01
Responsable de traitement
Le responsable du traitement des données personnelles collectées via la boutique est :
| Raison sociale | SAS HESTIA |
| Enseigne | Les Planches du Castelas |
| Forme juridique | Société par Actions Simplifiée (SAS) |
| Siège social | 1 Avenue Frédéric Mistral, 30650 Rochefort-du-Gard, France |
| SIREN | 104 246 954 |
| SIRET | 104 246 954 00010 |
| RCS | 104 246 954 R.C.S. Nîmes |
| TVA intracommunautaire | FR70 104 246 954 |
| Directrice de publication | Anaïs L'Hermier des Plantes (Présidente) |
| Contact | contact@lesplanchesducastelas.fr |
Concepteur et développeur de l'application— La boutique et l'outil CRM associé ont été conçus et sont maintenus par LEBON Eric, en qualité de sous-traitant technique au sens de l'art. 28 RGPD, agissant pour le compte de SAS HESTIA :
| Nom | LEBON Eric |
| Qualité | Concepteur et développeur de l'application |
| Périmètre | Boutique Click & Collect et outil CRM associé |
| Statut RGPD | Sous-traitant technique (art. 28 RGPD) pour le compte de SAS HESTIA |
| Contact technique | 07 49 70 12 85 |
Pour l'exercice de vos droits sur vos données personnelles, adressez-vous à SAS HESTIA (contact@lesplanchesducastelas.fr), responsable de traitement.
02
Données collectées
| Compte client | Nom, prénom, email, téléphone (optionnel), mot de passe hashé |
| Commande | Panier, créneau de retrait, montant, statut, historique |
| Paiement | Identifiant Stripe, statut transaction — pas de numéro de carte |
| Fidélité | Solde de points, historique des crédits/débits, palier |
| Consentements | Email marketing, notifications push, analytics (opt-in) |
| Technique | Logs serveur, cookies de session Supabase, cookies Stripe |
Programme fidélité— Le solde, l'historique des mouvements et le palier sont traités pour exécuter le programme décrit dans nos CGU. Les règles d'acquisition et d'utilisation (barème, blocs, seuils) sont susceptibles d'évoluer; seules les règles communiquées et affichées au moment de la commande font foi sur le plan commercial. Les commandes sans compte ne génèrent pas de données fidélité tant qu'aucun compte n'est rattaché.
03
Finalités et bases légales
| Création de compte & commande | Exécution du contrat (art. 6.1.b RGPD) |
| Paiement & facturation | Exécution du contrat + obligation légale comptable |
| SMS transactionnels (statut commande) | Exécution du contrat / intérêt légitime |
| Programme fidélité | Exécution du contrat (CGU + CGV) |
| Email marketing & push | Consentement (révocable dans Mon compte → Consentements) |
| Sécurité & logs | Intérêt légitime |
04
Destinataires et sous-traitants
- LEBON Eric — conception, développement et maintenance technique de la boutique et du CRM (accès restreint aux données strictement nécessaires)
- Supabase — hébergement base de données, authentification (UE)
- Stripe — paiement sécurisé (UE)
- Brevo (Sendinblue SAS) — envoi SMS transactionnels (France, UE)
- Hostinger — hébergement application (UE)
- Personnel autorisé SAS HESTIA (préparation commandes, support client)
Liste détaillée et registre interne : voir docs/rgpd/ du dépôt projet.
05
Durées de conservation
| Compte actif | Durée de la relation client + 3 ans après dernière activité |
| Commandes & facturation | 10 ans (obligations comptables) |
| Historique fidélité | Durée du compte + 3 ans après clôture ou dernière activité |
| Consentements marketing | 3 ans après retrait ou fin de relation |
| Logs techniques | 12 mois maximum |
06
Vos droits
Vous disposez des droits d'accès, rectification, effacement, limitation, opposition et portabilité (lorsque applicable). Pour les exercer : contact@lesplanchesducastelas.fr — réponse sous 1 mois.
- Suppression de compte : Mon compte → Supprimer mon compte (anonymisation des données non soumises à obligation légale).
- Consentements : Mon compte → Consentements.
Réclamation : CNIL.
07
Sécurité
Accès restreint par authentification, chiffrement HTTPS, politique RLS Supabase, paiement PCI-DSS délégué à Stripe. Aucune mesure n'étant infaillible, nous limitons la collecte au strict nécessaire.
08
Cookies
Voir notre politique cookies pour le détail des traceurs utilisés sur la boutique.