Protection des données personnelles
Conforme au règlement (UE) 2016/679 (RGPD) et à la loi n° 78-17 modifiée.
1. Responsable du traitement
MAGDA MANIA, Bâtiment K, 8 rue Lucien Rolmer 13003 Marseille.
2. Données collectées et finalités
| Donnée | Finalité | Base légale |
|---|---|---|
| Prénom | Identifier votre commande au comptoir | Exécution du contrat |
| Téléphone | Vous joindre en cas de problème sur votre commande | Exécution du contrat |
| E-mail (facultatif) | Vous transmettre le reçu de paiement | Consentement |
| Détail de la commande | Préparation, remise, obligations comptables | Contrat + obligation légale |
| Abonnement aux notifications | Vous prévenir que votre commande est prête | Consentement |
Ce que nous ne collectons pas
- Aucune donnée bancaire. Votre numéro de carte est transmis directement à Stripe et n’atteint jamais nos serveurs. Nous ne conservons qu’une référence de transaction et la mention du moyen de paiement (ex. « Visa •••• 4242 »).
- Aucune donnée de géolocalisation.
- Aucun profilage, aucune décision automatisée, aucune publicité ciblée.
- Aucune revente ni cession de données à des tiers.
3. Cookies et stockage local
Cette application ne dépose aucun cookie publicitaire ni aucun traceur de mesure d’audience. Aucune bannière de consentement n’est donc requise.
Les seuls stockages utilisés sont strictement nécessaires au fonctionnement du service :
- Panier — conservé dans le stockage local de votre navigateur, sur votre appareil uniquement. Effacé automatiquement après six heures.
- Coordonnées de retrait — mémorisées sur votre appareil pour ne pas les resaisir à chaque commande. Elles ne sont transmises qu’au moment où vous validez.
- Cookie de session — uniquement pour le personnel de l’établissement connecté à l’espace d’administration.
Vous pouvez effacer ces données à tout moment en vidant les données de site dans les réglages de votre navigateur.
4. Destinataires
- Le personnel habilité de l’établissement, pour la préparation et la remise.
- Stripe Payments Europe, Ltd. (Irlande) — traitement du paiement.
- Vercel Inc. — hébergement de l’application.
- Le fournisseur de la base de données, pour le stockage des commandes, avec hébergement au sein de l’Union européenne.
Les transferts éventuels hors Union européenne sont encadrés par les clauses contractuelles types de la Commission européenne.
5. Durées de conservation
| Commandes et pièces comptables | 10 ans — obligation légale de conservation (article L123-22 du code de commerce) |
|---|---|
| Coordonnées client | 3 ans à compter de la dernière commande |
| Abonnements aux notifications | 7 jours, puis suppression automatique |
| Sessions du personnel | 12 heures |
6. Vos droits
Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité de vos données, ainsi que du droit de retirer votre consentement à tout moment lorsque le traitement repose sur celui-ci.
Pour exercer ces droits, adressez votre demande au responsable de traitement. Une réponse vous sera apportée dans un délai maximal d’un mois.
Le droit à l’effacement ne s’applique pas aux données que nous sommes légalement tenus de conserver, notamment les pièces comptables.
7. Sécurité
- Chiffrement de l’ensemble des échanges en transit (HTTPS/TLS).
- Chiffrement des données au repos par l’hébergeur de la base de données.
- Mots de passe du personnel hachés avec l’algorithme scrypt ; ils ne sont jamais stockés en clair et ne peuvent être retrouvés.
- Accès à l’administration restreint par rôle et par session expirante.
- Aucune donnée bancaire dans notre système d’information : le périmètre de risque est reporté sur un prestataire certifié PCI-DSS.
8. Réclamation
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — cnil.fr.