Politique de confidentialité

SAS La Strada — Hagondange

Dernière mise à jour : 24 septembre 2026 · Version 1.0

1. Qui est le responsable de vos données ?

Le responsable du traitement de vos données personnelles est :

SAS LA STRADA — Capital 1 200 €
146 B Rue de Metz (Entrée 2), 57300 Hagondange, France
SIREN 940 193 519 · SIRET 940 193 519 00011 · RCS Metz 940 193 519
Email : contact@lastrada-ovni.fr

Contact "Données personnelles" : Damien Pierrot, Président — contact@lastrada-ovni.fr

2. Quelles données collectons-nous ?

2.1 Lors d'une commande en ligne (sans compte)

• Prénom + nom (obligatoire pour identifier votre commande en boutique)
• Numéro de téléphone (facultatif, pour vous prévenir si besoin)
• Remarques / personnalisations (facultatif)
• Détails de la commande (produits, quantités, prix, TVA)
• Adresse IP et User-Agent navigateur (à des fins de sécurité, anti-spam)

À noter : nous ne stockons JAMAIS vos données bancaires. Les paiements sont traités directement par SumUp dans leur infrastructure certifiée PCI-DSS.

2.2 Lors de la création d'un compte fidélité (facultatif)

• Adresse email (obligatoire, sert d'identifiant)
• Prénom / nom complet (récupéré depuis Google si connexion via Google)
• Photo de profil (uniquement si connexion Google, jamais partagée)
• Anniversaire : jour et mois uniquement (facultatif, jamais l'année)
• Statut fidélité : tier actuel, solde de points, historique des commandes
• Code de parrainage personnel généré automatiquement
• Consentement newsletter (opt-in explicite, décoché par défaut)
• Date d'inscription et dernière commande

3. Pourquoi collectons-nous ces données ?

Finalité	Données concernées
Traiter votre commande (Click & Collect)	Nom, tél, contenu commande, paiement
Gérer votre compte fidélité	Email, prénom, points, tier, historique
Vous attribuer des points OVNI et débloquer des tiers	Historique commandes, solde points
Vous envoyer un cadeau anniversaire	Jour + mois d'anniversaire (jamais l'année)
Vous envoyer des offres spéciales (si opt-in)	Email + tier
Sécurité du site (anti-spam, anti-abus)	Adresse IP, User-Agent
Se conformer à nos obligations légales (compta, TVA)	Historique commandes, montants

4. Bases légales des traitements

• Exécution du contrat — traitement de vos commandes, gestion de votre compte fidélité (Art. 6.1.b RGPD).
• Consentement — inscription à la newsletter, communication d'offres marketing, enregistrement de votre anniversaire (Art. 6.1.a RGPD). Vous pouvez retirer votre consentement à tout moment.
• Obligations légales — conservation des factures et données comptables (Art. 6.1.c RGPD, code du commerce français).
• Intérêt légitime — sécurité du site, prévention de la fraude (Art. 6.1.f RGPD).

5. Combien de temps conservons-nous vos données ?

Type de données	Durée de conservation
Compte fidélité actif	Tant que le compte existe (vous pouvez le supprimer à tout moment)
Compte inactif (aucune commande)	3 ans à compter de la dernière activité, puis suppression automatique avec préavis email 1 mois avant
Historique des commandes	10 ans (obligation comptable/fiscale française)
Adresse IP (logs sécurité)	1 an maximum
Consentement newsletter	Jusqu'à la désinscription, puis suppression sous 30 jours

6. À qui sont transmises vos données ?

Vos données ne sont jamais vendues. Elles sont transmises uniquement aux prestataires suivants, strictement nécessaires au fonctionnement du service :

Prestataire	Rôle	Localisation données
Netlify	Hébergement du site + fonctions serverless	États-Unis (avec clauses contractuelles types UE-USA)
Supabase	Base de données comptes fidélité + authentification	Union Européenne (Irlande)
SumUp	Traitement des paiements	Union Européenne (Irlande) + Royaume-Uni
Google	Authentification via "Sign in with Google" (si utilisé)	États-Unis (avec clauses contractuelles types)

7. Vos droits RGPD

Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez des droits suivants :

• Droit d'accès — obtenir une copie de vos données personnelles que nous détenons.
• Droit de rectification — corriger toute donnée inexacte vous concernant.
• Droit à l'effacement (« droit à l'oubli ») — supprimer votre compte et toutes vos données. Directement disponible via le bouton "Supprimer mon compte" dans votre espace Mon compte.
• Droit à la limitation du traitement — bloquer temporairement l'usage de certaines données.
• Droit à la portabilité — recevoir vos données dans un format structuré et lisible par machine (JSON).
• Droit d'opposition — refuser certains traitements (ex : marketing).
• Droit de retirer votre consentement — à tout moment, sans justification.

8. Cookies

Notre site utilise un minimum de technologies de stockage local pour fonctionner :

• Session Supabase (localStorage) — pour vous garder connecté à votre compte. Durée : 1 an, renouvelée automatiquement.
• Panier (localStorage) — pour conserver vos produits en cours de commande. Durée : jusqu'à la fin de la commande.
• Consentement de reprise (sessionStorage) — pour reprendre votre commande après connexion. Durée : session navigateur.

Nous n'utilisons aucun cookie publicitaire, aucun tracker Google Analytics, ni aucun pixel de réseau social. Vous pouvez effacer toutes ces données depuis les paramètres de votre navigateur.

9. Sécurité

Nous prenons la sécurité de vos données très au sérieux :

• Chiffrement HTTPS sur l'ensemble du site (TLS 1.3)
• Mots de passe non stockés (authentification via Google ou lien magique par email)
• Row-Level Security côté base de données (chaque utilisateur ne voit que ses propres données)
• Aucune donnée bancaire stockée (déléguée à SumUp, certifié PCI-DSS)
• Rate-limiting anti-abus sur les endpoints critiques
• Sauvegardes automatiques quotidiennes (Supabase)

En cas de fuite de données présentant un risque pour vos droits, nous notifierons la CNIL sous 72 heures et vous informerons individuellement, conformément à la loi.

10. Modifications de cette politique

Cette politique peut être modifiée à tout moment pour refléter des changements légaux ou techniques. La date de dernière mise à jour figure en haut de cette page. En cas de modification substantielle affectant vos droits, nous vous en informerons par email si vous avez un compte.