypt, 12 itérations).
- Accès à la base de données restreint aux serveurs applicatifs.
- Aucune donnée sensible exposée dans les logs ou le code source.
9. Modification de la politique de confidentialité
Cette politique peut être mise à jour à tout moment. En cas de modification substantielle, les utilisateurs en seront informés par email ou par un avis visible sur le site. La date de dernière mise à jour est indiquée en haut de ce document.