Politique de Confidentialité

Notre politique de protection des données personnelles vise à instaurer une relation de confiance entre vous et nos services. Elle décrit, en toute transparence, la manière dont Koffi gbehi Sylvie épouse foré traite vos données personnelles lorsque vous utilisez le site https://danslacuisinedemaman.com dans toutes ses versions et applications liées (le « Site danslacuisinedemaman »).

Koffi gbehi Sylvie épouse foré s’engage à respecter le Règlement (UE) 2016/679 du 27 avril 2016 (« RGPD ») et la loi n° 78-17 du 6 janvier 1978 modifiée (« loi Informatique et Libertés »), en mettant à votre disposition les informations concernant les traitements appliqués (§3), vos droits (§6), les éventuels transferts hors Union européenne (§8), les durées de conservation (§5) et les mesures de sécurité (§9).

1. Qui êtes-vous ?

Lorsque nous évoquons « vous » dans cette politique : vous êtes client de danslacuisinedemaman si vous avez passé commande sur le Site, titulaire de compte si vous vous êtes créé un compte sans avoir commandé, ou visiteur si vous avez navigué sur le Site sans compte ni commande.

2. Qui sommes-nous ?

Koffi gbehi Sylvie épouse foré, entrepreneur individuel, immatriculé au Registre national des entreprises sous le numéro SIRET  97926124500018), dont l’adresse professionnelle est 126 chemin de la Parouquine 06600 Antibes, est le responsable du traitement de vos données au sens de l’article 4 du RGPD.

3. À quelles fins traitons-nous vos données ?

3.1. Quand collectons-nous vos données ?

Vos données personnelles sont susceptibles d’être collectées lorsque vous visitez le Site (cookies et traceurs, voir §7), créez un compte client, passez commande, contactez le service client, déposez un avis, ou vous inscrivez à nos communications (e-mail / SMS).

3.2. Navigation sur le Site.

Les traitements liés à votre navigation reposent sur des bases juridiques distinctes selon la finalité : votre consentement pour les cookies non essentiels (voir §7), et notre intérêt légitime ou l’exécution du contrat pour les opérations strictement nécessaires au fonctionnement du Site.

3.3. Traitement de vos commandes.

Nous utilisons vos données pour la gestion des commandes, des paiements, des livraisons et du transport, du service après-vente, de la relation client (y compris sur les réseaux sociaux) et des remboursements. La base juridique est l’exécution du contrat. Le respect de nos obligations légales fonde les traitements liés à la facturation, à la comptabilité et au rappel de produits (Règlement (UE) 2023/988). Votre consentement ou notre intérêt légitime, selon les cas, fondent les actions de prospection commerciale.

3.4. Prévention de la fraude et recouvrement.

Ce traitement, fondé sur l’exécution du contrat et sur notre intérêt légitime, permet de sécuriser les paiements, prévenir la fraude et recouvrer les impayés. Il est mis en œuvre principalement par nos prestataires de paiement (Shopify Paiements).

3.5. Avis clients.

Pour permettre le partage de vos avis avec nos clients et visiteurs, nous utilisons vos données sur la base de votre consentement ou de notre intérêt légitime. Les modalités de collecte, de contrôle et de publication des avis sont décrites à l’article 13 des CGV.

3.6. Prospection commerciale (e-mail / SMS).

Avec votre consentement, recueilli au moyen d’une case à cocher non pré-cochée (ou, pour des produits analogues à ceux que vous avez déjà achetés, sur la base de notre intérêt légitime avec faculté d’opposition), nous vous adressons des offres et actualités par e-mail / SMS. Conformément à l’article 21.2 du RGPD, vous disposez à tout moment d’un droit d’opposition gratuit et sans justification aux traitements réalisés à des fins de prospection commerciale, y compris au profilage lié à cette prospection.

3.7. Mineurs.

Le Site n’est pas destiné aux mineurs de moins de 15 ans agissant seuls. Conformément à l’article 45 de la loi Informatique et Libertés (majorité numérique fixée à 15 ans en application de l’article 8 du RGPD), le traitement des données d’un mineur de moins de 15 ans fondé sur le consentement n’est licite que si ce consentement est donné conjointement par le mineur et le ou les titulaires de l’autorité parentale.

4. Où vont vos données ?

Vos données ne sont transmises à des tiers que dans les cas suivants :

• Hébergement et exploitation de la boutique : Shopify (Shopify Inc. et ses sociétés affiliées), qui héberge le Site et les données de commande ;
• Paiement : Shopify Paiements ; le Site n’a accès à aucune donnée complète de carte bancaire ;
• Livraison : transporteurs et prestataires logistiques en charge de l’emballage, de l’expédition et de la distribution des commandes + fournisseurs expédiant directement les Produits ;
• Outils marketing et communication : [plateforme emailing : Shopify Email] [, plateforme SMS : Klaviyo] [gestionnaire d’avis clients : Quickstarter] ;
• Mesure d’audience et publicité personnalisée : Google (Analytics, Ads) — vos données de navigation peuvent, avec votre consentement uniquement, être utilisées pour vous proposer des publicités personnalisées (voir §7) ;
• Autorités et conseils : lorsque la loi l’exige (obligations comptables, fiscales, réquisitions).

Nous ne vendons pas vos données personnelles.

5. Combien de temps conservons-nous vos données ?

Données	Durée de conservation
Données prospects (sans achat)	3 ans à compter du dernier contact émanant du prospect
Données clients et commandes	Durée de la relation commerciale, puis archives (obligations comptables et fiscales) : 10 ans pour les pièces comptables
Données de carte bancaire	Non conservées par le Site ; conservées par le prestataire de paiement le temps de la transaction, et jusqu’à 13 mois après le débit (15 mois en cas de débit différé) à des fins de preuve en cas de contestation ; au-delà, uniquement avec votre consentement explicite pour faciliter vos achats ultérieurs.
Cookies et traceurs	Voir la section 7 ci-dessus (choix — consentement ou refus — mémorisé 6 mois ; durée de vie des traceurs limitée à 13 mois)
Demandes d’exercice de droits	5 ans à compter de la réponse

Ces durées s’entendent sous réserve des délais de prescription applicables aux données présentant un intérêt pour un contentieux en cours ou prévisible.

6. Vos droits

6.1. Vous pouvez demander l’accès à vos données, leur rectification et leur mise à jour.

6.2. Vous pouvez demander la limitation du traitement, notamment en cas de contestation de l’exactitude des données (le temps de la vérification), si vous estimez le traitement illicite et préférez une limitation à un effacement, si nous n’avons plus besoin des données, mais que vous en avez besoin pour la constatation, l’exercice ou la défense de droits en justice, ou pendant l’examen d’une opposition.

6.3. Vous pouvez demander l’effacement de vos données. Nous conservons toutefois la possibilité d’archiver de façon intermédiaire les données nécessaires au respect de nos obligations légales, comptables et fiscales.

6.4. Vous pouvez vous opposer aux traitements réalisés à des fins de prospection commerciale : par e-mail via le lien « me désabonner » présent dans chaque message ou via la page contact du Site par SMS en répondant STOP à tout message reçu.

6.5. Vous pouvez transmettre des directives relatives à la conservation, à l’effacement et à la communication de vos données après votre décès (article 85 de la loi Informatique et Libertés).

6.6. Vous disposez d’un droit à la portabilité de vos données.

6.7. Vous pouvez retirer votre consentement à tout moment pour les traitements fondés sur cette base, sans remettre en cause la licéité des traitements antérieurs au retrait.

6.8. Vous pouvez introduire une réclamation auprès de l’autorité de contrôle compétente : en France, la CNIL (www.cnil.fr).

Exercice des droits : adressez votre demande, accompagnée de vos nom, prénom et adresse e-mail, par e-mail à contact@danslacuisinedemaman.com ou par courrier à 126 chemin de la Parouquine 06600 Antibes. Une copie de pièce d’identité ne sera demandée qu’en cas de doute raisonnable sur votre identité, conformément aux recommandations de la CNIL. Nous vous répondrons dans un délai maximum d’un (1) mois à compter de la réception de la demande ; ce délai peut être prolongé de deux (2) mois en cas de demande complexe ou de demandes nombreuses, auquel cas, vous en serez informé, avec les motifs du report, dans le délai initial d’un mois (article 12.3 du RGPD).

7. Cookies et traceurs

7.1. Qu’est-ce qu’un cookie ?

Lorsque vous naviguez sur le Site, celui-ci peut, selon vos choix, déposer sur votre terminal (ordinateur, téléphone, tablette), via votre navigateur, un fichier texte appelé cookie. Ce cookie permet, pendant sa durée de validité, de reconnaître votre terminal lors de vos visites. Seul l’émetteur d’un cookie peut lire ou modifier les informations qu’il contient. D’autres traceurs (pixels, SDK, stockage local) obéissent aux mêmes règles ; le terme « cookie » les recouvre dans la présente politique.

7.2. Votre consentement

Conformément à l’article 82 de la loi Informatique et Libertés (transposant la directive « ePrivacy » 2002/58/CE) et aux lignes directrices et à la recommandation « cookies et autres traceurs » de la CNIL :

• seuls les cookies strictement nécessaires au fonctionnement du Site sont déposés sans votre consentement ;
• tout autre cookie (mesure d’audience, personnalisation, publicité) n’est déposé qu’après votre consentement, recueilli via le bandeau affiché lors de votre première visite, qui présente un bouton « Tout accepter » et un bouton « Tout refuser » de même niveau, ainsi qu’un choix par finalité ;
• vous pouvez retirer votre consentement à tout moment, aussi simplement que vous l’avez donné, via le lien « Gérer mes cookies » présent en pied de page du Site ;
• votre choix (acceptation comme refus) est mémorisé pendant 6 mois, conformément à la recommandation de la CNIL, afin de ne pas vous solliciter à nouveau à chaque visite ; à l’issue de cette période, il vous sera à nouveau demandé ;
• la durée de vie des cookies soumis à consentement n’excède pas 13 mois.

Le refus des cookies non essentiels ne bloque ni la navigation ni le passage de commande.

7.3. Les cookies utilisés sur le Site

Cookies strictement nécessaires (exemptés de consentement) :

Cookie	Émetteur	Finalité	Durée
_shopify_y	Shopify	Identification technique de session/visiteur	12 mois
_shopify_s	Shopify	Session de navigation	30 min
cart / cart_ts / cart_sig	Shopify	Contenu et intégrité du panier	14 jours
secure_customer_sig	Shopify	Authentification du compte client	12 mois
checkout_token	Shopify	Suivi technique du passage en caisse	12 mois
localization	Shopify	Mémorisation de la langue/du pays	12 mois
[Quickstarter]	[Quantum Scaling]	Enregistrement de vos choix de consentement	6 mois

Cookies de mesure d’audience (avec consentement) :

Cookie	Émetteur	Finalité	Durée
_shopify_sa_p / _shopify_sa_t	Shopify	Statistiques d’usage de la boutique	30 min
_ga / ga*	Google Analytics	Mesure d’audience	13 mois max

Cookies publicitaires et de personnalisation (avec consentement) :

Cookie	Émetteur	Finalité	Durée
_gcl_au	Google Ads	Attribution des conversions publicitaires	3 mois

Cookies émis par des applications tierces intégrées au Site : le Site peut intégrer des fonctionnalités tierces (boutons de partage ou d’avis des réseaux sociaux, par exemple). Ces tiers appliquent leurs propres politiques de confidentialité, que nous ne contrôlons pas.

7.4. Paramétrage du navigateur

Votre navigateur permet également de paramétrer l’acceptation des cookies (menus d’aide de Chrome, Safari, Firefox, Edge, Opera). Ce paramétrage reste complémentaire au recueil de votre consentement décrit au 7.2 : il ne s’y substitue pas. Le blocage de certains cookies strictement nécessaires peut altérer la navigation ou empêcher le passage de commande.

Les données collectées via les cookies sont traitées dans les conditions décrites dans la présente politique, qui détaille également vos droits (§6) et la manière de les exercer.

8. Transferts hors Union européenne

Vos données sont hébergées et traitées par des prestataires dont certains sont situés hors de l’Union européenne. En particulier :

• Shopify : les données peuvent être traitées au Canada, pays bénéficiant d’une décision d’adéquation de la Commission européenne (pour les organisations commerciales), et aux États-Unis ;
• Prestataires américains (Google, Klaviyo) : transferts encadrés par le cadre de protection des données UE–États-Unis (Data Privacy Framework) pour les entreprises certifiées, ou par les clauses contractuelles types de la Commission européenne ;

Pour tout autre transfert vers un pays tiers, nous veillons à ce qu’il repose sur une garantie appropriée au sens des articles 44 à 49 du RGPD (clauses contractuelles types, notamment). Vous pouvez obtenir davantage d’informations sur ces transferts, et copie des garanties, sur demande à contact@danslacuisinedemaman.com.

9. Mesures de sécurité

Conformément à l’article 32 du RGPD, nous mettons en œuvre, avec nos prestataires, des mesures techniques et organisationnelles garantissant un niveau de sécurité adapté aux risques : chiffrement des communications (HTTPS/TLS), contrôle des accès, journalisation, sauvegardes. Les paiements sont traités par des prestataires certifiés PCI DSS ; le Site ne stocke aucune donnée complète de carte bancaire.

En cas de violation de données susceptible d’engendrer un risque pour vos droits et libertés, nous la notifions à la CNIL dans les 72 heures et, lorsque le risque est élevé, nous vous en informons directement, conformément aux articles 33 et 34 du RGPD.

10. Profilage et décision automatisée

Nos prestataires de paiement peuvent mettre en œuvre un traitement automatisé d’analyse du risque de fraude (article 22 du RGPD), nécessaire à la conclusion et à l’exécution du contrat : en cas de risque jugé trop élevé, une transaction peut être refusée. Vous pouvez obtenir une intervention humaine, exprimer votre point de vue et contester la décision en contactant le service client.

11. Actualisation de la politique

Cette politique est mise à jour chaque fois que nécessaire pour rester conforme à la réglementation applicable, et réexaminée au minimum tous les trois (3) ans. En cas de changement substantiel (données collectées, finalités, destinataires), vous en serez informé par un moyen approprié (bandeau sur le Site ou e-mail) avant son entrée en vigueur.

Si la boutique fait l’objet d’une cession, d’une acquisition ou d’une fusion, vos données pourraient être transférées au nouvel exploitant ; ce transfert resterait encadré par la réglementation applicable et ferait l’objet d’une information préalable appropriée.

Tous droits réservés — Politique mise à jour le 3 octobre 2026.