Politique de confidentialité

Responsable de traitement

DRViandes, boucherie artisanale. Pour toute question relative à vos données : utilisez les coordonnées de contact affichées en pied de page.

Données collectées

• Compte : nom, adresse email (identifiant de connexion), téléphone éventuel.
• Commande : adresse de livraison géolocalisée, articles, montants, moyen de paiement souhaité, notes transmises au livreur.
• Suivi opérationnel : horaires de préparation, statut de livraison, montant encaissé, incident éventuel.
• Journaux techniques : horodatage et chemin des requêtes serveur, à des fins de sécurité et de diagnostic.

Aucune donnée de paiement n'est collectée ni stockée : le règlement a lieu à la livraison, en espèces ou sur le terminal du livreur.

Finalités et bases légales

• Exécution du contrat (commande, préparation, livraison, encaissement), article 6.1.b du RGPD.
• Obligation légale (facturation, comptabilité, garantie), article 6.1.c.
• Intérêt légitime (sécurité du service, prévention des abus et des doubles soumissions), article 6.1.f.
• Consentement, pour le SMS de notification quand le livreur est en route : il est libre, donné en renseignant un numéro, et peut être retiré à tout moment.

Destinataires

En interne : la boutique (gérant, équipe, livreurs pour le strict nécessaire de la tournée. Le livreur voit le nom, l'adresse, le téléphone et le montant de la livraison qu'il effectue, jamais votre historique d'achats).

Prestataires agissant pour notre compte : Brevo (envoi des emails et SMS transactionnels), l'hébergeur du site (serveur situé dans l'Union européenne), l'IGN / Géoplateforme (géocodage des adresses), OpenStreetMap (calcul d'itinéraires). Aucun de ces services n'est autorisé à utiliser vos données pour son propre compte, et aucune donnée n'est transférée hors Union européenne.

Durées de conservation

• Commandes et factures : 10 ans (obligation comptable).
• Compte client actif : tant qu'il est utilisé.
• Liens de connexion par email : 30 minutes, à usage unique.
• Sessions ouvertes : 30 jours maximum.
• Journaux techniques : durée nécessaire au diagnostic, puis suppression.

Cookies et stockage local

Un seul cookie technique est déposé : celui de votre session, indispensable pour vous reconnaître et garder votre panier. Votre panier est également conservé dans le stockage local de votre navigateur, afin de ne pas être perdu entre deux visites.

Aucun cookie publicitaire, aucun traceur de mesure d'audience tiers, aucune publicité. Aucun bandeau de consentement n'est donc requis.

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, d'opposition, de limitation et de portabilité de vos données, ainsi que du droit de définir le sort de vos données après votre décès.

La plupart de ces droits s'exercent vous-même : complétez votre nom, votre téléphone ou votre adresse depuis votre espace ; supprimez votre compte depuis « Mon profil » : votre email est alors remplacé par un identifiant anonymisé, votre nom et votre téléphone effacés, votre adresse réduite à la commune. Vos commandes sont conservées sous forme anonymisée, comme la comptabilité l'exige : elles ne permettent plus de vous identifier.

Une demande peut être adressée à tout moment par email ou par téléphone. Si une réponse ne vous satisfait pas, vous pouvez introduire une réclamation auprès de la CNIL (3 place de Fontenoy, TSA 80715, 75334 Paris cedex 07, www.cnil.fr).

Sécurité

Accès au site et aux échanges chiffrés en HTTPS, base de données accessible uniquement depuis le serveur applicatif, sauvegardes chiffrées côté hébergeur, comptes de l'équipe protégés par lien à usage unique et révocables instantanément, sessions limitées dans le temps.

Évolution de cette politique

Cette page peut être mise à jour ; la version publiée en ligne est celle applicable à votre commande. Les pages mentions légales et conditions générales de vente la complètent.