La presente politique decrit la facon dont Le Bar a Croissants collecte, traite et protege vos donnees personnelles, conformement au Reglement general sur la protection des donnees (RGPD).
Responsable de traitement
Le responsable du traitement des donnees personnelles est Le Bar a Croissants (Du Pain Pour Demain -- SAS au capital de 100 000 euros), dont le siege est situe au 22 rue au Bouchet, 21000 Dijon, France. Represente par Louis Tortochot. Contact : lamri@baracroissants.com -- Tel. : +33 7 67 05 77 43.
Donnees collectees
Le site collecte les categories de donnees suivantes :
- Identite (nom, prenom) et coordonnees professionnelles (email, telephone).
- Donnees relatives a l'etablissement (nom commercial, adresse, type, volumes d'activite).
- Donnees de navigation (pages vues, duree, parcours).
- Donnees d'attribution publicitaire (parametres UTM, identifiants
fbclid,gclid, stockees dans le navigateur via localStorage).
Finalites du traitement
Les donnees sont utilisees aux fins suivantes :
- Gestion des prospects et des rendez-vous commerciaux.
- Etablissement de devis et execution des commandes.
- Relances commerciales par email et messagerie professionnelle.
- Mesure d'audience du site, analyse des campagnes publicitaires.
- Amelioration du parcours utilisateur et des contenus editoriaux.
Bases legales
Les traitements reposent, selon les cas, sur le consentement de la personne (mesure d'audience, publicite ciblee), sur l'execution d'un contrat (gestion des commandes), ou sur l'interet legitime du responsable (relance commerciale d'un prospect ayant manifeste un interet).
Destinataires et sous-traitants
Les donnees sont partagees avec les sous-traitants suivants, strictement dans la limite des finalites decrites :
- Supabase Inc. -- hebergement de la base de donnees.
- Vercel Inc. -- hebergement du site et des fonctions serverless.
- Stripe Inc., Shopify Inc. -- encaissement et paiement.
- DocuSeal -- signature electronique de devis.
- Resend, ConvertKit-- envoi d'emails.
- Cal.com -- prise de rendez-vous en ligne.
- Make (Integromat)-- orchestration d'automatisations internes.
- Meta Platforms Ireland Ltd. (Facebook/Instagram), Google Ireland Ltd., TikTok Information Technologies UK Ltd. -- mesure publicitaire et remarketing.
Certains sous-traitants peuvent etre situes hors de l'Union europeenne (notamment aux Etats-Unis). Dans ce cas, les transferts s'operent sur la base des clauses contractuelles types de la Commission europeenne ou des certifications equivalentes (Data Privacy Framework).
Duree de conservation
Les durees de conservation sont les suivantes :
- Donnees prospect (leads) : trois (3) ans a compter du dernier contact.
- Donnees client (commandes, factures) : dix (10) ans a des fins comptables.
- Donnees de navigation : treize (13) mois maximum.
- Identifiants d'attribution (UTM, fbclid, gclid) : six (6) mois.
Droits des personnes
Toute personne dispose des droits d'acces, de rectification, d'effacement, d'opposition, de portabilite et de limitation. Ces droits peuvent etre exerces a tout moment en ecrivant a contact@baracroissants.com. En cas de difficulte, une reclamation peut etre adressee a la Commission Nationale de l'Informatique et des Libertes (CNIL).
Contact
Pour toute question relative au traitement de vos donnees : contact@baracroissants.com. En cas de litige non resolu, vous pouvez saisir la CNIL via le formulaire en ligne sur cnil.fr.