Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles est [PRÉNOM NOM] EI, exploitant le site Toki Gourmandises, joignable à l'adresse contact@tokigourmandises.fr.

2. Données collectées

Nous collectons les données strictement nécessaires aux finalités décrites ci-dessous :

• Compte client : prénom, nom, e-mail, téléphone, adresses de livraison
• Commande : détail des produits, montants, mode de livraison, date de retrait
• Formulaire de contact : nom, e-mail, téléphone (facultatif), message
• Demande d'événement : nom, e-mail, téléphone, détails de l'événement, photo d'inspiration (facultative)
• Données techniques : adresse IP, pages consultées (journaux serveur)

3. Finalités du traitement

• Gestion des commandes et de la relation client
• Réponse aux demandes de contact et de devis événementiel
• Envoi des confirmations et notifications par e-mail
• Facturation et obligations comptables
• Prévention de la fraude et sécurité du site

4. Base légale

Les traitements reposent sur :

• L'exécution du contrat (commande, livraison, facturation)
• Le consentement (formulaire de contact, demande d'événement)
• L'obligation légale (conservation des factures)
• L'intérêt légitime (sécurité du site, prévention de la fraude)

5. Durée de conservation

• Compte client : conservé tant que le compte est actif, puis 3 ans après la dernière connexion
• Commandes et factures : 10 ans (obligation comptable)
• Messages de contact : 1 an après la clôture de la demande
• Demandes d'événement : 2 ans après la date de l'événement
• Journaux serveur : 12 mois

6. Destinataires

Vos données sont accessibles uniquement par Toki Gourmandises. Elles ne sont ni vendues, ni cédées à des tiers, sauf :

• Stripe : pour le traitement sécurisé des paiements par carte bancaire (politique de confidentialité Stripe)
• Hébergeur : dans le cadre technique de l'hébergement du site

7. Cookies

Le site utilise exclusivement des cookies strictement nécessaires à son fonctionnement :

• Cookie de session : maintien de la connexion, du panier et de la protection CSRF

Aucun cookie publicitaire, analytique ou de suivi n'est déposé. Aucun bandeau de consentement n'est donc requis.

8. Vos droits

Conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés, vous disposez des droits suivants :

• Droit d'accès, de rectification et d'effacement de vos données
• Droit à la limitation du traitement
• Droit à la portabilité de vos données
• Droit d'opposition au traitement
• Droit de retirer votre consentement à tout moment

Pour exercer ces droits, adressez votre demande à contact@tokigourmandises.fr en précisant vos nom et prénom. Nous répondons sous 30 jours.

Vous pouvez également introduire une réclamation auprès de la CNIL.

9. Sécurité

Nous mettons en oeuvre les mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement HTTPS, hachage des mots de passe, protection CSRF, limitation des tentatives de connexion, accès restreint aux données.

10. Modification

Cette politique de confidentialité peut être mise à jour. La date de dernière mise à jour est indiquée ci-dessous. En cas de modification substantielle, nous en informerons les clients par e-mail.