Politique de confidentialité

Qui est responsable de vos données ?

Vincent Lagier Touraine EI, Entrepreneur individuel, nom commercial Lagier Dev, 59 rue de Ponthieu, Bureau 326, 75008 Paris. Contact pour toute question sur vos données : contact@mon-panier-francais.fr.

Les données que nous traitons

• Compte : nom, prénom, adresse email, téléphone, mot de passe (conservé uniquement sous forme d'empreinte chiffrée, jamais en clair).
• Commandes : produits, créneaux, adresse de livraison si applicable, notes, historique et messages échangés avec le producteur.
• Producteurs : SIRET, numéro MSA, justificatifs d'activité, certificats et agréments, photos et description de l'exploitation, adresse.
• Newsletter et relances : adresse email, département (facultatif), preuve de votre consentement, et, pour les relances, le contenu de votre panier et l'historique de vos commandes.
• Parrainage : votre code, le lien avec la personne parrainée ou votre parrain, les codes de réduction reçus.
• Technique : adresse IP et navigateur (sécurité, limitation des abus, journal de consentement), cookie de session.

Nous ne demandons ni pièce d'identité ni coordonnées bancaires : le règlement se fait directement auprès du producteur.

Pourquoi, et sur quel fondement

• Exécuter le service (créer votre compte, transmettre et suivre vos commandes, messagerie, avis) — nécessaire au contrat.
• Vérifier les producteurs et garantir la fiabilité de la plateforme — intérêt légitime.
• Sécuriser le site (limitation des tentatives, prévention de la fraude) — intérêt légitime.
• Emails de service (confirmation, rappel de retrait, réinitialisation de mot de passe) — nécessaires au contrat.
• Mesure d'audience sans cookie (Umami, hébergé par nos soins) : nombre de visites et pages consultées, sans cookie, sans identifiant publicitaire et sans suivi d'un site à l'autre — intérêt légitime, conformément à la dispense prévue par la CNIL pour ce type d'outil.
• Enregistrement anonyme de la navigation (clics et déplacements sur les pages publiques, pour repérer ce qui bloque) — uniquement avec votre consentement, et jamais sur les pages où vous saisissez des informations (connexion, panier, commande, compte, espaces connectés).
• Newsletter hebdomadaire, relances (panier oublié, nouveautés d'un producteur, retour après 60 jours) et mesure d'audience — uniquement avec votre consentement. Newsletter : inscription confirmée par email (double confirmation). Chaque email contient un lien de désinscription en un clic ; vous pouvez aussi changer votre choix dans votre profil.
• Parrainage et codes de réduction — récompenser un parrainage et appliquer une réduction sur les frais de service : intérêt légitime.

Qui reçoit vos données

• Le producteur auprès duquel vous commandez : votre nom, votre téléphone et le contenu de sa part de commande — et lui seul, jamais le reste de votre panier ni les autres producteurs.
• Nos prestataires, strictement pour faire fonctionner le service : hébergement (Railway, données en Union européenne), envoi d'emails (Resend), détection des erreurs du site (Sentry, données hébergées en Union européenne, sans cookie ni adresse IP), fonds de carte (OpenStreetMap : votre navigateur télécharge les tuiles de la carte, ce qui expose votre adresse IP à cette fondation), et, si vous les utilisez, la connexion Google et la mesure d'audience Google Analytics.

Certains prestataires sont établis hors de l'Union européenne ; les transferts sont alors encadrés par des garanties appropriées (clauses contractuelles types ou décision d'adéquation). Nous ne vendons aucune donnée.

Combien de temps

• Compte inactif : 3 ans, puis suppression ou anonymisation.
• Justificatifs des producteurs : 6 mois après la fin de la relation.
• Messages : 3 ans. Journaux techniques et journal des envois marketing : 12 mois.
• Newsletter : jusqu'à votre désinscription (inscription non confirmée : 30 jours ; adresse IP de la preuve de consentement : 12 mois).
• Données de facturation ou de preuve : le temps exigé par la loi.

Vos droits

Vous pouvez accéder à vos données, les rectifier, les effacer, les récupérer dans un format lisible, vous opposer à certains traitements, en demander la limitation et retirer un consentement. Connecté, vous téléchargez vos données et supprimez votre compte en un clic depuis votre page « Mon compte ». Pour tout le reste, écrivez-nous à contact@mon-panier-francais.fr ; nous répondons sous un mois. Vous pouvez aussi introduire une réclamation auprès de la CNIL.

Cookies

Le cookie de session est strictement nécessaire (il vous garde connecté) et ne demande pas de consentement. Aucun cookie de mesure d'audience ou de publicité n'est déposé sans votre accord.

Lorsque la mesure d'audience est activée sur le site, un bandeau vous demande votre choix (« Tout refuser » est aussi simple que « Tout accepter »). Votre choix est mémorisé six mois dans un cookie (lpf_consent) et un journal de preuve (identifiant aléatoire, adresse IP, navigateur) est conservé douze mois. Google Analytics ne se charge qu'après votre accord ; vous pouvez le retirer à tout moment avec « Gérer les cookies » (pied de page), ce qui efface les cookies _ga. Ce traitement peut impliquer un transfert de données hors de l'Union européenne ; sa base légale est votre consentement.

Si vous cliquez sur « Autour de moi » ou saisissez une commune, votre position (arrondie à environ 1 km) est mémorisée dans un cookie fonctionnel de 30 jours pour afficher les distances. Elle reste dans votre navigateur : elle n'est pas enregistrée sur nos serveurs et vous pouvez l'effacer à tout moment.

Sécurité

Les échanges sont chiffrés, les mots de passe hachés, les justificatifs des producteurs stockés dans un espace privé et consultés uniquement par notre équipe, chaque accès étant journalisé.