Politique de confidentialité
Le site emmai-cafe.fr est édité par L’Emmaï Café. La présente politique de confidentialité a pour objectif d’informer les utilisateurs sur la manière dont leurs données personnelles sont collectées et traitées, conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi française.
1. Responsable du traitement
L’Emmaï Café
Société à responsabilité limitée (SARL) — capital de 5 000 €
47 rue des Déportés, 53000 Laval – France
RCS Laval – 100 867 803
N° TVA intracommunautaire : FR87100867803
Responsable du traitement : Madame Emmanuelle Strazzabosco
Email : bonjour@emmai-cafe.fr
Téléphone : 02 85 65 91 16
2. Données personnelles collectées
Commandes en ligne (cartes cadeaux)
Lors d’un achat de carte cadeau, les données suivantes sont collectées :
- Nom et prénom
- Adresse e-mail
- Données de paiement (traitées directement par Stripe — non stockées sur nos serveurs)
Ces données sont nécessaires à l’exécution de la commande et à la remise de la carte cadeau par e-mail.
Statistiques de fréquentation (Burst Statistics)
Le site utilise Burst Statistics, un outil de mesure d’audience respectueux de la vie privée. Les données collectées sont anonymisées :
- Adresse IP partiellement anonymisée
- Pages visitées
- Durée de navigation
- Type de navigateur et d’appareil
Ces données ne permettent pas de vous identifier personnellement.
Carte participative (Open User Map)
La page Contact intègre une carte interactive (Open User Map). Si vous soumettez un marqueur, les données suivantes peuvent être collectées :
- Votre nom ou pseudonyme
- Votre adresse ou localisation géographique
- Toute information renseignée dans le formulaire de soumission
Ces données sont affichées publiquement sur la carte et stockées sur nos serveurs.
Cookies techniques
Des cookies nécessaires au bon fonctionnement du site sont déposés (navigation, sécurité, gestion des sessions, panier WooCommerce). La gestion de votre consentement est assurée par Complianz.
3. Finalités et base légale
Les données sont collectées pour :
- Traiter les commandes de cartes cadeaux — base légale : exécution du contrat
- Afficher les contributions sur la carte participative — base légale : consentement
- Mesurer l’audience du site — base légale : intérêt légitime (données anonymisées)
- Assurer le bon fonctionnement du site — base légale : intérêt légitime
Les données ne sont ni vendues ni cédées à des tiers.
4. Durée de conservation
- Données de commande : 10 ans (obligation comptable légale)
- Données de la carte participative : conservées jusqu’à suppression de la contribution ou demande d’effacement
- Données statistiques anonymes : 12 mois
- Cookies : selon leur nature (voir politique de cookies)
5. Destinataires des données
Les données sont accessibles uniquement au responsable du site et aux prestataires techniques suivants, dans la stricte limite de leurs missions :
- Infomaniak Network SA, 26 avenue de la Praille, 1227 Carouge, Suisse — hébergement
- Stripe Inc., États-Unis — paiement sécurisé. Stripe est certifié PCI-DSS. Les données bancaires ne transitent pas par nos serveurs. Politique de confidentialité Stripe
- Burst Statistics — mesure d’audience anonymisée
Les données Open User Map sont stockées exclusivement sur le serveur du site (Infomaniak) et ne sont transmises à aucun tiers.
Les données sont hébergées dans l’Union européenne pour Infomaniak. Les transferts vers Stripe (hors UE) sont encadrés par les clauses contractuelles types approuvées par la Commission européenne.
6. Sécurité des paiements
Les paiements sont traités par Stripe Inc., prestataire certifié PCI-DSS. Les données bancaires ne transitent pas par nos serveurs et ne sont pas stockées par L’Emmaï Café.
7. Vos droits
Conformément au RGPD, vous disposez des droits suivants :
- Droit d’accès
- Droit de rectification
- Droit à l’effacement
- Droit d’opposition
- Droit à la limitation du traitement
- Droit à la portabilité
Pour exercer ces droits : bonjour@emmai-cafe.fr
Vous avez également le droit d’introduire une réclamation auprès de la CNIL : www.cnil.fr
8. Sécurité
Des mesures techniques et organisationnelles appropriées sont mises en œuvre afin de garantir la sécurité et la confidentialité des données. L’accès aux données personnelles est strictement limité aux personnes autorisées dans le cadre de leurs fonctions.