Politique de confidentialité
Conforme au Règlement Général sur la Protection des Données (RGPD — UE 2016/679) et à la loi Informatique et Libertés modifiée.
1. Responsable de traitement
Le responsable du traitement de vos données est RGL SARL (Nonna Luisa Food Service), 2 rue Massena 06000 Nice, SIRET 808 745 152 00021. Contact : info@lanonnaluisa.com.
2. Données collectées
Nous collectons uniquement les données strictement nécessaires à l'exécution de nos services :
- Identité entreprise : raison sociale, SIRET, TVA intracommunautaire, type d'activité, adresse
- Contact : email, téléphone, nom du contact
- Authentification : email + mot de passe haché
- Historique commandes : produits commandés, montants, dates, adresses de livraison
- Paiement : les données bancaires ne transitent pas par nos serveurs, elles sont traitées directement par Stripe (PCI-DSS niveau 1)
- Navigation : cookies techniques strictement nécessaires au fonctionnement (panier, session)
3. Finalités et bases légales
| Finalité | Base légale |
|---|---|
| Création de compte et gestion client | Exécution du contrat |
| Traitement des commandes et livraisons | Exécution du contrat |
| Facturation et comptabilité | Obligation légale |
| Vérification SIRET et TVA (data.gouv, VIES) | Obligation légale + intérêt légitime |
| Information commerciale (email) | Consentement / intérêt légitime B2B |
| Prévention de la fraude | Intérêt légitime |
4. Destinataires et sous-traitants
Vos données sont communiquées aux seuls destinataires nécessaires :
- Atelier partenaire (Cortemilia, Piémont) (Italie) : adresse de livraison et contenu de commande, uniquement pour expédition
- Stripe Payments Europe: données de paiement (Irlande)
- Brevo (ex-Sendinblue) : email + nom pour les envois transactionnels (France)
- Supabase: hébergement de la base de données (UE)
- Vercel & Railway: hébergement applicatif (USA, cadre DPF)
- Expert-comptable: données de facturation (France)
Tous nos sous-traitants sont engagés par contrat au respect du RGPD.
5. Durée de conservation
- Données de compte : durée de la relation commerciale + 3 ans après inactivité
- Factures et comptabilité : 10 ans (obligation légale)
- Prospection commerciale : 3 ans après dernier contact
- Logs techniques : 12 mois maximum
6. Vos droits
Conformément au RGPD, vous disposez des droits suivants sur vos données :
Obtenir une copie de vos données
Corriger des données inexactes
Droit à l'oubli (sous réserves légales)
Geler un traitement contesté
Récupérer vos données dans un format standard
Refuser un traitement fondé sur l'intérêt légitime
Pour exercer ces droits, écrivez à info@lanonnaluisa.com avec un justificatif d'identité. Nous répondons sous 30 jours.
Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).
7. Cookies
Avant votre accord, nous utilisons uniquement des cookies strictement nécessaires au fonctionnement du site (session utilisateur, panier). La mesure des visites et l'enregistrement des sessions nécessitent votre accord Analyse & performance ; l'attribution des campagnes nécessite aussi votre accord Marketing. Le bouton Préférences cookies de cette page permet de modifier ou retirer ces accords à tout moment.
Lorsque cette fonction est activée, la mesure Google Ads / Meta nécessite un accord Publicité distinct, refusé par défaut. Elle utilise des identifiants de clic, les cookies des fournisseurs et les données techniques du navigateur (dont l'adresse IP). Un achat payé peut transmettre un identifiant de transaction, un montant TTC comprenant transport et crédits utilisés, et une devise. Nous ne transmettons ni nom, ni email, ni contenu de commande pour le rapprochement avancé. Les identifiants de clic conservés par ce site expirent après 24 heures dans l'onglet. Retirer l'accord arrête la mesure future ; cela n'annule pas les données déjà reçues par les fournisseurs. Leurs politiques précisent leurs durées de conservation et les transferts éventuels. Le bouton Préférences cookies permet de modifier ce choix.
8. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles adaptées pour protéger vos données : chiffrement TLS pour toutes les communications, mots de passe hachés (bcrypt), access control strict, sauvegardes régulières, séparation des environnements, monitoring actif.
9. Modifications
La présente politique peut être mise à jour pour refléter des évolutions réglementaires ou techniques. La date de dernière mise à jour figure en bas de page. En cas de modification substantielle, nous vous en informerons par email.