Politique de confidentialité (RGPD)

1. Responsable du traitement

Le responsable du traitement est DEGU'STATION (SAS (société par actions simplifiée)), siège social : 29 rue Aigles Tyran, 97351 Matoury, Guyane française. Pour toute question relative à vos données : sas.degu.station@gmail.com.

2. Données que nous collectons

• Compte & identification : adresse e-mail et/ou numéro de téléphone, mot de passe (chiffré), nom / prénom si vous les fournissez.
• Commandes : détail des commandes, montants, créneau de retrait, historique.
• Paiement : traité par notre prestataire Stripe Payments Europe, Ltd. (Irlande). Nous ne stockons jamais vos numéros de carte bancaire.
• Fidélité / parrainage : points, niveau, avantages.
• Consentements : preuves horodatées de vos acceptations (CGU, communications marketing).
• Données techniques : cookies strictement nécessaires (session, panier) — voir la Politique cookies.
• Mesure d'audience : pages consultées, type d'appareil, site de provenance (hôte uniquement) et un identifiant de visite anonyme — sans adresse IP ni URL complète, à des fins de statistiques de fréquentation.

3. Finalités & bases légales

• Gérer votre compte et vos commandes — exécution du contrat (art. 6.1.b RGPD).
• Traiter les paiements — exécution du contrat et obligation légale.
• Programme de fidélité / parrainage — exécution du contrat / intérêt légitime.
• Notifications de commande (préparation, retrait) — exécution du contrat.
• Communications marketing (nouveautés, Plat du Chef) — uniquement avec votre consentement (art. 6.1.a), révocable à tout moment.
• Sécurité & prévention de la fraude — intérêt légitime.
• Mesure d'audience du site (statistiques de fréquentation anonymes, première partie) — intérêt légitime (art. 6.1.f), avec droit d'opposition.
• Obligations comptables et fiscales — obligation légale.

4. Destinataires & sous-traitants

Vos données ne sont jamais vendues. Elles sont partagées uniquement avec les prestataires nécessaires au service :

• Hébergement du site : Vercel Inc..
• Base de données : Neon (hébergement PostgreSQL, région Union européenne).
• Paiement : Stripe Payments Europe, Ltd. (Irlande).
• E-mails transactionnels (codes de vérification) : notre prestataire SMTP.
• Notifications WhatsApp (si activées) : Meta Platforms Ireland.

5. Transferts hors Union européenne

Nos données sont hébergées dans l'Union européenne. Certains prestataires (hébergement du site, paiement, notifications) peuvent impliquer un transfert hors UE ; ces transferts sont encadrés par des garanties appropriées (clauses contractuelles types de la Commission européenne, ou décision d'adéquation type EU–US Data Privacy Framework).

6. Durées de conservation

• Compte : tant qu'il est actif, puis supprimé après une période d'inactivité prolongée.
• Commandes & facturation : 10 ans (obligation comptable).
• Consentements marketing : jusqu'au retrait, puis preuve conservée 3 ans.
• Codes de vérification (OTP) : quelques minutes, puis supprimés.

7. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès et de rectification ;
• Droit à l'effacement (« droit à l'oubli ») ;
• Droit à la limitation et d'opposition au traitement ;
• Droit à la portabilité de vos données ;
• Droit de retirer votre consentement à tout moment (marketing) ;
• Droit de définir des directives sur le sort de vos données après votre décès.

Pour exercer vos droits, écrivez-nous à sas.degu.station@gmail.com. Une preuve d'identité pourra être demandée. Nous répondons dans un délai maximum d'un mois.

8. Réclamation

Si vous estimez que le traitement de vos données n'est pas conforme, vous pouvez introduire une réclamation auprès de la CNIL : www.cnil.fr (3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07).

9. Mineurs

Le service n'est pas destiné aux mineurs de moins de 15 ans sans l'accord des titulaires de l'autorité parentale. La vente d'alcool est strictement interdite aux mineurs.