Politique de confidentialité
Dernière mise à jour : mai 2026 — Conforme au RGPD
1. Introduction
La Biscuiterie Louvat (ci-après « Louvat ») attache une grande importance à la protection de vos données personnelles. La présente politique de confidentialité vous informe sur la façon dont nous collectons, utilisons et protégeons vos données conformément au Règlement Général sur la Protection des Données (RGPD) n°2016/679 et à la loi Informatique et Libertés.
Responsable du traitement : Biscuiterie Louvat — cib@biscuiterie-louvat.com — Saint-Geoire-en-Valdaine, 38620 Isère
2. Données collectées
Lors de votre abonnement, nous collectons les données suivantes :
| Donnée | Finalité | Base légale |
|---|---|---|
| Nom, prénom | Gestion de l'abonnement, livraison | Contrat |
| Adresse email | Confirmation, notifications, prospectus | Contrat / Intérêt légitime |
| Adresse postale | Livraison de la box | Contrat |
| IBAN / RIB | Prélèvement SEPA mensuel ou trimestriel | Contrat |
| Code CE | Application de la remise employeur | Contrat |
| Préférences box | Personnalisation de la sélection | Contrat |
Nous ne collectons pas de données dites « sensibles » (santé, opinions politiques, religion, etc.).
3. Destinataires des données
Vos données sont traitées uniquement par :
- La Biscuiterie Louvat (gestion des abonnements, préparation des boxes)
- Supabase — base de données hébergée en Europe (UE)
- Vercel — hébergeur du site (serveurs internationaux)
- Le transporteur partenaire — pour la livraison uniquement
- Votre Comité d'Entreprise — uniquement la confirmation de l'abonnement et le code utilisé
Nous ne vendons, ni ne louons vos données à des tiers.
4. Durée de conservation
- Données de compte : conservées pendant toute la durée de l'abonnement, puis 3 ans après résiliation (délai de prescription commerciale)
- Données de paiement (IBAN) : conservées 13 mois après le dernier prélèvement (réglementation bancaire)
- Données de prospection : 3 ans après le dernier contact
5. Vos droits
Conformément au RGPD, vous disposez des droits suivants concernant vos données personnelles :
Pour exercer vos droits, contactez-nous à cib@biscuiterie-louvat.com avec une pièce d'identité. Nous répondrons dans un délai de 30 jours.
Vous avez également le droit de déposer une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés).
6. Sécurité des données
Louvat met en œuvre les mesures techniques et organisationnelles appropriées pour protéger vos données contre toute perte, accès non autorisé ou divulgation :
- Communication chiffrée via HTTPS (TLS 1.3)
- Base de données sécurisée avec contrôle d'accès strict (Supabase Row Level Security)
- Accès administrateur protégé par mot de passe
- Aucun stockage de numéros de carte bancaire (paiement SEPA uniquement)
7. Cookies
Ce site utilise uniquement des cookies techniques strictement nécessaires au fonctionnement du service (maintien de la session admin). Aucun cookie publicitaire, analytics ou tiers n'est déposé sans votre consentement.
8. Modifications
Cette politique peut être mise à jour. Toute modification substantielle vous sera notifiée par email ou via une bannière sur le site. La date de dernière mise à jour est indiquée en haut de cette page.