Données personnelles
Comment on traite vos infos quand vous commandez chez nous
Dernière mise à jour : 28 octobre 2026
En résumé : on collecte uniquement ce qu'il faut pour préparer votre commande click & collect (nom, contact, produits, boutique de retrait). On ne revend rien, on n'envoie nos actualités qu'aux inscrits de la newsletter, et le paiement est géré par Stripe sans que vos données bancaires ne touchent nos serveurs.
Quelles données nous collectons
Pour chaque commande
- Identité : nom, prénom
- Contact : email (confirmation de commande), téléphone (en cas de problème)
- Détail de commande : produits, quantités, boutique de retrait, date et heure choisies
Si vous commandez en tant qu'entreprise
- Raison sociale
- Numéro SIRET (14 chiffres)
Ces deux champs sont demandés uniquement si vous activez le mode "Entreprise" dans le formulaire de réservation, pour les besoins de la facturation.
Si vous créez un compte client (facultatif)
Les données du compte, leur usage et leur durée de conservation sont détaillés dans la section Compte client ci-dessous.
Pendant votre visite (panier)
- Le contenu de votre panier est conservé dans un cookie de session technique
(
LBB_SESSID) pendant le temps de votre navigation. Il disparaît à la fermeture du navigateur.
Pour les administrateurs (personnel de la boulangerie)
- Email professionnel, nom, prénom
- Mot de passe (stocké sous forme hachée, jamais en clair)
- Journal d'actions (qui a fait quoi, quand) à des fins de sécurité
Pourquoi nous les collectons
Toutes ces informations sont utilisées exclusivement pour :
- Préparer et vous remettre votre commande en boutique
- Vous contacter si un produit est indisponible ou en cas de modification
- Transmettre la vente au logiciel de caisse de la société vendeuse, qui établit le ticket ou la facture
- Détecter et prévenir les utilisations frauduleuses
Base légale : exécution du contrat de vente (art. 6.1.b du Règlement Général sur la Protection des Données - RGPD). Les données de commande ne servent à aucune action marketing ni à aucun profilage : la newsletter n'est envoyée qu'aux personnes qui s'y sont inscrites (voir Newsletter).
Avec qui nous partageons vos données
Stripe (prestataire de paiement)
Le paiement en ligne est traité par Stripe,
un prestataire certifié PCI-DSS niveau 1. Vous saisissez votre numéro de carte
directement sur leur page sécurisée : nous ne recevons ni ne stockons aucune donnée bancaire.
Nous conservons uniquement un identifiant de transaction (ex: cs_live_...) pour
retrouver le paiement en cas de litige.
Politique de confidentialité de Stripe : stripe.com/fr/privacy
La société vendeuse
Chaque boutique est exploitée par une société distincte : votre commande est transmise à la société qui exploite la boutique de retrait (voir les conditions générales de vente). C'est elle qui encaisse le paiement, prépare la commande et établit le ticket ou la facture.
Logiciel de caisse (Alecto, édité par Synapsy)
Pour être enregistrée dans la caisse de la boutique, chaque commande payée est transmise au logiciel de caisse Alecto de la société vendeuse, édité par la société Synapsy : nom, prénom, téléphone, e-mail, produits, montant payé, date de retrait et commentaire de la commande.
Discord (notifications internes)
L'équipe de la boutique est prévenue de chaque commande par un message dans un salon privé de la messagerie Discord : numéro de commande, prénom et nom, téléphone, produits, date et heure de retrait, commentaire.
Services techniques contactés par votre navigateur
Certaines ressources des pages sont chargées par votre navigateur directement depuis les serveurs de prestataires, qui reçoivent donc votre adresse IP (comme tout site consulté) et les informations techniques de votre navigateur. Aucune donnée de commande ou de compte ne leur est transmise.
- Sur toutes les pages : les icônes du site (Font Awesome), servies par cdnjs (Cloudflare).
- Sur la page de commande : le calendrier de choix de la date de retrait (flatpickr), servi par jsDelivr.
- Sur la carte des boutiques, seulement si vous l'avez acceptée dans « Gérer mes cookies » : la bibliothèque Leaflet, servie par unpkg, les fonds de carte d'OpenStreetMap et, pour une boutique dont les coordonnées ne sont pas enregistrées, la recherche d'adresse Nominatim d'OpenStreetMap.
- Sur la page d'accueil, si le fil Instagram est affiché : les images qui n'ont pas pu être copiées sur le site sont chargées depuis les serveurs d'Instagram ou du service qui fournit ce fil.
Personnel de la boulangerie
Les commandes sont visibles uniquement par les employés habilités qui les préparent. Chaque accès à la console d'administration est journalisé.
Aucune revente
Nous ne revendons aucune donnée, nous ne cédons aucun fichier client à des tiers, nous n'utilisons pas d'outils publicitaires (Google Ads, Facebook Pixel, etc.).
Combien de temps nous les gardons
- Données de commande (nom, contact, produits) : 3 ans après la dernière commande, pour la gestion de la relation commerciale.
- Commandes de 120 € TTC ou plus : l'écrit qui constate le contrat est conservé 10 ans, pour pouvoir vous le communiquer sur demande (articles L213-1 et D213-1 du Code de la consommation).
- Pièces comptables (tickets de caisse, factures, avec la raison sociale et le SIRET des clients professionnels) : 10 ans, conservées par la société vendeuse (obligation comptable, article L123-22 du Code de commerce).
- Journaux de connexion administrateur : 1 an.
- Panier en cours : détruit à la fermeture du navigateur.
- Limitation des tentatives (connexions et formulaires du site, pour bloquer les abus) : empreinte de l'adresse IP, de l'adresse e-mail saisie ou du numéro de compte (forme hachée, jamais en clair), effacée au plus tard 2 jours après.
- Compte client (facultatif) : jusqu'à sa suppression, que vous pouvez faire vous-même à tout moment depuis « Mon compte » ; sinon, il est supprimé automatiquement après 3 ans sans connexion ni commande, et jamais sans un e-mail d'avertissement envoyé au moins 30 jours avant. Vos commandes ne sont pas supprimées avec le compte : elles restent conservées selon les durées ci-dessus (voir la section Compte client).
- Candidatures : 2 ans après le dernier contact avec vous, par le service des ressources humaines ; la ligne du journal technique du site qui note l'envoi est effacée 2 ans après l'envoi (voir la section Candidatures).
Compte client
Le compte client est facultatif : vous pouvez toujours commander sans compte. Si vous en créez un :
- Données du compte : prénom, nom, adresse e-mail, téléphone, type de compte (particulier ou entreprise) et, pour une entreprise, raison sociale et numéro SIRET ; date de création du compte et date de votre dernière connexion ; l'indication que votre adresse e-mail est confirmée ou non ; la date de la dernière déconnexion de tous vos appareils (après une confirmation de l'adresse ou un changement de mot de passe) et un compteur technique de ces déconnexions ; et, si le compte devient inactif, la date de l'e-mail d'avertissement envoyé avant sa suppression.
- Mot de passe : enregistré sous forme hachée, jamais en clair. Un compte créé avec Google ou Apple n'en a pas, sauf si vous en définissez un. Le lien envoyé par « Mot de passe oublié ? » est valable une heure et ne sert qu'une fois (en base, nous n'en gardons qu'une empreinte) ; une réinitialisation réussie avec ce lien confirme aussi votre adresse e-mail. Un changement de mot de passe, depuis « Mon compte » ou par ce lien, déconnecte vos autres appareils.
- Confirmation de l'adresse e-mail : dès la création d'un compte avec mot de passe, nous vous envoyons un e-mail « Confirmez votre adresse e-mail ». Son lien est personnel, valable 7 jours et ne sert qu'une fois. Pour confirmer, ouvrez ce lien sur un appareil où vous êtes connecté à votre compte, puis cliquez sur « Confirmer mon adresse e-mail » : ouvrir le lien sans être connecté à ce compte ne confirme rien, et la confirmation déconnecte vos autres appareils. En base, nous n'en gardons qu'une empreinte (forme hachée, jamais le lien en clair), effacée dès que l'adresse est confirmée ; comme toute adresse de page, le lien ouvert peut aussi figurer dans les journaux techniques du serveur d'hébergement. Le bouton « Renvoyer l'e-mail » de « Mon compte » permet d'en recevoir un nouveau.
- Connexion avec Google ou Apple (lorsqu'elle est proposée) : vous vous identifiez sur la page de Google ou d'Apple, qui nous transmet notamment votre prénom, votre nom, votre adresse e-mail (vérifiée par le fournisseur) et un identifiant propre à ce fournisseur ; nous ne conservons que ces informations. Nous ne recevons jamais votre mot de passe Google ou Apple. Les règles de confidentialité de Google ou d'Apple s'appliquent à leur service. Un compte créé de cette façon a une adresse déjà confirmée.
- Historique : le compte affiche les commandes passées en y étant connecté (leurs données sont décrites plus haut). Les commandes passées avec la même adresse e-mail sans être connecté à ce compte n'y apparaissent, et ne lui sont rattachées, qu'après la confirmation de l'adresse : par le lien de l'e-mail de confirmation (en étant connecté au compte), par une réinitialisation du mot de passe, ou dès la création pour un compte Google ou Apple. Ainsi, une personne qui créerait un compte avec votre adresse ne verrait pas vos commandes.
- Journal de sécurité : la création du compte est inscrite dans le journal technique du site, avec l'adresse e-mail, l'adresse IP et le navigateur utilisés ; l'envoi du lien de confirmation (ou l'échec de cet envoi) et la confirmation de l'adresse y sont aussi notés, avec l'adresse IP et le navigateur (jamais le lien lui-même). Si le compte devient inactif, l'envoi de l'e-mail d'avertissement y est noté avec sa date et la date de suppression annoncée, sans adresse IP ni navigateur. Ces lignes sont gardées tant que le compte existe. À la suppression du compte, elles sont anonymisées (adresse e-mail, adresse IP et navigateur effacés) et une trace de la suppression est ajoutée : numéro du compte, motif (à votre demande ou pour inactivité), nombre de commandes détachées et, pour une inactivité, date de l'avertissement ; sans adresse e-mail, adresse IP ni navigateur.
- Finalités : créer et sécuriser votre compte, vous permettre de vous y connecter, vérifier que l'adresse e-mail est bien la vôtre avant de montrer les commandes passées avec elle, afficher l'historique de vos commandes, repasser une commande en un clic, pré-remplir le formulaire de commande et vous prévenir par e-mail avant la suppression d'un compte inactif.
- Base légale : exécution du contrat, c'est-à-dire le service que vous avez demandé en créant le compte, selon les conditions générales d'utilisation (article 6.1.b du RGPD) ; pour le journal de sécurité, notre intérêt légitime à protéger le site et les comptes contre les abus (article 6.1.f du RGPD).
- Durée de conservation : jusqu'à la suppression du compte. Vous pouvez le supprimer vous-même à tout moment, depuis « Mon compte » (lien « Supprimer mon compte », puis confirmation). Sinon, un compte sans aucune connexion ni commande depuis 3 ans est supprimé automatiquement. La durée se compte à partir de la plus récente de ces dates : création du compte, dernière connexion et, pour chaque commande rattachée au compte ou passée avec son adresse e-mail (même sans être connecté), la date de la commande et sa date de retrait. Vous êtes prévenu par un e-mail d'avertissement envoyé au moins 30 jours avant, qui indique la date à partir de laquelle le compte sera supprimé : il suffit de vous connecter, ou de passer une commande avec la même adresse e-mail, avant cette date pour garder le compte. Aucun compte n'est supprimé pour inactivité sans que cet e-mail ait été envoyé au moins 30 jours avant.
- Ce que la suppression efface : les données du compte (profil, mot de passe, liaisons avec Google ou Apple) et, dans le journal de sécurité, l'adresse e-mail, l'adresse IP et le navigateur liés au compte.
- Ce qu'elle n'efface pas : vos commandes, conservées selon leurs propres durées (voir « Combien de temps nous les gardons »), mais qui ne sont plus rattachées à un compte ; et votre inscription à la newsletter, indépendante du compte (lien de désinscription dans chaque e-mail). Si un compte est créé plus tard avec la même adresse e-mail, les commandes passées avec cette adresse y apparaîtront de nouveau une fois l'adresse confirmée.
Candidatures
Si vous postulez depuis la page « Nous rejoindre » :
- Responsable du traitement : la société SIMON & CO (voir « Responsable du traitement »).
- Données collectées : prénom, nom, adresse e-mail, téléphone (facultatif), poste visé, votre message, vos réponses aux deux cases (poste à responsabilité, apprentissage), votre CV et votre lettre de motivation.
- Finalité : étudier votre candidature et vous répondre.
- Destinataire : ces informations et vos deux fichiers sont envoyés par e-mail au service des ressources humaines, à l'adresse rh@simonandco.fr, avec votre adresse e-mail pour vous répondre directement.
- Durée de conservation : votre candidature est conservée 2 ans après le dernier contact avec vous, puis supprimée. Vous pouvez demander sa suppression avant (voir « Vos droits »).
- Ce que le site garde : le site ne conserve ni votre message ni vos fichiers : ils sont seulement transmis dans cet e-mail. Son journal technique note uniquement l'envoi d'une candidature, avec la date, le poste visé, vos deux réponses, l'adresse IP et le navigateur utilisés ; cette ligne est effacée 2 ans après l'envoi. Pour limiter les envois abusifs, le site note aussi chaque envoi sous la forme d'une empreinte de l'adresse IP (forme hachée, jamais l'adresse en clair), effacée au plus tard 2 jours après.
- Base légale : les démarches précédant un éventuel contrat de travail, faites à votre demande (article 6.1.b du RGPD).
Vos droits
Conformément au RGPD, vous disposez des droits suivants sur vos données :
Pour exercer vos droits, envoyez un email à contact@labonnebaguette.fr en précisant votre nom, prénom et email associés à votre commande ou à votre compte. Pour une candidature, écrivez au service des ressources humaines : rh@simonandco.fr. Réponse sous 1 mois maximum.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez déposer une réclamation auprès de la CNIL : cnil.fr/fr/plaintes
Sécurité
- Toutes les communications sont chiffrées (HTTPS) en production
- Les sessions utilisent les flags HttpOnly + SameSite=Lax pour bloquer le vol de cookie (Lax et non Strict : c'est le réglage qui permet le retour depuis la connexion Google ou Apple ; la protection contre la falsification de requête reste assurée par un jeton anti-CSRF sur tous les formulaires)
- Les mots de passe (administrateurs et comptes clients) ne sont jamais stockés en clair (hachage)
- Les requêtes à la base de données passent par des requêtes préparées (anti-injection SQL)
- Chaque action sensible administrateur est journalisée
- Les fichiers téléversés (logos, images produit) sont validés par leur type MIME réel et stockés hors zone exécutable
Responsable du traitement
Site et compte client : la société LBB CATELAS,
SARL à associé unique au capital de 10 000,00 €, dont le siège est situé 10 rue Jean Catelas, 80000 Amiens,
immatriculée au RCS Amiens 821 947 744, éditeur du site (voir les
mentions légales et l'article 2 des CGU).
E-mail : contact@labonnebaguette.fr
Commandes : chaque commande est aussi traitée par la société qui exploite la boutique de retrait (la société vendeuse, désignée à l'article 2 des conditions générales de vente) : elle encaisse le paiement, prépare la commande et établit le ticket ou la facture.
Candidatures : la société SIMON & CO,
SARL au capital de 1 000 000,00 EUR (fixe), dont le siège est situé 10 rue Jean Catelas, 80000 Amiens,
immatriculée au RCS Amiens 838 875 532 (voir l'article 5
des mentions légales, « Structure du groupe »).
E-mail : rh@simonandco.fr (service des ressources humaines)
Pour toute question sur cette politique, écrivez-nous - on prend le temps de vous répondre.