Politique de confidentialité

La présente politique décrit comment La Chouterie (SAS, RCS Nancy 879 732 980, 30 rue du Plateau 54520 LAXOU) collecte, utilise et protège vos données personnelles, dans le respect du Règlement général sur la protection des données (RGPD, UE 2016/679) et de la loi Informatique et libertés du 6 janvier 1978 modifiée.

1. Responsable de traitement

La Chouterie SAS — 30 rue du Plateau, 54520 LAXOU.
Contact : direction@lachouterie.fr — 06 22 17 46 43.

2. Données collectées

Nous collectons uniquement les données strictement nécessaires à l'exécution du service :

• Identité : prénom, nom
• Coordonnées : adresse e-mail, numéro de téléphone
• Commande : composition de la box, boutique de retrait, créneau de retrait, montant
• Paiement : aucune donnée bancaire n'est stockée sur nos serveurs. Le paiement est opéré par BNP Paribas Axepta sur sa propre infrastructure certifiée PCI DSS
• Données techniques : adresse IP, logs serveur, type de navigateur (à fins de sécurité)

3. Finalités et bases légales

• Exécution du contrat de vente(art. 6.1.b RGPD) : prise de commande, paiement, retrait, communication transactionnelle (confirmation, rappel J-1, remerciement J+1).
• Obligation légale(art. 6.1.c RGPD) : conservation des factures pendant 10 ans (Code de commerce).
• Intérêt légitime(art. 6.1.f RGPD) : sécurité, prévention de la fraude, amélioration du service.
• Consentement(art. 6.1.a RGPD) : dépôt de cookies non essentiels (mesure d'audience, marketing).

4. Sous-traitants

Pour fournir le service, nous faisons appel aux sous-traitants suivants :

• Vercel Inc. (États-Unis, déploiement en région UE) — hébergement du site
• Neon Inc. (Frankfurt, UE) — base de données
• BNP Paribas — Axepta (France / UE) — traitement des paiements
• Resend Inc. (États-Unis) — envoi des e-mails transactionnels

Chaque sous-traitant est lié par un contrat conforme à l'article 28 du RGPD. Les transferts hors UE bénéficient de garanties appropriées (clauses contractuelles types de la Commission européenne).

5. Durées de conservation

• Commandes et factures : 10 ans (obligation comptable et fiscale)
• Commandes non abouties(panier abandonné ou paiement échoué) : données personnelles supprimées au bout de 90 jours
• Logs serveur : 12 mois
• Cookies de mesure d'audience : 13 mois maximum
• Candidatures spontanées : 2 ans après le dernier contact

6. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès à vos données
• Droit de rectification
• Droit à l'effacement (« droit à l'oubli »)
• Droit à la limitation et droit d'opposition au traitement
• Droit à la portabilité
• Droit de définir des directives relatives au sort de vos données après votre décès

Pour exercer vos droits : envoyez votre demande à direction@lachouterie.fr. Nous y répondons dans un délai maximum de 30 jours.

En cas de désaccord persistant, vous pouvez introduire une réclamation auprès de la CNIL (Commission nationale de l'informatique et des libertés) — cnil.fr.

7. Cookies

Le site utilise des cookies :

• Cookies strictement nécessaires au fonctionnement (panier, session) — exemptés de consentement.
• Cookies de mesure d'audience anonymisée — soumis à votre consentement.

Vous pouvez à tout moment retirer votre consentement et paramétrer vos préférences via les réglages de votre navigateur.

8. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour garantir la sécurité de vos données : chiffrement TLS (HTTPS) pour toutes les communications, accès restreints à la base de données, audits réguliers, journalisation des accès sensibles.

9. Mise à jour de la présente politique

La présente politique peut être mise à jour à tout moment. La version applicable est celle accessible sur le site à la date de consultation.