Politique de confidentialité

1. Responsable du traitement

Le Gang des Mamies SAS, [Adresse du siège social — à compléter], email : contact@legangdesmamies.fr. Le Gang des Mamies s'engage à traiter vos données personnelles dans le respect du Règlement Général sur la Protection des Données (RGPD) et de la loi Informatique et Libertés modifiée.

2. Données collectées

2.1 Données fournies directement

• Identité : prénom, nom, adresse électronique, numéro de téléphone
• Adresse de livraison
• Données de paiement (traitées exclusivement par notre prestataire de paiement — non stockées par Le Gang des Mamies)
• Préférences alimentaires et allergènes renseignés volontairement
• Messages envoyés via le formulaire de contact

2.2 Données collectées automatiquement

• Adresse IP, type de navigateur, système d'exploitation
• Pages visitées, durée de visite, clics (via cookies analytiques — voir politique cookies)
• Historique de commandes

3. Finalités et bases légales des traitements

• Gestion des commandes et livraisons — Base légale : Exécution du contrat
• Création et gestion du compte Client — Base légale : Exécution du contrat
• Envoi d'emails transactionnels (confirmation, facture) — Base légale : Exécution du contrat
• Envoi de la newsletter et offres commerciales — Base légale : Consentement (révocable à tout moment)
• Amélioration de la Plateforme et analyses statistiques — Base légale : Intérêt légitime
• Respect des obligations légales (fiscales, comptables) — Base légale : Obligation légale
• Prévention de la fraude et sécurité — Base légale : Intérêt légitime

4. Destinataires des données

Vos données peuvent être communiquées aux catégories de tiers suivantes, dans le strict nécessaire à l'exécution du service :

• Cuisinières référencées (nom, adresse de livraison, contenu de la commande uniquement)
• Prestataire de paiement sécurisé (données de carte bancaire exclusivement)
• Prestataire de livraison (nom, adresse, numéro de téléphone)
• Prestataire d'hébergement et d'infrastructure technique
• Prestataire d'emailing (uniquement en cas d'inscription à la newsletter, avec consentement)

Ces prestataires agissent en qualité de sous-traitants et sont liés par des contrats garantissant un niveau de protection équivalent au RGPD. Aucune donnée n'est vendue ni cédée à des tiers à des fins commerciales.

5. Durée de conservation

• Données de compte Client actif : durée de la relation commerciale + 3 ans
• Données de commande : 10 ans (obligation comptable et fiscale)
• Données de prospection commerciale (newsletter) : 3 ans à compter du dernier contact
• Cookies analytiques : 13 mois maximum
• Données de connexion et logs : 12 mois

6. Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :

• Droit d'accès : obtenir une copie des données vous concernant
• Droit de rectification : corriger des données inexactes ou incomplètes
• Droit à l'effacement (« droit à l'oubli ») : demander la suppression de vos données
• Droit à la limitation du traitement : geler temporairement le traitement
• Droit à la portabilité : recevoir vos données dans un format structuré
• Droit d'opposition : vous opposer à un traitement basé sur l'intérêt légitime ou au marketing direct
• Droit de retirer votre consentement à tout moment sans porter atteinte à la licéité des traitements antérieurs

Pour exercer vos droits, adressez votre demande à legal@legangdesmamies.fr en précisant votre identité. Vous recevrez une réponse dans un délai maximum de 30 jours. En cas de réponse insatisfaisante, vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).

7. Sécurité des données

Le Gang des Mamies met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre la perte, l'accès non autorisé, la divulgation, l'altération ou la destruction : chiffrement des données en transit (HTTPS/TLS), accès restreints aux données par les équipes, audits de sécurité réguliers. En cas de violation de données personnelles susceptible d'engendrer un risque élevé pour vos droits et libertés, vous en serez notifié dans les 72 heures conformément à l'article 34 du RGPD.

8. Transferts hors UE

Vos données sont hébergées au sein de l'Union Européenne ou dans des pays offrant un niveau de protection adéquat reconnu par la Commission européenne. Si un transfert vers un pays tiers s'avérait nécessaire, Le Gang des Mamies s'assurerait qu'il est encadré par des garanties appropriées (clauses contractuelles types de la Commission européenne).