Politique de Confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles est :

2. Données collectées

Nous collectons les catégories de données personnelles suivantes :

2.1 Données d'identification

• Nom et prénom
• Adresse email
• Numéro de téléphone
• Adresse postale (si fournie)

2.2 Données de navigation

• Adresse IP
• Type et version du navigateur
• Système d'exploitation
• Pages visitées et temps passé
• Référent de visite

2.3 Données de préférences

• Préférences alimentaires
• Allergies et intolérances
• Objectifs nutritionnels
• Paramètres de cookies

3. Finalités du traitement

Nous traitons vos données personnelles pour les finalités suivantes :

3.1 Gestion des abonnements

• Traitement de vos demandes d'abonnement
• Création et gestion de votre compte client
• Personnalisation des menus
• Envoi des menus hebdomadaires

3.2 Communication

• Réponse à vos demandes de contact
• Envoi de newsletters (avec consentement)
• Informations sur nos services
• Enquêtes de satisfaction

3.3 Amélioration des services

• Analyse de l'utilisation du site
• Amélioration de l'expérience utilisateur
• Développement de nouveaux services
• Résolution de problèmes techniques

4. Base légale du traitement

Nous traitons vos données personnelles sur la base des fondements juridiques suivants :

• Exécution d'un contrat : pour la fourniture de nos services d'abonnement
• Consentement : pour l'envoi de newsletters et l'utilisation de cookies non essentiels
• Intérêt légitime : pour l'amélioration de nos services et la sécurité
• Obligation légale : pour la conservation des données comptables

5. Conservation des données

Nous conservons vos données personnelles pour les durées suivantes :

• Données d'abonnement : pendant la durée de votre abonnement + 3 ans
• Données de contact : 3 ans à compter du dernier contact
• Données de navigation : 13 mois maximum
• Données comptables : 10 ans (obligation légale)

6. Partage des données

Nous ne vendons jamais vos données personnelles. Nous pouvons les partager dans les cas suivants :

6.1 Prestataires de services

• Hébergement web (OVH, France)
• Service d'emailing (Mailchimp, avec clauses contractuelles types)
• Service de paiement (Stripe, avec clauses contractuelles types)
• Outils d'analyse (Google Analytics, avec anonymisation IP)

6.2 Obligations légales

Nous pouvons divulguer vos données si la loi l'exige ou pour protéger nos droits légaux.

7. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

7.1 Droit d'accès

Vous pouvez demander l'accès aux données personnelles que nous détenons sur vous.

7.2 Droit de rectification

Vous pouvez demander la correction de données inexactes ou incomplètes.

7.3 Droit à l'effacement

Vous pouvez demander la suppression de vos données dans certaines conditions.

7.4 Droit à la limitation

Vous pouvez demander la limitation du traitement de vos données.

7.5 Droit à la portabilité

Vous pouvez récupérer vos données dans un format structuré et lisible.

7.6 Droit d'opposition

Vous pouvez vous opposer au traitement de vos données pour des raisons légitimes.

7.7 Exercice des droits

Pour exercer vos droits, contactez-nous à : [email protected]

Nous répondrons à votre demande dans un délai d'un mois.

8. Cookies et technologies similaires

Nous utilisons des cookies pour améliorer votre expérience sur notre site :

8.1 Cookies strictement nécessaires

• Cookies de session pour la navigation
• Cookies de sécurité
• Cookies de préférences utilisateur

8.2 Cookies de performance

• Google Analytics (avec anonymisation IP)
• Mesures d'audience

8.3 Gestion des cookies

Vous pouvez gérer vos préférences de cookies via notre bandeau de consentement ou les paramètres de votre navigateur.

9. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger vos données :

• Chiffrement : SSL/TLS pour les transmissions
• Accès restreint : seules les personnes autorisées accèdent aux données
• Sauvegarde : sauvegardes régulières et sécurisées
• Surveillance : monitoring des accès et des incidents
• Formation : sensibilisation du personnel à la protection des données

10. Transferts internationaux

Certains de nos prestataires peuvent être situés en dehors de l'UE. Dans ce cas, nous nous assurons que des garanties appropriées sont en place (décisions d'adéquation, clauses contractuelles types).

11. Données des mineurs

Nos services ne sont pas destinés aux mineurs de moins de 16 ans. Si vous avez moins de 16 ans, vous devez obtenir le consentement de vos parents ou tuteurs légaux.

12. Modifications de la politique

Nous pouvons modifier cette politique de confidentialité à tout moment. Les modifications prendront effet dès leur publication sur le site. Nous vous informerons des modifications importantes par email.

13. Réclamations

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL :

14. Contact

Pour toute question concernant cette politique de confidentialité ou vos données personnelles, contactez-nous :