Article 1 : Préambule
La présente politique de confidentialité a pour but d’informer les utilisateurs du site www.chezpepettepro.fr :
- sur la manière dont sont collectées leurs données personnelles. Sont considérées comme des données personnelles toutes les informations permettant d’identifier un utilisateur : nom, prénom, e-mail… (liste non exhaustive) ;
- sur les droits dont ils disposent concernant ces données ;
- sur la personne responsable du traitement des données à caractère personnel collectées et traitées ;
- sur les destinataires de ces données personnelles ;
- sur la politique du site en matière de cookies.
Cette politique complète les mentions légales et les conditions générales d’utilisation.
Article 2 : Principes relatifs à la collecte et au traitement des données personnelles
Conformément à l’article 5 du Règlement européen 2016/679, les données à caractère personnel sont :
- traitées de manière licite, loyale et transparente au regard de la personne concernée ;
- collectées pour des finalités déterminées (cf. article 3.1), explicites et légitimes, et non traitées ultérieurement d’une manière incompatible avec ces finalités ;
- adéquates, pertinentes et limitées à ce qui est nécessaire au regard des finalités pour lesquelles elles sont traitées ;
- exactes et, si nécessaire, tenues à jour. Toutes les mesures raisonnables sont prises pour que les données inexactes soient effacées ou rectifiées sans tarder ;
- conservées sous une forme permettant l’identification des personnes concernées pendant une durée n’excédant pas celle nécessaire au regard des finalités pour lesquelles elles sont traitées ;
- traitées de façon à garantir une sécurité appropriée des données collectées, y compris la protection contre le traitement non autorisé ou illicite et contre la perte, la destruction ou les dégâts d’origine accidentelle, à l’aide de mesures techniques ou organisationnelles appropriées.
Le traitement n’est licite que si, et dans la mesure où, au moins une des conditions suivantes est remplie :
- la personne concernée a consenti au traitement de ses données à caractère personnel pour une ou plusieurs finalités spécifiques ;
- le traitement est nécessaire à l’exécution d’un contrat auquel la personne concernée est partie ou à l’exécution de mesures précontractuelles prises à la demande de celle-ci ;
- le traitement est nécessaire au respect d’une obligation légale à laquelle le responsable du traitement est soumis ;
- le traitement est nécessaire à la sauvegarde des intérêts vitaux de la personne concernée ou d’une autre personne physique ;
- le traitement est nécessaire à l’exécution d’une mission d’intérêt public ou relevant de l’exercice de l’autorité publique dont est investi le responsable du traitement ;
- le traitement est nécessaire aux fins des intérêts légitimes poursuivis par le responsable du traitement ou par un tiers, à moins que ne prévalent les intérêts ou les libertés et droits fondamentaux de la personne concernée.
Article 3 : Données à caractère personnel collectées et traitées
Article 3.1 : Données collectées
- Données d’identification : prénom, nom, adresse e-mail, numéro de téléphone ;
- Données de connexion : données de session, identifiant Google (en cas de connexion via Google) ;
- Données de réservation : créneaux réservés, prestations choisies, adresse du rendez-vous et informations d’accès, message laissé lors de la réservation, montants payés ;
- Données de paiement : les transactions sont traitées par Stripe ; nous ne stockons pas vos données bancaires ;
- Formulaire de contact : nom, e-mail, téléphone (facultatif), objet et message.
La collecte et le traitement de ces données répondent aux finalités suivantes :
- créer et gérer votre compte utilisateur ;
- traiter vos réservations et paiements ;
- vous envoyer des confirmations, rappels et notifications liés à vos réservations ;
- répondre à vos messages ;
- assurer la sécurité et la prévention des fraudes.
Article 3.2 : Mode de collecte et durée de conservation des données
Les données personnelles sont collectées lorsque vous créez votre compte, réservez une prestation, effectuez un paiement ou nous écrivez via le formulaire de contact. Elles sont conservées par le responsable du traitement dans des conditions raisonnables de sécurité, de la manière suivante :
- Compte utilisateur : conservé tant que le compte est actif, supprimé sur demande ou depuis votre espace ;
- Données de réservation : conservées trois (3) ans après la date de réservation, puis anonymisées automatiquement ;
- Factures et données comptables : conformément à l’article L123-22 du Code de commerce, conservées pendant dix (10) ans ;
- Messages du formulaire de contact : conservés douze (12) mois au maximum ;
- Journaux de connexion : conservés douze (12) mois. Nous enregistrons un journal (« log ») des événements qui se produisent sur le site (connexions, réservations, annulations, erreurs techniques, tentatives d’accès non autorisées, etc.). Les adresses IP y sont pseudonymisées.
La Présidente est susceptible de conserver certaines données à caractère personnel au-delà des délais annoncés ci-dessus afin de remplir ses obligations légales ou réglementaires.
Article 3.3 : Hébergement des données
Les données (base de données et images) sont hébergées par :
Supabase Inc
Incorporating Services, Ltd.
3500 S. DuPont Highway, Dover, Kent 19901, Delaware
United States of America
Contact : privacy@supabase.com
Le site lui-même est servi par Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, États-Unis).
Article 3.4 : Transmission des données à des tiers
Les données collectées peuvent être transmises aux partenaires techniques ci-après, uniquement pour assurer le service :
- Stripe (traitement des paiements) — stripe.com/fr/privacy
- Supabase (hébergement et base de données) — supabase.com/privacy
- Google (authentification, si vous choisissez la connexion avec Google) — policies.google.com/privacy
- Resend (envoi des e-mails transactionnels) — resend.com/legal/privacy-policy
- Cloudflare (hébergement, sécurité et CDN) — cloudflare.com/privacypolicy
En aucune façon les données collectées sur le site ne seront cédées à des tiers, à l’exception des partenaires listés ci-dessus. Les données ne seront jamais cédées pour un motif commercial.
Article 3.5 : Politique en matière de « cookies »
Le site utilise uniquement des cookies et éléments de stockage techniques, essentiels au fonctionnement du service :
- Session d’authentification : maintien de votre connexion (cookies sécurisés, inaccessibles aux scripts) ;
- Préférences locales : sélection de réservation en cours, animation d’ouverture déjà vue.
Le site n’utilise aucun cookie publicitaire, marketing ou de suivi comportemental. Aucune donnée n’est collectée à des fins de profilage, de publicité ciblée ou d’analyse de votre navigation à des fins commerciales.
Article 4 : Responsable du traitement des données
Les données à caractère personnel sont collectées par l’entreprise Chez Pépette, immatriculée sous le numéro SIREN 108 784 406.
Le responsable du traitement des données à caractère personnel peut être contacté :
- par courrier : 2 lieu-dit la Bouque, 33190 Morizès ;
- par téléphone : 06 60 31 73 98 ;
- par e-mail : chezpepettepro@gmail.com.
Article 5 : Les droits de l’utilisateur
Tout utilisateur concerné par le traitement de ses données personnelles peut se prévaloir des droits suivants, en application du règlement européen 2016/679 et de la loi Informatique et Libertés (loi 78-17 du 6 janvier 1978) :
- droit d’accès, de rectification et droit à l’effacement des données (articles 15, 16 et 17 du RGPD) ;
- droit à la portabilité des données (article 20 du RGPD) ;
- droit à la limitation (article 18 du RGPD) et à l’opposition au traitement des données (article 21 du RGPD) ;
- droit de ne pas faire l’objet d’une décision fondée exclusivement sur un procédé automatisé ;
- droit de déterminer le sort des données après la mort ;
- droit de saisir l’autorité de contrôle compétente (article 77 du RGPD).
Depuis votre espace client, vous pouvez à tout moment modifier vos informations, télécharger une copie de vos données et supprimer votre compte. Pour exercer vos autres droits, écrivez à Chez Pépette, 2 lieu-dit la Bouque, 33190 Morizès, ou par e-mail à chezpepettepro@gmail.com.
Afin que le responsable du traitement puisse faire droit à votre demande, vous pouvez être tenu(e) de communiquer certaines informations telles que vos nom et prénom et votre adresse e-mail.
Consultez le site cnil.fr pour plus d’informations sur vos droits.
Article 6 : Communications et marketing
Actualités et offres : si vous y avez consenti (case à cocher lors de l’inscription ou dans votre espace), nous pouvons vous envoyer des communications concernant nos offres spéciales ou tout contenu pouvant vous intéresser.
Droit d’opposition : vous pouvez retirer votre consentement à tout moment depuis votre espace client, en cliquant sur le lien « Se désinscrire » présent dans chaque e-mail, ou en contactant chezpepettepro@gmail.com. Votre demande est traitée immédiatement.
Vous ne recevrez alors plus aucune communication marketing, mais nous pourrons toujours vous envoyer des e-mails transactionnels (confirmation de réservation, rappels, reçus).
Article 7 : Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger vos données :
- chiffrement HTTPS (TLS) de toutes les communications ;
- authentification sécurisée avec hachage des mots de passe (bcrypt) et refus des mots de passe connus pour avoir fuité ;
- contrôle d’accès basé sur les rôles (RBAC), base de données inaccessible depuis l’extérieur ;
- double authentification obligatoire pour l’administration ;
- journalisation des accès et actions sensibles (audit log) ;
- politique de sécurité du contenu (CSP) et protections contre les abus (limitation du nombre de tentatives).
Article 8 : Modifications
L’éditeur du site www.chezpepettepro.fr se réserve le droit de modifier la présente politique à tout moment afin d’assurer sa conformité avec le droit en vigueur.
Les éventuelles modifications ne sauraient avoir d’incidence sur les réservations antérieurement effectuées sur le site, lesquelles restent soumises à la politique en vigueur au moment de la réservation.
L’utilisateur est invité à prendre connaissance de cette politique à chaque fois qu’il utilise nos services, sans qu’il soit nécessaire de l’en prévenir formellement.
La présente politique, éditée le 17 octobre 2026, a été mise à jour le 17 octobre 2026.