Politique de confidentialité

Le responsable du traitement des données collectées sur ce site est Pascal Ginelli, exploitant Les Joyeuses Butineuses (Entreprise individuelle (EI), SIRET 903 802 841 00010), Lieu-dit Galinat, 24620 Tamniès. Pour toute question relative à vos données personnelles, contactez-nous à lesjb24@gmail.com.

En tant qu'entrepreneur individuel, Pascal Ginelli n'est pas tenu de désigner un délégué à la protection des données (DPO) ; c'est lui qui traite directement vos demandes.

Selon votre usage du site, nous collectons :

• Formulaire de commande / contact : nom, prénom, email, adresse postale, téléphone, détail de la commande.
• Création d'un compte « Mon compte » : les informations ci-dessus, ainsi que votre mot de passe (jamais stocké en clair, uniquement sous forme hachée) et, si vous l'activez, un secret de double authentification (chiffré) et des codes de secours.
• Connexion : date de connexion, nombre de tentatives échouées (pour la sécurité de votre compte, en cas de verrouillage temporaire après plusieurs échecs).
• Messages envoyés depuis le site ou votre espace client.

• Traiter vos commandes et votre relation client — exécution d'un contrat.
• Créer et sécuriser votre compte « Mon compte » — exécution d'un contrat.
• Répondre à vos messages — intérêt légitime / exécution d'un contrat.
• Respecter nos obligations comptables et fiscales (conservation des factures et justificatifs) — obligation légale.

Les données liées à votre compte sont conservées tant qu'il reste actif, puis supprimées en cas de suppression du compte (sur demande, voir §7). Les données liées aux commandes et à la comptabilité sont conservées pendant la durée légale de conservation des pièces comptables (10 ans). Un compte jamais activé ou inactif peut être supprimé à l'initiative de Pascal Ginelli.

Vos données ne sont ni vendues ni partagées avec des tiers à des fins commerciales. Elles sont uniquement accessibles à Pascal Ginelli et transitent par les prestataires techniques suivants, nécessaires au fonctionnement du site :

• Vercel Inc. — hébergement du site et des fichiers (justificatifs, photos de produits).
• Neon — hébergement de la base de données.
• Google (Gmail) — envoi des emails transactionnels (confirmation de commande, réponses aux messages).
• Sentry — détection automatique des erreurs techniques du site (uniquement des informations techniques : type d'erreur, page concernée, adresse IP ; jamais le contenu de vos commandes ou messages).

Ce site utilise uniquement des cookies strictement nécessaires à son fonctionnement : un cookie de session pour rester connecté à votre espace « Mon compte » (ou à l'espace privé pour l'équipe). Ces cookies ne servent à aucun suivi publicitaire ou statistique et ne nécessitent pas de consentement préalable. Le site n'utilise aucun outil d'analyse d'audience ni de publicité tierce.

Conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur vos données. Vous pouvez également gérer directement certaines informations depuis votre espace « Mon compte » (sécurité, mot de passe).

Pour exercer ces droits, contactez-nous à lesjb24@gmail.com. Vous disposez également du droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) — www.cnil.fr — si vous estimez que vos droits ne sont pas respectés.

Les mots de passe sont stockés sous forme hachée (jamais en clair). L'accès à votre compte peut être renforcé par une double authentification. Les comptes sont temporairement verrouillés après plusieurs tentatives de connexion échouées. Les échanges avec le site sont chiffrés (HTTPS).