Politique de confidentialité.

POLITIQUE DE CONFIDENTIALITÉ & COOKIES – LA BOÎTE À MANGER

Dernière mise à jour : 17/12/2025

1) Responsable du traitement

Le responsable du traitement des données est :

La Boîte à Manger
Exploitant : Baptiste Rul – Entreprise individuelle
Adresse : Chemin du Moulin de Hyacinthe, 34350 Vendres, France
Email : laboiteamanger@outlook.fr
Téléphone : 07 57 52 91 40

2) Données personnelles collectées

Selon votre utilisation du site (commande, création de compte, contact), nous pouvons collecter :

A. Données d’identification et de contact

  • Nom, prénom

  • Adresse email

  • Numéro de téléphone

B. Données de commande

  • Produits commandés, quantités, préférences

  • Historique des commandes

  • Informations nécessaires au retrait/livraison (adresse, instructions d’accès)

C. Données de paiement

  • Les paiements sont traités par un prestataire de paiement (ex : Stripe via Squarespace).

  • Nous ne stockons pas les numéros complets de carte bancaire.

  • Nous pouvons recevoir des informations de statut (paiement accepté/refusé, identifiant de transaction).

D. Données techniques (navigation)

  • Adresse IP, type de navigateur, pages consultées, données de journalisation

  • Cookies et traceurs (voir section Cookies)

3) Finalités du traitement

Vos données sont utilisées pour :

  1. Traiter et exécuter vos commandes (préparation, retrait, livraison)

  2. Gérer les abonnements (renouvellement, facturation récurrente, gestion via votre espace client si activé)

  3. Gérer la relation client (questions, SAV, réclamations)

  4. Gérer la facturation et la comptabilité (obligations légales)

  5. Sécuriser le site et prévenir la fraude

  6. Mesurer l’audience et améliorer le site (selon cookies activés)

  7. Envoyer des communications marketing (newsletter, offres), uniquement si vous y avez consenti ou si la réglementation le permet, avec désinscription possible à tout moment

4) Base légale (pourquoi nous avons le droit de traiter vos données)

Selon les cas, le traitement repose sur :

  • L’exécution d’un contrat : traitement de commande, livraison, abonnement

  • Une obligation légale : facturation, comptabilité

  • Notre intérêt légitime : sécurité du site, prévention de la fraude, amélioration du service client

  • Votre consentement : newsletters, certains cookies (analytics/marketing) lorsque requis

5) Destinataires des données (qui peut y avoir accès)

Vos données peuvent être accessibles :

  • En interne : uniquement par La Boîte à Manger, pour gérer la relation commerciale et les commandes

  • Squarespace : plateforme site/e-commerce (hébergement, boutique, formulaires)

  • Prestataire de paiement (ex : Stripe) : traitement du paiement, prévention fraude

  • Prestataires de livraison locale (si utilisés) : uniquement les données nécessaires (nom, adresse, téléphone, instructions)

  • Prestataires email (si newsletter activée) : uniquement email + éventuellement prénom

Nous ne vendons pas vos données.

6) Transferts hors Union Européenne

Certains prestataires (hébergement, paiement, outils marketing) peuvent être situés ou héberger des données en dehors de l’UE. Dans ce cas, les transferts sont encadrés par des garanties reconnues (ex : clauses contractuelles types, mesures de sécurité, etc.), selon les options proposées par ces prestataires.

7) Durée de conservation

Nous conservons vos données uniquement le temps nécessaire :

  • Données de commande / facturation : conservation selon les durées légales applicables (comptabilité)

  • Compte client (si activé) : tant que le compte est actif, puis suppression/archivage après une période d’inactivité raisonnable

  • Support / réclamations : le temps de traiter la demande, puis archivage limité si nécessaire

  • Newsletter / marketing : jusqu’à désinscription, ou suppression après période d’inactivité marketing raisonnable

  • Cookies : selon la durée indiquée dans la section Cookies et vos réglages

8) Sécurité

Nous mettons en place des mesures raisonnables pour protéger vos données (contrôle d’accès, sécurisation des comptes, prestataires reconnus, protocoles de sécurité).
Aucun système n’étant infaillible, une sécurité absolue ne peut être garantie, mais nous agissons pour réduire les risques.

9) Vos droits (RGPD)

Vous disposez notamment des droits suivants (selon conditions) :

  • Accès à vos données

  • Rectification

  • Effacement

  • Opposition

  • Limitation

  • Portabilité

Pour exercer vos droits : laboiteamanger34@gmail.com
Nous pouvons demander une preuve d’identité si nécessaire pour éviter toute demande frauduleuse.

Réclamation CNIL : vous pouvez également déposer une plainte auprès de la CNIL (Commission Nationale de l’Informatique et des Libertés).

10) Cookies et traceurs

Qu’est-ce qu’un cookie ?
Un cookie est un petit fichier déposé sur votre appareil pour permettre certaines fonctions (panier, connexion), mesurer l’audience ou personnaliser.

A. Cookies strictement nécessaires (toujours actifs)
Indispensables au fonctionnement :

  • gestion du panier

  • passage de commande

  • sécurité / session

B. Cookies de mesure d’audience (selon votre choix)
Ils permettent d’analyser la fréquentation et d’améliorer le site. Ils peuvent être activés/désactivés via le bandeau cookies si proposé.

C. Cookies marketing / publicitaires (si activés)
Utilisés pour proposer des publicités ciblées ou mesurer l’efficacité des campagnes. Désactivables via vos préférences.

Gérer vos cookies

  • via le bandeau cookies du site (si activé)

  • via les paramètres de votre navigateur (suppression/blocage)

11) Formulaires (contact, “prévenir quand…”, etc.)

Lorsque vous remplissez un formulaire, les données sont utilisées uniquement pour traiter votre demande.
Si vous vous inscrivez à une liste (ex : être prévenu), vous pourrez vous désinscrire à tout moment.

12) Modification de la politique

Cette politique peut évoluer (mise à jour légale, changements techniques). La version en ligne est la version applicable à la date de consultation.