GOL

Protection des données

Politique de confidentialité

Une information claire sur la façon dont GOL utilise et protège vos données.

01

Diagnostic des commandes

Pour détecter les pannes du service de commande, un registre technique privé chez notre hébergeur Cloudflare conserve des horodatages, étapes, codes d’erreur limités, références de produits et résultats observés auprès de Square. Des empreintes techniques remplacent les identifiants de paiement afin de reconnaître les répétitions ; ce sont des données pseudonymisées, non des données anonymes. Ce registre ne contient ni coordonnées, ni adresse, ni message, ni données de carte et ne suit pas votre navigation. Il sert à la fiabilité et à la sécurité du service, sur le fondement de notre intérêt légitime. Les rapports portent sur les 30 derniers jours ; les entrées plus anciennes sont supprimées par lots lors des enregistrements suivants. Les documents comptables et journaux de l’hébergeur suivent leurs règles distinctes.

02

Mesure facultative du parcours d’achat

Uniquement après votre accord aux statistiques, Google Analytics peut recevoir les références des produits, formats et compléments choisis, le mode de remise, les étapes du formulaire et les résultats de paiement observés. Un identifiant aléatoire temporaire distingue les parcours sans contenir votre identité. Aucun contenu libre des formulaires n’est transmis. Un parcours interrompu ne prouve ni un refus bancaire ni une intention d’achat ; les visites sans consentement ne figurent pas dans ces statistiques.

03

Responsable du traitement

GOL, SASU, 3 avenue Galliéni, 92400 Courbevoie, France, est responsable du traitement. Contact : demoiselle.gol@gmail.com ou 01 46 35 57 79.

04

Suivi privé de la livraison

L’équipe autorisée de GOL peut confirmer la remise de votre commande avec sa date, son heure et une photo du bouquet ou du lieu de remise, envoyée à l’adresse e-mail de l’acheteur via Resend. Une copie du justificatif est envoyée à la boutique. À la place de la photo, le destinataire peut accepter de signer sur le téléphone du livreur : cette signature manuscrite est transmise uniquement à GOL ; l’acheteur reçoit la confirmation et l’heure, sans la signature. Les justificatifs ne sont pas publiés sur le site ni conservés hors ligne sur le téléphone. Les métadonnées des images sont retirées. Supabase conserve uniquement un journal technique privé (références de commande et de notification, statut, horodatage et empreinte du justificatif), supprimé après 90 jours lors du nettoyage quotidien. Les copies des e-mails et les documents comptables suivent leurs règles de conservation distinctes.

05

Compte client commun

La création d’un compte est facultative. Le même compte peut être utilisé sur Demoiselle GOL et Maison GOL afin de retrouver un profil commun (nom, coordonnées, langue et adresse de livraison préférée). L’authentification et ce profil sont hébergés par Supabase avec des règles d’accès limitant chaque client à ses propres données. Chaque site conserve sa propre session de connexion et l’achat sans compte reste disponible.

06

Données collectées

Nous collectons uniquement les informations nécessaires à la commande, à la livraison, au paiement, au service client ou au traitement d’une demande professionnelle : identité, coordonnées, adresse, message, détails de commande et données techniques de sécurité.

07

Adresse et estimation de livraison

Dans le configurateur de sapins, votre adresse, votre code postal et votre commune sont transmis à notre serveur uniquement lorsque vous demandez le calcul. Notre serveur interroge la Géoplateforme (IGN) pour vérifier l’adresse puis calculer la distance depuis la boutique, à vol d’oiseau ou par la route. La position GPS de votre appareil n’est pas demandée. Cette estimation ne crée ni réservation ni commande. Les journaux techniques de l’hébergeur et du service d’adresse suivent leurs règles distinctes.

08

Finalités et base légale

L’exécution du contrat ou les mesures précontractuelles fondent le traitement de vos commandes et demandes ; les obligations légales fondent la conservation comptable ; notre intérêt légitime fonde la sécurisation du service. Les traitements facultatifs nécessitant un consentement ne sont pas une condition d’achat ; vous pouvez retirer ce consentement. Les champs requis permettent de traiter votre demande ; sans eux, celle-ci ne peut pas être exécutée.

09

Destinataires et sous-traitants

Les données sont accessibles à GOL et, uniquement lorsque nécessaire, à ses prestataires de paiement, d’e-mail, d’hébergement et de livraison. Les paiements par carte sont traités par Square ; GOL ne conserve pas les données complètes de carte bancaire.

10

Durée de conservation

Les demandes sans suite sont conservées pendant une durée proportionnée au suivi commercial. Les documents de commande et de facturation sont conservés pendant les durées légales applicables. Les journaux techniques sont supprimés ou anonymisés dès qu’ils ne sont plus nécessaires.

11

Vos droits

Vous pouvez demander l’accès, la rectification, l’effacement, la limitation ou la portabilité de vos données, et vous opposer à certains traitements, en écrivant à demoiselle.gol@gmail.com. Vous pouvez également saisir la CNIL.

12

Cookies

Les fonctions nécessaires (langue, connexion et paiement sécurisé) restent disponibles sans statistiques. Google Analytics ne se charge qu’après votre accord pour mesurer les visites, les étapes de commande et les résultats de paiement. Nous n’y transmettons ni nom, ni e-mail, ni adresse, ni message personnel, ni données bancaires. Les fonctions publicitaires sont désactivées. Accepter et refuser sont proposés au même niveau. Le choix et les cookies statistiques sont conservés au maximum 6 mois. Vous pouvez retirer votre accord à tout moment avec « Cookies · mes choix » en bas de page ; les cookies statistiques sont alors supprimés de ce navigateur. Les statistiques ne couvrent que les visiteurs consentants.