Aller au contenu

RGPD

Politique de confidentialité

Comment Grain Flori collecte, utilise et protège vos données personnelles. Conforme au règlement général sur la protection des données (RGPD — UE 2016/679).

1. Qui sommes-nous ?

Grain Flori est une épicerie bio et vrac située 17 Rue Mathurin Brissonneau, 44100 Nantes. Elle est exploitée par Manon et Rémy, en qualité de responsables du traitement au sens de l'article 4 du RGPD.

Site web
grainflori.fr

2. Données collectées et finalités

Commandes de sandwichs

  • Données collectées : nom / prénom, numéro de téléphone.
  • Finalité : traitement de la commande et contact si nécessaire avant le retrait.
  • Base légale : exécution d'un contrat (art. 6.1.b du RGPD).

Réservations de paniers à emporter

  • Données collectées : nom / prénom, numéro de téléphone, note libre (optionnelle).
  • Finalité : traitement de la réservation et contact si nécessaire.
  • Base légale : exécution d'un contrat (art. 6.1.b du RGPD).

Formulaire de contact

  • Données collectées : nom, adresse email, message.
  • Finalité : répondre à votre demande.
  • Base légale : intérêt légitime de Grain Flori à répondre aux sollicitations (art. 6.1.f du RGPD).

Adresses IP

  • Données collectées : adresse IP de l'émetteur des requêtes.
  • Finalité : sécurité du site et protection contre le spam (protection des formulaires).
  • Base légale : intérêt légitime (art. 6.1.f du RGPD).
  • Durée de conservation : maximum 1 heure.

3. Durées de conservation

Type de données Durée
Commandes (nom, téléphone) 3 mois après la date de retrait
Réservations paniers (nom, téléphone, note) 3 mois après la date de retrait
Messages de contact (nom, email, message) Non conservés — envoi par email uniquement
Adresses IP Maximum 1 heure

4. Sous-traitants et transferts hors UE

Grain Flori fait appel aux prestataires suivants, qui peuvent avoir accès à certaines de vos données dans le cadre de leurs services.

OVH SAS Hébergeur
Hébergement du site et des données. Serveurs situés en France. Aucun transfert hors UE. Politique de confidentialité OVH
Google LLC Maps · Places API
Affichage de la carte interactive (uniquement si vous cliquez sur « Afficher la carte ») et avis Google. Transfert vers les États-Unis, encadré par des clauses contractuelles types (SCCs) approuvées par la Commission européenne. Politique de confidentialité Google
Meta Platforms Instagram API
Affichage des photos Instagram de Grain Flori sur le site. Transfert vers les États-Unis, encadré par des clauses contractuelles types (SCCs). Politique de confidentialité Meta

À noter : Google Fonts est utilisé pour charger certaines polices d'écriture. Lors du chargement de la page, votre adresse IP peut être transmise aux serveurs de Google (États-Unis). Pour en savoir plus, consultez la politique de confidentialité de Google.

5. Cookies et stockage local

Aucun cookie analytique ni publicitaire n'est déposé sur ce site. Grain Flori ne vous traque pas et ne revend pas vos données.

Google Maps peut déposer des cookies techniques sur votre navigateur si vous choisissez d'afficher la carte interactive (en cliquant sur le bouton « Afficher la carte »). Ces cookies sont propres à Google et soumis à leur politique de confidentialité.

Le stockage local (localStorage) du navigateur est utilisé uniquement pour mettre en cache temporairement (24 heures) les avis Google affichés sur la page d'accueil. Ce cache ne contient aucune donnée personnelle identifiante.

6. Vos droits

Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants concernant vos données personnelles :

Droit d'accès

Savoir quelles données nous détenons sur vous (art. 15).

Droit de rectification

Faire corriger des données inexactes vous concernant (art. 16).

Droit à l'effacement

Demander la suppression de vos données (art. 17).

Droit à la portabilité

Récupérer vos données dans un format lisible (art. 20).

Droit d'opposition

Vous opposer à certains traitements fondés sur notre intérêt légitime (art. 21).

Droit à la limitation

Restreindre temporairement l'utilisation de vos données (art. 18).

Pour exercer ces droits, contactez-nous à contact@grainflori.fr. Nous nous engageons à répondre dans un délai d'1 mois.

Si vous estimez que le traitement de vos données n'est pas conforme au RGPD, vous avez le droit de saisir la Commission Nationale de l'Informatique et des Libertés (CNIL) : www.cnil.fr.

7. Délégué à la protection des données (DPO)

Grain Flori n'a pas l'obligation légale de désigner un délégué à la protection des données (DPO). Cette obligation ne s'applique pas aux TPE/PME dont le traitement de données n'est pas une activité principale et ne porte pas sur des données sensibles à grande échelle.

Pour toute question relative à la protection de vos données, contactez directement Manon et Rémy à contact@grainflori.fr.

Mise à jour de cette politique

Cette politique de confidentialité peut être modifiée à tout moment pour rester conforme à la réglementation en vigueur.

Dernière mise à jour

22 avril 2026