Informations légales
Politique de confidentialité
Cette page explique quelles données personnelles nous collectons lorsque vous utilisez le site lepanierolac.fr, pourquoi, combien de temps nous les gardons, à qui elles sont transmises et comment exercer vos droits. Elle couvre aussi les cookies et autres traceurs.
1. Responsable du traitement
À Deux Pas du Lac (EURL au capital de 10 000 €, SIREN 928 679 984), exploitant la marque Le Panier O'Lac, 6 Avenue de la Ville de Vichy, 88400 Gérardmer. Représentée par Sébastien Poletti, gérant.
Contact pour toute question sur vos données : olac.evenement@gmail.com ou 03 29 63 34 22.
2. Données collectées et finalités
| Traitement | Données | Base légale |
|---|---|---|
| Commande, préparation et retrait | Prénom, nom, e-mail, téléphone, articles et options, créneau de retrait, note libre | Exécution du contrat |
| E-mails liés à la commande : confirmation, rappel la veille, rappel le jour du retrait, modification ou annulation | Prénom, e-mail, contenu de la commande | Exécution du contrat |
| Demande d'avis après le retrait (un seul e-mail) | Prénom, e-mail | Intérêt légitime (vous pouvez vous y opposer à tout moment) |
| Paiement en ligne | Traité directement par Stripe : nous ne recevons ni ne conservons vos numéros de carte | Exécution du contrat |
| Compte client (facultatif) | E-mail, mot de passe (stocké chiffré par notre prestataire), historique de commandes | Consentement (création volontaire du compte) |
| Comptabilité et obligations fiscales | Montants, dates, articles, TVA | Obligation légale |
| Mesure d’audience anonyme | Pages vues, provenance, type d’appareil, ville approximative déduite de l’adresse IP (l’adresse IP n’est pas conservée), empreinte technique non réversible | Intérêt légitime (exemptée de consentement par la CNIL) |
| Sécurité et prévention des abus | Adresse IP, conservée au plus 1 heure pour limiter le nombre de requêtes | Intérêt légitime |
| Carte interactive du point de retrait | Données collectées par Google (adresse IP, cookies) | Consentement |
Allergies et intolérances. Si vous signalez une allergie ou une intolérance dans le champ de note d'un produit, cette information n'est utilisée que pour préparer votre commande. En la renseignant, vous consentez expressément à ce traitement. Elle est effacée avec vos coordonnées (voir durées ci-dessous).
Aucune donnée n'est utilisée à des fins de publicité, revendue ou utilisée pour une décision automatisée ou un profilage.
3. Durées de conservation
| Données | Durée |
|---|---|
| Coordonnées des clients sans compte (nom, prénom, e-mail, téléphone, notes) | 3 ans après la commande, puis anonymisation automatique |
| Compte client | Jusqu'à la suppression du compte, sur simple demande |
| Pièces comptables (montant, date, articles, TVA) | 10 ans (article L123-22 du Code de commerce), puis suppression |
| Mesure d’audience | 13 mois, puis suppression automatique |
| Journaux techniques (e-mails envoyés, événements de paiement) | 1 an |
| Adresse IP pour la prévention des abus | 1 heure |
| Votre choix sur les cookies (dans votre navigateur) | 6 mois, puis nouvelle demande |
4. Destinataires et prestataires
Vos données sont accessibles uniquement à l'équipe du restaurant, pour préparer et remettre votre commande, et aux prestataires techniques ci-dessous, qui agissent pour notre compte et selon nos instructions.
| Prestataire | Rôle | Localisation |
|---|---|---|
| Supabase | Base de données et comptes clients | Union européenne (Francfort, Allemagne) |
| Netlify, Inc. | Hébergement du site et des traitements serveur | États-Unis |
| Stripe | Paiement en ligne | Irlande et États-Unis |
| Resend | Envoi des e-mails de commande | États-Unis |
| Adobe (Adobe Fonts) | Polices de caractères du site : reçoit votre adresse IP à chaque visite | États-Unis |
| Google (Google Maps) | Carte du point de retrait, uniquement si vous l’acceptez | Irlande et États-Unis |
Les transferts hors de l'Union européenne sont encadrés par le cadre de protection des données UE–États-Unis (Data Privacy Framework) lorsque le prestataire y adhère, ou à défaut par les clauses contractuelles types adoptées par la Commission européenne.
6. Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition sur vos données, ainsi que du droit de retirer votre consentement à tout moment et de définir des directives sur le sort de vos données après votre décès.
Pour les exercer, écrivez-nous à olac.evenement@gmail.com ou par courrier à l'adresse ci-dessus. Nous répondons dans un délai d'un mois. Nous pourrons vous demander de confirmer votre identité, par exemple depuis l'adresse e-mail utilisée pour la commande. Les pièces comptables ne peuvent pas être effacées avant la fin de leur durée légale de conservation.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (Commission nationale de l'informatique et des libertés, www.cnil.fr).
7. Sécurité
Les échanges avec le site sont chiffrés (HTTPS). L'accès aux commandes est réservé à l'équipe du restaurant par un compte protégé, et les données bancaires ne transitent jamais par nos serveurs.
Voir aussi nos mentions légales et nos conditions générales de vente.
Dernière mise à jour : 24 septembre 2026