Politique de confidentialité

L'association KMLOCAL - BORDEAUX BASTIDE NIEL, qui édite le site sous le nom « Le fil des bons produits », s'engage à protéger les données personnelles que vous lui confiez. Cette page décrit les données collectées, leur usage et vos droits conformément au RGPD (Règlement UE 2016/679) et à la loi Informatique et Libertés.

Responsable du traitement

Association KMLOCAL - BORDEAUX BASTIDE NIEL (SIREN 993 169 945, RNA W751280957), dont le siège social est situé au 72 Quai de la Loire, 75019 Paris. L'asso exerce sous le nom commercial « Le fil des bons produits ».

Données collectées

Lors d'une commande (formulaire public)

• Prénom et nom
• Quantités et articles commandés
• Date et heure de la commande

Lors d'un paiement en ligne (facultatif)

• Prénom, déjà conservé avec votre commande : il est transmis à Stripe pour intituler le paiement
• Adresse e-mail saisie pour recevoir le reçu : elle est transmise à Stripe, qui envoie le reçu, sans être conservée par l'association
• Montant de la commande et état du paiement (réglé, remboursé)
• Données de carte bancaire ou de portefeuille numérique (Apple Pay, Google Pay) : saisies directement dans le formulaire de Stripe, elles sont traitées par Stripe et ne passent jamais par les serveurs de l'association, qui ne les voit ni ne les conserve

Pour la sécurité du service (journaux d'audit)

• Adresse IP au moment de la requête
• User-agent du navigateur (256 caractères max)
• Identifiant et email de l'administrateur ayant effectué l'action (connexion, création / suppression de commande, gestion des comptes)
• Sur certaines actions sensibles, un instantané minimal de la donnée concernée :
  • Suppression d'une commande : prénom, nom et lignes de la commande supprimée (pour pouvoir retracer une erreur ou un litige)
  • Création / suppression d'un compte bénévole : email et rôle du compte concerné

Ces données techniques permettent de détecter les abus (envoi massif de fausses commandes, tentatives d'intrusion) et de retracer qui a fait quoi en cas de problème. Elles sont accessibles uniquement aux administrateurs de l'association.

Pour les bénévoles administrateurs

• Adresse e-mail (identifiant de connexion)
• Mot de passe (stocké en haché, jamais en clair)

L'association ne collecte aucune donnée bancaire. Le paiement se fait soit en ligne, par l'intermédiaire de Stripe (voir ci-dessous), soit au retrait, en main propre.

Finalités et bases légales

• Gestion de votre commande. Base légale : exécution d'une mesure pré-contractuelle (vous demandez à réserver un panier).
• Paiement en ligne, lorsque vous choisissez de payer à l'avance. Base légale : exécution de la commande que vous avez passée.
• Sécurité du service (logs d'audit, anti-spam, anti-bot Cloudflare Turnstile, prévention de la fraude au paiement par Stripe). Base légale : intérêt légitime de l'association à protéger l'outil contre les abus.
• Comptabilité de l'association (suivi des paniers retirés, recettes). Base légale : obligation comptable légale.

Durée de conservation

• Commandes individuelles : conservées jusqu'à la clôture du cycle (généralement quelques jours), puis archivées par l'asso pour la comptabilité interne.
• Données de paiement en ligne (identifiant de la session Stripe, montant, état) : conservées avec la commande par l'association pour sa comptabilité. L'adresse e-mail saisie pour le reçu est transmise à Stripe sans être conservée par l'association. Stripe conserve ses propres données selon sa propre politique.
• Journaux d'audit (IP, user-agent, email administrateur, instantanés décrits ci-dessus) : 90 jours glissants, suppression automatique au-delà.
• Comptes administrateurs : conservés tant que la personne est bénévole actif·ve, supprimés à la demande.

Destinataires

Vos données sont uniquement accessibles aux bénévoles administrateurs de l'association. Aucune revente, aucune transmission à des tiers commerciaux.

Sous-traitants techniques

• Vercel (hébergement front, États-Unis), données encadrées par les Clauses Contractuelles Types européennes.
• Hetzner (hébergement API et base de données, Allemagne), au sein de l'UE, RGPD intégral.
• Cloudflare Turnstile (vérification anti-robot, États-Unis), uniquement consulté lors de la soumission du formulaire ; aucune donnée nominative transmise.
• Stripe Payments Europe, Ltd. (Dublin, Irlande), pour le paiement en ligne uniquement. Stripe reçoit votre prénom, l'adresse e-mail saisie pour le reçu, le montant de la commande et vos données de carte, qu'il traite directement : l'association n'a jamais accès aux données de carte. Stripe agit pour l'association comme prestataire de paiement et peut transférer certaines données hors de l'Union européenne, notamment vers les États-Unis ; ces transferts sont encadrés par les Clauses Contractuelles Types de la Commission européenne. Pour en savoir plus, consultez la politique de confidentialité de Stripe.

Cookies

Le site utilise uniquement des cookies strictement nécessaires au fonctionnement, qui ne nécessitent pas votre consentement préalable (article 82 de la loi Informatique et Libertés) :

• bastide_session : cookie de session pour les administrateurs connectés (httpOnly, durée 24 h).
• bastide_csrf : protection contre les attaques CSRF (durée 24 h).
• Cookies de prévention de la fraude posés par Stripe.js, uniquement sur la page de paiement (/merci) et seulement si vous choisissez de payer en ligne. Ils sont nécessaires à la sécurité du paiement. Leur détail figure dans la politique de cookies de Stripe.

Aucun cookie publicitaire, aucune analyse comportementale. Hors la page de paiement, aucun traceur tiers n'est déposé.

Vos droits

Vous disposez à tout moment des droits suivants :

• Accès à vos données
• Rectification d'une information erronée
• Suppression (« droit à l'oubli »)
• Limitation du traitement
• Portabilité (récupération au format lisible)
• Opposition pour motif légitime

Pour exercer ces droits, rapprochez-vous de l'association lors d'un retrait, ou contactez-la au numéro de téléphone indiqué en bas de page, en précisant votre demande et votre nom tel qu'il apparaît sur la commande. Une réponse vous sera adressée dans le mois.

En cas de désaccord, vous pouvez saisir la CNIL .

Sécurité

Les communications sont chiffrées de bout en bout (HTTPS), les mots de passe administrateurs sont hachés avec bcrypt, l'accès au panneau d'administration est protégé contre les attaques par force brute et CSRF. Les journaux d'accès permettent de détecter toute anomalie.