Politique de confidentialité

Mycop attache une grande importance au respect de votre vie privée. Cette page explique quelles données personnelles nous collectons, pourquoi, combien de temps nous les conservons et quels sont vos droits, conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.

1. Responsable du traitement

Le responsable du traitement est EARL MyCop (nom commercial « Mycop »), SIRET 927 760 975 00031, siège social 15 rue de l’église, 31700 Daux. Pour toute question relative à vos données : contact@mycop.fr.

2. Données collectées et finalités

Nous ne collectons que les données nécessaires aux services que vous utilisez. Sur nos formulaires, les champs obligatoires portent un astérisque : sans eux, le service demandé ne peut pas être rendu — sans adresse de livraison, pas de colis ; sans numéro de téléphone, personne ne peut vous joindre au sujet de votre commande. Tous les autres sont facultatifs, et les laisser vides ne vous prive de rien d’autre que du confort correspondant.

• Création de compte et commandes : nom, prénom, e-mail, téléphone, adresse de livraison ou point de retrait. Finalité : gérer votre compte, traiter et suivre vos commandes. Un numéro de téléphone est demandé à la création d’un compte — un mobile nous permet en plus de vous prévenir par SMS qu’un colis frais attend au point relais, le courriel partant dans tous les cas ; aucun numéro n’est réclamé lorsque vous ouvrez votre compte au milieu d’une commande. Un portable est en revanche exigé à la commande lorsque vous choisissez la livraison à domicile : c’est sur lui que le transporteur vous prévient de son passage. Votre mot de passe n’est jamais conservé en clair, mais sous une forme chiffrée irréversible.
• Connexion avec Google, si vous la préférez au mot de passe : Google nous transmet alors votre nom et votre adresse e-mail, rien d’autre — ni vos contacts, ni le contenu de votre boîte. Nous ne recevons ni ne conservons votre mot de passe Google.
• Messages de service par SMS : votre colis est prêt, un retrait a lieu demain, un incident est survenu. Ces messages exécutent votre commande : ils ne demandent pas votre accord, mais un STOP en réponse coupe tous nos SMS, y compris ceux-là. Les SMS commerciaux, eux, ne partent qu’avec votre accord explicite, donné dans votre espace personnel et révocable au même endroit.
• Paiement : les données bancaires sont saisies directement chez notre prestataire Stripe et ne transitent jamais en clair par nos serveurs.
• Newsletter : votre e-mail, votre code postal et votre commune, si vous vous y inscrivez. Finalité : vous envoyer les nouvelles de la ferme, et n’adresser les annonces locales (ouverture d’un point relais, marché près de chez vous) qu’aux communes concernées. Le code postal et la commune ne servent qu’à cela ; ils ne sont jamais utilisés pour vous identifier individuellement. Désinscription possible à tout moment.
• Formulaire de contact : les informations que vous nous transmettez, pour répondre à votre demande.
• Rétractation en ligne (« Renoncer au contrat ici ») : vos nom et prénom, votre adresse e-mail, la référence de la commande et le détail de votre déclaration, avec sa date et son heure. Finalité : traiter votre rétractation et vous en adresser l’accusé de réception.
• Demande de point relais : votre e-mail, votre code postal et, si vous les renseignez, votre prénom, un commentaire et le nom et l’adresse du commerce que vous souhaiteriez comme point relais. Finalité : identifier les secteurs et les commerces les plus demandés pour y ouvrir un point, et vous prévenir lorsqu’un point ouvre près de chez vous. Le code postal ne sert qu’à ce dénombrement par secteur ; il n’est jamais utilisé pour vous identifier individuellement. Votre e-mail n’est jamais communiqué au commerçant : nous ne lui transmettons que le nombre de demandes reçues.
• Alerte de retour en stock (« M’informer du retour en stock ») : votre e-mail et le produit concerné. Finalité : vous envoyer un unique message lorsque ce produit revient en vente. Rien d’autre n’est envoyé à cette adresse, sauf si vous cochez aussi la case newsletter.
• Relance de panier abandonné : lorsque des articles restent dans le panier de votre compte, nous pouvons vous en adresser un seul rappel, entre un et sept jours plus tard, par e-mail et — si vous avez accepté les SMS commerciaux — par SMS. Les données utilisées sont celles de votre compte et le contenu de ce panier. Finalité : vous permettre de reprendre une commande interrompue. C’est le seul message que nous vous adressons sans que vous l’ayez demandé, et il porte donc toujours un lien pour ne plus le recevoir ; vous pouvez aussi le couper à tout moment depuis Mon compte › Mes informations. Ce refus ne coupe que ces rappels : les messages liés à vos commandes (confirmation, mise à disposition, facture) continuent de vous parvenir, car ils exécutent votre contrat.
• Abonnement « La Cueillette » : le rythme choisi, le jour et le lieu de livraison, les variétés que vous préférez écarter et l’historique de vos échéances. Finalité : composer, livrer et prélever votre colis. Votre carte bancaire est enregistrée chez Stripe, jamais chez nous : nous n’en gardons qu’une référence, son type et ses quatre derniers chiffres — de quoi vous dire quelle carte sera débitée et vous prévenir avant qu’elle n’expire.
• Mandat de prélèvement SEPA (professionnels réglés au mois) : la date de signature, la référence unique du mandat et les quatre derniers chiffres du compte prélevé, puis, pour chaque facture du mois, son montant, la date de l’avis et celle du prélèvement. Finalité : prélever la facture à son échéance et vous en prévenir. Votre IBAN est saisi et conservé chez Stripe, jamais sur ce site : nous n’y avons pas accès.
• Carte de fidélité et parrainage : le décompte de vos commandes payées et le code de parrainage attaché à votre compte. Finalité : vous offrir le colis promis et créditer le parrain. Avant d’accorder une remise de parrainage, nous vérifions que le parrain et le filleul ne sont pas la même personne : nous rapprochons pour cela le numéro de mobile, l’adresse de livraison et l’empreinte technique de la carte bancaire — cette dernière relue chez Stripe au moment du contrôle, puis aussitôt oubliée. D’un refus, nous ne conservons que le nom du signal qui l’a motivé, jamais la donnée rapprochée.
• « Comment avez-vous découvert Mycop ? » : votre réponse, posée une seule fois et rattachée à votre compte, jamais à chaque commande. Finalité : savoir ce qui nous fait connaître, et cesser ce qui ne sert à rien. « Je préfère ne pas répondre » est toujours proposé, en dernière position, et compté à part.
• Compte professionnel (restaurateur, distributeur) : votre numéro SIRET, que nous vérifions auprès de l’annuaire public des entreprises de l’État — lequel nous renvoie la raison sociale, le code d’activité et l’adresse de l’établissement, et nous dit s’il est toujours en activité. Finalité : ouvrir les tarifs professionnels au bon établissement sans vous réclamer de justificatif quand l’annuaire suffit — et n’accorder un prix de gros qu’à qui y a droit.
• Espace myciculteur (substrat, matériel, bureau d’études) : vos commandes et leur adresse de livraison, ainsi que les recettes de substrat que vous enregistrez — des proportions de matières, jamais un prix. Finalité : vous livrer, et vous permettre de recommander la même recette en un clic.
• Rendez-vous du bureau d’études : la prise de rendez-vous passe par le calendrier Cal.com, affiché sur notre page de contact. Ce que vous y saisissez (nom, e-mail, créneau) est traité par ce prestataire, puis nous revient pour préparer l’entretien.
• Messages que nous vous adressons (e-mails et SMS) : nous tenons un journal interne de ces envois — la date, le type de message, le canal utilisé, et le motif lorsqu’un message n’est volontairement pas parti (vous avez répondu STOP, vous n’avez pas accepté les SMS de prospection…). Finalité : savoir ce que nous vous avons adressé et pourquoi, pouvoir répondre à « pourquoi ai-je reçu ce message ? » comme à « je n’ai jamais reçu le vôtre », et juger globalement si un type de message est utile avant de le renvoyer. Ce registre relève de notre intérêt légitime : il n’est pas une option à cocher, il existe du seul fait que nous vous écrivons. Ce que vous recevez, en revanche, vous appartient : les préférences de votre espace personnel, le lien de désinscription de notre lettre d’information, ou la réponse STOP à un SMS. Ce journal figure intégralement dans l’export de vos données.
• Mesure de nos messages : nous comptons, de façon agrégée et anonyme, les clics sur les liens contenus dans nos e-mails et nos SMS, pour savoir si un message ou un canal intéresse — et cesser ceux qui n’intéressent personne. Aucun identifiant de personne ne circule dans ces liens : le lien est rigoureusement le même pour tous les destinataires d’un même envoi. Nous savons donc combien de clics il a reçus, jamais qui a cliqué. Rien n’est déposé ni lu sur votre appareil à cette occasion : ni cookie, ni identifiant, ni pixel de suivi. C’est pourquoi cette mesure ne requiert pas votre consentement ; nous vous en informons néanmoins.
• Candidature de point relais (commerçants) : le nom et l’adresse du commerce, ainsi que le prénom, l’e-mail, le téléphone et le message de la personne qui candidate. Finalité : étudier la candidature et vous recontacter.
• Justificatifs d’un compte professionnel : lorsque l’annuaire ne suffit pas, les documents que vous nous transmettez (KBIS, par exemple). Ils sont rangés hors de l’espace public du site et ne sont lisibles que par l’équipe.
• Prospection des professionnels de l’alimentation (restaurants, traiteurs, hôtels, commerces alimentaires, grossistes de la région) : le nom, l’adresse, le téléphone, l’adresse e-mail et le site de l’établissement, tels qu’il les publie lui-même — sur son site internet, sur une page publique ou sur OpenStreetMap — et, tirées du répertoire public des entreprises (SIRENE de l’INSEE, annuaire des entreprises), sa raison sociale, son SIRET, son activité, son effectif, sa date de création et le nom de son dirigeant. Finalité : présenter nos produits à ces professionnels, par e-mail ou par un prospectus déposé sur place. Chaque message indique d’où vient l’adresse et porte un lien pour ne plus rien recevoir ; l’opposition est définitive.

3. Base légale

• Exécution du contrat pour la gestion des commandes et du compte client.
• Consentement pour l’inscription à la newsletter (case distincte, jamais pré-cochée), pour les demandes de point relais, pour les SMS commerciaux et pour la mesure d’audience. Un consentement se retire aussi facilement qu’il se donne, et à tout moment (cf. § 7).
• Intérêt légitime pour répondre à vos demandes, sécuriser le site, tenir le journal des messages que nous vous adressons et mesurer, de façon agrégée et anonyme, si ces messages sont utiles.
• Intérêt légitime pour la relance de panier abandonné : un rappel unique, adressé à un client de la maison au sujet de produits analogues à ceux qu’il venait de choisir, et accompagné à chaque envoi d’un moyen gratuit de s’y opposer.
• Intérêt légitime pour la prospection des professionnels de l’alimentation : un message professionnel, en rapport avec l’activité du destinataire, adressé à des coordonnées publiées par l’établissement lui-même.
• Obligation légale pour la conservation des documents comptables, et pour recevoir vos déclarations de rétractation et vous en accuser réception.

4. Destinataires et sous-traitants

Vos données ne sont ni vendues ni cédées. Elles sont confiées à nos prestataires techniques, chacun pour un seul besoin, et voici la liste complète :

• HOSTINGER INTERNATIONAL LIMITED (61 Lordou Vironos str., 6023 Larnaca, Chypre) — hébergement du site et de sa base de données. Serveur situé en France.
• Stripe (Stripe Payments Europe, Limited, Irlande) — encaissement des paiements, conservation des cartes d’abonnement et des mandats de prélèvement SEPA des professionnels. Reçoit votre nom, votre e-mail et vos données de carte ou votre IBAN, que nous ne voyons jamais.
• Odoo (Odoo S.A., Belgique) — notre logiciel de gestion commerciale : devis, bons de livraison et factures. Reçoit vos coordonnées de facturation et de livraison, et le détail de vos commandes.
• OVHcloud (France) — acheminement de nos SMS. Reçoit votre numéro de mobile et le texte du message.
• GLS et Chronopost (Chronofresh), transporteurs français — reçoivent vos nom, adresse, téléphone et e-mail, pour livrer un colis à domicile.
• Notre service d’envoi d’e-mails — reçoit votre adresse et le contenu du message qui vous est destiné.
• Annuaire public des entreprises (administration française) — interrogé avec le SIRET que vous saisissez, pour vérifier un compte professionnel, et avec le nom et la commune des établissements que nous démarchons, pour retrouver leur SIRET et savoir s’ils sont toujours ouverts. Rien d’autre ne lui est transmis.
• Google — mesure d’audience (Google Analytics 4), uniquement si vous l’avez acceptée. Ne reçoit ni votre nom, ni votre e-mail : un identifiant de navigateur et les pages consultées (cf. § 6).
• Cal.com (Cal.com, Inc., États-Unis) — calendrier de prise de rendez-vous du bureau d’études, affiché sur notre page de contact. Ne reçoit que ce que vous y saisissez, et seulement si vous réservez un créneau.
• Telegram — l’application par laquelle la ferme est alertée, sur le téléphone de l’équipe, de chaque nouvelle commande. Le message d’alerte porte aujourd’hui la référence de la commande, son contenu, votre nom et votre numéro de téléphone.

Deux de ces prestataires sont établis hors de l’Union européenne — Cal.com aux États-Unis, Telegram hors d’Europe — et Google peut transférer des données hors d’Europe. Nous le disons plutôt que de l’omettre : chacun déclare encadrer ces transferts (clauses contractuelles types de la Commission européenne, cadre de protection des données UE–États-Unis), et nous nous en tenons à ce que nous pouvons vérifier. Si cette exposition vous paraît inacceptable, écrivez-nous : nous pouvons prendre votre commande par téléphone et vous prévenir autrement.

5. Durée de conservation

• Données de compte : le temps de vie du compte, puis suppression sur demande.
• Carte bancaire d’abonnement : conservée chez Stripe tant que votre abonnement peut être prélevé, et supprimée avec votre compte. Nous n’en détenons jamais le numéro.
• Mandat de prélèvement SEPA : l’IBAN est conservé chez Stripe tant que le mandat est en vigueur ; la référence du mandat et les quatre derniers chiffres partent avec votre compte. Le suivi du prélèvement de chaque facture (montant, dates, statut) est une pièce de règlement : il est conservé 10 ans, comme la facture, sans votre nom ni votre adresse une fois le compte effacé.
• Recettes de substrat enregistrées dans l’espace myciculteur, et réponse à « Comment avez-vous découvert Mycop ? » : le temps de vie du compte. Elles partent avec lui.
• Données de commande / factures : conservées le temps requis par la loi comptable (10 ans).
• Newsletter : jusqu’à votre désinscription.
• Demandes et candidatures de point relais : 3 ans à compter de la demande, ou suppression sur simple demande de votre part.
• Alertes de retour en stock : 3 ans au plus à compter de la demande, et suppression avec votre compte ou sur simple demande.
• Journal des messages que nous vous adressons (date, type de message, canal) : 3 ans à compter de l’envoi. Passé ce délai, les lignes sont détachées de votre nom — elles ne servent plus qu’au décompte global d’un envoi et ne désignent plus personne. Il en va de même immédiatement si vous supprimez votre compte. Le décompte des clics des liens que nous envoyons par message ne contient, lui, aucune donnée personnelle : il n’y a rien à y effacer.
• Comptes professionnels — documents imprimés que nous vous remettons (carton à poser en cuisine, affiche de vitrine, fiche à exposer en magasin, fiche de réassort) : l’historique des impressions est conservé 3 ans, puis supprimé. Le code à scanner de vos exemplaires porte un compteur de consultations qui vous est rattaché — c’est ce qui nous permet de savoir si le support sert. Il est conservé tant que votre compte existe, parce que les exemplaires déjà remis doivent continuer de fonctionner, et il est supprimé avec votre compte. Ce code n’identifie jamais la personne qui le scanne, et n’enregistre rien sur son téléphone.
• Messages de contact, déclarations de rétractation, demandes et rendez-vous du bureau d’études : le temps de leur traitement, puis 1 an ; jamais plus de 3 ans après leur réception.
• Fiches de prospection des professionnels : 3 ans à compter du dernier contact ; passé ce délai sans échange, téléphone, adresse e-mail et nom du dirigeant en sont effacés. Une demande d’opposition est gardée tant que la fiche existe — c’est elle qui empêche de vous écrire à nouveau.

6. Cookies et mesure d’audience

Ce site dépose des cookies strictement nécessaires à son fonctionnement. Ils ne demandent pas votre consentement — sans eux, le service que vous demandez ne marche pas — mais ils vous sont dus, alors les voici :

• client_token — vous garde connecté à votre compte. 7 jours.
• mycop_retrait — retient le point relais et la date que vous avez choisis, pour ne pas vous les redemander à chaque page. 7 jours.
• mycop_livraison_pro — pour un compte professionnel, retient le jour et le lieu de retrait ou de livraison choisis en tête de la mercuriale, pour vous montrer le stock de ce jour-là et les reprendre au paiement. 7 jours.
• fidelite_popup — évite de vous réafficher aussitôt le rappel de votre carte de fidélité. 5 minutes.
• authjs.session-token — la session de notre back-office. Il ne concerne que l’équipe de la ferme, jamais un visiteur.

Votre panier et votre choix de mesure d’audience ne sont pas des cookies : ils sont rangés dans la mémoire locale de votre navigateur (localStorage), ne repartent jamais vers nos serveurs, et s’effacent lorsque vous videz les données du site. Aucun cookie publicitaire n’est déposé, et vos données ne sont jamais revendues.

Nous utilisons Google Analytics 4 pour comprendre comment le site est utilisé et améliorer le parcours d’achat. Cet outil dépose des cookies : il n’est chargé qu’après votre accord explicite via le bandeau affiché à votre première visite. Refuser n’a aucun effet sur le fonctionnement du site.

Ce qu’il nous rapporte — pages vues, produits consultés, étapes de commande — est pseudonyme, et non anonyme : ces données ne portent pas votre nom, mais un identifiant tiré au sort et rangé dans deux cookies (_ga et _ga_…, 13 mois), qui permet de reconnaître un même navigateur d’une visite à l’autre. Nous préférons l’écrire ainsi : parler d’anonymat serait inexact.

Aucun usage publicitaire n’en est fait, et ce n’est pas qu’une promesse : à chaque chargement, le site déclare à Google que le stockage publicitaire, l’exploitation publicitaire des données et la personnalisation des annonces sont refusés. Votre accord sur le bandeau ne peut autoriser que la mesure d’audience, jamais la publicité. Nous ne faisons pas de publicité en ligne et nous ne revendons rien.

Aucun outil n’enregistre votre navigation : ni vidéo de session, ni carte de clics, ni relecture de ce que vous saisissez. Le site en a utilisé un jusqu’au 25 septembre 2026 ; il a été retiré.

Certaines pages ne sont jamais mesurées, même si vous avez accepté : votre espace client, les liens personnels reçus par courriel (désinscription, réinitialisation de mot de passe, colis d’un point relais) et notre back-office. Leur adresse contient un code qui n’appartient qu’à vous : il ne doit sortir du site sous aucune forme.

Le lien « Gérer les cookies », en bas de chaque page, réaffiche à tout moment le bandeau : vous pouvez y revenir sur votre choix aussi facilement que vous l’avez donné, sans avoir à vider les données de votre navigateur.

7. Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité de vos données. Deux d’entre eux s’exercent sans nous écrire, depuis Mon compte › Sécurité et données : télécharger la totalité de vos données dans un fichier, et supprimer votre compte.

Vous pouvez en outre, à tout moment et sans avoir à vous justifier :

• retirer un consentement que vous avez donné — le lien de désinscription de notre lettre d’information, la case des SMS commerciaux dans votre espace personnel, et le lien « Gérer les cookies » en bas de chaque page pour la mesure d’audience. Le retrait ne remet pas en cause ce qui a été fait avant lui ;
• vous opposer à nos sollicitations commerciales : un STOP par SMS, le lien porté par chaque rappel de panier, ou Mon compte › Mes informations. Cette opposition ne coupe jamais les messages qui exécutent votre commande — confirmation, colis prêt, facture ;
• définir des directives sur le sort de vos données après votre décès (article 85 de la loi Informatique et Libertés). Dites-nous ce que vous souhaitez, et nous le consignerons.

Pour toute autre demande, écrivez-nous à contact@mycop.fr : nous répondons sous un mois. Nous pouvons vous demander de justifier votre identité, mais seulement s’il existe un doute réel sur celle-ci. Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).