Confidentialité

Qui traite vos données ?

CHEZ JULAU, SARL, 20 rue des Capucines, 75002 Paris, France, est responsable des traitements réalisés pour ses services. Pour toute question ou demande concernant vos données : [email protected].

Données utilisées et finalités

• Compte et connexion : prénom, nom, e-mail, téléphone, petit mot facultatif, empreinte protégée du mot de passe, confirmation de l’adresse et informations de session. Les coordonnées et le petit mot sont mémorisés dans votre compte pour préremplir vos commandes ; vous pouvez les modifier et effacer le petit mot dans « Mes informations ». Ces données servent à fournir et sécuriser l’espace demandé ; elles reposent sur l’exécution du service et notre intérêt légitime à prévenir les abus.
• Commande : choix de produits, quantités, prénom, nom, e-mail, téléphone, créneau et précision facultative. Les informations nécessaires sont utilisées pour préparer et suivre le retrait demandé. Évitez d’inscrire des informations sensibles dans les champs libres ; contactez l’équipe pour les allergènes.
• Pâtisserie : le formulaire transmet votre format, quantité, date souhaitée, précisions et coordonnées à l’équipe via Amazon SES, et vous adresse un récapitulatif. Ces informations servent à répondre à votre demande et préparer un éventuel devis.
• Sécurité : des données techniques, telles que l’adresse IP, les caractéristiques du navigateur et les événements de connexion, peuvent être traitées pour protéger le service, limiter les tentatives et traiter les incidents, sur le fondement de notre intérêt légitime.
• Instagram : le fil intégré ne se charge qu’après votre accord. Le fournisseur peut alors recevoir votre adresse IP, des informations de navigateur et utiliser ses propres traceurs. Cette intégration facultative repose sur votre consentement, retirable dans les préférences cookies.

Les champs obligatoires sont signalés dans les formulaires. Sans les renseignements nécessaires, nous ne pouvons pas fournir le service concerné. Aucune inscription publicitaire n’est déclenchée par la création d’un compte ou une commande.

Qui peut recevoir les informations ?

Seules les personnes habilitées chez Julau et les prestataires nécessaires au service ont accès aux données selon leur rôle : Cloudflare pour l’hébergement, la base de comptes et la protection Turnstile ; Amazon Web Services SES pour les e-mails de service ; L’Addition et ses prestataires de paiement pour le parcours de commande et le règlement. Le parcours de préparation utilise également une infrastructure technique contrôlée pour transmettre votre commande.

Les liens et services externes ont leurs propres politiques : Cloudflare et Turnstile, AWS, L’Addition et Instagram / Meta. Un lien Instagram ordinaire ouvre leur site uniquement lorsque vous le suivez.

Certains prestataires internationaux peuvent traiter des données hors de l’Espace économique européen. Ces traitements doivent être encadrés par les mécanismes applicables, notamment une décision d’adéquation ou des clauses contractuelles types. Vous pouvez nous contacter pour obtenir des informations sur les garanties concernant votre situation.

Conservation et suppression

Les données du compte sont conservées pour fournir votre espace jusqu’à sa suppression. Les sessions expirent après sept jours sans renouvellement et peuvent être renouvelées lors de votre activité ; les liens de confirmation d’e-mail ont une validité d’une heure. Les demandes et échanges sont conservés pendant le traitement de votre demande, puis uniquement selon les besoins de suivi, de preuve ou les obligations applicables.

Vous pouvez supprimer votre compte dans Mon compte, rubrique « Mes informations », avec votre mot de passe actuel. Cette action supprime le profil, ses identifiants de connexion et toutes ses sessions. Les données privées affichées sont effacées de la mémoire du site après confirmation. Les documents ou données de commande gérés par L’Addition ne sont pas supprimés automatiquement par cette action.

Les factures et pièces comptables sont conservées pendant les durées légales applicables, généralement dix ans pour les pièces comptables. Des données peuvent également être conservées de façon séparée lorsqu’elles sont nécessaires à une obligation légale, un litige ou un incident de sécurité. Une telle conservation ne permet pas de continuer à utiliser le compte supprimé.

Les choix et le panier conservés localement dans votre navigateur sont décrits sur la page Cookies. Vous pouvez les effacer dans les réglages du navigateur. Retirer l’accord Instagram arrête l’intégration ; cela ne permet pas au site d’effacer les cookies déjà déposés par un autre domaine.

Exercer vos droits

Selon votre situation, vous disposez de droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité. Vous pouvez retirer un consentement sans remettre en cause les traitements déjà réalisés licitement.

Écrivez à [email protected] en précisant votre demande et l’adresse liée au compte. Une vérification proportionnée de votre identité peut être nécessaire ; n’envoyez pas de pièce d’identité spontanément. Une réponse est due dans un délai d’un mois, avec les possibilités de prolongation motivée prévues par le RGPD.

Vous pouvez également déposer une réclamation auprès de la CNIL, notamment si vous estimez que vos droits n’ont pas été respectés.