Politique de confidentialité

Responsable du traitement

Le responsable du traitement est le vendeur exploitant Duo Rice. Son identité juridique, son adresse et son contact pour la protection des données sont à compléter avant la mise en service commerciale. Cette politique décrit la version actuelle et les traitements à préciser lors de l’activation des commandes.

Responsable du traitement

À compléter

Adresse professionnelle

À compléter

Contact pour vos données personnelles

À compléter

Données utilisées actuellement

• Navigation : les requêtes nécessaires à l’affichage du site peuvent produire des journaux techniques chez l’hébergeur, contenant notamment l’adresse IP, la date, les ressources demandées et des informations sur le navigateur.
• Panier : la cure et la quantité sont conservées en mémoire et transmises dans le lien du checkout, sans coordonnées personnelles. Ce lien peut figurer dans l’historique du navigateur et les journaux techniques. Aucune commande n’est enregistrée dans cette version.
• Checkout : l’e-mail ou le téléphone, le nom et l’adresse restent dans la mémoire de la page et disparaissent à son rechargement. Ils ne sont ni inclus dans son URL ni enregistrés par la boutique tant que le paiement est inactif.
• Recherche d’adresse : à partir de trois caractères, le texte saisi est envoyé au service public Géoplateforme de l’IGN pour proposer une adresse. L’IGN reçoit aussi les données techniques nécessaires à la requête, dont l’adresse IP. Le nom et le contact ne lui sont pas envoyés. Les champs restent modifiables manuellement, même si aucune suggestion n’est sélectionnée ou si le service est indisponible.
• Contact : aucun formulaire d’envoi ni aucune boîte e-mail de service client n’est actuellement connecté.
• Mesure d’audience : Vercel Web Analytics est activé dans le code en production, sans cookie analytique selon sa documentation. Il mesure notamment les pages consultées, le référent et des caractéristiques techniques générales de navigation.

Finalités et bases légales

Les traitements strictement nécessaires à la fourniture du site et à sa sécurité peuvent reposer sur l’intérêt légitime du responsable du traitement, sous réserve du respect des droits des visiteurs. La qualification et la base légale de la mesure d’audience devront être documentées selon la configuration réelle avant publication.

Lors de l’activation des ventes, les coordonnées, adresses et informations de commande nécessaires seront traitées pour l’exécution du contrat. Les factures pourront être conservées pour satisfaire aux obligations légales. Toute prospection ou utilisation de traceurs soumis au consentement nécessitera un accord préalable distinct, librement révocable.

Prestataires et destinataires

Vercel fournit l’infrastructure de déploiement prévue pour ce site et le module de mesure d’audience présent en production. Les personnes habilitées chez le vendeur et les prestataires techniques peuvent accéder aux données strictement nécessaires à leurs missions.

Revolut n’est pas encore connecté. Les prestataires de paiement, de transport et de messagerie effectivement retenus devront être listés avant le traitement de commandes. La boutique ne collecte actuellement aucune donnée de carte bancaire.

Durées de conservation

Les coordonnées saisies dans le checkout restent uniquement en mémoire jusqu’au départ de la page ou son rechargement. La cure et la quantité peuvent rester dans l’historique via le lien du checkout, sans donnée de contact ni adresse. Les durées des journaux d’hébergement et des données de mesure d’audience doivent être renseignées d’après les paramètres et contrats Vercel réellement retenus.

Avant l’activation du contact et des commandes, le vendeur devra fixer et publier les durées de conservation par finalité : gestion des demandes, suivi contractuel, obligations comptables et défense des droits. À titre de règle applicable en France, les pièces comptables sont généralement conservées dix ans ; cette obligation ne justifie pas de conserver toutes les données indéfiniment.

Cookies et transferts internationaux

Le code de la boutique n’utilise pas de stockage local pour le panier ni de pixel publicitaire. Vercel Web Analytics est conçu pour fonctionner sans cookies. Les éventuels mécanismes techniques de l’hébergeur restent à inventorier dans la configuration de production.

Les cookies non essentiels soumis au consentement ne doivent pas être déposés avant accord. Si de tels outils sont ajoutés, une gestion du consentement permettant notamment de refuser et de retirer son choix devra être mise en place.

Des prestataires peuvent traiter des données hors de l’Espace économique européen. Les pays, garanties applicables (décision d’adéquation ou clauses contractuelles types, selon le cas) et moyens d’en obtenir une copie doivent être confirmés à partir des contrats réels avant publication.

Vos droits et vos recours

Selon les conditions du RGPD, vous pouvez demander l’accès, la rectification, l’effacement, la limitation du traitement et la portabilité de vos données, ou vous opposer à certains traitements. Lorsqu’un traitement repose sur le consentement, vous pouvez le retirer sans remettre en cause les traitements déjà effectués.

Le contact effectif pour exercer ces droits doit être renseigné avant l’ouverture commerciale. La réponse doit intervenir en principe dans le mois suivant la réception de la demande ; une prolongation motivée est possible dans les conditions du RGPD. Un justificatif d’identité ne peut être demandé qu’en cas de doute raisonnable.

Vous pouvez déposer une réclamation auprès de la CNIL. Cette démarche ne dépend pas de l’accord de la boutique.