Données personnelles

Comment on traite vos infos quand vous commandez chez nous

Dernière mise à jour : juin 2026

En résumé : on collecte uniquement ce qu'il faut pour préparer votre commande click & collect (nom, contact, produits, boutique de retrait). On ne revend rien, on n'envoie pas de pub, et aucune donnée bancaire ne transite par ce site (la commande et le paiement se font sur Uber Eats et Deliveroo).

Quelles données nous collectons

Pour chaque commande

Identité : nom, prénom
Contact : email (confirmation de commande), téléphone (en cas de problème)
Détail de commande : produits, quantités, boutique de retrait, date et heure choisies

Si vous commandez en tant qu'entreprise

Raison sociale
Numéro SIRET (14 chiffres)

Ces deux champs sont demandés uniquement si vous activez le mode "Entreprise" dans le formulaire de réservation, pour les besoins de la facturation.

Pendant votre visite (panier)

Le contenu de votre panier est conservé dans un cookie de session technique (PHPSESSID) pendant le temps de votre navigation. Il disparaît à la fermeture du navigateur.

Pour les administrateurs (personnel de la boulangerie)

Email professionnel, nom, prénom
Mot de passe (stocké sous forme hachée, jamais en clair)
Journal d'actions (qui a fait quoi, quand) à des fins de sécurité

Pourquoi nous les collectons

Toutes ces informations sont utilisées exclusivement pour :

Préparer et vous remettre votre commande en boutique
Vous contacter si un produit est indisponible ou en cas de modification
Émettre une facture (commandes entreprise)
Détecter et prévenir les utilisations frauduleuses

Base légale : exécution du contrat de vente (art. 6.1.b du Règlement Général sur la Protection des Données - RGPD). Aucune utilisation marketing, aucune newsletter automatique, aucun profilage.

Avec qui nous partageons vos données

Plateformes de commande partenaires

La commande et le paiement se font sur Uber Eats et Deliveroo. Lorsque vous cliquez sur "Commander", vous êtes redirigé vers leur site : les informations que vous y saisissez (coordonnées, paiement) sont régies par leurs propres politiques de confidentialité, et non par ce site.

Personnel de la boulangerie

Les commandes sont visibles uniquement par les employés habilités qui les préparent. Chaque accès à la console d'administration est journalisé.

Personne d'autre

Nous ne revendons aucune donnée, nous ne cédons aucun fichier client à des tiers, nous n'utilisons pas d'outils publicitaires (Google Ads, Facebook Pixel, etc.).

Combien de temps nous les gardons

Données de commande (nom, contact, produits) : 3 ans après la dernière commande, pour la gestion de la relation commerciale.
Facturation entreprise (raison sociale, SIRET, montants) : 10 ans, en application de l'obligation comptable.
Journaux de connexion administrateur : 1 an.
Panier en cours : détruit à la fermeture du navigateur.

Cookies utilisés

Le site utilise un seul cookie technique indispensable à son fonctionnement :

PHPSESSID : cookie de session standard PHP qui permet de retenir votre panier et votre boutique sélectionnée pendant votre visite.
- Durée : jusqu'à la fermeture du navigateur
- Caractéristiques : HttpOnly, SameSite=Strict (anti-CSRF)
- Pas de données personnelles directement dans le cookie - juste un identifiant

Aucun cookie de tracking, d'analytique (pas de Google Analytics, ni Matomo, ni autre), ni de publicité. Aucune bannière "Accepter les cookies" n'est nécessaire car ce cookie de session est exempté de consentement (article 82 de la loi Informatique et Libertés).

Si vous vous inscrivez à notre newsletter via le formulaire dédié :

Données collectées : votre email (obligatoire), votre prénom et nom (facultatifs)
Finalité : vous envoyer nos actualités, nouveautés et offres
Base légale : votre consentement explicite (article 6.1.a du RGPD)
Durée de conservation : jusqu'à votre désinscription, puis suppression après 3 ans d'inactivité
Désinscription : un lien est présent en bas de chaque email pour vous désinscrire en un clic. Effet immédiat.
Pas de partage : votre email n'est jamais cédé, vendu ou loué à un tiers

Si vous ne souhaitez plus recevoir notre newsletter, utilisez le lien de désinscription en bas de chaque email, ou écrivez-nous à contact@sandwicheriedaniel.fr.

Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données :

Accès Obtenir une copie des données que nous détenons sur vous

Rectification Corriger une information inexacte

Effacement Demander la suppression de votre compte et de vos commandes (hors obligations comptables)

Opposition Refuser un traitement spécifique

Limitation Geler temporairement l'usage de vos données

Portabilité Récupérer vos données dans un format réutilisable

Pour exercer vos droits, envoyez un email à contact@sandwicheriedaniel.fr en précisant votre nom, prénom et email associés à votre commande. Réponse sous 1 mois maximum.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez déposer une réclamation auprès de la CNIL : cnil.fr/fr/plaintes

Sécurité

Toutes les communications sont chiffrées (HTTPS) en production
Les sessions utilisent les flags HttpOnly + SameSite=Strict pour bloquer le vol de cookie
Les mots de passe administrateur ne sont jamais stockés en clair (hachage)
Les requêtes à la base de données passent par des requêtes préparées (anti-injection SQL)
Chaque action sensible administrateur est journalisée
Les fichiers téléversés (logos, images produit) sont validés par leur type MIME réel et stockés hors zone exécutable

Responsable du traitement

La Bonne Baguette - La Pétrie
Email : contact@sandwicheriedaniel.fr

Pour toute question sur cette politique, écrivez-nous - on prend le temps de vous répondre.