1. Responsable du traitement
Le responsable du traitement est l’entreprise qui exploite Coffee Shop Le Hazy.
- Identité juridique
- LE HAZY, société par actions simplifiée
- Adresse postale
- 16 ter rue du 8 Mai 1945, 62420 Billy-Montigny
- Contact données personnelles
- Par courrier au siège social, à l’attention de la direction
2. Données traitées
- Compte client : prénom, nom, adresse postale, code postal, ville, e-mail, mot de passe conservé sous forme hachée et non en clair. La date de naissance est vérifiée à l’inscription pour confirmer la majorité, sans être conservée.
- Livraison : adresse de livraison, téléphone, boutique choisie, instructions et suivi transmis par le livreur.
- Fidélité et achats : numéro de carte, points, récompenses, historique des commandes, produits, quantités, montants et magasin concerné.
- Expérience client : favoris, avis, note, commentaires, préférences de communication et notifications.
- Sécurité : sessions de connexion, traces techniques strictement nécessaires et tentatives de connexion limitées afin de protéger les comptes.
Le site ne collecte aucune donnée bancaire et ne réalise actuellement aucun paiement en ligne.
3. Finalités et bases légales
| Utilisation | Finalité | Base légale |
|---|---|---|
| Compte, commande, livraison et fidélité | Fournir les services demandés et assurer leur suivi | Exécution du contrat et mesures précontractuelles |
| Gestion du stock, historique et comptabilité | Administrer l’activité et respecter les obligations applicables | Obligation légale et intérêt légitime |
| Sécurité et prévention des abus | Protéger les comptes et le service | Intérêt légitime |
| Avis clients | Publier l’expérience volontairement partagée | Consentement |
| Actualités par e-mail ou SMS | Envoyer des communications si ce service est activé | Consentement, retirable à tout moment |
4. Caractère obligatoire
Les champs signalés comme obligatoires sont nécessaires à la création et à la gestion du compte. L’adresse e-mail et la vérification de la majorité sont requises à l’inscription. Le numéro de téléphone et l’adresse de livraison complète ne sont nécessaires que pour une commande livrée. Les préférences promotionnelles, favoris et avis sont facultatifs.
5. Destinataires
Les données sont accessibles, dans la limite de leurs habilitations, aux administrateurs et vendeurs concernés. Les livreurs n’accèdent qu’aux informations nécessaires à leur tournée : identité, adresse, téléphone, commande, montant, solde de fidélité et instructions utiles. Les prestataires techniques d’hébergement peuvent traiter les données uniquement pour fournir et sécuriser le service.
Les données ne sont pas vendues. Aucun outil d’intelligence artificielle n’exploite les comptes clients.
6. Durées de conservation
- Compte et fidélité : pendant la relation avec le client, puis suppression ou anonymisation à l’issue de la durée nécessaire à la gestion de la relation et des éventuels litiges.
- Pièces et données soumises à une obligation comptable ou légale : pendant la durée imposée par le texte applicable.
- Choix de prospection : pendant la relation commerciale puis au maximum trois ans après sa fin ou le dernier contact, sauf retrait antérieur.
- Notifications visibles dans le compte : conservation courte, limitée aux plus récentes selon le fonctionnement affiché dans l’espace client.
- Sessions et tentatives de connexion : pendant la durée strictement nécessaire à la connexion et à la sécurité du service.
Un calendrier interne de suppression et d’archivage doit être validé et automatisé avant l’exploitation à grande échelle.
8. Vos droits
Vous pouvez demander l’accès à vos données, leur rectification, leur effacement, la limitation du traitement, leur portabilité ou vous opposer à certains traitements. Vous pouvez retirer à tout moment un consentement sans remettre en cause les traitements déjà réalisés. Vous pouvez également adresser une réclamation à la CNIL.
La demande peut être envoyée par courrier au siège social, à l’attention de la direction. Une preuve d’identité pourra être demandée uniquement en cas de doute raisonnable sur l’identité du demandeur.
9. Sécurité
Le site applique notamment des mots de passe dérivés avec sel, des cookies de connexion sécurisés et non accessibles au JavaScript, une limitation des tentatives de connexion et des droits d’accès différenciés entre administrateurs, vendeurs et livreurs. Aucun système ne pouvant garantir un risque nul, ces mesures font l’objet d’une amélioration continue.
10. Services tiers et transferts
Les liens vers Google Maps et les réseaux sociaux ouvrent les services de tiers, qui appliquent leurs propres politiques. Le site et sa base de données sont hébergés par o2switch dans ses centres de données situés à Clermont-Ferrand, en France. Tout futur service susceptible d’entraîner un transfert hors de l’Espace économique européen devra être évalué et documenté avant son activation.
11. Mise à jour
Cette politique peut évoluer pour tenir compte des nouvelles fonctionnalités ou obligations. La date de mise à jour figure en haut de la page. Une modification importante sera signalée dans l’espace client ou par un autre moyen approprié.