Politique de Confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles est Club Goliath, ferme avicole située à Saint-Laurent-d'Oingt, France.

Pour toute question relative à la protection de vos données personnelles, vous pouvez nous contacter à l'adresse email : contact@club-goliath.fr

2. Données collectées

Dans le cadre de la souscription à notre service d'abonnement d'œufs frais et de la gestion de votre compte client, nous collectons les données personnelles suivantes :

• Identité : nom, prénom
• Coordonnées : adresse email, numéro de téléphone, adresse postale de livraison
• Informations de livraison : instructions de livraison, photo du lieu de dépôt (optionnel)
• Données de paiement : informations de paiement via Stripe (coordonnées bancaires sécurisées)
• Données d'abonnement : nombre de boîtes commandées, historique des livraisons, crédits, pauses
• Données de connexion : adresse IP, logs de connexion, cookies de session

3. Finalités du traitement

Vos données personnelles sont collectées et traitées pour les finalités suivantes :

• Gestion de l'abonnement : création et gestion de votre compte client, traitement de vos commandes, facturation
• Livraison : organisation et réalisation des livraisons hebdomadaires d'œufs frais
• Communication : envoi d'emails transactionnels (confirmation d'abonnement, factures, notifications de pause, etc.) et informations relatives au service
• Amélioration du service : analyse de l'utilisation du site et des retours clients pour améliorer la qualité de notre offre
• Respect des obligations légales : conservation des factures, gestion des réclamations

4. Base légale

Les traitements de vos données personnelles reposent sur les bases légales suivantes :

• Exécution du contrat : la gestion de votre abonnement, les livraisons et la facturation sont nécessaires à l'exécution du contrat que vous avez conclu avec Club Goliath
• Intérêt légitime : l'amélioration de nos services et la sécurité de notre plateforme constituent un intérêt légitime
• Consentement : pour l'envoi de communications marketing (le cas échéant), nous sollicitons votre consentement explicite
• Obligation légale : conservation des factures et documents comptables conformément à la réglementation en vigueur

5. Durée de conservation

Vos données personnelles sont conservées pendant les durées suivantes :

• Données de compte actif : pendant toute la durée de votre abonnement et jusqu'à 3 ans après la dernière activité
• Données de facturation : 10 ans conformément aux obligations comptables et fiscales
• Données de paiement : conservées par Stripe conformément à leur politique de conservation et aux exigences réglementaires
• Logs de connexion : 1 an maximum

À l'issue de ces périodes, vos données sont anonymisées ou supprimées de manière sécurisée.

6. Destinataires des données

Vos données personnelles sont accessibles en interne par les personnes habilitées de Club Goliath (gestion des abonnements, livraisons, service client).

Nous faisons également appel à des sous-traitants pour le bon fonctionnement de notre service :

• Supabase : hébergement de la base de données et gestion de l'authentification
• Stripe : traitement sécurisé des paiements
• Resend : envoi des emails transactionnels
• Vercel : hébergement du site web

Ces sous-traitants sont situés au sein de l'Union Européenne ou garantissent un niveau de protection adéquat des données personnelles. Ils sont contractuellement tenus de respecter la confidentialité et la sécurité de vos données.

Vos données ne sont jamais vendues, louées ou cédées à des tiers à des fins commerciales.

7. Vos droits

Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données personnelles
• Droit de rectification : corriger vos données inexactes ou incomplètes
• Droit à l'effacement : demander la suppression de vos données (sous réserve de nos obligations légales)
• Droit à la limitation du traitement : restreindre l'utilisation de vos données dans certaines circonstances
• Droit à la portabilité : recevoir vos données dans un format structuré et couramment utilisé
• Droit d'opposition : vous opposer au traitement de vos données pour des motifs légitimes
• Droit de retirer votre consentement : à tout moment, lorsque le traitement repose sur votre consentement

Pour exercer ces droits, contactez-nous à l'adresse contact@club-goliath.fr en précisant votre demande et en joignant une copie de votre pièce d'identité.

Nous nous engageons à répondre à votre demande dans un délai d'un mois maximum.

Vous disposez également du droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) si vous estimez que vos droits ne sont pas respectés.

8. Sécurité des données

Club Goliath met en œuvre toutes les mesures techniques et organisationnelles appropriées pour garantir la sécurité et la confidentialité de vos données personnelles :

• Chiffrement des données sensibles (HTTPS, SSL/TLS)
• Authentification sécurisée par lien magique (Magic Link)
• Contrôle d'accès strict aux données (Row Level Security)
• Sauvegardes régulières
• Surveillance et journalisation des accès

Malgré ces mesures, aucun système n'est totalement infaillible. En cas de violation de données, nous nous engageons à vous en informer dans les meilleurs délais et à en notifier la CNIL si nécessaire.

9. Cookies

Notre site utilise des cookies strictement nécessaires au fonctionnement du service :

• Cookies de session : pour maintenir votre connexion et sécuriser votre navigation
• Cookies d'authentification : pour gérer votre connexion via Magic Link (Supabase Auth)

Nous n'utilisons pas de cookies de suivi publicitaire ou analytique tiers. Les cookies de session expirent automatiquement à la fermeture de votre navigateur ou après une période d'inactivité.

Vous pouvez configurer votre navigateur pour bloquer les cookies, mais cela peut affecter le bon fonctionnement du site (notamment la connexion à votre espace client).

10. Modifications de la politique

Club Goliath se réserve le droit de modifier cette Politique de Confidentialité à tout moment. Les modifications entrent en vigueur dès leur publication sur cette page.

En cas de modification substantielle, nous vous informerons par email ou via une notification sur le site.

11. Contact

Pour toute question relative à cette Politique de Confidentialité ou à la protection de vos données personnelles, vous pouvez nous contacter :

• Par email : contact@club-goliath.fr
• Par téléphone : [numéro à renseigner]
• Par courrier : Club Goliath, [adresse complète à renseigner], Saint-Laurent-d'Oingt