Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles collectées sur le site est :

Gricel Alejandra Sazo Figueroa
Entrepreneure individuelle exerçant sous le nom commercial ALTOKE CHILIEN
SIRET : 899 373 203 00020

Adresse :

47 avenue Albert-de-Mun 44600 Saint-Nazaire France

E-mail : contact.altokechilien@gmail.com
Téléphone / WhatsApp : 06 51 66 40 43

2. Données personnelles collectées

Selon l’utilisation du site, Altoke Chilien peut collecter les catégories de données suivantes.

Lors d’une commande

nom et prénom ;
adresse e-mail ;
numéro de téléphone ;
contenu et montant de la commande ;
date et point de retrait ;
adresse de livraison pour les commandes livrées ;
informations nécessaires à la livraison ;
message, instructions ou demandes particulières ;
informations relatives au paiement, à l’exclusion du numéro complet de carte bancaire ;
historique et statut de la commande.

Lors de la création d’un compte

nom et prénom ;
adresse e-mail ;
identifiant technique du compte ;
données nécessaires à l’authentification ;
historique des commandes associées au compte.

Lorsque le client choisit une connexion au moyen de Google, Altoke Chilien reçoit uniquement les informations autorisées et nécessaires à la création ou à la connexion au compte, telles que le nom, l’adresse e-mail et l’identifiant technique associé.

Lors de l’utilisation du site

identifiant de session ;
informations nécessaires au maintien du panier ;
données techniques de connexion et de sécurité ;
adresse IP, lorsque celle-ci est traitée par les services techniques utilisés par le site ;
journaux techniques nécessaires à la sécurité et au diagnostic des erreurs.

Lors d’une prise de contact

coordonnées communiquées ;
contenu du message ;
informations nécessaires au traitement de la demande.

Altoke Chilien ne demande pas la communication de données sensibles par l’intermédiaire du site.

3. Finalités et bases légales

Les données personnelles sont traitées pour les finalités suivantes :

Gestion des commandes et prestations

Les données sont utilisées pour :

enregistrer et confirmer les commandes ;
préparer les produits ;
organiser le retrait ou la livraison ;
communiquer avec le client au sujet de sa commande ;
encaisser les paiements ;
gérer les annulations, remboursements et réclamations.

Ces traitements sont nécessaires à l’exécution du contrat conclu avec le client ou à la réalisation de mesures précontractuelles demandées par celui-ci.

Gestion du compte client

Les données sont utilisées pour permettre la création, l’authentification, la sécurisation et l’administration du compte ainsi que l’accès à l’historique des commandes.

Ces traitements reposent sur l’exécution du contrat et, pour certaines opérations de sécurité, sur l’intérêt légitime d’Altoke Chilien à protéger son site et ses utilisateurs.

Respect des obligations légales

Certaines données sont conservées afin de respecter les obligations comptables, fiscales, administratives ou légales applicables à Altoke Chilien.

Ce traitement repose sur le respect d’une obligation légale.

Gestion des demandes et réclamations

Les données sont utilisées pour répondre aux demandes, traiter les réclamations et assurer le suivi de la relation avec les clients.

Ce traitement repose, selon la nature de la demande, sur l’exécution du contrat ou sur l’intérêt légitime d’Altoke Chilien à assurer son service client et à défendre ses droits.

Sécurité du site

Certaines données techniques sont traitées afin de prévenir les fraudes, sécuriser les comptes, détecter les erreurs et protéger le site contre les accès non autorisés.

Ce traitement repose sur l’intérêt légitime d’Altoke Chilien à assurer la sécurité de ses services.

Altoke Chilien n’utilise pas les données collectées pour prendre des décisions produisant des effets juridiques sur la seule base d’un traitement automatisé.

4. Destinataires et prestataires techniques

Les données personnelles sont accessibles uniquement à Altoke Chilien et aux prestataires techniques ayant besoin d’y accéder pour fournir leurs services.

Ces prestataires comprennent notamment :

Supabase

Supabase est utilisé pour l’hébergement de la base de données, l’authentification et la gestion technique des comptes clients.

Stripe

Stripe est utilisé pour le traitement sécurisé des paiements par carte bancaire.

Les données bancaires sont directement traitées par Stripe et ne sont pas enregistrées sur les serveurs d’Altoke Chilien.

Resend

Resend est utilisé pour l’envoi des e-mails transactionnels, notamment les confirmations de commande, changements de statut, reçus et communications nécessaires à l’exécution de la commande.

Sanity

Sanity est utilisé pour gérer le catalogue, les fiches produits et les contenus du site.

Sanity n’a pas vocation à recevoir les données personnelles associées aux commandes, sauf donnée éventuellement intégrée par erreur ou nécessité technique particulière.

Vercel

Vercel assure l’hébergement et le fonctionnement technique du site. Dans ce cadre, certaines données techniques, telles que l’adresse IP et les journaux de connexion, peuvent être traitées.

Google

Lorsque le client choisit de se connecter avec Google, Google traite les données nécessaires à l’authentification conformément à ses propres conditions et à sa politique de confidentialité.

Services cartographiques

Pour les commandes traiteur avec livraison, l’adresse communiquée peut être transmise à des services cartographiques reposant notamment sur Nominatim/OpenStreetMap et OSRM, afin de rechercher l’emplacement, calculer la distance et déterminer les éventuels frais de livraison.

Seules les informations nécessaires au calcul de l’itinéraire ou de la distance doivent être transmises.

Altoke Chilien ne vend, ne loue et ne communique pas les données personnelles de ses clients à des tiers à des fins de prospection commerciale.

5. Transferts de données hors de l’Espace économique européen

Certains prestataires utilisés par Altoke Chilien sont établis ou peuvent traiter des données en dehors de l’Espace économique européen, notamment aux États-Unis.

Lorsque de tels transferts ont lieu, ils sont encadrés par les mécanismes juridiques prévus par la réglementation applicable, tels qu’une décision d’adéquation, le cadre de protection des données applicable entre l’Union européenne et les États-Unis ou les clauses contractuelles types adoptées par la Commission européenne.

Des informations complémentaires sur ces garanties peuvent être demandées à Altoke Chilien ou consultées dans les politiques de confidentialité des prestataires concernés.

6. Cookies et stockage local

Le site utilise uniquement les cookies ou technologies de stockage strictement nécessaires à son fonctionnement, notamment pour :

maintenir la connexion au compte ;
sécuriser l’authentification ;
conserver temporairement le panier ;
maintenir la session ;
prévenir les erreurs et les usages frauduleux.

Ces cookies ne nécessitent pas le consentement préalable lorsqu’ils sont strictement indispensables au service demandé par l’utilisateur.

À ce jour, Altoke Chilien n’utilise pas de cookies publicitaires ni de cookies de mesure d’audience non exemptés de consentement.

Si de tels outils étaient ajoutés, le site afficherait un dispositif permettant au visiteur de les accepter ou de les refuser avant leur dépôt, conformément à la réglementation applicable.

7. Durées de conservation

Les données personnelles sont conservées uniquement pendant la durée nécessaire aux finalités pour lesquelles elles ont été collectées, sous réserve des obligations légales de conservation.

Données de commande

Les données nécessaires à la gestion opérationnelle d’une commande sont conservées pendant la durée de la relation commerciale et le temps nécessaire au traitement des éventuelles réclamations.

Les factures et pièces comptables sont conservées pendant 10 ans à compter de la clôture de l’exercice concerné, conformément aux obligations comptables applicables.

Certaines informations relatives aux contrats, paiements ou commandes peuvent également être archivées pendant la durée nécessaire à la constatation, à l’exercice ou à la défense de droits en justice.

Données du compte client

Les données du compte sont conservées tant que le compte reste actif.

En cas d’inactivité prolongée, le compte et les données qui ne doivent pas être conservées au titre d’une obligation légale pourront être supprimés après une durée de 3 ans à compter de la dernière activité ou de la fin de la relation commerciale.

Le client peut demander la suppression de son compte à tout moment. Certaines données liées aux commandes ou aux factures pourront néanmoins être conservées séparément lorsqu’une obligation légale l’exige.

Données relatives aux demandes de contact

Les messages et coordonnées utilisés pour répondre à une demande sans commande peuvent être conservés pendant le temps nécessaire au traitement de la demande, puis pendant une durée maximale raisonnable permettant d’assurer son suivi.

Données techniques et de sécurité

Les journaux techniques sont conservés pendant une durée limitée, proportionnée aux besoins de sécurité, de diagnostic et de prévention des fraudes, conformément aux paramètres appliqués par Altoke Chilien et ses prestataires.

Données de paiement

Altoke Chilien ne conserve pas les numéros complets de carte bancaire. Les informations nécessaires au suivi du paiement, telles que l’identifiant de transaction et le statut du paiement, peuvent être conservées avec les données de commande.

8. Droits des personnes

Conformément à la réglementation applicable en matière de protection des données, toute personne dispose, selon les circonstances, des droits suivants :

droit d’accès à ses données personnelles ;
droit de rectification des données inexactes ou incomplètes ;
droit à l’effacement ;
droit à la limitation du traitement ;
droit d’opposition à certains traitements ;
droit à la portabilité des données lorsque les conditions légales sont réunies ;
droit de retirer son consentement à tout moment pour les traitements reposant sur celui-ci ;
droit de définir des directives relatives au sort de ses données après son décès, dans les conditions prévues par la loi.

Ces droits peuvent être exercés en écrivant à :

contact.altokechilien@gmail.com

La demande doit permettre d’identifier la personne concernée et de comprendre précisément le droit qu’elle souhaite exercer.

En cas de doute raisonnable sur l’identité du demandeur, Altoke Chilien pourra demander des informations supplémentaires nécessaires à la vérification de son identité.

Altoke Chilien répond aux demandes dans les délais prévus par la réglementation applicable.

9. Réclamation auprès de la CNIL

Toute personne estimant que ses données personnelles ne sont pas traitées conformément à la réglementation peut introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés :

Commission nationale de l’informatique et des libertés – CNIL
3 place de Fontenoy
TSA 80715
75334 Paris Cedex 07
France

La réclamation peut également être effectuée sur le site officiel de la CNIL.

10. Délégué à la protection des données

Altoke Chilien n’a pas désigné de délégué à la protection des données, cette désignation n’étant pas obligatoire au regard de la nature et de l’ampleur actuelles de ses activités de traitement.

Pour toute question relative à la protection des données personnelles, le contact est :

contact.altokechilien@gmail.com

11. Sécurité

Altoke Chilien met en œuvre des mesures techniques et organisationnelles raisonnables destinées à protéger les données personnelles contre la perte, l’altération, l’accès non autorisé, la divulgation ou la destruction.

La sécurité du site dépend également des prestataires techniques utilisés. Aucun système informatique ne pouvant garantir une sécurité absolue, Altoke Chilien s’engage à réagir dans les meilleurs délais en cas d’incident susceptible d’affecter les données personnelles.

12. Mise à jour de la politique de confidentialité

La présente Politique de confidentialité peut être modifiée afin de tenir compte d’une évolution légale, réglementaire, technique ou fonctionnelle du site.

La version applicable est celle publiée sur le site à la date de la consultation.