Vos informations
Confidentialité
Mise à jour le .
Qui traite vos données ?
SAGATAEZ, exploitant Aux Saveurs des Prés, est responsable des informations recueillies pour les demandes adressées à la boutique. Vous pouvez écrire à [email protected] ou au 2 rue de la Mairie, 35230 Orgères. Coordonnées et identification de l’entreprise.
Quelles informations et pour quel usage ?
Le formulaire de contact recueille votre nom, votre adresse e-mail et votre message. Téléphone, date envisagée du repas et nombre de convives sont facultatifs. Ces informations permettent de vous répondre et de préparer votre projet.
La demande de poulet utilise aussi la quantité et le créneau de retrait choisis, afin d’organiser la demande et son suivi. Les champs marqués d’un astérisque sont nécessaires ; sans eux, la demande ne peut pas être envoyée.
Les informations servent uniquement au traitement et au suivi de votre demande. Le site ne vous inscrit à aucune newsletter et ne revend pas vos coordonnées.
Sur quelles bases ?
La préparation d’un devis, d’un repas ou d’un retrait à votre demande relève des démarches précontractuelles et, si la commande est confirmée, de son exécution (article 6.1.b du RGPD). Pour une question générale, le traitement repose sur l’intérêt légitime du commerce à répondre aux personnes qui le contactent (article 6.1.f). La sécurité et le fonctionnement technique relèvent également d’un intérêt légitime.
Qui reçoit les informations ?
La boutique et les personnes habilitées à traiter les demandes peuvent y accéder. PB OpenTech intervient pour l’exploitation et la maintenance technique du site ; l’hébergement utilise Hetzner Online GmbH. Cloudflare assure l’acheminement et la protection du trafic web et peut traiter les adresses IP et les informations techniques des connexions à ces fins.
Les notifications sont transmises par le service de courrier Brevo et reçues dans la boîte Yahoo de la boutique. Ces prestataires assurent le traitement technique nécessaire à la messagerie. Leurs services peuvent impliquer des opérations dans d’autres pays ; leurs notices précisent les traitements et garanties applicables : Brevo, Yahoo et Cloudflare.
Conservation
La conservation courante est liée au traitement de votre demande et au suivi des échanges. Sa fin dépend de la clôture de la demande et de l’absence de suite nécessaire. Les informations devenues inutiles peuvent être supprimées par la boutique avec son prestataire technique ; les demandes en cours restent disponibles pour leur traitement.
Les pièces liées à une commande peuvent relever de durées légales de conservation distinctes. Les copies présentes dans la messagerie et les sauvegardes techniques doivent aussi être prises en compte lors d’une demande d’effacement. Pour connaître le suivi de vos informations ou demander leur suppression, contactez la boutique.
Vos droits
Selon les conditions prévues par le RGPD, vous pouvez demander l’accès, la rectification, l’effacement ou la limitation de vos données, vous opposer aux traitements fondés sur l’intérêt légitime et exercer la portabilité lorsqu’elle s’applique. Écrivez à [email protected] en précisant votre demande.
Vous pouvez également adresser une réclamation à la CNIL.
Mesure d’audience et votre choix
Avec votre accord, Umami mesure la fréquentation des pages publiques pour améliorer le site : pages consultées, domaine de provenance, langue et informations techniques du navigateur et de l’écran. Les paramètres des URL, le contenu des formulaires et les pages d’administration ne sont pas transmis à cet outil. Aucun suivi publicitaire ou pixel de réseau social n’est intégré.
L’adresse IP est utilisée par Umami pour distinguer temporairement les visites et fournir des indications géographiques approximatives. La mesure est hébergée sur l’infrastructure de PB OpenTech chez Hetzner ; Vigie et l’administration du site donnent accès aux statistiques aux seules personnes habilitées.
Cette mesure repose sur votre consentement (article 6.1.a du RGPD). Elle reste désactivée tant que vous n’avez pas choisi « Accepter ». « Refuser » permet de consulter normalement le site. Le lien « Mes préférences de confidentialité » en bas de page permet de retirer votre accord à tout moment ; les demandes de ne pas être suivi envoyées par votre navigateur sont également respectées.
Votre choix est mémorisé dans le stockage local de ce navigateur pendant 180 jours, puis vous est proposé à nouveau. Aucun identifiant personnalisé, nom, e-mail ou contenu de demande n’est ajouté aux statistiques. Les événements d’audience sont supprimés au premier contrôle quotidien suivant leurs 90 jours dans la base active. Les informations techniques de session restent disponibles tant qu’elles sont nécessaires aux événements encore conservés, puis sont supprimées au contrôle quotidien. Les éventuelles copies techniques restent soumises à leur propre rotation et ne servent pas à la consultation courante.
Sauvegardes techniques
Les données du site sont sauvegardées chaque nuit pour permettre leur récupération en cas d’incident. Les copies sont chiffrées et stockées hors du VPS, dans un espace dédié Cloudflare R2. Une restauration isolée vérifie l’intégrité de chaque nouvelle copie sans remplacer les données courantes. La rotation conserve 14 sauvegardes quotidiennes, 8 hebdomadaires et 12 mensuelles.
Les copies ne sont accessibles qu’aux personnes habilitées à la maintenance. Une information supprimée de la base courante peut rester présente dans une ancienne copie jusqu’à sa rotation ; cette copie est destinée à la récupération technique. Une éventuelle restauration doit tenir compte des demandes d’effacement déjà exécutées.
Cookies nécessaires et liens externes
Les liens Facebook, Instagram, WhatsApp et itinéraire ouvrent les services concernés uniquement lorsque vous les utilisez ; leurs propres règles de confidentialité s’appliquent alors.
L’accès à l’aperçu privé et à sa gestion utilise le cookie technique de connexion pbot_maq du portail PB OpenTech, valable une journée. Il sert à maintenir l’accès autorisé. Les mécanismes de protection du réseau peuvent également intervenir pour sécuriser les connexions. Information du prestataire.