Politique de confidentialité

1. Responsable de traitement

Le responsable du traitement des données personnelles collectées sur ce site est Caralline, dont le siège social est situé à Saint-Germain-en-Laye.

2. Données collectées

Nous collectons uniquement les données nécessaires aux finalités suivantes :

• Gestion des commandes click & collect (nom, email, téléphone, adresse)
• Gestion des réservations brunch (nom, email, téléphone, date, nombre de couverts)
• Gestion de votre compte client (email, mot de passe haché)

Aucune donnée de navigation n'est collectée à des fins de mesure d'audience ou de profilage : notre site ne dépose aucun cookie de suivi ni traceur tiers (voir notre politique de cookies).

3. Base légale

• Exécution du contrat (article 6.1.b RGPD) pour les commandes et réservations.
• Consentement (article 6.1.a RGPD) pour la newsletter.
• Intérêt légitime (article 6.1.f RGPD) pour la prévention de la fraude et le journal d'audit.

4. Durée de conservation

• Commandes et factures : 10 ans (obligation comptable, article L. 123-22 Code de commerce).
• Réservations : 3 ans après le dernier contact.
• Newsletter : jusqu'à votre désinscription.

5. Vos droits

Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants :

• Accès à vos données (article 15)
• Rectification des données inexactes (article 16)
• Effacement ("droit à l'oubli", article 17)
• Limitation du traitement (article 18)
• Portabilité des données (article 20)
• Opposition au traitement (article 21)

Pour exercer vos droits : /data-request

6. Réclamation

En cas de réclamation, vous pouvez saisir la CNIL : www.cnil.fr.

7. Cookies

Voir notre politique de cookies pour le détail des traceurs utilisés.