1. Responsable du traitement

Le responsable du traitement des données personnelles est :

2. Données collectées

2.1 Données d'identification

Lors de la création de votre compte et de vos commandes, nous collectons :

• Nom et prénom
• Adresse email
• Numéro de téléphone
• Mot de passe (chiffré)

2.2 Données de commande

• Historique des commandes
• Produits achetés
• Montants des achats
• Créneaux de retrait sélectionnés

2.3 Données techniques

• Adresse IP
• Type de navigateur
• Pages visitées sur notre site
• Données de connexion (via Clerk)

3. Finalités du traitement

Vos données personnelles sont utilisées pour :

• Gestion des comptes : Création et administration de votre compte client
• Traitement des commandes : Préparation, confirmation et suivi de vos achats
• Communication : Envoi d'emails de confirmation et notifications de commandes
• Support client : Réponse à vos questions et réclamations
• Amélioration du service : Analyse statistique anonymisée
• Obligations légales : Respect des obligations comptables et fiscales

4. Base légale du traitement

Le traitement de vos données repose sur :

• Exécution du contrat : Traitement de vos commandes
• Intérêt légitime : Amélioration de nos services et communication commerciale
• Obligation légale : Conservation des factures et données comptables
• Consentement : Newsletter et communications marketing (si applicable)

5. Destinataires des données

Vos données peuvent être partagées avec nos prestataires techniques :

• Clerk : Authentification et gestion des comptes
• Supabase : Base de données sécurisée
• Stripe : Traitement sécurisé des paiements
• Resend : Envoi d'emails transactionnels
• Vercel : Hébergement du site web

Aucune donnée n'est vendue ou transmise à des fins commerciales à des tiers.

6. Durée de conservation

• Données de compte : Jusqu'à suppression du compte ou 3 ans d'inactivité
• Données de commande : 10 ans (obligation légale comptable)
• Données de paiement : Aucune conservation (gérées par Stripe)
• Logs techniques : 12 mois maximum

7. Vos droits RGPD

Conformément au RGPD, vous disposez des droits suivants :

7.1 Droit d'accès

Vous pouvez demander l'accès à toutes vos données personnelles que nous détenons.

7.2 Droit de rectification

Vous pouvez demander la correction de données inexactes ou incomplètes.

7.3 Droit à l'effacement

Vous pouvez demander la suppression de vos données dans certaines conditions.

7.4 Droit à la portabilité

Vous pouvez récupérer vos données dans un format structuré et lisible.

7.5 Droit d'opposition

Vous pouvez vous opposer au traitement de vos données pour des raisons légitimes.

Pour exercer ces droits : Contactez-nous à contact@mirabelleprimeur.comen précisant votre demande et en joignant une pièce d'identité.

8. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées :

• Chiffrement des données sensibles (HTTPS/SSL)
• Authentification sécurisée via Clerk
• Base de données sécurisée (Supabase)
• Accès restreint aux données personnelles
• Sauvegardes régulières et sécurisées
• Surveillance et monitoring des accès

9. Cookies et technologies similaires

9.1 Cookies essentiels

Nécessaires au fonctionnement du site (authentification, panier, préférences).

9.2 Cookies analytiques

Nous utilisons des outils d'analyse pour améliorer notre site (données anonymisées).

Vous pouvez configurer votre navigateur pour refuser les cookies, mais cela peut affecter certaines fonctionnalités.

10. Transferts internationaux

Certains de nos prestataires peuvent être situés hors de l'Union Européenne. Dans ce cas, nous nous assurons que des garanties appropriées sont en place (clauses contractuelles types, certifications de sécurité).

11. Modifications de la politique

Cette politique peut être modifiée pour refléter les changements dans nos pratiques ou la législation. Nous vous informerons de toute modification importante par email ou via une notification sur le site.

12. Contact et réclamations

Pour toute question concernant cette politique de confidentialité ou vos données personnelles :

Vous avez également le droit de déposer une réclamation auprès de la CNILsi vous estimez que vos droits ne sont pas respectés.