1. Responsable du traitement
UZPAK, SAS au capital de 2 000 €, 54 rue du Maréchal Leclerc, 28110 Lucé. Contact : contact@anamour-chartres.fr — 02 37 26 32 14. Pour toute question ou demande relative à vos données personnelles, l’adresse à utiliser est contact@anamour-chartres.fr. Aucun délégué à la protection des données (DPO) n’a été désigné : cette désignation n’est pas obligatoire au regard de l’activité et de la nature des traitements réalisés.
2. Données, finalités et bases légales
- Demandes de contact : identité, coordonnées et contenu du message — intérêt légitime à répondre.
- Commandes Click & Collect : identité, téléphone, e-mail, détail de commande, retrait et paiement — exécution du contrat et obligations comptables.
- Compte client : identifiants, historique et adresses — exécution du contrat.
- Réservation : identité, coordonnées, date, heure, nombre de couverts et demandes particulières — mesures précontractuelles et exécution du service.
- Newsletter : e-mail et preuve du consentement — consentement, retirable à tout moment.
- Prospection commerciale : e-mail et numéro de téléphone (y compris WhatsApp) — envoi d’offres et d’informations commerciales d’ANAMOUR, dans le respect des règles applicables et sur la base du consentement lorsque celui-ci est requis. Aucune case n’est précochée. Le consentement peut être retiré à tout moment, par le lien de désinscription présent dans chaque message ou par simple demande à contact@anamour-chartres.fr.
- Sécurité et prévention de la fraude : journaux techniques, adresse IP et événements de sécurité — intérêt légitime.
- Cookies non nécessaires : données de navigation — consentement.
3. Caractère obligatoire
Les champs signalés comme obligatoires sont nécessaires au traitement de la demande ou de la commande. À défaut, le service demandé peut ne pas être fourni.
4. Destinataires
Les données sont accessibles aux personnes habilitées d’UZPAK et, dans la limite nécessaire, à ses sous-traitants : hébergeur, maintenance, solution de commande, paiement, messagerie, réservation et comptabilité.
À la date de publication, les intervenants effectivement en service sont les suivants :
- Hébergement : HOSTINGER INTERNATIONAL LIMITED, qui héberge le site, sa base de données et les journaux techniques.
- Conception et maintenance du site : N-DESIGN STUDIO, avec accès technique limité à ses interventions.
- Commande, réservation et gestion de boutique : extensions installées sur le site lui-même ; les données restent hébergées chez l’hébergeur et ne sont pas transmises à un service externe.
- Envoi des e-mails : assuré par le serveur de l’hébergeur ; aucun service tiers d’envoi n’est actif à ce jour.
- Cartographie : une carte Google Maps est proposée sur la page Contact. Elle n’est chargée qu’après action explicite du visiteur ; tant qu’elle n’est pas activée, aucune donnée n’est transmise à Google.
- Comptabilité : les pièces comptables sont transmises aux intervenants habilités dans le cadre des obligations légales.
À finaliser : le prestataire de paiement en ligne, un éventuel outil de mesure d’audience et les services liés à la messagerie WhatsApp ou à la transmission des commandes en caisse ne sont pas encore activés. Ils seront ajoutés à cette liste lors de leur mise en service. Les données ne sont pas vendues.
5. Durées de conservation
- Contacts : durée nécessaire au traitement puis jusqu’à 3 ans après le dernier échange.
- Prospects/newsletter : jusqu’au retrait du consentement ou 3 ans après le dernier contact actif.
- Commandes et pièces comptables : durée contractuelle puis archivage légal, généralement 10 ans pour les pièces comptables.
- Compte client : pendant l’utilisation puis suppression ou anonymisation après une période d’inactivité à déterminer.
- Journaux techniques et de sécurité : conservés par l’hébergeur pendant une durée proportionnée à la seule finalité de sécurité et de prévention des incidents, puis supprimés.
6. Transferts hors Espace économique européen
L’hébergement du site, de sa base de données et des journaux techniques est assuré par HOSTINGER INTERNATIONAL LIMITED. La localisation du centre de données utilisé n’est pas indiquée ici : elle sera précisée après vérification auprès de l’hébergeur.
Comme la plupart des hébergeurs, HOSTINGER INTERNATIONAL LIMITED peut recourir à ses propres sous-traitants pour fournir son service. Lorsqu’un transfert de données personnelles hors de l’Espace économique européen intervient dans ce cadre, il est encadré par les garanties prévues par l’accord de traitement des données conclu avec Hostinger, notamment les clauses contractuelles types adoptées par la Commission européenne lorsque celles-ci sont applicables.
Un autre cas a été identifié côté site : l’affichage facultatif de la carte Google Maps sur la page Contact, qui peut impliquer une transmission de données vers Google. Cette carte n’est chargée qu’après action explicite du visiteur.
Si un transfert hors EEE devait intervenir à l’avenir, notamment lors de l’activation du prestataire de paiement, d’un outil de mesure d’audience ou d’un service de messagerie, UZPAK mettra en place les garanties prévues par le RGPD et en informera les personnes concernées.
7. Vos droits
Vous pouvez demander l’accès, la rectification, l’effacement, la limitation, la portabilité lorsque applicable, vous opposer à certains traitements et retirer votre consentement à tout moment. Adressez votre demande à contact@anamour-chartres.fr ou par courrier au siège, avec les éléments permettant de vérifier votre identité si nécessaire. Une réponse sera apportée en principe sous un mois. Vous pouvez également saisir la CNIL : cnil.fr.
8. Sécurité
UZPAK met en œuvre des mesures techniques et organisationnelles adaptées : accès limités, mots de passe robustes, mises à jour, sauvegardes et connexion HTTPS. Aucun système ne garantissant une sécurité absolue, les mesures sont régulièrement réévaluées.
9. Mineurs
Le site ne cherche pas à collecter sciemment des données de mineurs sans autorisation appropriée. Un représentant légal peut demander la suppression des données concernées.
10. Évolution
Cette politique peut être mise à jour pour refléter les évolutions du site, des services ou de la réglementation.