Politique de confidentialité

1. Qui est responsable du traitement ?

Le responsable du traitement des données personnelles est :

• Eugénie Renault, Entrepreneur individuel (EI) — micro-entrepreneur
• Adresse : 625 Route de la Mairie, 38350 Saint-Arey, France
• Email : contact@mangerlocow.fr

1.1 Délégué à la protection des données (DPO)

Pour toute question relative au traitement de vos données, vous pouvez contacter notre référent RGPD : Eugénie Renault, à l'adresse contact@mangerlocow.fr.

2. Quelles données collectons-nous ?

2.1 Données fournies par vous

Lors de la création d'un compte (client) :

• nom et prénom ;
• adresse email ;
• mot de passe (stocké de façon chiffrée, non lisible) ;
• numéro de téléphone (optionnel) ;

Lors de la création d'un compte (producteur), en plus des données ci-dessus :

• numéro SIRET et données INSEE associées ;
• nom de l'exploitation ;
• adresse de l'exploitation et coordonnées GPS ;
• métier, certifications (bio, AOP, etc.) ;
• photos et description de l'exploitation ;
• coordonnées bancaires (gérées directement par Stripe Connect — non stockées par Manger Locow).

Lors d'une commande :

• contenu du panier (produits, quantités, prix) ;
• créneau et point de retrait choisis ;
• mode de paiement (en ligne / sur place) ;
• informations de paiement (carte bancaire) traitées exclusivement par Stripe — Manger Locow ne stocke ni les numéros de carte ni les cryptogrammes ;
• éventuelle note du client à destination du producteur.

2.2 Données collectées automatiquement

• adresse IP, type de navigateur, système d'exploitation (à des fins de sécurité et d'analyse) ;
• cookies techniques nécessaires au fonctionnement du site (session, panier) ;
• dates et heures de connexion, pages consultées (uniquement à des fins de mesure d'audience interne, sans profilage).

3. Pourquoi traitons-nous ces données ?

Les données sont traitées exclusivement pour les finalités suivantes :

• Gérer votre compte (création, authentification, modifications) — base légale : exécution du contrat ;
• Traiter vos commandes (préparation, paiement, retrait, suivi) — base légale : exécution du contrat ;
• Mettre en relation producteurs et consommateurs (transmission des coordonnées strictement nécessaires) — base légale : exécution du contrat ;
• Vous envoyer les emails transactionnels (confirmations de commande, notifications de retrait, etc.) — base légale : exécution du contrat ;
• Vérifier l'identité des producteurs via les services INSEE (vérification SIRET) — base légale : intérêt légitime ;
• Assurer la sécurité du site (détection de fraudes, rate limiting, audit de connexion) — base légale : intérêt légitime ;
• Respecter nos obligations légales (notamment comptables et fiscales) — base légale : obligation légale.

Vos données ne sont ni vendues, ni louées, ni utilisées à des fins publicitaires ou marketing sans votre consentement explicite.

4. Qui a accès à vos données ?

4.1 En interne

Seules les personnes autorisées par le responsable du traitement (administrateurs techniques) ont accès aux données, dans la limite de ce qui est nécessaire à l'exécution de leurs missions.

4.2 Producteurs / acheteurs

Pour chaque commande, le producteur reçoit les informations strictement nécessaires à son exécution : nom, email, téléphone éventuel de l'acheteur, contenu de la commande, créneau de retrait. Aucune autre donnée personnelle n'est partagée.

L'acheteur reçoit pour sa part les coordonnées du producteur (nom, email, téléphone, adresse de l'exploitation, point de retrait).

4.3 Sous-traitants

Nous faisons appel à des sous-traitants techniques pour le fonctionnement de la plateforme. Ces prestataires sont contractuellement tenus de respecter la confidentialité et la sécurité des données qui leur sont transmises.

4.4 Autorités légales

Vos données peuvent être communiquées aux autorités administratives ou judiciaires compétentes dans le cas où la loi nous y oblige (par exemple sur réquisition judiciaire).

5. Transferts hors Union européenne

Certains de nos sous-traitants (notamment Vercel et Resend) ont leur siège aux États-Unis. Ces transferts hors UE sont encadrés par les Clauses Contractuelles Types (CCT) adoptées par la Commission européenne, qui garantissent un niveau de protection des données équivalent à celui de l'UE.

6. Combien de temps conservons-nous vos données ?

• Compte utilisateur (actif) : pendant toute la durée de votre inscription, et jusqu'à 3 ans après votre dernière connexion ;
• Données de commande : 10 ans à compter de la commande, conformément aux obligations comptables et fiscales (art. L123-22 du Code de commerce) ;
• Données de paiement (côté Stripe) : conservées par Stripe selon ses propres durées (généralement 7 ans) ;
• Logs de connexion : 1 an, conformément à la loi sur la conservation des données de connexion ;
• Données après suppression du compte : suppression dans les 30 jours, sauf obligation légale de conservation (factures, paiements).

7. Quels sont vos droits ?

Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :

• Droit d'accès : obtenir une copie des données vous concernant ;
• Droit de rectification : corriger des données inexactes ou incomplètes ;
• Droit à l'effacement (« droit à l'oubli ») : obtenir l'effacement de vos données dans certains cas ;
• Droit à la limitation du traitement ;
• Droit à la portabilité : récupérer vos données dans un format structuré et lisible par machine ;
• Droit d'opposition au traitement, pour des motifs tenant à votre situation particulière ;
• Droit de définir des directives relatives au sort de vos données après votre décès.

Pour exercer ces droits, contactez-nous à l'adresse contact@mangerlocow.fr en précisant la nature de votre demande et en joignant si nécessaire une preuve d'identité. Nous nous engageons à répondre dans un délai d'un mois (renouvelable une fois si nécessaire).

8. Sécurité de vos données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour assurer la sécurité de vos données :

• chiffrement HTTPS de toutes les communications ;
• chiffrement des mots de passe avec un algorithme à sens unique (bcrypt) ;
• authentification à deux facteurs disponible pour les comptes producteurs (à venir) ;
• isolation des données (Row-Level Security) pour empêcher qu'un utilisateur accède à des données qui ne lui appartiennent pas ;
• journalisation des accès sensibles ;
• mises à jour régulières des composants logiciels et audits de sécurité.

9. Cookies et traceurs

9.1 Cookies strictement nécessaires

Le site utilise des cookies techniques indispensables à son fonctionnement, qui ne nécessitent pas votre consentement (art. 82 de la loi Informatique et Libertés) :

• cookies de session pour maintenir votre connexion (Supabase Auth) ;
• stockage local pour conserver le contenu de votre panier entre les visites (localStorage navigateur) ;
• cookies de sécurité Stripe nécessaires lors du paiement en ligne.

9.2 Cookies de mesure d'audience

À ce jour, Manger Locow n'utilise pas de cookies de mesure d'audience tiers (Google Analytics, etc.). Si cela venait à changer, la présente politique sera mise à jour et votre consentement sera recueilli préalablement à tout dépôt de cookie non-essentiel.

10. Mineurs

Le site est destiné aux personnes majeures. Nous ne collectons pas sciemment de données concernant des mineurs de moins de 15 ans. Si vous estimez qu'un mineur nous a fourni des données, contactez-nous afin que nous procédions à leur suppression.

11. Modifications de la présente politique

La présente politique peut être amenée à évoluer. Toute modification substantielle sera notifiée aux utilisateurs par email ou par un bandeau sur le site. La date de dernière mise à jour figure en haut de cette page.