Logo La Ferme des Garrates
La Ferme des GarratesMaraîchage Bio · Sussargues
  • Accueil
  • Notre Ferme
  • 🛒 Commander
  • Contact
Accueil › Politique de confidentialité

Politique de confidentialité

Dernière mise à jour : 24/05/2026

La Ferme des Garrates s'engage à protéger votre vie privée. Cette politique explique quelles données nous collectons et comment nous les utilisons, conformément au RGPD (UE 2016/679).

1. Responsable du traitement

  • Dénomination : La Ferme des Garrates
  • Responsable : Adham Moungui
  • Adresse : Lieu-dit Les Garrates, 34160 Sussargues
  • Email : lafermedesgarrates@gmail.com

2. Données collectées

Lors d'une commande

  • Prénom et nom
  • Numéro de téléphone
  • Adresse email (optionnelle)
  • Créneau de récupération choisi
  • Détail des produits commandés et montant total
  • Mode de paiement
  • Commentaires éventuels

Lors de la création d'un compte client

  • Adresse email (identifiant de connexion)
  • Mot de passe (stocké sous forme chiffrée, jamais en clair)
  • Date d'inscription

Données non collectées

Nous ne collectons ni ne stockons aucune donnée bancaire. Les paiements par carte sont traités directement par Stripe, prestataire de paiement certifié PCI-DSS. Vos coordonnées bancaires sont saisies sur les serveurs sécurisés de Stripe et ne transitent jamais par La Ferme des Garrates.

3. Finalités et base légale

  • Traitement de votre commande — base légale : exécution d'un contrat
  • Gestion de votre compte client — base légale : consentement
  • Notifications commande — base légale : exécution d'un contrat
  • Newsletter (si consentement coché) — base légale : consentement

4. Stockage et sécurité

Vos données sont hébergées sur Supabase (infrastructure AWS eu-west-3, région Europe — Paris), conformément au RGPD. Les données sont chiffrées en transit (HTTPS/TLS 1.2+) et au repos (AES-256). Les mots de passe sont hachés avant enregistrement, jamais stockés en clair.

Aucune donnée n'est transmise à des régies publicitaires ou à des tiers à des fins commerciales.

4bis. Sous-traitant technique

La Ferme des Garrates utilise Supabase Inc. comme prestataire d'hébergement de base de données. Un accord de traitement des données (DPA) est en place, Supabase s'engageant à traiter vos données uniquement sur instruction de La Ferme des Garrates et dans le respect du RGPD.

  • Infrastructure : AWS eu-west-3 (Paris, France)
  • Politique Supabase : supabase.com/privacy

La Ferme des Garrates utilise Stripe Payments Europe, Ltd. comme prestataire de paiement pour traiter les règlements par carte bancaire. Stripe agit en tant que responsable de traitement pour les données de paiement, conformément à ses propres engagements (certification PCI-DSS niveau 1).

  • Politique Stripe : stripe.com/fr/privacy

5. Durée de conservation

  • Données de commande : 3 ans (obligation légale comptable)
  • Données de compte client : jusqu'à suppression du compte
  • Données de newsletter : jusqu'à désinscription

6. Vos droits

Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de portabilité et d'opposition. Pour exercer ces droits : lafermedesgarrates@gmail.com. Délai de réponse : 30 jours maximum. Vous pouvez également introduire une réclamation auprès de la CNIL.

7. Cookies et stockage local

Ce site n'utilise pas de cookies publicitaires ou de traçage. Nous utilisons uniquement :

  • localStorage : préférences d'affichage, consentement cookies
  • sessionStorage : session de connexion active (effacée à la fermeture de l'onglet)

Les données de compte et de commande sont stockées de manière sécurisée sur Supabase (voir article 4). Vous pouvez supprimer vos données locales via les paramètres de votre navigateur.

8. Modifications

Cette politique peut être modifiée à tout moment. La version en vigueur est celle affichée sur cette page.

9. Contact

  • Email : lafermedesgarrates@gmail.com
  • Courrier : La Ferme des Garrates, [Adresse], 34160 Sussargues

© 2025 La Ferme des Garrates · Adham Moungui · Sussargues (34)

📘 Facebook
Mentions légales Confidentialité CGV