La présente politique vous informe de la manière dont la société La Torréfaction Maison Bres, exploitant l'enseigne La Torréfaction Maison Bres, collecte et traite vos données personnelles dans le cadre de l'utilisation du site latorrefaction-maisonbres.com. Nous prenons la protection de vos données très au sérieux et nous nous engageons à respecter le Règlement général sur la protection des données (RGPD) ainsi que la loi française Informatique et Libertés.

Responsable du traitement

Le responsable du traitement des données personnelles collectées sur le site est :

- Société : La Torréfaction Maison Bres, SAS au capital de 300 000 €
- Enseigne : La Torréfaction Maison Bres
Siège social : 76 route de Carpentras, 84260 Sarrians, France
- SIRET : 81315892000013
- RCS : Avignon
- N° TVA intracommunautaire : FR07813158920
- Directeur de la publication : Cynthia Bres
- Email : contact@latorrefaction-maisonbres.com
- Téléphone : 04 90 65 30 97

La Torréfaction Maison Bres n'a pas désigné de Délégué à la Protection des Données (DPO), cette désignation n'étant pas obligatoire au regard de la nature de notre activité. Pour toute question relative à vos données personnelles, vous pouvez nous contacter directement aux coordonnées ci-dessus.

Données personnelles collectées

Selon votre utilisation du site, nous sommes amenés à collecter les catégories de données suivantes :

- Données d'identification : civilité, nom, prénom
- Coordonnées : adresse email, numéro de téléphone, adresses postales (facturation et livraison)
- Données de compte : identifiant, mot de passe (stocké sous forme chiffrée)
- Données professionnelles (clients professionnels : cafés, restaurants, hôtels, entreprises) : raison sociale, SIRET, numéro de TVA, fonction du contact
- Données de commande : produits commandés, montants, historique d'achat, factures, mode de retrait (livraison ou retrait en magasin)
- Données de paiement : nous ne stockons pas vos coordonnées bancaires complètes. Les informations de paiement sont collectées et traitées directement par nos prestataires de paiement (voir section « Destinataires et sous-traitants »)
- Données de navigation : adresse IP, type de navigateur, pages visitées, durée de visite, cookies et autres traceurs (voir section « Cookies et autres traceurs »)
- Données du programme de fidélité : points cumulés, avantages et promotions associés
- Communications : messages échangés avec notre service client, demandes via les formulaires de contact (dont le formulaire « Espace professionnels »)

Les champs obligatoires sont signalés par un astérisque dans nos formulaires. Sans ces informations, nous ne pourrons pas traiter votre commande ou créer votre compte.

Finalités des traitements

- Création et gestion de votre compte client
- Traitement, expédition et suivi de vos commandes, y compris le retrait en magasin
- Édition des factures et tenue de la comptabilité
- Gestion du service après-vente, des retours et des éventuelles réclamations
- Gestion du programme de fidélité
- Gestion des demandes et des comptes professionnels
- Envoi de notre lettre d'information (newsletter), uniquement si vous y avez consenti
- Mesure de l'ouverture de nos newsletters, uniquement si vous y avez consenti
- Affichage d'avis clients Google et de notre fil Instagram sur la page d'accueil, uniquement si vous y avez consenti
- Sécurité du site et prévention de la fraude
- Respect de nos obligations légales et réglementaires

Bases légales des traitements

Le traitement de vos données repose sur les bases légales suivantes, prévues à l'article 6 du RGPD :

- Exécution du contrat : traitement de votre commande, livraison ou retrait, gestion du compte client, service après-vente, programme de fidélité
- Obligation légale : conservation des factures, déclarations fiscales et comptables, lutte contre la fraude
- Consentement : envoi de la newsletter, protection du formulaire d'inscription à la newsletter par le service reCAPTCHA de Google, suivi de l'ouverture des newsletters, affichage des avis Google et du fil Instagram sur la page d'accueil
- Intérêt légitime : sécurité du site, amélioration de nos services

Destinataires et sous-traitants

Vos données personnelles sont accessibles aux personnels habilités de La Torréfaction Maison Bres chargés de la gestion des commandes, de la relation client, de la comptabilité et du marketing. Elles peuvent également être transmises aux sous-traitants suivants, qui agissent pour notre compte et selon nos instructions :

- Hébergement du site : o2switch SAS (France)
- Envoi des emails transactionnels (confirmation de commande, facture, mot de passe oublié) : Brevo (France)
- Envoi des emails marketing (newsletter) : Brevo (France)
- Protection du formulaire d'inscription à la newsletter (reCAPTCHA) : Google Ireland Limited (Irlande)
- Solutions de paiement : Crédit Agricole, solution Up2pay e-Transactions (France)
- Transporteurs : La Poste (Colissimo) et Mondial Relay
- Affichage des avis Google et du fil Instagram sur la page d'accueil : Elfsight, SL (Andorre)
- Mesure d'audience : aucun outil utilisé à ce jour

Nous pouvons également être amenés à transmettre vos données aux autorités administratives ou judiciaires en cas de réquisition légale.

Nous ne vendons, ne louons et n'échangeons jamais vos données personnelles à des tiers à des fins commerciales.

Transferts hors Union européenne

Vos données personnelles sont hébergées et traitées au sein de l'Union européenne, avec les exceptions suivantes :

- Service reCAPTCHA : si vous l'acceptez sur le formulaire d'inscription à la newsletter, les informations qu'il collecte peuvent être transférées aux États-Unis, vers la société Google LLC. Ce transfert est encadré par la décision d'adéquation de la Commission européenne relative au cadre de protection des données UE–États-Unis (Data Privacy Framework), dans lequel Google LLC est certifiée.
- Avis Google et fil Instagram de la page d'accueil : ils sont fournis par la société Elfsight, SL, établie en Andorre. La Commission européenne reconnaît à l'Andorre un niveau de protection adéquat des données personnelles (décision 2010/625/UE du 19 octobre 2010).
- Polices de caractères du site : elles sont chargées depuis les serveurs de Google, ce qui transmet votre adresse IP à Google. Elle peut être traitée aux États-Unis, dans le cadre du Data Privacy Framework, dans lequel Google LLC est certifiée.

Durées de conservation

- Compte client : tant que le compte est actif, puis 3 ans après votre dernière activité (dernière connexion ou dernière commande)
- Données de commande, factures et pièces comptables : 10 ans à compter de la clôture de l'exercice comptable, conformément à l'article L123-22 du Code de commerce
- Données de prospection (inscription newsletter sans achat) : 3 ans à compter du dernier contact de votre part
- Cookie de la boutique (panier, connexion au compte client) : 20 jours
- Coordonnées bancaires : non conservées par La Torréfaction Maison Bres. Les jetons (tokens) éventuels sont conservés par les prestataires de paiement selon leur propre politique
- Logs de connexion : 1 an, conformément à la loi pour la confiance dans l'économie numérique (LCEN)

À l'expiration de ces délais, vos données sont supprimées ou anonymisées de manière irréversible.

Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre la perte, l'altération, la divulgation ou l'accès non autorisé. Notamment :

- Connexion au site sécurisée par certificat SSL/TLS (HTTPS)
- Mots de passe stockés sous forme chiffrée
- Accès aux données limité aux personnels habilités
- Hébergement chez un prestataire conforme au RGPD
- Mises à jour régulières du système de gestion du site (PrestaShop) et de ses modules

Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants sur vos données personnelles :

- Droit d'accès : obtenir la confirmation que vos données sont traitées et en recevoir une copie
- Droit de rectification : faire corriger vos données si elles sont inexactes ou incomplètes
- Droit à l'effacement (« droit à l'oubli ») : faire supprimer vos données dans les cas prévus par la loi
- Droit à la limitation du traitement : demander que le traitement de vos données soit suspendu
- Droit à la portabilité : recevoir vos données dans un format structuré et lisible par machine, ou en demander la transmission directe à un autre responsable de traitement
- Droit d'opposition : vous opposer au traitement de vos données pour des motifs légitimes, et à tout moment et sans justification dans le cas de la prospection commerciale
- Droit de retirer votre consentement à tout moment, lorsque le traitement repose sur celui-ci (par exemple, désinscription de la newsletter)
- Droit de définir des directives sur le sort de vos données après votre décès

Comment exercer vos droits

Pour exercer l'un de ces droits, vous pouvez nous contacter :

- Par email : contact@latorrefaction-maisonbres.com
- Par courrier postal : La Torréfaction Maison Bres, 76 route de Carpentras, 84260 Sarrians, France

Nous nous engageons à répondre à votre demande dans un délai d'un mois à compter de sa réception. Ce délai peut être prolongé de deux mois supplémentaires si la demande est complexe ou en cas de pluralité de demandes ; nous vous en informerons alors.

Cookies et autres traceurs

Un cookie est un petit fichier déposé sur votre appareil lors de votre visite d'un site. D'autres techniques, comme les pixels insérés dans les emails, permettent aussi de lire ou d'enregistrer des informations sur votre appareil. Elles sont soumises aux mêmes règles.

Traceurs strictement nécessaires

Notre site utilise des cookies strictement nécessaires à son fonctionnement : gestion du panier, connexion à votre compte client, liste d'envies et sécurité. Conformément à l'article 82 de la loi Informatique et Libertés, ils ne requièrent pas votre consentement. Notre site n'utilise aucun cookie de mesure d'audience, de publicité ou de réseaux sociaux.

Traceurs soumis à votre consentement

- Protection du formulaire d'inscription à la newsletter : nous utilisons le service reCAPTCHA de Google pour distinguer les inscriptions réelles de celles effectuées par des robots. Ce service collecte des informations sur votre appareil et votre navigateur et les transmet à Google. Il n'est chargé que si vous l'acceptez, directement dans le formulaire d'inscription. Tant que vous ne l'avez pas accepté, aucune information n'est transmise à Google.
- Suivi de nos newsletters : nos lettres d'information, envoyées par notre prestataire Brevo, peuvent contenir un pixel de suivi qui nous indique si l'email a été ouvert. Ce pixel n'est utilisé que si vous y avez consenti. Vous pouvez retirer ce consentement à tout moment en nous écrivant à contact@latorrefaction-maisonbres.com. Vous pouvez aussi vous désinscrire de la newsletter grâce au lien présent dans chaque email, ce qui met fin à tout suivi.
- Avis Google et fil Instagram de la page d'accueil : ces contenus sont affichés par notre prestataire Elfsight. Ce service collecte votre adresse IP, votre système d'exploitation et le type de votre navigateur, qu'il conserve 7 jours. Il dépose aussi un cookie servant à compter les vues et enregistre dans votre navigateur les publications que vous avez consultées. Ces contenus ne sont chargés qu'après votre accord.

Vous pouvez également configurer votre navigateur pour refuser les cookies. Ce refus peut toutefois altérer le fonctionnement du site, notamment empêcher la passation de commande.

Réclamation auprès de la CNIL

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :

- Adresse : 3 place de Fontenoy, TSA 80715, 75334 Paris cedex 07
- Téléphone : 01 53 73 22 22
- Site web : www.cnil.fr

Modifications de la présente politique

Nous pouvons être amenés à modifier la présente politique afin de l'adapter aux évolutions législatives, jurisprudentielles ou techniques. Toute modification substantielle vous sera signalée sur le site et, le cas échéant, par email.

Date de mise à jour

Politique mise à jour le 30 octobre 2026.