1. Responsable du traitement
Le responsable du traitement des données collectées sur ce site est la société AUGUSTE BLOCH, société à responsabilité limitée au capital de 40 000 €, immatriculée au RCS de Nancy sous le numéro B 433 729 092 (SIRET 433 729 092 00026).
Adresse : 40 avenue de Provence, 54460 Liverdun, France
Téléphone : +33 (0)3 83 24 40 00
Contact données personnelles : contact@augustebloch.fr ou par courrier à l'adresse ci-dessus, à l'attention du référent protection des données.
2. Quelles données, pour quelles finalités
Nous ne collectons que les données nécessaires à chaque finalité. Le tableau ci-dessous résume les traitements réalisés par le site, la base légale qui les fonde (article 6 du RGPD) et leur durée de conservation.
| Traitement | Données | Base légale | Conservation |
|---|---|---|---|
| Demandes via nos formulaires : contact, demande de devis, demande d'échantillons, brief de formulation, aide au choix, broyage et conditionnement à façon. | Identité, société et SIREN, fonction, e-mail, téléphone, adresse de livraison des échantillons, contenu de la demande, pièces jointes éventuelles. | Mesures précontractuelles prises à votre demande (art. 6.1.b) ; pour les demandes d'information sans projet d'achat, notre intérêt légitime à vous répondre (art. 6.1.f). | 3 ans après notre dernier échange. |
| Commandes sur la boutique en ligne (espace particuliers). | Identité, e-mail, téléphone, adresses de livraison et de facturation, articles commandés, montant, identifiants de paiement Stripe (jamais votre numéro de carte, que nous ne voyons pas). | Exécution du contrat de vente (art. 6.1.b) ; obligations comptables et fiscales (art. 6.1.c). | Durée de la relation commerciale, puis 10 ans pour les pièces comptables (bon de commande, montants). Les autres données sont supprimées ou anonymisées au-delà de 3 ans après la dernière commande. |
| Relance de panier : si vous commencez un paiement sans le finaliser, un e-mail de rappel unique peut vous être adressé. | E-mail, contenu du panier. | Intérêt légitime (art. 6.1.f). Vous pouvez vous y opposer à tout moment en nous écrivant. | 30 jours après l'abandon du paiement. |
| Journal des e-mails envoyés par le site (accusés de réception, confirmations de commande). | Adresse du destinataire, objet, date, statut de remise. | Intérêt légitime : preuve de l'envoi et assistance en cas de non-réception (art. 6.1.f). | 13 mois. |
| Sécurité et journaux techniques de l'hébergeur. | Adresse IP, navigateur, pages demandées, horodatage. | Intérêt légitime : sécurité du site et prévention des abus (art. 6.1.f) ; obligation légale de conservation des données de connexion (art. 6.1.c). | 12 mois maximum. |
| Mesure d'audience avec Google Analytics 4, uniquement si vous l'acceptez dans le bandeau de cookies. | Pages consultées, provenance de la visite, type d'appareil et de navigateur, identifiant aléatoire de navigateur, adresse IP tronquée par Google avant stockage. | Votre consentement (art. 6.1.a), que vous pouvez retirer à tout moment via « Gérer les cookies ». | Cookies : 13 mois. Données statistiques : 14 mois dans Google Analytics. |
| Préférences de navigation : univers choisi (professionnels, particuliers, industriels), panier, choix en matière de cookies. | Stockées uniquement sur votre appareil ; aucune donnée n'est transmise à nos serveurs. | Fonctionnement du site (traceurs strictement nécessaires, art. 82 de la loi Informatique et Libertés). | Voir la politique de cookies. |
Les champs signalés comme obligatoires dans nos formulaires sont indispensables pour traiter votre demande ; sans eux, nous ne pourrons pas y répondre. Les autres champs sont facultatifs.
Nous n'utilisons pas vos données à des fins de prospection automatisée, ne les vendons pas et ne prenons aucune décision entièrement automatisée produisant des effets juridiques à votre égard. Si vous nous avez communiqué une adresse professionnelle, nous pouvons vous adresser des informations sur nos produits et services en lien avec votre activité ; vous pouvez vous y opposer à tout moment via le lien de désinscription présent dans chaque envoi ou en nous écrivant.
3. Qui a accès à vos données
Vos données sont traitées par les services concernés d'AUGUSTE BLOCH (administration des ventes, service commercial, recherche et développement pour les briefs de formulation, logistique pour les expéditions). Elles ne sont jamais cédées à des tiers à des fins commerciales.
Pour faire fonctionner le site, nous faisons appel aux prestataires suivants, qui agissent en qualité de sous-traitants selon nos instructions et sont liés par des engagements de confidentialité et de sécurité conformes à l'article 28 du RGPD :
| Prestataire | Rôle | Localisation des données | Encadrement |
|---|---|---|---|
| Netlify, Inc. (San Francisco, États-Unis) | Hébergement et diffusion du site. | États-Unis et Union européenne (réseau de diffusion). | Clauses contractuelles types de la Commission européenne. |
| Supabase, Inc. | Base de données du site (catalogue, demandes reçues, commandes) et stockage des pièces jointes. | Union européenne (centre de données AWS, Francfort, Allemagne). | Accord de traitement des données ; données hébergées dans l'UE. |
| Stripe Payments Europe, Ltd. (Dublin, Irlande) | Paiement sécurisé des commandes de la boutique. Stripe collecte directement vos données de carte bancaire sur sa page de paiement et en est responsable de traitement. | Union européenne ; certains traitements par Stripe, Inc. aux États-Unis. | Clauses contractuelles types ; politique de confidentialité de Stripe. |
| Resend, Inc. (États-Unis) | Envoi des e-mails transactionnels du site (accusés de réception, confirmations de commande) et journal de remise. | Serveurs d'envoi dans l'Union européenne (AWS, Irlande) ; siège aux États-Unis. | Clauses contractuelles types. |
| La Poste – Colissimo | Livraison des commandes de la boutique. | France. | Destinataire indépendant, responsable de ses propres traitements. |
| Google Ireland Limited (Google Analytics 4) | Mesure d'audience du site, activée uniquement avec votre consentement. | Union européenne et États-Unis. | Data Privacy Framework UE–États-Unis et clauses contractuelles types ; règles de confidentialité de Google. |
| Adobe Inc. (Adobe Fonts) | Fourniture des polices de caractères du site. Votre adresse IP est transmise à Adobe lors du chargement des polices ; aucun cookie n'est déposé. | États-Unis. | Clauses contractuelles types. |
| Brevo (Sendinblue SAS, Paris) | Envoi d'informations à nos contacts professionnels (hors site). | Union européenne. | Accord de traitement des données. |
| OVH SAS (Roubaix) | Nom de domaine et messagerie électronique de nos équipes. | France. | Accord de traitement des données. |
Nous pouvons également être amenés à communiquer vos données aux autorités compétentes lorsque la loi nous y oblige.
4. Transferts hors de l'Union européenne
Vos données sont principalement hébergées dans l'Union européenne (base de données à Francfort, envoi d'e-mails depuis l'Irlande). Le site lui-même est diffusé par Netlify, dont le siège est aux États-Unis, et les polices de caractères sont servies par Adobe (États-Unis) : ces prestataires peuvent donc traiter votre adresse IP et les données de navigation depuis les États-Unis. Stripe peut aussi transférer certaines données de paiement vers les États-Unis, et Google Analytics, si vous l'avez accepté, traite les données de mesure d'audience en partie aux États-Unis.
Ces transferts sont encadrés par les clauses contractuelles types adoptées par la Commission européenne (décision 2021/914), complétées par les mesures de sécurité de chaque prestataire. Vous pouvez obtenir une copie de ces garanties en nous écrivant à contact@augustebloch.fr.
5. Sécurité
Le site est servi exclusivement en HTTPS. L'accès aux demandes et aux commandes est réservé aux personnes habilitées d'AUGUSTE BLOCH, via un espace d'administration protégé par identifiant et mot de passe. Les paiements sont réalisés sur la page sécurisée de Stripe ; nous ne stockons aucune donnée bancaire. En cas de violation de données susceptible d'engendrer un risque élevé pour vos droits, nous vous en informerons dans les conditions prévues par l'article 34 du RGPD.
6. Vos droits
Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants sur vos données :
- droit d'accès : obtenir la confirmation que nous traitons vos données et en recevoir une copie ;
- droit de rectification des données inexactes ou incomplètes ;
- droit à l'effacement, dans les limites de nos obligations légales de conservation (notamment comptables) ;
- droit à la limitation du traitement ;
- droit d'opposition, pour les traitements fondés sur notre intérêt légitime, et à tout moment pour la prospection ;
- droit à la portabilité des données que vous nous avez fournies dans le cadre d'un contrat ;
- droit de retirer votre consentement à tout moment, lorsque le traitement repose sur celui-ci (par exemple les cookies optionnels), sans remettre en cause la licéité des traitements antérieurs ;
- droit de définir des directives sur le sort de vos données après votre décès.
Comment exercer vos droits
Écrivez-nous à contact@augustebloch.fr ou par courrier à AUGUSTE BLOCH, 40 avenue de Provence, 54460 Liverdun, en précisant l'objet de votre demande. Si nous avons un doute raisonnable sur votre identité, nous pourrons vous demander un justificatif. Nous vous répondons dans un délai d'un mois, prolongeable de deux mois pour les demandes complexes.
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr.
8. Mineurs
Le site et la boutique en ligne s'adressent à des personnes majeures. Nous ne collectons pas sciemment de données concernant des mineurs de moins de 15 ans ; si vous pensez qu'un mineur nous a transmis des données, contactez-nous pour que nous les supprimions.
9. Évolution de cette politique
Nous pouvons mettre à jour cette politique pour refléter l'évolution du site, de nos prestataires ou de la réglementation. La date de dernière mise à jour figure en haut de page ; en cas de changement substantiel, nous vous en informerons par une mention visible sur le site. Cette politique complète nos mentions légales et nos conditions générales de vente.