maampomaaDonnées et confidentialité
Cette page explique le traitement de tes données quand tu navigues, crées un compte ou commandes. Elle décrit aussi les cookies. Rien ici n'est de la publicité ciblée.
Qui est responsable
Le responsable du traitement est l'éditeur du site maampomaa. Les données d'une commande sont aussi accessibles à la boulangerie qui la prépare.
Pour exercer tes droits, écris à la boulangerie qui a enregistré ta commande, depuis l'adresse email du compte ou de la commande.
Quelles données
- Compte : adresse email. Si tu choisis Google, Apple ou Facebook, ce service transmet l'email et, s'il le fournit, le nom. Un mot de passe saisi ici est confié à l'authentification : la boutique ne le voit jamais en clair, et elle ne reçoit pas le mot de passe de ces services.
- Commande : nom, email, téléphone, boulangerie, le mode de livraison et le mode de paiement choisis (adresse si tu la donnes), produits et montant. Pas de numéro de carte bancaire.
- Avis : la note globale, le titre, le commentaire, les notes par thème (goût, texture, fraîcheur, rapport qualité-prix, qualité), le prénom (ou « Client ») et le fait d'avoir déjà commandé ce produit. Un vote « utile » enregistre qui a voté et sur quel avis ; seul le nombre est public. Le résumé en étoiles est sur la page d'accueil ; le détail est sur la fiche. L'avis reste public jusqu'à ce que tu le supprimes ou que la boulangerie le retire.
- Connexions : date, appareil (navigateur) et adresse IP de chaque connexion à un compte, pour repérer un accès anormal. Conservées 90 jours.
- Technique : cookies listés plus bas, et le pays approximatif fourni par l'hébergeur pour afficher l'euro ou la livre pendant la visite. Ce pays n'est pas enregistré dans un cookie tant que tu ne choisis pas une devise.
Pourquoi
- Préparer la commande et tenir le compte. Base : le contrat.
- Afficher les avis sur les produits. Base : intérêt légitime. Tu peux supprimer le tien.
- Protéger le site (limitation des tentatives, session, double authentification du personnel). Base : intérêt légitime.
- Compter les visites et la rapidité des pages, seulement si tu l'acceptes dans le bandeau. Base : consentement, retirable à tout moment.
- Conserver les éléments de commande le temps des obligations comptables. Base : obligation légale.
Qui y a accès
Le personnel de la boulangerie concernée (et l'administrateur du réseau). L'hébergement et la base de données sont chez Vercel et Supabase. La mesure d'audience, si tu l'acceptes, est faite par Vercel. La carte du magasin charge Google Maps seulement si tu demandes à l'afficher. Les données ne sont pas vendues.
Combien de temps
Le compte reste tant que tu ne demandes pas sa suppression. Les commandes sont conservées le temps de les honorer, puis jusqu'à 10 ans pour les pièces comptables. Un avis reste public tant que tu ne le supprimes pas, ou que la boulangerie ne le retire pas. Un vote « utile » disparaît avec l'avis, ou dès que tu le retires. La réservation de stock dure 15 minutes. Le choix cookies est redemandé au bout de 6 mois. Les journaux de sécurité sont conservés le temps de détecter un abus.
Comment c'est protégé
- Le site est servi en HTTPS : les échanges sont chiffrés.
- Les mots de passe sont gérés par Supabase Auth. L'application ne les stocke pas. Une connexion Google, Apple ou Facebook ne donne pas à la boutique le mot de passe de ce service.
- Chaque membre du personnel ne voit que les boulangeries qui lui sont confiées. Le back-office exige une double authentification.
- Les cookies de session et de commande sont httpOnly (illisibles par un script de page) et SameSite.
- Pas de revente, pas de régie publicitaire. Une connexion Google, Apple ou Facebook n'envoie à ce service que la demande que tu as lancée. La commande ne leur est pas transmise.
Avertissement
maampomaa ne demande jamais, par email ou par téléphone, ton mot de passe, un numéro de carte bancaire ou un code reçu par SMS pour valider une commande. Si on te le demande, c'est une fraude : ne réponds pas et ne clique pas.
Tes droits
Tu peux demander l'accès à tes données, leur rectification, leur effacement, la limitation du traitement, t'opposer au traitement fondé sur l'intérêt légitime, et demander une copie portable de ce que tu as fourni. Retirer le consentement de mesure d'audience ne remet pas en cause les commandes déjà passées.