Politique de confidentialité

Dernière mise à jour : 16 septembre 2026

Responsable du traitement

[À COMPLÉTER : nom ou raison sociale], exploitant sous l'enseigne « Le Citron Super Pressé », dont les coordonnées figurent dans les mentions légales. Contact pour toute question relative aux données : lecitronsuperpresse@gmail.com.

Données collectées

Commande : nom, adresse électronique, numéro de téléphone (facultatif), produits commandés, quantités et montant.
Paiement : identifiants de transaction transmis par Stripe. Les coordonnées bancaires sont saisies chez Stripe ; le site ne les reçoit pas et ne les conserve pas.
Messages : les pages Contact et Devis préparent un courriel depuis votre propre messagerie. Leur contenu n'est donc enregistré nulle part sur le site.
Panier : conservé dans le stockage local de votre navigateur, sur votre appareil. Il n'est envoyé au site qu'au moment de la commande.

Aucun compte client n'est créé et aucune mesure d'audience n'est en place : le site n'utilise ni Google Analytics, ni service équivalent.

Finalités et bases légales

Traiter la commande, encaisser le paiement et préparer le retrait — exécution du contrat.
Vous écrire au sujet d'une commande (confirmation, question, retrait) — exécution du contrat.
Conserver les pièces comptables — obligation légale.
Assurer la sécurité du site et prévenir la fraude au paiement — intérêt légitime.

Durées de conservation

Données de commande et de facturation : dix ans, au titre des obligations comptables.
Coordonnées d'un client sans commande aboutie : [À COMPLÉTER : ex. trois ans après le dernier contact].
Panier dans le navigateur : jusqu'à ce que vous le vidiez ou effaciez les données du site.

Destinataires

Les données ne sont ni vendues ni louées. Elles sont accessibles à la pâtisserie et à ses prestataires techniques, qui agissent comme sous-traitants :

Stripe (Stripe Payments Europe, Limited, Irlande) — paiement en ligne ;
Supabase — base de données et fichiers, hébergés dans l'Union européenne ;
Resend — envoi des courriels de commande ;
Netlify — hébergement du site.

Certains de ces prestataires sont établis aux États-Unis ou peuvent y accéder pour la maintenance. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne et, le cas échéant, par le cadre de protection des données UE États-Unis.

Cookies et stockage local

Le site ne dépose aucun cookie de mesure d'audience ni de publicité, et n'affiche donc pas de bandeau de consentement. Il utilise uniquement :

le stockage local du navigateur pour retenir votre panier ;
les cookies strictement nécessaires déposés par Stripe sur ses propres pages de paiement, pour sécuriser la transaction.

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur vos données. Pour les exercer, écrivez à lecitronsuperpresse@gmail.com. Une réponse vous est apportée dans un délai d'un mois. Les données nécessaires aux obligations comptables ne peuvent être effacées avant la fin de leur durée légale de conservation.

Si une réponse ne vous satisfait pas, vous pouvez introduire une réclamation auprès de la CNIL : 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, cnil.fr.

Sécurité

Le site est servi en HTTPS. L'accès à l'administration est protégé par mot de passe et réservé à la pâtisserie. Les données de commande sont stockées chez Supabase, dans l'Union européenne.