Confidentialité et données personnelles

1. Responsable du traitement

Le responsable du traitement est SOLETMUR, EURL exploitant le service BacFresh, 16 place des Quinconces, 33000 Bordeaux, SIREN 101 416 980. Pour toute question ou pour exercer vos droits, écrivez à contact@bacfresh.fr.

2. Données collectées et finalités

BacFresh collecte uniquement les informations nécessaires à la commande et à l’exécution du service : identité, e-mail, téléphone, adresse du bac, formule choisie, date de tournée attribuée automatiquement, consignes d’accès, ainsi que les informations fournies lors d’une demande de résiliation.

Elles servent à conclure et exécuter le contrat, vérifier le paiement, organiser les passages, répondre aux demandes, gérer les résiliations, prévenir les abus et satisfaire aux obligations légales. Elles ne sont ni vendues ni utilisées pour de la publicité par des tiers.

3. Protection mise en place

Les pages sont transmises en HTTPS. Les coordonnées enregistrées dans la base BacFresh sont chiffrées individuellement avec AES-256-GCM. La clé de chiffrement est conservée séparément de la base. Les recherches techniques utilisent des empreintes cryptographiques à clé et non les adresses e-mail en clair.

Les liens de paiement et de retour ne contiennent aucune coordonnée personnelle. Une référence technique aléatoire, sans identité ni adresse, permet de retrouver la commande au retour de Stripe même si le navigateur a changé. Elle est alors remplacée par un cookie sécurisé, inaccessible au code de la page, puis supprimé après la réservation. L’espace de suivi BacFresh est protégé par authentification et réservé à l’administrateur autorisé.

4. Prestataires

Stripe traite le paiement et les données nécessaires à celui-ci. BacFresh ne reçoit et ne conserve aucun numéro de carte bancaire. Le site et sa base sont hébergés sur l’infrastructure Sites et Cloudflare. Plunk assure l’acheminement des e-mails transactionnels. Ces prestataires ne reçoivent que les informations nécessaires à leur mission.

Si vous l’acceptez, Meta Platforms Ireland Limited reçoit les évènements de navigation et de conversion transmis par le Pixel Meta afin de mesurer l’efficacité des publicités BacFresh. Le Pixel utilisé porte l’identifiant 2680677345668199.

5. Durées de conservation

Une commande abandonnée expire après vingt-quatre heures et est supprimée lors de l’entretien automatique suivant de la base. La session technique de commande expire au plus tard après deux heures et est supprimée dès la réservation.

Les données nécessaires au service sont conservées pendant la relation commerciale. À son terme, seules les informations nécessaires à la preuve du contrat, à la gestion d’un éventuel litige ou aux obligations légales sont archivées pendant la durée applicable. Les données utilisées pour une éventuelle prospection sont supprimées au plus tard trois ans après la fin de la relation commerciale.

6. Vos droits

Vous pouvez demander l’accès à vos données, leur rectification, leur effacement, la limitation du traitement, leur portabilité ou vous opposer à certains traitements. BacFresh peut demander un justificatif d’identité uniquement lorsqu’il existe un doute raisonnable sur l’identité du demandeur.

Adressez votre demande à contact@bacfresh.fr. Vous pouvez également introduire une réclamation auprès de la CNIL.

7. Cookies

Les cookies strictement nécessaires à la sécurité, à la protection contre les robots et au retour de commande peuvent être déposés sans consentement. Le Pixel Meta et ses traceurs publicitaires restent bloqués tant que vous n’avez pas choisi « Accepter ».

En cas d’accord, BacFresh mesure les pages consultées, le début du paiement et l’achat confirmé, avec le montant et la devise. Le choix est conservé dans votre navigateur et peut être modifié ci-dessous à tout moment. Un refus n’empêche ni la commande ni le paiement.