POLITIQUE DE CONFIDENTIALITÉ

1. Responsable du traitement

City Pop Cook — 25 rue de Warens, 73000 Chambéry.
Contact DPO : hello@citypopcook.fr

2. Données collectées

Lors d'une commande Click & Collect, nous collectons :

• Prénom, nom — identification de la commande
• Email — confirmation de commande
• Téléphone — contact en cas de problème
• Créneau de retrait — gestion du service
• Données de paiement — traitées exclusivement par Stripe (nous ne stockons jamais vos coordonnées bancaires)

Lors d'un dépôt d'avis client, nous collectons : prénom/pseudo, ville et contenu de l'avis.

3. Finalités du traitement

• Traitement et suivi des commandes Click & Collect
• Confirmation de paiement via Stripe
• Affichage des avis clients (après modération automatique)
• Administration et sécurité du service

4. Base légale

Le traitement est fondé sur l'exécution d'un contrat (commande) pour les données de commande, et le consentement explicite pour les avis clients.

5. Durée de conservation

• Commandes : 3 ans à compter de la commande (obligations comptables et légales)
• Avis clients : jusqu'à suppression à votre demande
• Cookies de session admin : 7 jours

6. Sous-traitants

• Stripe (paiement) — politique de confidentialité Stripe
• Vercel (hébergement) — serveurs en Europe ou États-Unis
• Neon (base de données) — région EU Central

7. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Accès à vos données personnelles
• Rectification des données inexactes
• Effacement (droit à l'oubli)
• Portabilité de vos données
• Opposition au traitement
• Limitation du traitement

Pour exercer ces droits, contactez-nous à hello@citypopcook.fr. Délai de réponse : 30 jours maximum.

En cas de litige non résolu, vous pouvez saisir la CNIL.

8. Sécurité

Les données sont transmises via HTTPS (TLS). Les mots de passe administrateur sont hashés (PBKDF2-SHA256, 100 000 itérations). Aucune donnée de carte bancaire ne transite ni n'est stockée sur nos serveurs — le paiement est intégralement délégué à Stripe.