Politique de confidentialité

Ludovic Hurrier EI, Entrepreneur individuel (Allô Primeurs 37) — SIRET 109 202 382 00015
4 allée d'Eckmühl, 37100 Tours
Contact : contact@alloprimeurs37.com — 07 70 82 00 26

Lors d'une commande, passée sur le site ou par téléphone, nous collectons :

• votre identité : prénom et nom ;
• vos coordonnées : adresse email et numéro de téléphone ;
• les informations de livraison : adresse, complément d'adresse, code postal, ville, type de lieu (domicile ou lieu de travail) et nom de l'entreprise le cas échéant, indications de livraison facultatives, date et créneau choisis, ainsi que les coordonnées géographiques de l'adresse obtenues lors de sa vérification ;
• le contenu de la commande : produits, quantités, montants, mode et statut du paiement, et la facture émise après livraison.

Les champs demandés lors de la commande sont nécessaires à son traitement : sans eux, la commande ne peut pas être enregistrée ni livrée.

Pour la sécurité du site, votre adresse IP est utilisée de façon transitoire afin de limiter les envois abusifs ; elle n'est pas enregistrée avec votre commande. Notre hébergeur conserve par ailleurs des journaux techniques pour une durée limitée.

• Traiter, préparer et livrer votre commande, et vous contacter à son sujet : exécution du contrat de vente (article 6.1.b du RGPD).
• Établir et conserver les factures : obligation légale comptable (article 6.1.c du RGPD).
• Protéger le site contre les commandes automatisées ou abusives (protection anti-robot, nombre de commandes limité par client) : intérêt légitime d'Allô Primeurs 37 à garantir un service fiable à ses clients (article 6.1.f du RGPD).
• Traiter vos réclamations, vos demandes d'exercice de droits et, le cas échéant, un litige : obligation légale et intérêt légitime (articles 6.1.c et 6.1.f du RGPD).

Vos données ne sont jamais utilisées à des fins de prospection commerciale : le site n'envoie ni newsletter ni publicité, et ne procède à aucun profilage.

Vos données sont accessibles uniquement aux personnes d'Allô Primeurs 37 chargées de la préparation et de la livraison des commandes. Elles ne sont ni vendues, ni cédées, ni louées à des tiers.

Elles sont également traitées, pour notre compte et selon nos instructions, par les prestataires techniques suivants :

• Netlify, Inc. (États-Unis) — hébergement du site ;
• Supabase — base de données et stockage des factures, sur des serveurs situés à Francfort (Allemagne) ;
• Hostinger — messagerie professionnelle utilisée pour l'envoi des emails de confirmation, de livraison et de facture ;
• Cloudflare, Inc. (États-Unis) — protection anti-robot Turnstile, chargée uniquement à la dernière étape de la commande. Elle ne dépose aucun cookie et ne traite que des signaux techniques nécessaires à cette vérification (voir le Turnstile Privacy Addendum).

Lors de la saisie de votre adresse de livraison, seul le texte de recherche est transmis, par notre serveur, au service de géocodage de la Géoplateforme (IGN), un service public français, pour vérifier que l'adresse existe et qu'elle est desservie. Aucune autre information (nom, email, téléphone, panier) ne lui est transmise.

Certains de ces prestataires sont établis hors de l'Union européenne, ou peuvent y accéder aux données pour assurer leur service. Ces transferts sont encadrés par les clauses contractuelles types adoptées par la Commission européenne, intégrées à leurs accords de traitement des données, et, pour les prestataires qui y ont adhéré, par le cadre de protection des données UE–États-Unis (Data Privacy Framework). Vous pouvez obtenir une copie de ces garanties en nous écrivant à contact@alloprimeurs37.com.

• Données de commande et de livraison : 5 ans à compter de la commande, durée pendant laquelle elles peuvent servir de preuve en cas de réclamation ou de litige, puis supprimées ou anonymisées.
• Factures : 10 ans à compter de la clôture de l'exercice comptable, conformément à l'article L123-22 du Code de commerce.
• Panier et récapitulatif de commande enregistrés dans votre navigateur : sur votre appareil uniquement, jusqu'à ce que vous vidiez le panier ou fermiez l'onglet.

Les échanges avec le site sont chiffrés (HTTPS). L'accès aux commandes est réservé aux personnes habilitées, protégé par une double authentification, et les droits d'accès à la base de données sont restreints au strict nécessaire.

Le site ne dépose aucun cookie de mesure d'audience, de publicité ou de réseau social. Votre panier est enregistré dans le stockage local de votre navigateur, et le récapitulatif de votre dernière commande dans son stockage de session, pour que vous ne les perdiez pas d'une page à l'autre. Ces informations restent sur votre appareil et sont strictement nécessaires au service que vous demandez : elles ne requièrent donc pas votre consentement (article 82 de la loi Informatique et Libertés).

Si des outils nécessitant un consentement venaient à être ajoutés, un bandeau de gestion des préférences conforme serait mis en place au préalable.

Conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité de vos données, ainsi que d'un droit d'opposition aux traitements fondés sur notre intérêt légitime. Vous pouvez également définir des directives relatives au sort de vos données après votre décès.

Pour exercer ces droits, écrivez-nous à contact@alloprimeurs37.com ou par courrier à l'adresse indiquée ci-dessus. Nous vous répondrons dans un délai d'un mois. Certaines données ne peuvent pas être effacées avant la fin de leur durée de conservation légale (les factures, par exemple).

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.