Confidentialité

Qui traite vos informations

Le responsable du traitement est LA STATION, SAS au capital de 1 000 €, immatriculée au RCS de Tarascon sous le numéro 994 969 749, dont le siège social est situé 21 rue Joseph Roumanille, 13460 Saintes-Maries-de-la-Mer.

Pour une question sur vos données : lastationdecamargue@gmail.com ou 04 90 93 34 48.

Quelles informations sont collectées

Le site n'a ni compte client, ni inscription publique. Les informations de commande sont collectées lorsque vous passez commande.

Informations demandées dans tous les cas :

• prénom et nom ;
• adresse e-mail ;
• numéro de téléphone ;
• contenu du panier et de la commande ;
• préférence de substitution si un produit n'est pas disponible ;
• commentaire, s'il est renseigné.

Si vous choisissez le retrait à la boutique :

• jour souhaité de retrait ;
• créneau horaire souhaité.

Si vous choisissez la livraison à l'hôtel :

• nom de l'hôtel ou de l'établissement ;
• nom figurant sur la réservation ;
• jour et créneau souhaités de livraison ;
• numéro de chambre, facultatif ;
• précisions utiles pour la réception, facultatives.

La commande enregistre aussi une référence, un statut de commande, un statut de paiement, le montant autorisé et, après revue, le montant final. PayPal transmet les identifiants nécessaires pour autoriser, encaisser ou annuler l'autorisation et rapprocher le paiement. Le numéro de carte n'est pas stocké par La Station : il est traité par PayPal.

Si le panier contient de l'alcool, la certification d'avoir 18 ans ou plus est également enregistrée avec l'acceptation des conditions générales de vente (version et horodatage).

Sans les champs obligatoires, la commande ne peut pas être créée.

La page Contact n'ajoute aucun formulaire : elle affiche uniquement les coordonnées de la boutique.

Pourquoi nous les utilisons

Vos informations servent uniquement à :

• traiter la commande et la préparer ;
• autoriser, encaisser ou annuler le paiement, puis le rapprocher ;
• remettre la commande au retrait ou, le cas échéant, à l'hôtel ;
• tenir compte de la préférence de substitution ;
• envoyer les e-mails transactionnels liés à la commande ;
• répondre à une question ou une réclamation ;
• conserver les éléments nécessaires aux obligations comptables et légales lorsqu'une vente est conclue ;
• assurer la sécurité technique et limiter les abus.

Le téléphone et l'e-mail servent à la commande et au suivi, pas à de la prospection. Le site n'envoie pas de newsletter et ne crée pas de profil publicitaire.

Base légale

La commande, le paiement, la préparation, la remise et les e-mails transactionnels reposent sur l'exécution des mesures précontractuelles puis du contrat — article 6, paragraphe 1, point b, du règlement général sur la protection des données.

La conservation des pièces utiles à la comptabilité et aux obligations légales repose sur l'article 6, paragraphe 1, point c. La sécurité du site et la prévention des abus reposent sur l'intérêt légitime du responsable, article 6, paragraphe 1, point f, limité à ces finalités.

L'acceptation des conditions générales de vente n'est pas un consentement publicitaire. Aucune case ne sert à de la prospection.

Qui y a accès

Peuvent recevoir les informations de commande :

• les personnes autorisées de La Station de Camargue ;
• Supabase (Supabase, Inc.), qui héberge la base dans laquelle la commande est enregistrée, et l'authentification de l'administration ;
• PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A.), qui autorise et encaisse le paiement ;
• Resend (Plus Five Five, Inc.), qui achemine les e-mails transactionnels ;
• Vercel Inc., qui héberge le site et traite les requêtes techniques.

Il n'existe pas de compte client. Ces prestataires ne sont pas utilisés ici pour de la publicité ciblée.

Transferts hors de l'Espace économique européen

Vercel, Resend, Supabase et PayPal peuvent traiter des données depuis des sociétés établies hors de l'Espace économique européen, notamment aux États-Unis, pour l'hébergement, la base de commandes, les journaux techniques, l'acheminement des e-mails et le paiement. Le projet n'impose pas une région d'hébergement en France.

Ces prestataires décrivent des garanties pour ces transferts, notamment des clauses contractuelles types et, le cas échéant, leur participation au cadre de protection des données UE–États-Unis. Resend indique conserver le contenu des e-mails et les journaux associés aux États-Unis.

Combien de temps elles sont conservées

La commande est enregistrée dans la base opérée par Supabase. Les e-mails transactionnels transitent par Resend. Resend indique conserver le contenu des e-mails et les journaux associés pendant 30 jours sur ses offres courantes, tant que le compte est actif. Des journaux techniques peuvent exister chez Vercel et chez PayPal selon leurs propres durées.

Une politique interne de durées précises, distincte des délais légaux, n'est pas encore formalisée. Les données sont conservées pendant la durée nécessaire à la commande, à son suivi et aux obligations légales applicables, puis supprimées ou archivées lorsque cette durée est écoulée.

Lorsqu'une vente est effectivement conclue, les documents commerciaux, comptables ou fiscaux éventuellement établis sont conservés pendant les durées imposées par la réglementation applicable.

Vos droits

Vous pouvez demander l'accès à vos informations, leur rectification, leur effacement, la limitation du traitement, ou encore une copie dans un format couramment utilisé (portabilité), dans les conditions prévues par le RGPD.

Pour les traitements nécessaires à la commande, le droit d'opposition ne s'applique pas comme pour de la prospection : sans ces informations, la commande ne peut pas être traitée.

Pour exercer un droit, contactez la boutique aux coordonnées ci-dessus. Vous pouvez aussi adresser une réclamation à la CNIL via cnil.fr/fr/plaintes.

Décisions automatisées

Aucune décision automatisée produisant des effets juridiques, ni aucun profilage publicitaire, n'est mis en œuvre par ce site.

Stockage sur votre appareil

Le site n'utilise pas d'outil de mesure d'audience, de publicité ou de pixel de suivi. Les polices d'écriture sont servies depuis le site lui-même.

Votre sélection de produits est enregistrée localement dans le navigateur (stockage local), uniquement sous forme d'identifiants de produits et de quantités, pour que le panier reste disponible d'une visite à l'autre. Ce stockage ne contient ni nom, ni téléphone, ni e-mail.

Ce mécanisme est nécessaire au service que vous utilisez. Il n'est pas un traceur publicitaire.

Un espace d'administration interne, non lié depuis la navigation publique, utilise des cookies de session techniques fournis par Supabase uniquement lorsqu'une personne autorisée se connecte. Ces cookies ne sont pas déposés pour les visiteurs du catalogue. Ils servent à reconnaître la session d'administration (prix et disponibilité). Aucun bandeau cookies n'est ajouté pour autant : il ne s'agit pas de mesure d'audience ni de publicité.

Carte et liens externes

La carte interactive n'est pas chargée tant que vous n'avez pas choisi « Afficher la carte interactive ». Ce clic contacte Google et peut déposer des cookies ou autres traceurs tiers. Vous pouvez aussi ouvrir l'itinéraire dans Google Maps, hors de ce site. La politique de confidentialité de Google est disponible sur policies.google.com/privacy.

Le lien Instagram ouvre le compte de la boutique sur Instagram. Le site n'embarque pas le fil Instagram et ne charge pas de module Meta.

Sécurité

La commande passe par une connexion chiffrée. Des mesures techniques limitent les abus. Aucun système n'est à l'abri de tout risque : en cas de doute, vous pouvez aussi téléphoner à la boutique.