Cette politique décrit comment Mes Boulangers collecte et utilise des données personnelles, conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.
Responsable du traitement
Othman Bensaoula, entrepreneur individuel (B&F Digital), 17 rue Jules Ferry, 54510 Tomblaine, joignable à contact@mesboulangers.fr.
Données collectées et finalités
Compte boulanger
À l'inscription, nous collectons votre nom, votre adresse e-mail et un mot de passe (stocké chiffré). Ces données servent à créer et gérer votre compte et votre abonnement. Base légale : exécution du contrat.
Fiches établissements
Les informations que vous publiez sur vos établissements (nom, adresse, téléphone, e-mail de contact, photos, produits, allergènes, actualités) sont destinées à être affichées publiquement dans l'annuaire : c'est l'objet même du service. Base légale : exécution du contrat.
Navigation
Les journaux techniques du serveur (adresse IP, pages consultées, horodatage) sont conservés à des fins de sécurité et de diagnostic. Base légale : intérêt légitime. La mesure de fréquentation, elle, repose sur votre consentement et fait l'objet d'une section dédiée ci-dessous.
Cookies et traceurs
Traceurs exemptés de consentement — strictement nécessaires au fonctionnement du site, ils sont déposés sans que nous ayons à vous le demander, au sens des lignes directrices de la CNIL :
- cookie de session et jeton de sécurité (protection contre la falsification de requêtes) ;
- préférence d'apparence claire ou sombre, et état de la barre latérale dans l'espace connecté ;
- mémorisation de votre choix concernant la mesure d'audience, conservée six mois — sans elle, la question vous serait reposée à chaque page.
Traceurs soumis à votre consentement — déposés uniquement si vous avez cliqué sur « Accepter » :
_gaet_ga_<identifiant>— cookies de Google Analytics permettant de distinguer les visiteurs et de reconstituer leur parcours. Durée de vie : 13 mois.
Aucun cookie de mesure d'audience n'est déposé et aucune donnée n'est transmise à Google tant que vous n'avez pas cliqué sur « Accepter » : le script de mesure n'est même pas chargé. Nous n'utilisons aucun traceur publicitaire.
Mesure d'audience (Google Analytics 4)
Avec votre accord, nous mesurons la fréquentation du site à l'aide de Google Analytics 4, afin de comprendre quelles pages vous sont utiles et d'améliorer le service. Base légale : votre consentement (article 82 de la loi Informatique et Libertés).
Données transmises : l'adresse de la page consultée et son titre, la page d'origine, des informations techniques sur votre navigateur et votre appareil, ainsi qu'un identifiant pseudonyme stocké dans les cookies mentionnés ci-dessus. Votre adresse IP est utilisée par Google pour déterminer une localisation approximative, puis n'est ni journalisée ni conservée.
Ce que nous avons désactivé : les « signaux Google », la personnalisation publicitaire et le partage de données avec les services publicitaires de Google. Vos visites ne sont jamais rattachées à votre compte Google et ne servent à aucun ciblage.
Sous-traitant et transfert hors Union européenne : le service est fourni par Google Ireland Limited, mais les données sont susceptibles d'être traitées aux États-Unis. Ce transfert est encadré par le cadre de protection des données UE–États-Unis (EU-US Data Privacy Framework) et par les clauses contractuelles types de la Commission européenne. Si ce transfert vous pose problème, il vous suffit de refuser : le site fonctionne à l'identique.
Conservation : 14 mois pour les données d'audience côté Google Analytics, 13 mois pour les cookies déposés sur votre appareil.
Pour aller plus loin : politique de confidentialité de Google et module de désactivation de Google Analytics.
Votre choix et son retrait
Vous pouvez accepter ou refuser la mesure d'audience à tout moment, et changer d'avis aussi facilement dans un sens que dans l'autre — directement ci-dessous, ou via le lien « Gérer les cookies » présent en pied de page.
Votre décision est conservée six mois, que vous ayez accepté ou refusé, puis la question vous est reposée. Refuser n'a aucune conséquence sur votre navigation. Si votre navigateur émet le signal Global Privacy Control, nous l'interprétons comme un refus et ne vous demandons rien.
Services tiers
- Google Analytics — mesure de fréquentation, uniquement après votre accord (voir la section ci-dessus).
- Fonds de carte OpenStreetMap — l'affichage des cartes charge des images depuis les serveurs de la fondation OpenStreetMap (Royaume-Uni), qui reçoit à cette occasion votre adresse IP.
- Base Adresse Nationale (adresse.data.gouv.fr) — lorsqu'un boulanger géolocalise son adresse, celle-ci est transmise à ce service public français, hébergé en France.
- Géolocalisation du navigateur — sur la carte, votre position n'est utilisée que localement pour centrer l'affichage, après votre accord explicite via le navigateur ; elle n'est jamais transmise à nos serveurs.
Les polices de caractères sont hébergées sur nos propres serveurs : aucune donnée n'est transmise à un fournisseur de polices.
Durées de conservation
- Données de compte : pendant la durée de vie du compte, puis suppression.
- Journaux techniques : 12 mois au maximum.
- Mesure d'audience : 14 mois côté Google Analytics, 13 mois pour les cookies.
- Votre choix concernant la mesure d'audience : 6 mois.
Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de portabilité, de limitation et d'opposition sur vos données. Vous pouvez également retirer votre consentement à la mesure d'audience à tout moment et aussi facilement que vous l'avez donné (voir « Votre choix et son retrait » ci-dessus). Vous pouvez supprimer votre compte et l'ensemble des données associées (établissements, produits, actualités, abonnement) à tout moment depuis vos paramètres de profil. Pour toute autre demande, écrivez à contact@mesboulangers.fr ; nous répondons sous un mois.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (cnil.fr).