Politique de confidentialité
Dernière mise à jour : [date de mise en ligne]
SAQI COFFEE ARTISAN, 537 Rocade Sud, 97440 Saint-André, est responsable du traitement des données personnelles collectées sur saqicoffee.com. Cette politique explique quelles données nous collectons, pourquoi, combien de temps nous les gardons et comment exercer vos droits, conformément au RGPD et à la loi Informatique et Libertés.
Données traitées
| Finalité | Données | Base légale | Durée de conservation |
|---|---|---|---|
| Traiter et livrer vos commandes | Nom, adresses, e-mail, téléphone, détail de la commande | Exécution du contrat | Durée de la relation, puis 5 ans ; factures : 10 ans |
| Gérer votre compte client (facultatif) | Nom, prénom, e-mail, mot de passe chiffré (jamais lisible), et si vous les ajoutez : téléphone, adresse | Exécution du contrat | Jusqu’à la suppression du compte, ou 3 ans sans connexion ; compte jamais confirmé : 30 jours |
| Sécuriser votre compte | Tentatives de connexion (adresse IP chiffrée), session de connexion | Intérêt légitime (sécurité) | 24 heures pour les tentatives, 7 jours pour la session |
| Gérer votre abonnement | Formule choisie, adresse, historique des envois | Exécution du contrat | Durée de l’abonnement, puis 5 ans |
| Répondre aux demandes de contact et de devis pro | Nom, entreprise, coordonnées, message | Mesures précontractuelles et intérêt légitime | 3 ans après le dernier échange |
| Vous prévenir de l’arrivée d’un café | Consentement | Jusqu’à l’envoi de l’alerte ou votre désinscription | |
| Envoyer notre newsletter | Consentement | 3 ans après votre dernier contact, ou jusqu’au désabonnement | |
| Prévenir la fraude au paiement | Données de transaction | Intérêt légitime | Durée nécessaire à la vérification |
| Mesurer l’audience du site (Google Analytics 4) | Pages vues, provenance, appareil, étapes de commande ; adresse IP non conservée par Google Analytics 4 | Consentement | 13 mois pour les cookies, 14 mois pour les statistiques |
Vos données bancaires sont saisies directement sur la page de paiement sécurisée de CAWL (Crédit Agricole) ou de PayPal. SAQI COFFEE ARTISAN n’y a jamais accès et ne les conserve pas.
Destinataires
Vos données sont utilisées par l’équipe SAQI et transmises uniquement aux prestataires nécessaires :
- OVH SAS : hébergement du site et des données, en France
- CAWL, solution de paiement en ligne du Crédit Agricole (plateforme opérée par Worldline) : traitement des paiements par carte
- PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxembourg : traitement des paiements PayPal (nom, e-mail, montant et référence de commande)
- Transporteurs : [noms], pour la livraison
- Outil d’e-mailing : [nom], pour la newsletter
- Google Ireland Limited (Google Analytics 4), uniquement si vous l’acceptez : mesure d’audience, sans publicité ni profilage
Nous ne vendons jamais vos données. Nous les communiquons aux autorités uniquement lorsque la loi l’exige.
Transferts hors de l’Union européenne
Le site, les comptes clients et les commandes sont hébergés en France par OVH ; les paiements sont traités par CAWL dans l’Union européenne. Si vous acceptez la mesure d’audience, Google peut traiter ces données aux États-Unis : ce transfert repose sur la décision d’adéquation de la Commission européenne (EU-US Data Privacy Framework), à laquelle Google LLC est certifiée, et sur des clauses contractuelles types.
Cookies
Les cookies nécessaires sont déposés sans votre accord, car le site ne peut pas fonctionner sans eux. Les autres ne le sont qu’avec votre accord, donné ou refusé dans le bandeau affiché à votre première visite. Refuser est aussi simple qu’accepter, et ne vous empêche pas de commander. Vous pouvez changer d’avis à tout moment avec le lien « Gérer les cookies » en bas de page : les cookies de mesure déjà déposés sont alors supprimés.
| Nom | Rôle | Type | Durée |
|---|---|---|---|
| saqi-cart-v1 (stockage local) | Contenu de votre panier | Nécessaire | Jusqu’à la commande ou au vidage du panier |
| __Host-saqi | Connexion à votre compte, sécurité des formulaires | Nécessaire | Fermeture du navigateur ; 7 jours sans activité |
| saqi_consent | Mémoriser vos choix sur les cookies | Nécessaire | 6 mois, puis votre choix vous est redemandé |
| _ga, ga* | Mesure d’audience Google Analytics 4 | Avec votre accord | 13 mois maximum |
Aucun cookie publicitaire, aucun partage avec des réseaux sociaux. Les polices de caractères sont hébergées sur nos serveurs : aucune donnée n’est transmise à un service de polices tiers.
Vos droits
Vous pouvez accéder à vos données, les faire rectifier ou effacer, demander leur portabilité ou la limitation de leur traitement, et vous opposer à leur utilisation. Si vous avez un compte, vous pouvez le faire vous-même depuis « Mon compte » : modifier vos informations, télécharger toutes vos données (fichier JSON) ou supprimer votre compte. Vous pouvez retirer votre consentement à tout moment, notamment via le lien de désinscription de chaque e-mail, et définir des directives sur le sort de vos données après votre décès.
Écrivez-nous à contact@saqicoffee.com ou par courrier au siège. Nous répondons sous un mois au plus. Si notre réponse ne vous satisfait pas, vous pouvez saisir la CNIL (cnil.fr, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07).
Mineurs
Le site s’adresse aux adultes. Nous ne collectons pas sciemment de données concernant des mineurs de moins de 15 ans.
Sécurité
Le site est chiffré (HTTPS). Les mots de passe sont chiffrés de façon irréversible (Argon2id), les tentatives de connexion sont limitées, et l’accès à l’administration est protégé par une double authentification. Les données sont hébergées hors de la partie publique du serveur, et l’accès en est limité aux personnes qui en ont besoin. En cas de violation de données présentant un risque pour vous, nous vous en informerons, ainsi que la CNIL, dans les délais légaux.