Politique de confidentialité

La société Mocha Blanc (SARL, SIREN 930 006 051) attache une grande importance à la protection de vos données personnelles. La présente politique décrit, en toute transparence, quelles données nous collectons, pourquoi, pendant combien de temps, et comment vous pouvez exercer vos droits conformément au Règlement général sur la protection des données (RGPD — règlement UE 2016/679) et à la loi n° 78-17 du 6 janvier 1978 dite « Informatique et Libertés ».

• MOCHA BLANC — SARL, SIREN 930 006 051
• 17 Place Gambetta, 29120 Pont-l'Abbé, France
• Contact : mochablanc29@gmail.com — 06 67 47 70 75

Nous ne collectons que les données strictement nécessaires au traitement de votre demande ou de votre commande. Selon le formulaire utilisé, il peut s'agir :

• Formulaire de contact : nom, email, sujet, message.
• Formulaire de réservation brunch : nom, email, téléphone, date, nombre de personnes, formule choisie, message.
• Formulaire de création sur commande : prénom, nom, email, téléphone, date, occasion, description du projet.
• Formulaire du panier : prénom, nom, email, téléphone, date de retrait souhaitée, message, détail du panier.

Aucune donnée bancaire n'est collectée via le site — les commandes sont soumises par formulaire et payées sur place en boutique, après confirmation de la disponibilité.

• Gestion des demandes et commandes :exécution d'un contrat ou mesures pré-contractuelles (art. 6.1.b du RGPD).
• Réponse aux demandes de contact :intérêt légitime de l'entreprise à répondre à ses prospects et clients (art. 6.1.f).
• Respect d'obligations légales : conservation des factures et justificatifs comptables (art. 6.1.c).

• Messages de contact : 3 ans à compter du dernier échange.
• Commandes et réservations : 3 ans à compter de la dernière interaction à des fins commerciales, puis archivage selon les obligations comptables (10 ans pour les justificatifs).
• Contenu du panier (local) : stocké uniquement dans votre navigateur (localStorage), supprimable à tout moment par vous.

Vos données sont destinées aux gérants et au personnel autorisé de Mocha Blanc, dans le strict cadre du traitement de votre demande. Nous faisons appel aux sous-traitants suivants :

• Web3Forms — traitement et transmission des formulaires par email (serveurs en Union européenne / États-Unis). Politique de confidentialité.
• Vercel Inc. — hébergement du site (États-Unis, avec infrastructure edge mondiale). Politique de confidentialité.
• Google Maps — affichage de la carte sur la page contact.
• Zenchef / Google Reserve — réservation de table le midi (redirection vers un service externe).
• Gmail (Google)— réception des emails par l'équipe Mocha Blanc.

Vos données ne sont jamais vendues ni cédées à des fins commerciales.

Certains sous-traitants (Vercel, Web3Forms, Google) peuvent traiter vos données hors de l'Union européenne, notamment aux États-Unis. Ces transferts sont encadrés par des garanties appropriées : clauses contractuelles types de la Commission européenne ou adhésion au cadre UE — États-Unis sur la protection des données (Data Privacy Framework).

Le site mochablanc.com n'utilise aucun cookie de mesure d'audience ni de publicité. Seules deux données techniques sont stockées localement dans votre navigateur (localStorage), sans finalité publicitaire ni traçage :

• mocha-locale — mémorise la langue choisie (fr, en, it, de, es, pt).
• mocha-cart— sauvegarde le contenu de votre panier pour que vous le retrouviez lors d'une prochaine visite.

Vous pouvez à tout moment supprimer ces données via les paramètres de votre navigateur.

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, d'opposition, de limitation du traitement, et de portabilité de vos données. Vous pouvez également définir des directives relatives au sort de vos données après votre décès.

Pour exercer ces droits, contactez-nous à : mochablanc29@gmail.com. Vous devrez pouvoir justifier de votre identité.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous avez la possibilité d'introduire une réclamation auprès de la CNIL : www.cnil.fr.

Nous mettons en œuvre les mesures techniques et organisationnelles appropriées pour protéger vos données contre l'accès non autorisé, la divulgation, la modification ou la destruction — notamment le chiffrement HTTPS et le recours à des prestataires sécurisés.

La présente politique peut être mise à jour pour refléter l'évolution de nos pratiques ou de la réglementation. La date de mise à jour figure en haut de cette page.