Politique de confidentialité

LA'VENUE GOURMANDE, SARL (société à responsabilité limitée) au capital de 297 000 €, siège social 10 avenue de Quimper, 08310 Juniville, RCS Sedan 934 049 487. Gérance : Jimmy James Claude Roger et Lidwine Mahut.

À compléter avant publication : adresse e-mail de contact « données personnelles » et téléphone à vérifier avant publication.

• Compte : adresse e-mail, mot de passe (stocké de façon chiffrée par le service d'authentification), date de création.
• Coordonnées : prénom, nom, téléphone si vous le renseignez, éventuellement date de naissance si vous la communiquez.
• Fidélité : identifiant fidélité unique, solde de points, historique des mouvements de points et motifs d'ajustement.
• Commandes Click & Collect : produits, montants, point de retrait, créneau, mode de paiement, référence, statut et date de retrait.
• Participations aux jeux et concours si vous y participez (réponses, éventuelles images transmises, consentement à la galerie).
• Préférences de notifications : catégories choisies, consentement à la réception, plages horaires.
• Données techniques et de sécurité : journaux d'accès et d'erreurs, identifiants de session, informations nécessaires à la lutte contre la fraude.

Nous ne collectons pas de données de santé. Si une fonctionnalité de type activité physique ou géolocalisation est activée dans l'application, la nature exacte des données concernées, la permission demandée sur l'appareil et la finalité poursuivie doivent vous être présentées de manière spécifique au moment de l'activation, et votre consentement recueilli séparément ; vous pouvez le retirer à tout moment dans les réglages de votre téléphone et de l'application.

• Gestion du compte et de l'authentification — exécution du contrat (CGU).
• Programme de fidélité (points, récompenses, QR code) — exécution du contrat.
• Traitement des commandes Click & Collect, paiement et retrait — exécution du contrat.
• Obligations comptables et fiscales liées aux ventes — obligation légale.
• Notifications et communications commerciales — consentement, retirable à tout moment.
• Jeux et concours, galerie publique — consentement.
• Sécurité, prévention de la fraude et amélioration du service — intérêt légitime.

• Le personnel habilité de la boulangerie (administration, équipe boutique) pour les seules données nécessaires.
• Lovable Cloud, opéré par Lovable Labs Incorporated, agit en tant que prestataire/sous-traitant pour l'infrastructure, l'hébergement, la base de données et le stockage de l'application. Lovable Cloud peut recourir à des sous-traitants d'infrastructure tiers.
• Stripe, prestataire de paiement, pour les paiements en ligne (les coordonnées bancaires sont traitées directement par Stripe et ne sont pas conservées par la boulangerie).
• Le cas échéant, la solution d'encaissement en boutique pour la transmission des commandes.

À compléter avant publication : liste définitive des autres sous-traitants et les éventuels transferts de données hors Union européenne avec les garanties associées (clauses contractuelles types, etc.), à confirmer avant publication.

Les données de compte sont conservées tant que le compte est actif, puis supprimées ou anonymisées après sa clôture. Les données de facturation liées aux ventes sont conservées pour la durée légale applicable en matière comptable.

À compléter avant publication : durées précises de conservation par catégorie de données (compte inactif, historique de fidélité, commandes, journaux techniques) à arrêter avec la gérance et à inscrire ici.

• Droit d'accès, de rectification et d'effacement de vos données.
• Droit à la limitation et droit d'opposition au traitement.
• Droit à la portabilité des données que vous nous avez fournies.
• Droit de retirer votre consentement à tout moment, sans remettre en cause la licéité du traitement déjà réalisé.
• Droit de définir des directives relatives au sort de vos données après votre décès.

Ces droits s'exercent auprès de la gérance de LA'VENUE GOURMANDE. Vous pouvez également introduire une réclamation auprès de la CNIL (3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr).

Vous pouvez demander la suppression de votre compte et des données associées à tout moment. La procédure est décrite sur la page supprimer mon compte.

L'accès aux données est restreint par des règles de sécurité au niveau de la base de données : chaque client n'accède qu'à ses propres données, les fonctions sensibles étant réservées aux rôles habilités. Les secrets techniques (clés de paiement, clés serveur) sont stockés côté serveur et ne sont jamais exposés dans l'application. Les échanges sont chiffrés en transit.