Politique de confidentialité
Quelles données nous collectons, pourquoi, et comment reprendre la main dessus.
Responsable de traitement
Le responsable du traitement des données collectées via ce site est LA FRATERIE, SARL à associé unique au capital de 7 622,45 euros, RCS Saint-Nazaire 444 761 092, 1 Avenue Léo Lagrange, 44600 Saint-Nazaire, qui exploite le magasin Assya Express, joignable à contact@assya-traiteur.fr.
Données collectées et finalités
| Données | Finalité | Base légale | Conservation |
|---|---|---|---|
| Nom, e-mail, téléphone, message (formulaire de contact) | Répondre à votre demande | Intérêt légitime | 12 mois après le dernier échange |
| Données de commande : plats, créneau de retrait, nom, téléphone, e-mail et commentaire (formulaire de commande du site), messages WhatsApp | Enregistrer et préparer la commande, vous prévenir si besoin, obligations comptables | Exécution du contrat, obligation légale | 12 mois pour les échanges, 10 ans pour les pièces comptables |
| Espace entreprises : nom et adresse de livraison de l'entreprise, nom, e-mail et, le cas échéant, téléphone des personnes du compte, commandes, factures et paiements | Gérer le compte et vous envoyer vos liens de connexion, préparer et livrer les commandes, facturer, suivre les paiements, vous proposer de recommander | Exécution du contrat, obligation légale (factures), intérêt légitime (suivi de la relation commerciale) | Durée du compte, puis 3 ans après la dernière commande ; 10 ans pour les factures |
| Prospection des professionnels : nom de l'entreprise, nom et adresse e-mail du contact, échanges | Présenter notre offre de déjeuners livrés aux entreprises, répondre aux messages reçus, ne plus écrire à qui s'y oppose | Intérêt légitime | 3 ans après le dernier contact ; en cas d'opposition, l'adresse est gardée dans une liste d'exclusion pour ne plus vous écrire |
| Adresse e-mail (communications commerciales) | Vous envoyer nos actualités | Consentement | Jusqu'au retrait du consentement, 3 ans maximum sans interaction |
| Données de mesure d'audience | Comprendre l'usage du site | Consentement | 13 mois maximum |
Destinataires
Vos données sont traitées par l'équipe du magasin et par nos sous-traitants techniques, uniquement pour les finalités ci-dessus :
- Netlify : hébergement du site, des formulaires et des données du magasin ;
- OVHcloud : nom de domaine, messagerie et envoi des e-mails de service (liens de connexion, confirmations de commande, factures) ;
- Stripe : paiement par carte dans l'espace entreprises ;
- Google : modèle d'intelligence artificielle Gemini, qui aide à répondre aux messages ;
- Meta (WhatsApp Ireland Limited) : messagerie WhatsApp.
Chacun est encadré par un contrat conforme à l'article 28 du RGPD. Certains de ces prestataires peuvent traiter des données hors de l'Union européenne, notamment aux États-Unis : ces transferts sont encadrés par les garanties prévues par le RGPD (décision d'adéquation ou clauses contractuelles types de la Commission européenne). Aucune donnée n'est vendue ni cédée à des tiers à des fins publicitaires.
Notre site propose d'ouvrir une conversation WhatsApp pour nous écrire ou passer commande. Depuis la page Commander, le bouton « Valider sur WhatsApp » enregistre d'abord votre commande auprès du magasin (via l'hébergeur du site, comme le bouton « Valider ma commande »), puis ouvre l'application ou le site WhatsApp avec un message pré-rédigé, que vous restez libre de modifier ou d'abandonner. Les autres boutons WhatsApp du site n'envoient aucune donnée tant que vous n'envoyez pas le message dans WhatsApp.
À partir du moment où vous nous écrivez, l'échange est hébergé par WhatsApp Ireland Limited et soumis à sa propre politique de confidentialité. Nous n'exploitons ces messages que pour traiter votre demande, et nous ne les réutilisons pas à des fins publicitaires.
Sur le 06 74 52 35 85, une assistante automatique, fondée sur un outil d'intelligence artificielle, répond aux messages et peut enregistrer, modifier ou annuler une commande. Une personne du magasin peut reprendre la conversation à sa place.
Prospection des professionnels
Assya Express présente par e-mail son offre de déjeuners livrés aux entreprises de Loire-Atlantique. Ces messages s'adressent aux entreprises, à l'adresse professionnelle de leurs contacts, et partent de l'adresse commande@assya-traiteur.fr. Les adresses utilisées proviennent du carnet d'adresses d'Assya Express.
Chaque message indique pourquoi vous le recevez et contient un lien pour ne plus recevoir nos e-mails, en un clic. Vous pouvez aussi répondre « STOP ». Votre opposition est enregistrée dès sa réception et vaut pour tous nos envois futurs.
Un outil d'intelligence artificielle (le modèle Gemini de Google) aide le magasin à rédiger les messages et à trier les réponses reçues. Il ne prend aucune décision produisant des effets juridiques à votre égard, et les demandes délicates sont traitées par une personne du magasin.
Cookies
Le site n'utilise à ce jour aucun cookie de mesure d'audience ni de publicité. Seuls sont utilisés les cookies strictement nécessaires à son fonctionnement, qui ne requièrent pas de consentement. Si une mesure d'audience est mise en place, un bandeau de consentement conforme sera affiché, avec un refus aussi simple que l'acceptation.
La page « Le magasin » intègre une carte fournie par Google Maps : son affichage peut entraîner un dépôt de cookies par Google, soumis à la politique de confidentialité de cet éditeur.
Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données. Pour les exercer, écrivez à contact@assya-traiteur.fr en précisant votre demande. Nous répondons sous un mois.
Si la réponse ne vous satisfait pas, vous pouvez saisir la CNIL : cnil.fr.
Sécurité
Le site est servi en HTTPS. Le paiement par carte de l'espace entreprises est opéré par Stripe, prestataire certifié PCI-DSS : les données de carte sont saisies sur sa page de paiement et ne transitent ni ne sont stockées chez nous.