Politique de confidentialité

Mycop attache une grande importance au respect de votre vie privée. Cette page explique quelles données personnelles nous collectons, pourquoi, combien de temps nous les conservons et quels sont vos droits, conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.

1. Responsable du traitement

Le responsable du traitement est EARL MyCop (nom commercial « MyCop »), SIRET 927 760 975 00015, siège social 15 rue de l’église, 31700 Daux. Pour toute question relative à vos données : contact@mycop.fr.

2. Données collectées et finalités

Nous ne collectons que les données nécessaires aux services que vous utilisez :

• Création de compte et commandes : nom, prénom, e-mail, téléphone, adresse de livraison ou point de retrait. Finalité : gérer votre compte, traiter et suivre vos commandes.
• Paiement : les données bancaires sont saisies directement chez notre prestataire Stripe et ne transitent jamais en clair par nos serveurs.
• Newsletter : votre e-mail, votre code postal et votre commune, si vous vous y inscrivez. Finalité : vous envoyer les nouvelles de la ferme, et n’adresser les annonces locales (ouverture d’un point relais, marché près de chez vous) qu’aux communes concernées. Le code postal et la commune ne servent qu’à cela ; ils ne sont jamais utilisés pour vous identifier individuellement. Désinscription possible à tout moment.
• Formulaire de contact : les informations que vous nous transmettez, pour répondre à votre demande.
• Demande de point relais : votre e-mail, votre code postal et, si vous les renseignez, votre prénom, un commentaire et le nom et l’adresse du commerce que vous souhaiteriez comme point relais. Finalité : identifier les secteurs et les commerces les plus demandés pour y ouvrir un point, et vous prévenir lorsqu’un point ouvre près de chez vous. Le code postal ne sert qu’à ce dénombrement par secteur ; il n’est jamais utilisé pour vous identifier individuellement. Votre e-mail n’est jamais communiqué au commerçant : nous ne lui transmettons que le nombre de demandes reçues.
• Alerte de retour en stock (« Prévenez-moi ») : votre e-mail et le produit concerné. Finalité : vous envoyer un unique message lorsque ce produit revient en vente. Rien d’autre n’est envoyé à cette adresse, sauf si vous cochez aussi la case newsletter.
• Messages que nous vous adressons (e-mails et SMS) : nous tenons un journal interne de ces envois — la date, le type de message, le canal utilisé, et le motif lorsqu’un message n’est volontairement pas parti (vous avez répondu STOP, vous n’avez pas accepté les SMS de prospection…). Finalité : savoir ce que nous vous avons adressé et pourquoi, pouvoir répondre à « pourquoi ai-je reçu ce message ? » comme à « je n’ai jamais reçu le vôtre », et juger globalement si un type de message est utile avant de le renvoyer. Ce registre relève de notre intérêt légitime : il n’est pas une option à cocher, il existe du seul fait que nous vous écrivons. Ce que vous recevez, en revanche, vous appartient : les préférences de votre espace personnel, le lien de désinscription de notre lettre d’information, ou la réponse STOP à un SMS. Ce journal figure intégralement dans l’export de vos données.
• Mesure de nos messages : nous comptons, de façon agrégée et anonyme, les clics sur les liens contenus dans nos e-mails et nos SMS, pour savoir si un message ou un canal intéresse — et cesser ceux qui n’intéressent personne. Aucun identifiant de personne ne circule dans ces liens : le lien est rigoureusement le même pour tous les destinataires d’un même envoi. Nous savons donc combien de clics il a reçus, jamais qui a cliqué. Rien n’est déposé ni lu sur votre appareil à cette occasion : ni cookie, ni identifiant, ni pixel de suivi. C’est pourquoi cette mesure ne requiert pas votre consentement ; nous vous en informons néanmoins.
• Candidature de point relais (commerçants) : le nom et l’adresse du commerce, ainsi que le prénom, l’e-mail, le téléphone et le message de la personne qui candidate. Finalité : étudier la candidature et vous recontacter.
• Comptes professionnels : le cas échéant, documents justificatifs (ex. KBIS) transmis pour la validation d’un compte professionnel, stockés de façon sécurisée et hors de l’espace public du site.
• Prospection des restaurants (professionnels) : le nom, l’adresse, le téléphone, l’adresse e-mail et le site des restaurants de la région, tels qu’ils sont publiés sur OpenStreetMap, sur leur propre site internet ou dans l’annuaire public des entreprises. Finalité : présenter nos produits aux restaurateurs, par e-mail ou par un prospectus déposé sur place. Chaque message indique d’où vient l’adresse et porte un lien pour ne plus rien recevoir ; l’opposition est définitive.

3. Base légale

• Exécution du contrat pour la gestion des commandes et du compte client.
• Consentement pour l’inscription à la newsletter (case distincte, jamais pré-cochée) et pour les demandes de point relais.
• Intérêt légitime pour répondre à vos demandes, sécuriser le site, tenir le journal des messages que nous vous adressons et mesurer, de façon agrégée et anonyme, si ces messages sont utiles.
• Intérêt légitime pour la prospection des restaurants : un message professionnel, en rapport avec l’activité du destinataire, adressé à des coordonnées publiées par l’établissement lui-même.
• Obligation légale pour la conservation des documents comptables.

4. Destinataires et sous-traitants

Vos données ne sont ni vendues ni cédées. Elles peuvent être traitées par nos prestataires techniques, uniquement pour les besoins du service : hébergeur du site (Hostinger — [à confirmer : entité et coordonnées exactes de l’hébergeur]), Stripe (paiement), notre service d’envoi d’e-mails, OVHcloud (acheminement de nos SMS, société française) et, pour la gestion commerciale, notre outil de gestion. Ces prestataires présentent des garanties conformes au RGPD.

5. Durée de conservation

• Données de compte : le temps de vie du compte, puis suppression sur demande.
• Données de commande / factures : conservées le temps requis par la loi comptable (10 ans).
• Newsletter : jusqu’à votre désinscription.
• Demandes et candidatures de point relais : 3 ans à compter de la demande, ou suppression sur simple demande de votre part.
• Alertes de retour en stock : 3 ans au plus à compter de la demande, et suppression avec votre compte ou sur simple demande.
• Journal des messages que nous vous adressons (date, type de message, canal) : 3 ans à compter de l’envoi. Passé ce délai, les lignes sont détachées de votre nom — elles ne servent plus qu’au décompte global d’un envoi et ne désignent plus personne. Il en va de même immédiatement si vous supprimez votre compte. Le décompte des clics, lui, ne contient aucune donnée personnelle : il n’y a rien à y effacer.
• Messages de contact, demandes et rendez-vous du bureau d’études : le temps de leur traitement, puis 1 an ; jamais plus de 3 ans après leur réception.
• Fiches de prospection des restaurants : 3 ans à compter du dernier contact ; passé ce délai sans échange, téléphone et adresse e-mail en sont effacés. Une demande d’opposition est gardée tant que la fiche existe — c’est elle qui empêche de vous écrire à nouveau.

6. Cookies et mesure d’audience

Ce site utilise des cookies strictement nécessaires à son fonctionnement : maintien de votre panier et de votre session de connexion. Ces cookies ne nécessitent pas votre consentement. Aucun cookie publicitaire n’est déposé, et vos données ne sont jamais revendues.

Nous utilisons Google Analytics 4 pour comprendre comment le site est utilisé et améliorer le parcours d’achat. Cet outil dépose des cookies : il n’est chargé qu’après votre accord explicite via le bandeau affiché à votre première visite. Refuser n’a aucun effet sur le fonctionnement du site. Les données collectées (pages vues, produits consultés, étapes de commande) sont anonymisées, ne sont jamais utilisées à des fins publicitaires et ne sont pas croisées avec d’autres services Google.

Nous utilisons également Contentsquare (Contentsquare SA, Paris — donc au sein de l’Union européenne) pour repérer les endroits où le site est difficile à utiliser : enregistrements anonymes de navigation et cartes de clics. Cet outil dépose lui aussi des cookies et n’est chargé qu’après votre accord explicite, par le même bandeau. Le contenu que vous saisissez n’est jamais enregistré : les textes sont masqués à la source, avant tout envoi — courriel, téléphone, adresse, mot de passe, coordonnées bancaires (qui, elles, sont saisies chez notre prestataire de paiement et jamais sur ce site). Votre espace personnel et le back-office sont entièrement exclus de ces enregistrements.

Le lien « Gérer les cookies », en bas de chaque page, réaffiche à tout moment le bandeau : vous pouvez y revenir sur votre choix aussi facilement que vous l’avez donné, sans avoir à vider les données de votre navigateur.

7. Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité de vos données. Pour les exercer, écrivez-nous à contact@mycop.fr. Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).