1. Responsable de traitement
Le responsable de traitement des données personnelles collectées sur ce site est La Fondatrice, exerçant sous l'enseigne Kookiya Flavors.
Coordonnées : bonjour@kookiyaflavors.com — [À COMPLÉTER — ADRESSE PROFESSIONNELLE DE DOMICILIATION].
2. Données collectées
Dans le cadre du parcours Profil sensoriel, Kookiya Flavors collecte les données strictement nécessaires à la composition et à la livraison de la prestation :
- Prénom
- Adresse email
- Numéro de téléphone (uniquement pour L'Exclusive)
- Réponses aux 7 questions du parcours (moment, territoire, intention, tablée, saveurs, texture, atmosphère)
- Synthèse sensorielle générée par l'API Anthropic sur la base de ces réponses
- Statut du paiement (via Stripe, pour L'Expérience)
3. Finalités du traitement
- Livraison du service — composition du profil sensoriel, envoi par email, accès à l'expérience complète après paiement.
- Relation commerciale — suivi de commande, facturation, service après-vente.
- Communication occasionnelle — invitations à table, éditions de collection (désabonnement possible à tout moment).
4. Base légale
Les traitements reposent sur :
- L'exécution du contrat (art. 6-1-b du RGPD) pour la livraison du service payé.
- Le consentement (art. 6-1-a) pour les communications commerciales facultatives.
- Les obligations légales (art. 6-1-c) pour la conservation des pièces comptables.
5. Durée de conservation
- Prospects
- 3 ans après la dernière interaction (dernier email ouvert, dernière visite)
- Clients
- 10 ans après la fin du contrat (obligations comptables)
- Parcours en cours
- 2 heures dans le navigateur (session) — purgé automatiquement à la fermeture de la fenêtre
6. Sous-traitants
Kookiya Flavors fait appel à des sous-traitants pour opérer le service. Chacun d'entre eux a été sélectionné pour sa conformité RGPD et l'encadrement contractuel du traitement des données.
- Supabase
- Hébergement de la base de données — région EU. supabase.com/privacy
- Stripe
- Paiement par carte. stripe.com/fr/privacy
- Resend
- Envoi des emails transactionnels — région EU (Irlande). resend.com/legal/privacy-policy
- Netlify
- Hébergement des pages et des fonctions serverless. netlify.com/privacy
- Anthropic
- Génération IA de la synthèse sensorielle (API Claude). anthropic.com/legal/privacy
7. Cookies et mesures d'audience
Ce site utilise Plausible Analytics pour mesurer l'audience de manière anonyme. Plausible ne place aucun cookie et ne collecte aucune donnée permettant d'identifier un visiteur. Aucun bandeau de consentement n'est donc requis.
8. Tes droits
Conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés, tu disposes des droits suivants sur tes données personnelles :
- Droit d'accès : obtenir une copie des données te concernant.
- Droit de rectification : corriger des données inexactes.
- Droit à l'effacement : demander la suppression des données.
- Droit à la portabilité : récupérer tes données dans un format structuré.
- Droit d'opposition : t'opposer au traitement pour motif légitime.
- Droit d'introduire une réclamation auprès de la CNIL (cnil.fr).
Pour exercer ces droits, écris à bonjour@kookiyaflavors.com. Réponse sous un mois.
9. Sécurité
Les données sont stockées dans une base Supabase hébergée en Union européenne, avec des règles d'accès strictes (Row Level Security). Les clés secrètes ne sont jamais exposées au navigateur. Les communications sont chiffrées en HTTPS.