Politique de confidentialité.

Qui est responsable du traitement ?

Responsable envisagé : l’exploitant légal de Pyrène Coti, dont le nom et les prénoms, le statut définitif et l’adresse complète restent à renseigner. Contact de présentation communiqué : Corine. Adresse e-mail de contact pour l’exercice des droits : à fournir.

Quelles données sont traitées et pourquoi ?

• Message de contact : nom, adresse e-mail et contenu du message pour répondre à la demande. Les messages sont enregistrés dans une boîte de réception privée destinée à l’équipe responsable; aucun service d’e-mail sortant n’est actuellement configuré.
• Commande : nom, e-mail, produits, poids estimé et poids réel total des gâteaux à la broche, quantités, mode de remise, zone de livraison choisie parmi Tarbes, la Petite-Couronne et Lourdes, point de rendez-vous éventuel, prix, frais, code et remise, montant estimatif, acompte, solde ou trop-perçu, état du paiement et mode/dates de règlement ou remboursement afin de traiter et suivre la commande. La version des documents acceptés et l’horodatage de cette acceptation sont enregistrés avec la commande. Aucun débit automatique du solde après l’acompte n’est prévu. Le point de rendez-vous demandé est un repère public, pas une adresse personnelle complète.
• Compte facultatif : prénom, nom et e-mail; mot de passe sous forme hachée; données techniques nécessaires à la vérification d’adresse, à la réinitialisation et à la session. La création de compte reste indisponible tant que l’envoi d’e-mails transactionnels n’est pas configuré.
• Fidélité : si un compte est activé et utilisé, rattachement des commandes intégralement réglées comprenant un gâteau à la broche, progression des tampons, solde cumulatif gagné tous les trois tampons (100 g) et grammes éventuellement réservés ou utilisés lors d’une commande. Le versement du seul acompte ne crédite pas de tampon et ne consomme pas le solde réservé. Les sachets de dégustation ne donnent pas de tampon et ne sont pas éligibles à l’utilisation du solde. La réduction par tranches de 100 g est calculée au tarif des gâteaux à la broche appliqué à la commande et ne s’applique pas à la livraison.
• SMS facultatifs : numéro de téléphone et preuve de l’accord marketing uniquement si la personne coche la case dédiée. Aucun SMS promotionnel n’est envoyé tant qu’un fournisseur et les modalités ne sont pas configurés.

Les bases juridiques, finalités détaillées et champs réellement activés doivent être vérifiés avant mise en service. Le traitement d’une commande repose normalement sur sa préparation et son exécution; l’accord SMS est distinct et facultatif.

Paiement et destinataires

La prévisualisation propose uniquement le versement d’un acompte de démonstration par Stripe en mode test; le solde estimatif est réglé lors de la remise après pesée. Les données de carte sont saisies sur l’interface de Stripe et ne sont pas enregistrées par le site Pyrène Coti. Le fournisseur de paiement et l’hébergeur/base de données sont des destinataires techniques dont les entités contractantes exactes doivent être documentées avant vente.

Les demandes de contact et les données de commande sont accessibles aux personnes habilitées dans l’espace responsable. D’autres destinataires éventuels, notamment pour la remise de commande, doivent être précisés avant que des données ne leur soient transmises.

Combien de temps les données sont-elles conservées ?

Les durées précises pour les messages, les comptes, les sessions et les données de fidélité restent à définir. Les documents comptables sont conservés selon les obligations légales applicables; les données opérationnelles qui ne sont plus nécessaires doivent être supprimées ou anonymisées. Les durées envisagées dans le pack juridique ne sont pas considérées comme validées ici.

Cookies et stockage technique

Le panier de cette maquette utilise le stockage de session du navigateur (`sessionStorage`). Le compte client utilise un cookie technique de session lorsque la fonction est activée, afin de maintenir la connexion et de protéger l’accès au compte. Aucun outil publicitaire ou de mesure d’audience n’est intégré à cette version. La page de paiement de Stripe est fournie par Stripe et relève aussi des informations de confidentialité de ce prestataire.

Vos droits

Selon les conditions prévues par la réglementation, vous pouvez demander l’accès, la rectification, l’effacement, la limitation ou la portabilité de vos données, et vous opposer à certains traitements. Pour exercer vos droits, l’adresse e-mail du responsable devra être communiquée avant l’ouverture commerciale. Vous pouvez également saisir la CNIL.

Informations complémentaires

Cette notice doit être mise à jour si des outils d’audience, des cookies non essentiels, des campagnes e-mail/SMS ou de nouveaux prestataires sont ajoutés. Les durées, les transferts éventuels hors Espace économique européen et les mesures de sécurité doivent être documentés avec les prestataires concernés.

Pour les règles de commande, consultez les CGV (brouillon); pour l’identification de l’éditeur, consultez les mentions légales (brouillon).