Politique de confidentialité
Dernière mise à jour : 13/10/2026.
1. Responsable du traitement
SAS DE SAULT (So Patate), 1 rue Pautrop, 08190 Sault-Saint-Rémy. Contact : contact@so-patate.fr.
2. Données collectées
- Compte : nom, prénom, adresse e-mail, téléphone mobile, mot de passe (stocké chiffré, jamais lisible) et type de client.
- Sociétés et associations : raison sociale ou nom de l'association, SIRET ou RNA, adresse, n° de TVA intracommunautaire.
- Commandes : produits, montants, jour de retrait, nom de la personne qui retire.
- Paiement : seule la référence de la transaction est conservée. Les données de carte sont saisies et traitées exclusivement par Stripe.
- Données techniques : adresse IP et date de connexion, utilisées pour la sécurité du compte et pour prouver votre consentement à la newsletter.
3. Finalités et bases légales
| Finalité | Base légale |
|---|---|
| Gestion du compte, des commandes, du paiement et du retrait | Exécution du contrat |
| Facturation et obligations comptables | Obligation légale |
| Envoi de la newsletter (recettes, arrivages, offres) | Votre consentement, retirable à tout moment |
| Sécurité (anti-robot, limitation des tentatives, prévention de la fraude) | Intérêt légitime |
4. Newsletter
La newsletter ne vous est envoyée que si vous avez coché la case prévue à cet effet. Vous pouvez vous désinscrire à tout moment par le lien présent dans chaque e-mail ou depuis votre espace client. Chaque changement de consentement est horodaté.
5. Destinataires
Vos données sont destinées à l'équipe So Patate. Elles ne sont jamais vendues. Elles sont transmises uniquement aux prestataires techniques suivants, pour les besoins du service :
- IONOS (hébergement du site et envoi des e-mails), en France et dans l'Union européenne ;
- Stripe (paiement), Irlande ;
- Cloudflare (protection anti-robot Turnstile sur les formulaires). Des transferts vers les États-Unis peuvent avoir lieu, encadrés par le Data Privacy Framework ;
- Brevo (Sendinblue SAS, France), pour l'envoi de la newsletter, uniquement aux personnes inscrites.
6. Durées de conservation
- Compte : jusqu'à sa suppression par vous. Un compte sans aucune connexion ni commande pendant 3 ans est anonymisé : vos nom, prénom, e-mail, téléphone et adresse sont effacés, et le compte ne permet plus de se connecter.
- Commandes et pièces comptables : 10 ans (obligation légale). Elles sont conservées, sous forme anonymisée le cas échéant, même après la suppression ou l'anonymisation du compte.
- Newsletter : jusqu'à votre désinscription, ou 3 ans après votre dernier contact avec nous.
- Liens de réinitialisation du mot de passe : 60 minutes.
7. Cookies
Le site n'utilise que des cookies strictement nécessaires à son fonctionnement : session et panier, sécurité des formulaires, protection anti-robot. Il n'utilise aucun cookie publicitaire ni de mesure d'audience. Aucun consentement n'est donc requis.
8. Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, ainsi que du droit de retirer votre consentement à tout moment. Vous pouvez aussi définir des directives sur le sort de vos données après votre décès. Vous pouvez modifier vos informations et supprimer votre compte directement depuis votre espace client, ou écrire à contact@so-patate.fr. En cas de difficulté, vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).
9. Sécurité
Le site est accessible uniquement en HTTPS. Les mots de passe sont chiffrés, les tentatives de connexion sont limitées et l'accès aux données est réservé aux personnes habilitées.