Politique de confidentialité
Données collectées
Lors d'une commande, Biscotto Croc collecte : nom, numéro de téléphone, adresse email et, pour une livraison, l'adresse de livraison. La création d'un compte est facultative et collecte en plus un mot de passe. Le mot de passe est géré de manière sécurisée par notre prestataire d'authentification et n'est jamais stocké en clair.
Pourquoi ces données
Ces données sont utilisées pour traiter la commande (préparation, livraison ou retrait, confirmation par email), répondre à une question, et — si un compte est créé — faciliter une prochaine commande. Elles ne sont jamais vendues. Si vous avez explicitement accepté de recevoir nos actualités par email (case à cocher distincte, lors de la création d'un compte ou dans vos préférences), votre email, prénom, nom et numéro de téléphone peuvent en plus être utilisés pour cet envoi, y compris via un prestataire tiers -- voir la section suivante. Si vous n'avez pas coché cette case, vos données ne sont utilisées que pour vos commandes et ne sont jamais transmises à ce prestataire.
Qui a accès à ces données
Les données sont hébergées via Supabase (base de données, région Union Européenne). L'envoi des emails de confirmation passe par Resend, un prestataire technique basé aux États-Unis qui applique les garanties légales requises pour ce type de transfert. Si vous avez accepté de recevoir nos actualités par email, vos email, prénom, nom et téléphone sont également transmis à Sinan AI, notre prestataire d'automatisation marketing, dans le cadre d'un accord de traitement des données (DPA) qui l'engage contractuellement à ne les utiliser que pour cet envoi et à ne jamais les revendre ni les réutiliser à d'autres fins. Aucune de ces données n'est utilisée par un prestataire à d'autres fins que celles décrites ici.
Cookies et mesure d'audience
Le site utilise du stockage local technique (panier, brouillon de commande, langue choisie), nécessaire au fonctionnement du site et ne nécessitant pas de consentement. Un outil de mesure d'audience, Sinan AI (aucun cookie, aucune adresse IP conservée, un identifiant visiteur anonyme uniquement), est également utilisé pour comprendre comment le site est utilisé. Il n'est activé qu'après acceptation explicite via le bandeau affiché en bas de page, et peut être refusé à tout moment sans que cela n'affecte l'utilisation du site. Si un autre outil de mesure d'audience venait à être ajouté, cette page serait mise à jour en conséquence.
Durée de conservation
Les données liées à une commande sont conservées pendant la durée nécessaire au traitement de celle-ci et aux obligations légales applicables (notamment comptables). Un compte client peut être supprimé sur simple demande.
Vos droits
Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement et d'opposition sur vos données personnelles. Pour exercer ces droits, contactez contact@biscotto.eu.