Politique de confidentialité
Dernière mise à jour : 27 septembre 2026.
Cette page explique quelles données nous collectons, pourquoi, sur quel fondement juridique, combien de temps nous les gardons, et ce que vous pouvez exiger de nous. Elle ne contient rien qui ne corresponde au fonctionnement réel de la boutique.
Qui traite vos données
Le responsable de traitement est LES HALLES 974, EURL au capital de 1 000 €, 2 rue de l'Albatros, La Saline-les-Bains, 97434 Saint-Paul (La Réunion), SIRET 109 830 992 00011 — 109 830 992 R.C.S. Saint-Denis de La Réunion. Contact : contact@leshalles974.com. L'identité complète de l'entreprise figure dans les mentions légales.
Ce que nous collectons, et pourquoi
| Données | Pourquoi | Base légale | Conservation |
|---|---|---|---|
| Nom, prénom, courriel, téléphone | Traiter votre commande, vous informer de son suivi (confirmation, préparation, remboursement éventuel), convenir de la livraison | Exécution du contrat | Pendant la relation commerciale, puis 3 ans à compter du dernier contact |
| Adresse postale | Organiser la livraison à domicile de votre commande | Exécution du contrat | Pendant la relation commerciale, puis 3 ans à compter du dernier contact |
| Compte client : identifiants, adresses enregistrées, historique | Vous permettre de retrouver vos commandes et de commander sans tout ressaisir | Exécution du contrat (service que vous avez demandé en créant le compte) | Jusqu'à la suppression du compte, ou après 3 ans sans connexion |
| Détail de la commande et statut du paiement (paiement accepté ou refusé, supplément ou remboursement lié au poids réel) | Suivre la commande, traiter les remboursements lorsque l'arrivage de la semaine ne peut pas être assuré | Exécution du contrat | Voir la ligne suivante : la commande est conservée avec sa facture |
| Bons de commande et factures | Obligations comptables et fiscales, preuve du contrat | Obligation légale | 10 ans (article L123‑22 du Code de commerce ; article L213‑1 du Code de la consommation pour les contrats conclus en ligne à partir de 120 €) |
| Demande de contact professionnelle (espace pro) : nom de l'établissement, activité, ville, SIRET (facultatif), nom et prénom, fonction (facultative), courriel, téléphone, volume approximatif par semaine, rayons d'intérêt, message libre | Traiter la demande, étudier les besoins de l'établissement et le recontacter pour lui proposer des conditions professionnelles | Mesures précontractuelles prises à votre demande, puis exécution du contrat | Pendant la relation commerciale, puis 3 ans à compter du dernier contact |
| Consentement à être recontacté, coché dans le formulaire de demande professionnelle | Vous recontacter au sujet de votre demande professionnelle | Consentement | Preuve du consentement conservée 3 ans |
| Courriel d'inscription à la lettre d'information | Vous annoncer l'ouverture des commandes de la semaine | Consentement | Supprimé de la liste dès le désabonnement ; preuve du consentement conservée 3 ans |
| Messages, photographies et pièces échangés lors d'une réclamation | Traiter la réclamation et le remboursement, et pouvoir en justifier | Exécution du contrat, puis intérêt légitime (disposer d'une preuve en cas de litige) | 5 ans (délai de prescription, article 2224 du Code civil) |
| Données relatives à votre santé que vous nous communiquez spontanément lors d'une réclamation (atteinte à la santé après consommation d'un produit : symptômes, suites, pièces médicales que vous joignez) | Traiter votre signalement, satisfaire à l'obligation de sécurité sanitaire des aliments (retrait ou rappel du produit, information des autorités compétentes), et constater, exercer ou défendre un droit en justice | Article 9.2.f du RGPD (constatation, exercice ou défense d'un droit en justice), combiné à l'obligation de sécurité sanitaire des aliments | 5 ans ; accès restreint aux seules personnes chargées du dossier |
| Cookies strictement nécessaires (panier, session, sécurité, mémorisation de votre choix sur les cookies) | Faire fonctionner la boutique | Consentement non requis (exemption de l'article 82 de la loi Informatique et Libertés) ; le traitement repose sur l'exécution du contrat | De la session à 13 mois au maximum |
| Cookies de mesure d'audience et de publicité | Comprendre la fréquentation du site et, le cas échéant, mesurer une campagne | Consentement — jamais l'intérêt légitime | 13 mois pour le cookie, 25 mois pour les statistiques qui en découlent |
| Journaux techniques, adresse IP, signaux de fraude | Sécurité du site et détection des paiements frauduleux | Intérêt légitime (protéger la boutique et les clients) | 12 mois |
Lorsqu'un traitement repose sur notre intérêt légitime, vous pouvez vous y opposer à tout moment ; lorsqu'il repose sur votre consentement, vous pouvez le retirer à tout moment, sans que cela remette en cause ce qui a été fait avant.
Ce qui est obligatoire, et ce qui ne l'est pas
Les informations demandées lors de la commande — nom, courriel, téléphone, et l'adresse de livraison — sont nécessaires pour conclure la vente. Sans elles, la commande ne peut pas être traitée. Tout le reste (création d'un compte, inscription à la lettre d'information, compte professionnel) est facultatif : un refus n'a aucune conséquence sur vos commandes.
Paiement : nous ne voyons jamais votre carte
Le paiement est traité par un prestataire de paiement sécurisé : celui de Shopify pour un paiement sur la boutique, ou celui de notre banque pour un lien de paiement adressé par courriel. Nous n'avons à aucun moment accès à votre numéro de carte, à sa date d'expiration ni à son cryptogramme. Nous ne voyons que le résultat de l'opération : paiement accepté, paiement refusé, ou remboursement.
Si l'arrivage de la semaine ne peut pas être assuré, vous en êtes informé et votre commande vous est intégralement remboursée.
Livraison à domicile
Votre adresse de livraison sert à organiser la livraison de votre commande, et à rien d'autre : sans elle, la commande ne peut pas vous être remise. Aucune adresse de La Réunion n'est exclue : toute l'île est desservie. Votre adresse ne sert donc jamais à écarter une commande.
Voir la politique de livraison.
Votre compte client
La création d'un compte est facultative : vous pouvez commander sans en ouvrir un. Le compte conserve vos coordonnées, vos adresses et l'historique de vos commandes.
Vous pouvez demander sa suppression à tout moment en nous écrivant. La suppression du compte n'efface pas les factures déjà émises : la loi nous oblige à les conserver 10 ans, et elles sont alors archivées, hors de tout usage commercial.
Qui d'autre y a accès
- Shopify International Limited (Dublin, Irlande) — hébergement du site, de la boutique et des comptes clients ;
- les prestataires de paiement — traitement des paiements : Stripe (paiement par carte sur la boutique) et Qonto, notre banque (liens de paiement adressés par courriel) ;
- l'outil d'envoi de la lettre d'information : [PRÉCISER L'OUTIL D'ENVOI DE LA LETTRE D'INFORMATION — Shopify E-mail, Mailchimp, Klaviyo…] ;
- [TOUT AUTRE PRESTATAIRE : comptable, outil de facturation…]
Ces prestataires agissent sur nos instructions et n'ont pas le droit d'utiliser vos données pour leur propre compte. Vos données ne sont ni vendues, ni louées, ni cédées à des tiers à des fins commerciales.
Transferts hors Union européenne
Certains prestataires peuvent traiter des données en dehors de l'Union européenne. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne ou par une décision d'adéquation. Vous pouvez nous demander à contact@leshalles974.com une copie des garanties applicables.
Cookies
Un cookie est un petit fichier déposé sur votre appareil lors de votre visite. Le site étant hébergé par Shopify, l'essentiel des cookies est déposé par Shopify pour faire fonctionner la boutique.
| Catégorie | À quoi ça sert | Consentement |
|---|---|---|
| Panier et session | Garder votre panier d'une page à l'autre, vous maintenir connecté à votre compte | Non requis |
| Sécurité et prévention de la fraude | Protéger le paiement et détecter les comportements anormaux | Non requis |
| Mémorisation de votre choix sur les cookies | Ne pas vous reposer la question à chaque visite | Non requis |
| Mesure d'audience (statistiques de la boutique) | Savoir quelles pages et quels produits sont consultés | Requis |
| Publicité et réseaux sociaux | Mesurer une campagne, réseaux sociaux | Requis |
Ce qui est réellement déposé aujourd'hui
Seuls des cookies strictement nécessaires sont déposés : les cookies de session, de panier et de sécurité posés par Shopify pour faire fonctionner la boutique, ainsi que la mémorisation de votre choix en matière de cookies. Ces cookies sont indispensables au service que vous demandez et, à ce titre, exemptés de consentement (article 82 de la loi Informatique et Libertés).
Aucun cookie de mesure d'audience, aucun cookie publicitaire et aucun traceur de réseau social ou de tiers n'est déposé à ce jour. C'est la raison pour laquelle la boutique n'affiche pas de bandeau de consentement : il n'y a rien à consentir. Les lignes « consentement requis » du tableau ci-dessus décrivent la règle qui s'appliquerait si de tels cookies étaient un jour activés ; elles ne décrivent pas l'état actuel du site.
Si des cookies de statistiques ou de publicité venaient à être ajoutés, un bandeau de consentement serait mis en place et votre accord recueilli avant tout dépôt, avec la possibilité de refuser aussi facilement que d'accepter et de changer d'avis à tout moment. Cette page serait alors mise à jour pour les nommer.
Vous pouvez à tout moment modifier votre choix, ou supprimer les cookies déjà déposés depuis les réglages de votre navigateur. Le refus des cookies non nécessaires n'empêche ni de commander, ni de payer.
Lettre d'information
L'inscription est libre et se fait depuis le pied de page du site. Chaque envoi comporte un lien de désinscription en un clic. Le désabonnement est immédiat et sans condition : votre adresse est retirée de la liste de diffusion.
Les courriels liés à une commande en cours — confirmation de commande, information sur l'arrivage, remboursement, décalage de la remise — ne sont pas des messages commerciaux : ils font partie du contrat et ne dépendent pas de cette inscription.
Aucune décision automatisée, aucun profilage
Nous ne prenons aucune décision produisant des effets juridiques à votre égard sur le seul fondement d'un traitement automatisé, au sens de l'article 22 du RGPD. Nous n'établissons pas de profil de vos habitudes de consommation.
En cas de cession de l'entreprise
Si l'activité venait à être cédée, en totalité ou en partie, les données clients feraient partie des éléments transmis au repreneur, qui serait tenu aux mêmes obligations et aux mêmes finalités. Vous en seriez informé par courriel avant le transfert, et pourriez demander la suppression de vos données ou vous opposer à ce transfert.
La cession du seul fichier de la lettre d'information à des fins de prospection par un tiers ne serait pas possible sans votre consentement.
Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, du droit de retirer votre consentement à tout moment, ainsi que du droit de définir des directives relatives au sort de vos données après votre décès.
Pour les exercer : contact@leshalles974.com. Une réponse vous est apportée sous un mois, délai pouvant être porté à trois mois si la demande est complexe — vous en êtes alors informé. Une pièce d'identité peut vous être demandée en cas de doute raisonnable sur votre identité.
Certaines demandes ne peuvent pas être satisfaites intégralement : une facture doit être conservée 10 ans, et un effacement demandé pendant qu'une commande est en cours empêcherait de vous la remettre.
Si une réponse ne vous convient pas, ou en l'absence de réponse, vous pouvez introduire une réclamation auprès de la CNIL — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr. La saisine est gratuite et peut se faire en ligne.
Sécurité
L'accès au site s'effectue en HTTPS. L'accès à l'administration de la boutique est restreint aux personnes habilitées et protégé par un mot de passe propre à chacune.
En cas de violation de données susceptible d'engendrer un risque élevé pour vos droits, vous en serez informé conformément à l'article 34 du RGPD, et la CNIL sera notifiée dans les 72 heures.
Modification de cette politique
Cette politique peut être modifiée, notamment si un nouvel outil est ajouté à la boutique. La date de dernière mise à jour figure en haut de page. En cas de changement important — nouvelle finalité, nouveau destinataire — les personnes inscrites à la lettre d'information en sont averties par courriel.