Politique de confidentialité

À jour au 01/11/2026.

Cette politique explique quelles données personnelles Pop Cooking collecte sur ce site, pourquoi, combien de temps elles sont conservées, à qui elles sont communiquées et comment exercer vos droits.

Qui est responsable de vos données
Le responsable du traitement est Pop Cooking, 2 Rue des Cigales, 34690 FABREGUES, éditeur du site identifié dans les mentions légales, joignable à contact@popcooking.fr. C'est à lui que s'adressent les demandes d'accès, de rectification, d'effacement, de portabilité et d'opposition.

Ce site est mis en ligne au moyen de la plateforme Labaw, qui agit en qualité de sous-traitant au sens de l'article 28 du RGPD : elle traite les données pour les seuls besoins du service, sur instruction de l'éditeur du site, et n'en fait aucun usage propre.

Les données collectées, et pourquoi

• Votre compte client — prénom, nom, adresse e-mail, téléphone, mot de passe (conservé sous la forme d'une empreinte irréversible), date de naissance si vous la renseignez, adresses de livraison et de facturation, produits mis en favoris. Pour un professionnel : le nom de la société et son numéro SIREN, imprimés sur ses factures. Si vous commandez sans choisir de mot de passe, vos coordonnées sont conservées de la même façon. Base légale : l'exécution du contrat.
• Vos commandes et vos devis — produits, prix, mode, date et créneau de retrait ou de livraison, factures, avoirs et devis. Base légale : l'exécution du contrat, et l'obligation légale de conserver les factures.
• Votre paiement — il est traité par Stripe : le numéro de votre carte est saisi sur ses formulaires sécurisés et n'est jamais communiqué à la boutique. Si vous choisissez, au moment du paiement, d'enregistrer votre carte pour vos commandes suivantes, la boutique en garde le type, les quatre derniers chiffres et la date d'expiration. Base légale : l'exécution du contrat ; pour la carte enregistrée, votre accord, que vous retirez en la supprimant de votre espace client.
• Vos messages, envoyés depuis la page Contact — nom, adresse e-mail et texte du message. Base légale : l'intérêt légitime de vous répondre.
• Votre rétractation, si vous l'exercez en ligne — nom, numéro de commande, adresse e-mail, date et heure de la déclaration. Base légale : l'obligation légale d'en accuser réception.
• Les données techniques — adresse IP, navigateur, pages demandées, date et heure, pour la sécurité du site : limitation des tentatives de connexion, filtrage des envois automatisés. Base légale : l'intérêt légitime.

Ces données ne sont ni vendues, ni louées, ni cédées. La boutique n'en fait aucun profilage. Elle ne vous adresse d'offres commerciales par courrier électronique qu'avec votre accord ou, si vous êtes déjà client, pour des produits analogues à ceux que vous avez achetés : vous pouvez vous y opposer à tout moment, sans frais. Aucune décision automatisée n'est prise à votre égard par la boutique ; Stripe peut toutefois refuser un paiement à l'issue de ses contrôles automatisés de prévention de la fraude.

Qui reçoit vos données

• Pop Cooking et les personnes qu'il habilite à gérer sa boutique.
• Labaw (France), la plateforme qui héberge le site, et ses propres prestataires : OVH (France), pour les serveurs, et Cloudflare (stockage restreint à l'Union européenne), pour les sauvegardes, chiffrées avant leur envoi.
• Stripe Payments Europe (Irlande), pour le paiement en ligne et la prévention de la fraude. Pour ses propres obligations, notamment de lutte contre la fraude et le blanchiment, Stripe agit aussi comme responsable de traitement, selon sa politique de confidentialité.
• Apple ou Google, si vous payez avec Apple Pay ou Google Pay, selon les conditions qui vous lient à eux.
• Brevo (France), pour l'envoi des courriels de la boutique : confirmation de commande, facture, devis, réinitialisation du mot de passe. Brevo réécrit les liens de ces courriels pour en compter les clics, de façon anonyme ; cette fonction ne peut pas être désactivée sur son service.
• Le transporteur ou le livreur chargé de votre livraison : nom, adresse et téléphone du destinataire.
• La fondation OpenStreetMap (Royaume-Uni), lorsque vous affichez la carte de la page Contact : votre navigateur charge les images de la carte depuis ses serveurs, qui reçoivent votre adresse IP. Aucun cookie n'est déposé.
• Les administrations et autorités qui en font la demande dans les cas prévus par la loi.

Stripe peut transférer certaines données aux États-Unis ; ces transferts sont encadrés par le cadre de protection des données UE–États-Unis et par des clauses contractuelles types de la Commission européenne. Le Royaume-Uni bénéficie d'une décision d'adéquation de la Commission européenne.

Combien de temps elles sont conservées

• Compte client : tant qu'il est ouvert. Vous pouvez en demander la suppression à tout moment ; il est alors anonymisé.
• Commandes, factures et avoirs : dix ans, comme la loi l'impose aux pièces comptables (article L. 123-22 du code de commerce), même après la suppression du compte. La déclaration de rétractation est conservée avec la commande qu'elle concerne.
• Carte enregistrée : jusqu'à ce que vous la retiriez, depuis votre espace client (« Mon moyen de paiement »), ou jusqu'à la suppression du compte.
• Devis non payés et messages : le temps de traiter la demande et d'assurer le suivi de la relation qui en découle, et au plus trois ans après le dernier échange.
• Journaux techniques du serveur : six mois au plus.
• Sauvegardes de la base de données : quatre-vingt-dix jours au plus. Une donnée supprimée de la boutique en disparaît au terme de ce délai.

Cookies

• Le cookie de session, déposé par la boutique : il garde votre panier et votre connexion, et protège les formulaires contre la falsification de requête. Il expire au plus tard sept jours après votre dernière visite.
• Les cookies de Stripe, sur les pages de paiement seulement (paiement d'une commande ou d'un devis) : Stripe les dépose pour sécuriser le paiement et prévenir la fraude.

Ces cookies sont strictement nécessaires au service que vous demandez : la loi les dispense de votre consentement, et aucune bannière ne vous le demande. La boutique ne dépose aucun cookie de mesure d'audience ni de publicité. La carte de la page Contact, fournie par OpenStreetMap, n'en dépose aucun.

Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur les données qui vous concernent : sur demande, elles vous sont remises dans un format lisible par une machine. Vous pouvez aussi définir des directives sur le sort de vos données après votre décès.

Ces droits s'exercent auprès de Pop Cooking, à l'adresse contact@popcooking.fr, ou par courrier à 2 Rue des Cigales, 34690 FABREGUES. Une réponse vous est apportée dans un délai d'un mois.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr.

Sécurité
Les échanges avec le site sont chiffrés (HTTPS). Les mots de passe sont conservés sous la forme d'empreintes irréversibles. Chaque boutique de la plateforme dispose de sa propre base de données, isolée des autres. Les coordonnées bancaires sont traitées par Stripe, certifié PCI DSS, et ne sont pas conservées par la boutique. Les sauvegardes sont chiffrées avant de quitter le serveur.

Modification de cette politique
Cette politique est mise à jour lorsque le site change sa façon de traiter vos données. La date de sa dernière mise à jour figure en tête de cette page.