La présente politique explique comment les données personnelles sont traitées dans le cadre de la carte de fidélité commune à La boulangerie des Glières et Amber’s Coffee.
1. Responsable du traitement
Le responsable du traitement est LA BOULANGERIE DES GLIERES, 333 rue Saint-François-de-Sales, Thorens-Glières, 74570 Fillière. Contact relatif aux données personnelles : lbe@lc-digital.pro ou 04 50 24 19 23.
2. Données traitées
Selon l’usage du service, sont traités : prénom, nom facultatif, numéro de mobile, adresse e-mail facultative, jour et mois de naissance, choix de communication, identifiant et QR code de carte, points, récompenses, historique des opérations, établissement concerné, dates de connexion et informations techniques de sécurité. L’année de naissance et les données bancaires ne sont pas collectées.
3. Finalités et bases juridiques
| Finalité | Base juridique |
|---|---|
| Créer le compte, authentifier par SMS, comptabiliser les achats et délivrer les récompenses | Exécution du programme demandé par le client |
| Prévenir les abus, sécuriser les accès et conserver une piste des opérations | Intérêt légitime de l’organisateur |
| Préparer l’avantage anniversaire | Exécution du programme ; l’envoi de sa notification repose sur le consentement |
| Envoyer les autres offres et nouveautés par SMS ou e-mail | Consentement, retirable à tout moment |
| Respecter les obligations légales et répondre aux demandes de droits | Obligation légale |
4. Caractère obligatoire
Le numéro de mobile et le prénom sont nécessaires pour créer et retrouver le compte. Le jour et le mois de naissance sont nécessaires à l’avantage anniversaire. L’e-mail et les autorisations de communication sont facultatifs. Un refus des communications commerciales n’empêche pas l’utilisation normale de la carte.
5. Destinataires et sous-traitants
Les données sont accessibles, dans la limite de leurs attributions, au personnel habilité des deux établissements et aux administrateurs du programme. Elles peuvent être traitées par LC Digital – Le Bureau pour la maintenance, OVH pour l’hébergement et les SMS, ainsi que par le fournisseur SMTP configuré pour l’envoi des e-mails. Elles ne sont ni vendues ni cédées à des tiers à des fins commerciales.
Si un prestataire traite des données hors de l’Espace économique européen, l’organisateur veille à l’existence d’un mécanisme de transfert conforme au RGPD. Les informations à jour peuvent être demandées au contact indiqué ci-dessus.
6. Durées de conservation
- Compte, profil et historique de fidélité : pendant l’activité du compte, puis au plus tard trois ans après la dernière activité ou le dernier contact émanant du client, sauf obligation légale ou litige.
- Codes de connexion : suppression automatique au plus tard 24 heures après leur création.
- Traces de tentatives de connexion : 90 jours.
- Preuves des consentements, retraits et demandes : durée nécessaire à la défense des droits de l’organisateur, dans les limites de la prescription applicable.
- Sauvegardes techniques : durée limitée au cycle de sauvegarde et d’écrasement.
7. Sécurité
Les champs personnels sensibles sont chiffrés au niveau applicatif avant leur enregistrement. Les mots de passe, PIN et codes temporaires sont hachés ; les secrets OVH et SMTP sont chiffrés. Les accès sont séparés entre clients, caisse et administration, les sessions sont protégées et les tentatives sont limitées. La sécurité absolue ne pouvant être garantie, tout incident est traité conformément aux obligations applicables.
8. Vos droits
Vous pouvez demander l’accès, la rectification, l’effacement, la limitation ou la portabilité de vos données, vous opposer aux traitements fondés sur l’intérêt légitime et retirer votre consentement à tout moment. Les préférences de communication peuvent être modifiées depuis l’espace client. Une demande de clôture entraîne la perte des avantages non utilisés.
Adressez votre demande à lbe@lc-digital.pro ou par courrier au siège social, en précisant le numéro de téléphone associé au compte. Une preuve d’identité ne sera demandée qu’en cas de doute raisonnable. Vous pouvez également introduire une réclamation auprès de la CNIL.
9. Cookies et PWA
Le site n’utilise pas de cookie publicitaire ni d’outil de mesure d’audience. Il utilise uniquement un cookie de session strictement nécessaire à l’authentification et à la sécurité. La PWA conserve sur l’appareil des ressources statiques permettant l’installation et l’affichage hors ligne ; elle ne met pas en cache les espaces personnels authentifiés.
10. Mise à jour
Cette politique peut être mise à jour pour tenir compte d’une évolution du service ou de la réglementation. La date de la version en vigueur est affichée en haut de page.