Politique de confidentialité

Responsable du traitement

Le responsable du traitement des données est la société GODARD-ORHANT, SARL (société à responsabilité limitée), exploitant sous l’enseigne « Poivre et sel ».

Siège social : 23 bis rue Duguesclin, 35320 Le Sel-de-Bretagne
Boutique / établissement : 23 bis rue Duguesclin, 35320 Le Sel-de-Bretagne
Téléphone : 02 23 31 48 11
E-mail : sarl.godard.orhant@gmail.com

Données collectées via la demande de devis traiteur

Le site ne comporte qu’un seul formulaire, sur la page Traiteur. Il sert à demander un devis : il n’ouvre aucun compte et n’entraîne aucun paiement en ligne. Les informations suivantes sont transmises :

• Nom (obligatoire) ;
• Téléphone (obligatoire) ;
• Adresse e-mail (facultative) ;
• Type d’événement, date, nombre de convives, lieu et type de prestation (tous facultatifs) ;
• la sélection de produits, les quantités et le total estimé que vous composez ;
• vos demandes particulières (facultatives) — c’est là que vous pouvez nous signaler une allergie, une intolérance ou un régime particulier ;
• un message libre (facultatif), dont vous choisissez seul le contenu.

Une allergie ou un régime alimentaire est une information sensible. Vous n’êtes jamais obligé de la préciser en ligne : vous pouvez nous en parler de vive voix, au téléphone ou en boutique.

Aucune autre donnée n’est collectée par ce formulaire : ni donnée bancaire, ni adresse postale, ni création de compte. Un champ technique invisible sert uniquement à écarter les envois automatisés (robots).

Finalité et base légale

Ces données servent exclusivement à répondre à votre demande, établir un devis et gérer la relation commerciale qui peut en découler. La base légale est l’exécution de mesures précontractuelles prises à votre demande (article 6.1.b du RGPD). Vos informations ne sont ni revendues, ni louées, ni utilisées à des fins de prospection publicitaire.

Destinataires et sous-traitant du formulaire

Vos données sont destinées aux seules personnes habilitées de la boucherie « Poivre et sel » (GODARD-ORHANT). Pour l’acheminement technique du formulaire, nous faisons appel à un sous-traitant au sens de l’article 28 du RGPD : Resend, service d’envoi d’e-mail (Plus Five Five, Inc.). Votre demande est transmise à nos serveurs, qui l’acheminent par e-mail vers la messagerie de l’entreprise — la boîte boucheriepoivreetsel@outlook.fr, opérée par Microsoft (Outlook) : c’est chez ce fournisseur de messagerie qu’elle est conservée une fois reçue.

Le formulaire n’envoie rien à un service tiers depuis votre navigateur : votre saisie part vers notre propre adresse, et c’est notre serveur qui appelle ensuite le prestataire d’envoi. Aucune régie publicitaire, aucun service de mesure d’audience et aucun filtre anti-spam externe n’intervient dans cette chaîne.

Références : politique de confidentialité, accord de sous-traitance (DPA) et liste des sous-traitants de Resend.

Transferts hors Union européenne

Envoi du devis. Plus Five Five, Inc., éditeur du service Resend, est établi aux États-Unis (2261 Market Street #5039, San Francisco, CA 94114, États-Unis). Son accord de sous-traitance intègre les Clauses Contractuelles Types de la Commission européenne (décision 2021/914 du 4 juin 2021) pour encadrer ces transferts.

Hébergement. Notre hébergeur, Vercel Inc., est établi aux États-Unis. Il publie un accord de sous-traitance prévoyant lui aussi le recours aux Clauses Contractuelles Types de la Commission européenne.

Messagerie. Une fois reçue, votre demande est conservée dans la boîte aux lettres Outlook de l’entreprise. Microsoft, qui opère ce service, est une société établie aux États-Unis et applique ses propres garanties de transfert.

Carte du jour. La base de données utilisée pour la carte du jour est hébergée dans l’Union européenne (région de Paris). Aucun transfert hors Union européenne n’intervient sur ce volet.

Durées de conservation

Votre demande de devis, chez nous

3 ans après le dernier contact

Chez le prestataire d’envoi d’e-mail

Resend ne publie pas de durée de conservation du contenu des messages ; son accord de sous-traitance prévoit la suppression des données du client dans les 90 jours suivant la fermeture du compte

Journaux techniques de l’hébergeur

durée déterminée par Vercel Inc., qui ne publie pas de durée chiffrée

Vous pouvez à tout moment demander la suppression de vos données (voir « Vos droits »).

Carte du jour (page d’accueil)

Sur la page d’accueil, la carte du jour est lue au chargement de la page dans une base de données hébergée par Supabase, et ses photos sont servies par Vercel Blob (Vercel Inc.). Ces requêtes partent automatiquement, sans action de votre part : elles transmettent à ces services votre adresse IP et les informations techniques habituelles (navigateur, page demandée), nécessaires à l’affichage.

Cette lecture ne sert qu’à afficher la carte du jour. Elle ne dépose aucun cookie, ne crée aucun identifiant de suivi et ne permet aucun profilage. Aucune information saisie par vous n’y est transmise. Les autres pages du site n’effectuent pas cette requête.

Hébergement et journaux techniques

Le site est hébergé par Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, États-Unis. Comme tout hébergeur, Vercel Inc. traite les données techniques nécessaires à la fourniture, à la sécurité et au bon fonctionnement du service : adresse IP, page demandée, navigateur utilisé, horodatage. Ce traitement est réalisé conformément à sa propre politique.

Carte Google Maps

Une carte Google est proposée dans la section « Infos » de la page d’accueil. Elle ne se charge pas automatiquement : tant que vous ne cliquez pas sur « Afficher la carte », aucune requête n’est envoyée à Google et aucun cookie Google n’est déposé. Avant ce clic, l’adresse complète de la boutique et un lien « Ouvrir dans Google Maps » restent disponibles : ce lien est une simple adresse web, qui n’envoie rien à Google tant que vous ne le suivez pas.

Une fois la carte affichée à votre demande, Google devient susceptible de déposer des cookies et de traiter des données vous concernant (dont votre adresse IP), selon sa propre politique de confidentialité, sur laquelle nous n’avons pas la main.

Cookies

Le site ne dépose aucun cookie et n’enregistre rien dans la mémoire de votre navigateur. Il n’y a donc ni cookie de mesure d’audience, ni cookie publicitaire, ni cookie de préférence — et aucune bannière de consentement n’est nécessaire.

Le seul dépôt de cookies possible provient de la carte Google Maps, et uniquement si vous l’activez vous-même. Comme votre choix n’est enregistré nulle part, la carte est de nouveau masquée à chaque rechargement de page et à chaque visite : elle n’est jamais affichée sans une nouvelle action de votre part.

Liens externes

Le site comporte des liens vers Google (itinéraire, fiche établissement, avis) et vers Facebook. Ce sont de simples liens : aucun bouton social, aucun module et aucun script de ces services n’est intégré aux pages, et aucune donnée ne leur est transmise tant que vous ne cliquez pas. Dès lors que vous quittez le site pour consulter ces services, leurs propres politiques de confidentialité s’appliquent.

Vos droits

Conformément au RGPD et à la loi « Informatique et Libertés », vous disposez d’un droit d’accès, de rectification, d’effacement et de limitation du traitement de vos données, ainsi que, lorsqu’ils sont applicables, d’un droit d’opposition et d’un droit à la portabilité.

Pour les exercer, contactez-nous au 02 23 31 48 11 ou à sarl.godard.orhant@gmail.com.

Vous pouvez également introduire une réclamation auprès de la CNIL (Commission nationale de l’informatique et des libertés), 3 place de Fontenoy, 75007 Paris — cnil.fr/fr/plaintes.