Politique de confidentialité

Cette politique explique quelles données Alvelia traite, pourquoi, et quels sont vos droits.

Deux rôles différents

• Les boulangeries clientes (gérants et équipes) : Alvelia est responsable du traitement de leurs données de compte et de facturation.
• Les clients des boulangeries (personnes qui commandent) : chaque boulangerie est responsable du traitement ; Alvelia agit comme sous-traitant et ne traite ces données que pour gérer les commandes.

Données traitées

• Compte : nom, e-mail, mot de passe (jamais stocké en clair), rôle, code court du poste (stocké sous forme protégée).
• Boutique : nom, adresse, téléphone, horaires, catalogue, photos.
• Commandes : nom, téléphone et e-mail du client, produits, notes, date de retrait, règlement noté.
• Compte client du site d'une boulangerie : e-mail ou téléphone confirmé par un code (seule une empreinte du code est gardée, 10 minutes), session de connexion.
• Facturation de l'abonnement : traitée par Stripe ; Alvelia ne voit jamais les numéros de carte.
• Mesure d'audience des sites : comptage des visites, sans traceur tiers ni cookie publicitaire.
• Journal des actions sensibles (auteur et date), pour la sécurité et la traçabilité.
• Demandes de contact et de démo : nom, e-mail, téléphone, boutique, ville et message, uniquement pour vous répondre.

Finalités et bases légales

• Fournir le service (contrat) : carnet, site, commande en ligne, confirmations et rappels.
• Facturer l'abonnement (contrat, obligation légale de conservation des factures).
• Sécuriser le service (intérêt légitime) : limites anti-abus, journal des actions.
• Répondre à vos demandes de contact et de démo (mesures précontractuelles).

Aucune donnée n'est vendue ni utilisée à des fins publicitaires.

Sous-traitants

• Contabo GmbH : hébergement de l'application et de la base de données (Union européenne).
• Stripe : paiement et facturation de l'abonnement.
• Resend : envoi des e-mails (confirmations, rappels, invitations).
• OVHcloud (France) : envoi des SMS de confirmation et, si la boutique l'a activée, des codes de connexion.
• Cloudflare : stockage des photos du catalogue et des sites (région Union européenne).

Transferts hors de l'Union européenne

La base de données, les sauvegardes et les photos sont stockées dans l'Union européenne. Stripe, Resend et Cloudflare sont des sociétés américaines : lorsqu'un transfert de données vers les États-Unis a lieu (paiement, envoi d'e-mails), il est encadré par le Data Privacy Framework UE–États-Unis et les clauses contractuelles types de la Commission européenne.

Durées de conservation

• Données de la boutique et des commandes : pendant l'abonnement, puis 30 jours après la fin du contrat pour permettre l'export, avant suppression.
• Comptes clients des sites des boulangeries : jusqu'à leur suppression par le client ou la boutique, et au plus trois ans après la dernière commande.
• Factures : dix ans, comme l'exige la loi.
• Demandes de contact et de démo sans suite : trois ans au plus.
• Sauvegardes : rotation automatique, chiffrées.

Vos droits

Responsable du traitement : Innovel Studio SAS, 58 rue de Monceau, 75008 Paris, France.

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. Les clients d'une boulangerie s'adressent d'abord à elle. Pour toute demande : contact@innovel.studio. Vous pouvez aussi saisir la CNIL (cnil.fr).

Cookies

Seuls des cookies nécessaires au fonctionnement sont utilisés (session de l'espace boutique, session du client sur le site d'une boulangerie, choix du poste de la boutique). Aucun cookie publicitaire ou de mesure tiers : aucun bandeau de consentement n'est donc nécessaire.