La présente politique de confidentialité décrit la manière dont La Buche du Soir collecte, utilise et protège vos données personnelles conformément au Règlement Général sur la Protection des Données (RGPD) et à la Loi Informatique et Libertés modifiée.

1. Responsable du traitement

Société	La Buche du Soir
Siège	Chemin de la Sablonnière, 77133 Machault, 77133 Machault, France
Email	contact@labuchedusoir.com

2. Données collectées

Nous collectons les catégories de données suivantes :

• Données d’identification : nom, prénom, adresse email, téléphone
• Données de facturation et livraison : adresse postale
• Données de commande : historique des achats, produits consultés, panier
• Données de connexion : adresse IP, type de navigateur, pages visitées, dates de connexion
• Données de paiement : traitées directement par notre prestataire de paiement, nous n’y avons pas accès

3. Finalités du traitement

Vos données sont traitées pour :

• Traiter, livrer et suivre vos commandes
• Gérer votre compte client et notre relation commerciale
• Répondre à vos demandes via le service client
• Vous envoyer des communications marketing (avec votre consentement)
• Améliorer notre site et nos services (statistiques anonymisées)
• Respecter nos obligations légales (facturation, comptabilité, lutte contre la fraude)

4. Base légale

• Exécution du contrat pour les données nécessaires à la commande
• Consentement pour les communications marketing et les cookies non essentiels
• Obligation légale pour la facturation et la comptabilité
• Intérêt légitime pour l’amélioration du service et la prévention de la fraude

5. Durée de conservation

Données de compte	3 ans après la dernière activité
Données de commande	10 ans (obligation comptable)
Données marketing	3 ans à compter du dernier contact ou jusqu'au retrait du consentement
Cookies	13 mois maximum

6. Destinataires

Vos données sont destinées à La Buche du Soir et à ses sous-traitants (hébergeur, prestataire de paiement, transporteurs, service email). Elles ne sont jamais vendues à des tiers.

7. Transfert hors UE

Certains sous-traitants peuvent être situés en dehors de l’Union européenne. Dans ce cas, nous nous assurons que le transfert est encadré par des garanties appropriées (clauses contractuelles types de la Commission européenne, décisions d’adéquation).

8. Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données :

• Droit d’accès : obtenir une copie de vos données
• Droit de rectification : corriger des données inexactes
• Droit à l’effacement : demander la suppression de vos données
• Droit à la limitation : restreindre certains traitements
• Droit à la portabilité : recevoir vos données dans un format structuré
• Droit d’opposition : vous opposer au traitement, notamment marketing
• Droit de retirer votre consentement à tout moment

Pour exercer ces droits, contactez-nous à contact@labuchedusoir.com. Nous répondons sous 1 mois maximum à compter de la réception de votre demande.

9. Réclamation auprès de la CNIL

Si vous estimez que le traitement de vos données n’est pas conforme au RGPD, vous pouvez introduire une réclamation auprès de la Commission Nationale de l’Informatique et des Libertés : www.cnil.fr.

10. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement SSL, hébergement sécurisé, contrôle d’accès, sauvegarde régulière, tests de sécurité.