Politique de Confidentialité

1. Responsable du traitement

Tartes Flambées d'Annie, situé à 1 rue Bulay, 68600 BIESHEIM, est responsable du traitement de vos données personnelles collectées via ce site.

2. Quelles données collectons-nous ?

Nous collectons uniquement les données strictement nécessaires au traitement de vos commandes :

• Prénom et Nom — Pour vous identifier et traiter votre commande
• Email — Pour vous envoyer la confirmation de votre commande
• Téléphone — Pour vous contacter en cas de besoin urgent
• Créneau de retrait — Pour organiser le retrait de votre commande
• Notes optionnelles — Pour les allergies ou demandes particulières

Paiement et données bancaires : Notre service fonctionnant exclusivement en Click & Collect, le règlement s'effectue sur place lors du retrait de votre commande. Aucune donnée bancaire n'est collectée ni traitée sur notre site.

3. Base légale

Nous traitons vos données en vertu de l'article 6.1.c du RGPD : l'exécution du contrat (votre commande). Nous ne traiterons vos données que pour cette finalité.

4. Durée de conservation

Vos données sont conservées 3 ans après la livraison de votre commande, conformément aux obligations comptables et fiscales françaises. Après cette période, elles sont automatiquement supprimées.

5. Partage avec des tiers

Vos données ne sont partagées que pour les services strictement nécessaires :

• Resend.io — Envoi de vos confirmations par email
• Cloudflare — Hébergement sécurisé du site (avec Contrat de traitement des données)

Nous n'envoyons jamais vos données à des tiers pour du marketing ou d'autres objectifs non consentis.

6. Cookies et technologies similaires

Ce site utilise uniquement des cookies strictement nécessaires, exemptés de consentement préalable selon les directives de la CNIL et de la Directive ePrivacy 2002/58/CE :

• NextAuth — Cookies de session pour maintenir votre connexion (administrateurs)
• Cloudflare Turnstile — Cookies de sécurité pour prévenir les attaques par bot

Ces cookies ne suivent pas votre activité et ne sont pas utilisés pour du marketing.

7. Vos droits RGPD

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès — Demander une copie de vos données
• Droit de rectification — Corriger vos données inexactes
• Droit à l'oubli — Demander la suppression de vos données
• Droit à la limitation — Limiter le traitement de vos données
• Droit à la portabilité — Obtenir vos données dans un format structuré
• Droit d'opposition — Vous opposer au traitement de vos données

8. Comment exercer vos droits

Pour exercer l'un de ces droits, envoyez-nous un email :

Formulaire de contact

Incluez dans votre demande :

• Votre nom complet et adresse email
• Le droit que vous souhaitez exercer
• Une copie de pièce d'identité (pour vérification)

Nous répondrons dans un délai maximum de 30 jours ouvrables.

9. Sécurité des données

Nous mettons en place les mesures de sécurité techniques et organisationnelles appropriées pour protéger vos données :

• Chiffrement HTTPS de toutes les connexions
• Authentification sécurisée pour les administrateurs
• Base de données chiffrée sur Cloudflare Workers
• Rate limiting contre les attaques par force brute

10. Modifications de cette politique

Cette politique peut être modifiée à tout moment. Les modifications seront publiées sur cette page avec la date de mise à jour.

11. Contact et plaintes

Si vous avez des questions sur cette politique de confidentialité :

Formulaire de contact
Téléphone : 06-14-40-85-04

Vous pouvez également déposer plainte auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés)