Politique de Confidentialité

1. Introduction

Pasta & Co SAS s'engage à protéger la vie privée de ses utilisateurs. La présente politique de confidentialité décrit les informations que nous collectons, comment nous les utilisons et les mesures que nous prenons pour les protéger, conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés.

2. Données collectées

Nous collectons les données personnelles suivantes :

• Données d'identification : nom, prénom, adresse email
• Données de commande : adresse de livraison et de facturation, numéro de téléphone
• Données de connexion : adresse IP, données de navigation (cookies), date et heure de connexion
• Données de paiement : les données bancaires sont traitées directement par notre prestataire de paiement sécurisé et ne sont pas stockées sur nos serveurs

3. Finalités du traitement

Vos données personnelles sont collectées pour les finalités suivantes :

• Gestion de votre compte client et de vos commandes
• Traitement des paiements et livraisons
• Communication relative à vos commandes (confirmation, suivi, SAV)
• Envoi de newsletters et offres commerciales (avec votre consentement)
• Amélioration de nos services et de l'expérience utilisateur
• Respect de nos obligations légales et réglementaires

4. Base légale du traitement

Le traitement de vos données repose sur :

• L'exécution du contrat : pour le traitement de vos commandes
• Votre consentement : pour l'envoi de newsletters
• L'intérêt légitime : pour l'amélioration de nos services
• L'obligation légale : pour la conservation des factures

5. Durée de conservation

Vos données personnelles sont conservées pendant les durées suivantes :

• Données de compte : pendant toute la durée de votre inscription, puis 3 ans après votre dernière activité
• Données de commande : 5 ans à compter de la commande (obligation comptable)
• Données de prospection : 3 ans à compter du dernier contact
• Cookies : 13 mois maximum

6. Partage des données

Vos données personnelles peuvent être partagées avec :

• Nos prestataires de paiement pour le traitement sécurisé des transactions
• Nos transporteurs pour la livraison de vos commandes
• Notre hébergeur pour le stockage sécurisé des données

Vos données ne sont jamais vendues à des tiers. Elles ne sont pas transférées en dehors de l'Union Européenne.

7. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données personnelles
• Droit de rectification : corriger vos données inexactes ou incomplètes
• Droit à l'effacement : demander la suppression de vos données
• Droit à la portabilité : recevoir vos données dans un format structuré
• Droit d'opposition : vous opposer au traitement de vos données
• Droit à la limitation : demander la limitation du traitement

Pour exercer ces droits, contactez-nous via notre formulaire de contact ou par email à dpo@pastaandco.fr. Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr).

8. Cookies

Le site utilise des cookies pour :

• Cookies essentiels : nécessaires au fonctionnement du site (session, panier)
• Cookies analytiques : pour mesurer l'audience et améliorer le site

Vous pouvez gérer vos préférences en matière de cookies via les paramètres de votre navigateur.

9. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre tout accès non autorisé, modification, divulgation ou destruction. Les transactions de paiement sont chiffrées via le protocole SSL/TLS.