Politique de confidentialité

1. Introduction

Cette politique explique quelles données personnelles sont collectées sur le site Joli Grain, pourquoi, combien de temps elles sont conservées et quels sont vos droits, conformément au RGPD et à la loi « Informatique et Libertés ».

2. Responsable de traitement et sous-traitant

Responsable de traitement : Joli Grain (Marie Delignières), Ferme de Canny, 60310 Canny-sur-Matz · mariedelignieres@hotmail.fr.

Sous-traitant technique : Artisan'IA (Victorien Binant), qui développe et exploite le site pour le compte du producteur.

3. Données collectées

Compte client

• Nom et prénom
• Adresse email
• Numéro de téléphone

Commandes

• Historique des commandes et produits commandés
• Jour et créneau de retrait choisis
• Notes éventuelles laissées à la productrice

Données techniques

• Adresse IP et journaux de connexion (sécurité)
• Cookies strictement nécessaires (session de connexion, panier)

Aucun paiement en ligne n'étant effectué (règlement au retrait), aucune donnée bancaire n'est collectée.

4. Finalités

• Gérer votre compte client
• Traiter vos commandes et préparer votre retrait
• Vous informer de l'état de votre commande
• Assurer la sécurité du site
• Respecter les obligations légales et comptables

5. Base légale

• Exécution du contrat : traitement des commandes
• Obligation légale : comptabilité, obligations fiscales
• Intérêt légitime : sécurité du site

6. Cookies et mesure d'audience

Le site utilise uniquement des cookies strictement nécessaires (session de connexion, panier). Pour la mesure d'audience, nous utilisons Umami, une solution respectueuse de la vie privée : sans cookie, sans donnée personnelle et sans profilage (statistiques anonymes et agrégées). Ni Google Analytics, ni cookies publicitaires, ni traceurs tiers.

7. Sous-traitants et destinataires

Vos données ne sont ni vendues ni louées. Elles sont traitées via :

• Hébergement : OVH SAS (données en France / Union européenne)
• Authentification & base de données : Supabase
• Développement et maintenance du site : Artisan'IA
• Mesure d'audience : Umami (hébergé par Artisan'IA, statistiques anonymes)
• Autorités : uniquement en cas d'obligation légale

8. Durées de conservation

• Compte : jusqu'à suppression, puis archivage légal
• Commandes : 10 ans (obligation comptable)
• Journaux techniques : 12 mois maximum

9. Vos droits (RGPD)

Pour exercer vos droits : mariedelignieres@hotmail.fr ou par courrier à Ferme de Canny, 60310 Canny-sur-Matz. Réponse sous un mois maximum.

10. Sécurité

• Connexion chiffrée HTTPS (SSL/TLS)
• Mots de passe chiffrés, accès administrateur restreint
• Hébergement sécurisé chez OVH SAS (France/UE)
• Sauvegardes régulières de la base de données

11. Réclamation (CNIL)

12. Modifications

Cette politique peut être mise à jour ; la version en vigueur est celle publiée ici.