Politique de confidentialité

Le responsable du traitement est MY TIRAMISU. Contact pour toute question ou demande : contact@mytiramisu.fr.

• Compte : email, nom et données d'authentification, pour créer et sécuriser l'espace client.
• Commande et livraison : identité, coordonnées, adresse, produits, créneau et statut, nécessaires à l'exécution de la vente.
• Paiement : identifiants et statut de transaction. My Tiramisu ne reçoit ni ne conserve le numéro complet de carte.
• Protection et fonctionnement du paiement : le module du prestataire de paiement par carte traite des caractéristiques de l'appareil, des signaux techniques et d'interaction pour prévenir la fraude, authentifier le paiement et analyser le fonctionnement de ses services. Ces traitements du prestataire sont distincts des statistiques facultatives de My Tiramisu et ne servent pas au ciblage publicitaire par My Tiramisu.
• Suivi dans l'application mobile : un jeton aléatoire conservé dans le trousseau sécurisé du téléphone autorise l'accès à la commande pendant trente jours. Le serveur conserve son empreinte, et non le jeton en clair. Cette durée d'accès ne modifie pas la durée de conservation des pièces de commande.
• Service client : messages, avis et suivi de commande, pour répondre aux demandes et améliorer le service.
• Fidélité et crédit client : solde, récompenses et opérations associées au compte.
• Prospection : coordonnées uniquement après accord, avec une possibilité de désinscription dans chaque message.
• Statistiques : parcours, appareil, référent et identifiant aléatoire de session, uniquement après accord.
• Mesure publicitaire Snapchat : uniquement après un accord distinct, pages publiques vues, produits consultés ou ajoutés au panier, début de commande et achats dont le paiement est confirmé. Les paramètres de campagne et l'identifiant du clic servent à relier une commande à une annonce. Notre serveur transmet les montants et un identifiant de transaction non utilisable pour accéder à la commande. Pour rapprocher les achats des annonces, il peut transmettre une empreinte cryptographique de l'email de commande ; l'email en clair, le téléphone, l'adresse de livraison et les liens privés ne sont pas transmis.
• Mesure publicitaire Meta (Instagram et Facebook) : uniquement après un accord supplémentaire, indépendant de Snapchat. Le Pixel navigateur mesure les pages publiques et les achats confirmés par notre serveur après cet accord. Il utilise les cookies Meta (_fbp, _fbc), l'identifiant de clic et les caractéristiques techniques du navigateur pour rapprocher les événements des annonces. Nous transmettons le montant, la devise et un identifiant d'événement non utilisable pour accéder à la commande. Nous ne transmettons pas les coordonnées client, les liens privés de suivi ni les secrets de paiement ; le rapprochement automatique des formulaires est désactivé.

Les traitements reposent selon le cas sur l'exécution du contrat, une obligation légale, l'intérêt légitime à sécuriser le service ou votre consentement.

Si vous acceptez Meta, son Pixel mesure les visites et achats autorisés et reçoit aussi les données techniques nécessaires à la connexion (notamment l'adresse IP et le navigateur), selon sa politique de confidentialité. Les formulaires client et les URL privées de paiement sont exclus des événements que nous transmettons. Le refus Meta bloque le chargement du Pixel et ses événements.

Si vous acceptez la mesure publicitaire, notre serveur transmet à Snap les événements autorisés, des données techniques (adresse IP et type de navigateur) et les identifiants de rapprochement décrits ci-dessus via son API de conversions. Aucun script Snapchat ne lit les pages ou formulaires du site. Ces données servent à l'attribution et à l'amélioration des campagnes. Les conditions de Snap sont décrites dans sa politique de confidentialité. Le refus bloque ces transmissions publicitaires.

Les données sont accessibles uniquement aux personnes qui en ont besoin chez My Tiramisu, au livreur pour sa tournée et aux catégories de prestataires strictement nécessaires : hébergement et infrastructure cloud, gestion sécurisée des comptes et des données, paiement et prévention de la fraude, ainsi qu'envoi de communications transactionnelles ou consenties.

Les transferts éventuels hors de l'Espace économique européen reposent sur une décision d'adéquation ou sur des clauses contractuelles types approuvées par la Commission européenne. Vous pouvez demander des précisions sur les destinataires et garanties au contact indiqué ci-dessus.

• Compte : pendant sa durée de vie, puis le temps nécessaire au traitement de sa clôture.
• Prospection consentie : jusqu'au retrait du consentement ou trois ans après le dernier contact.
• Messages au service client : trois ans au maximum après le dernier échange.
• Statistiques facultatives : treize mois au maximum.
• Choix de consentement : six mois. Attribution des campagnes sur cet appareil : trente jours au maximum. L'attribution enregistrée avec une commande sert au rapprochement des ventes. Le retrait efface les identifiants de mesure conservés sur cet appareil et demande au serveur d'annuler les envois encore en attente ; les événements déjà reçus par Snap relèvent aussi de sa politique et de vos droits auprès de Snap.
• Meta : choix conservé six mois ; cookies de clic et de navigateur (_fbc, _fbp) gérés par le Pixel, jusqu'à trois mois. Une autorisation technique de mesure propre au paiement est conservée au maximum vingt-quatre heures. Les identifiants opaques d'achats envoyés sont conservés localement trente jours pour éviter les doublons. Le retrait arrête le Pixel et efface ces traces locales et cookies. Les événements déjà reçus par Meta relèvent aussi de sa politique et de vos droits auprès de Meta.
• Envois publicitaires en attente : les données techniques sont effacées après envoi ou expiration, sous sept jours au maximum. Les traces techniques de traitement sont conservées trente jours.
• Commandes, paiements et écritures comptables : archivage restreint pendant la durée légale, pouvant atteindre dix ans.

Vous pouvez demander l'accès, la rectification, l'effacement, la limitation, l'opposition ou la portabilité de vos données, ainsi que la suppression de votre compte, en écrivant à contact@mytiramisu.fr. Les pièces que la loi oblige à conserver restent archivées avec un accès limité.

Vous pouvez aussi adresser une réclamation à la CNIL.

Votre choix est modifiable à tout moment. Le refus ne bloque aucune fonctionnalité.

Chargement du choix…