Politique de confidentialité

En bref

Ce site ne dépose aucun cookie publicitaire ni de suivi, et ne vous demande aucune donnée : ni formulaire, ni compte visiteur. Les seules exceptions sont la carte Google Maps et les publications Facebook, qui ne se chargent qu'avec votre accord. Vous pouvez revoir vos choix à tout moment depuis le lien « Gestion des cookies » en bas de chaque page.

Responsable du traitement

Didier Boisset EI (entrepreneur individuel) — 3 bis route d'Orléans, 89113 Fleury-la-Vallée — 06 12 77 26 17 — [email protected].

Mesure d'audience

Pour savoir combien de personnes consultent le site, nous comptons les visites avec un outil interne, sans cookie et sans conserver votre adresse IP. Celle-ci est transformée, avec votre navigateur et une clé secrète renouvelée chaque jour puis détruite, en une empreinte qui ne permet ni de vous identifier ni de vous suivre d'un jour sur l'autre. Nous enregistrons la page consultée, le site de provenance, le type d'appareil et la durée de lecture.

• Finalité : statistiques de fréquentation, sans aucun croisement avec d'autres données.
• Base légale : notre intérêt légitime ; ce traitement est exempté de consentement selon les lignes directrices de la CNIL.
• Durée : 25 mois maximum.
• Opposition : décochez « Mesure d'audience » dans la gestion des cookies. Le signal Global Privacy Control de votre navigateur est aussi respecté.

Google Analytics

En complément de notre outil interne, nous utilisons Google Analytics 4 pour mieux comprendre d'où viennent nos visiteurs. Ce service ne se charge qu'avec votre accord : tant que vous n'avez pas accepté, rien n'est envoyé à Google et aucun cookie n'est déposé.

• Prestataire : Google Ireland Limited. Des données peuvent être transférées aux États-Unis, dans le cadre du Data Privacy Framework UE–États-Unis ; voir la politique de confidentialité de Google.
• Données transmises : les pages consultées, le site de provenance, le type d'appareil et de navigateur, une localisation approximative et votre adresse IP. Les pages de suivi de commande ne sont jamais transmises, et nous n'envoyons à Google ni votre nom, ni votre e-mail, ni le contenu de vos commandes.
• Finalité : statistiques de fréquentation uniquement. Les fonctions publicitaires de Google (signaux Google, personnalisation des annonces) sont désactivées.
• Cookies : _ga et _ga_…, conservés 13 mois au plus.
• Base légale : votre consentement, valable 6 mois puis redemandé.
• Retrait : décochez « Google Analytics » dans la gestion des cookies ; l'envoi s'arrête aussitôt et les cookies sont effacés. Le signal Global Privacy Control de votre navigateur vaut refus.

Carte Google Maps

La carte de la section « Où nous trouver » est fournie par Google. Elle ne se charge qu'après votre clic sur « Afficher la carte » : tant que vous ne le faites pas, rien n'est envoyé à Google. Une fois affichée, Google reçoit votre adresse IP et peut déposer ses propres cookies, selon sa politique de confidentialité ; des données peuvent alors être transférées aux États-Unis, dans le cadre du Data Privacy Framework UE–États-Unis.

• Base légale : votre consentement, valable 6 mois puis redemandé.
• Retrait : décochez « Carte Google Maps » dans la gestion des cookies ; la carte disparaît aussitôt.

Le bouton « Itinéraire » est un simple lien : il n'ouvre Google Maps que si vous cliquez dessus.

Ce qui est enregistré sur votre appareil

Uniquement vos choix de la gestion des cookies (stockage local du navigateur, clé boisset:consentement), strictement nécessaire pour les respecter. Sans votre accord, aucun cookie n'est déposé par ce site pour les visiteurs ; si vous acceptez Google Analytics, ses cookies _ga s'y ajoutent (voir plus haut).

Publications Facebook

La section « Les nouvelles de la ferme » affiche les dernières publications de la page Facebook d'Aurore et Didier Boisset. Ces publications (textes et images) sont chargées depuis les serveurs de Meta (Facebook) : lorsqu'elles s'affichent, votre navigateur contacte Meta, qui reçoit votre adresse IP et peut déposer ses propres cookies, selon sa politique de confidentialité ; des données peuvent être transférées aux États-Unis, dans le cadre du Data Privacy Framework UE–États-Unis.

• Base légale : votre consentement.
• Retrait : décochez « Facebook » dans la gestion des cookies ; les publications ne s'affichent plus.

Hébergement et photos

Le site est hébergé en France par OVH SAS (voir les mentions légales). Comme tout serveur web, il reçoit votre adresse IP pour vous répondre ; les journaux techniques qui la contiennent servent uniquement à la sécurité et sont effacés au bout de quelques jours.

Les photos sont servies par le réseau de Cloudflare, qui reçoit à ce titre votre adresse IP (transferts encadrés par le Data Privacy Framework UE–États-Unis et les clauses contractuelles types).

Les dernières publications de notre page Facebook sont récupérées par notre serveur et leurs photos sont servies depuis ce site : votre navigateur ne contacte pas Facebook tant que vous ne cliquez pas sur un lien vers la page.

Espace d'administration

L'espace privé réservé à l'exploitation du site traite les données de ses seuls utilisateurs : nom, adresse e-mail, mot de passe chiffré, adresse IP et navigateur de connexion. Il utilise des cookies strictement nécessaires à la connexion (session de 12 heures). Les connexions et modifications sont inscrites dans un journal de sécurité conservé 12 mois ; une alerte est envoyée par e-mail à chaque nouvelle connexion. Base légale : notre intérêt légitime à sécuriser le site.

Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation et d'opposition sur les données vous concernant, ainsi que du droit de retirer votre consentement à tout moment. Pour les exercer : [email protected], 06 12 77 26 17, ou par courrier au 3 bis route d'Orléans, 89113 Fleury-la-Vallée.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL.

Commandes de paniers

Quand vous commandez un panier sur ce site, Didier Boisset EI (responsable du traitement, voir plus haut) enregistre les informations nécessaires pour préparer votre commande, l'encaisser et vous la remettre au marché.

• Données enregistrées : votre nom, votre adresse e-mail et votre numéro de téléphone ; le contenu et le montant de la commande ; le marché et la date de retrait ; le code de retrait ; l'état du paiement. Aucune donnée de carte bancaire : la carte est saisie dans le formulaire sécurisé de Stripe et ne passe jamais par ce site.
• Finalités : préparer, encaisser et remettre les paniers commandés ; gérer le retrait (code et QR code) ; vous écrire au sujet de votre commande.
• Base légale : l'exécution du contrat de vente (article 6.1.b du RGPD). Les données comptables conservées après anonymisation le sont au titre de nos obligations légales (article 6.1.c).
• Destinataires : l'exploitant uniquement, et ses sous-traitants : Stripe Payments Europe, Ltd pour le paiement (des données peuvent être transférées hors de l'Union européenne, dans le cadre des clauses contractuelles types de la Commission européenne) ; le prestataire d'envoi des e-mails ; l'hébergeur OVH SAS ; Cloudflare pour le stockage des sauvegardes de la base (espace privé). Vos données ne sont ni vendues ni utilisées à des fins publicitaires.
• Durée de conservation : une commande abandonnée (paiement non abouti) est anonymisée au bout de 30 jours. Pour une commande payée, vos nom, e-mail et téléphone sont effacés 12 mois après la date de retrait. Seules restent ensuite des données comptables anonymes (montant, contenu, date, marché), conservées jusqu'à 10 ans.
• Suivi de commande : la page de suivi s'ouvre par un lien privé qui vous est propre ; elle ne dépose aucun cookie.

Fournir ces informations est nécessaire pour commander : sans elles, nous ne pouvons ni vous confirmer la commande ni vous la remettre.

Vous pouvez demander l'accès à vos données, leur rectification, leur effacement, la limitation du traitement, vous y opposer ou en recevoir une copie dans un format courant (portabilité), en nous écrivant à l'adresse indiquée dans les mentions légales. Vous pouvez aussi introduire une réclamation auprès de la CNIL.