Politique de confidentialité
Conforme au Règlement Général sur la Protection des Données (RGPD — UE 2016/679) et à la loi Informatique et Libertés modifiée.
1. Responsable de traitement
Le responsable du traitement de vos données est RGL SARL (Nonna Luisa Food Service), 2 rue Massena 06000 Nice, SIRET 808 745 152 00013. Contact : info@lanonnaluisa.com.
2. Données collectées
Nous collectons uniquement les données strictement nécessaires à l'exécution de nos services :
- Identité entreprise : raison sociale, SIRET, TVA intracommunautaire, type d'activité, adresse
- Contact : email, téléphone, nom du contact
- Authentification : email + mot de passe haché
- Historique commandes : produits commandés, montants, dates, adresses de livraison
- Paiement : les données bancaires ne transitent pas par nos serveurs, elles sont traitées directement par Stripe (PCI-DSS niveau 1)
- Navigation : cookies techniques strictement nécessaires au fonctionnement (panier, session)
3. Finalités et bases légales
| Finalité | Base légale |
|---|---|
| Création de compte et gestion client | Exécution du contrat |
| Traitement des commandes et livraisons | Exécution du contrat |
| Facturation et comptabilité | Obligation légale |
| Vérification SIRET et TVA (data.gouv, VIES) | Obligation légale + intérêt légitime |
| Information commerciale (email) | Consentement / intérêt légitime B2B |
| Prévention de la fraude | Intérêt légitime |
4. Destinataires et sous-traitants
Vos données sont communiquées aux seuls destinataires nécessaires :
- Atelier partenaire (Cortemilia, Piémont) (Italie) : adresse de livraison et contenu de commande, uniquement pour expédition
- Stripe Payments Europe: données de paiement (Irlande)
- Brevo (ex-Sendinblue) : email + nom pour les envois transactionnels (France)
- Supabase: hébergement de la base de données (UE)
- Vercel & Railway: hébergement applicatif (USA, cadre DPF)
- Expert-comptable: données de facturation (France)
Tous nos sous-traitants sont engagés par contrat au respect du RGPD.
5. Durée de conservation
- Données de compte : durée de la relation commerciale + 3 ans après inactivité
- Factures et comptabilité : 10 ans (obligation légale)
- Prospection commerciale : 3 ans après dernier contact
- Logs techniques : 12 mois maximum
6. Vos droits
Conformément au RGPD, vous disposez des droits suivants sur vos données :
Obtenir une copie de vos données
Corriger des données inexactes
Droit à l'oubli (sous réserves légales)
Geler un traitement contesté
Récupérer vos données dans un format standard
Refuser un traitement fondé sur l'intérêt légitime
Pour exercer ces droits, écrivez à info@lanonnaluisa.com avec un justificatif d'identité. Nous répondons sous 30 jours.
Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).
7. Cookies
Nous utilisons uniquement des cookies strictement nécessaires au fonctionnement du site (session utilisateur, panier). Aucun cookie de tracking publicitaire ou de mesure d'audience tierce n'est déposé sans votre consentement. Vous pouvez les configurer via les paramètres de votre navigateur.
8. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles adaptées pour protéger vos données : chiffrement TLS pour toutes les communications, mots de passe hachés (bcrypt), access control strict, sauvegardes régulières, séparation des environnements, monitoring actif.
9. Modifications
La présente politique peut être mise à jour pour refléter des évolutions réglementaires ou techniques. La date de dernière mise à jour figure en bas de page. En cas de modification substantielle, nous vous en informerons par email.