Politique
de confidentialité.

Identité du responsable du traitement

La responsable du traitement des données à caractère personnel que Nous traitons est la société SALAISONS LABORIE & FILS (ci-après « MAISON LABORIE » ou « Nous ») :

• S.A.S. au capital social de 390.000 € (TROIS CENT QUATRE-VINGT-DIX MILLE EUROS)
• SIRET n° 389 730 821 00011 au RCS d'AURILLAC
• Siège social : 5, Rue du stade, 15290 PARLAN
• Téléphone : 04 71 46 12 61
• Email : rgpd@maison-laborie.com

Sécurité

Nous prenons les dispositions nécessaires afin d'assurer un niveau de sécurité des données à caractère personnel, en conformité avec la loi française n°78-17, dite « Informatique et libertés » et le Règlement européen sur la Protection des Données n°2016/79 du 27 avril 2016.

Détail des données personnelles collectées

Nous collectons les informations que vous nous communiquez volontairement notamment lorsque :

• Vous commandez nos produits : sur notre site internet https://www.maison-laborie.com/ ; par Vente Par Correspondance en utilisant notre bon de commande ; par téléphone ; par email à l'adresse celine.c@maison-laborie.com
• Vous vous inscrivez à notre newsletter ou remplissez un formulaire de contact ;
• Vous nous contactez pour une demande de renseignement.

Champs obligatoires

Lorsque vous remplissez des champs dans un formulaire prévu à cet effet, le caractère obligatoire de l'information qui vous est demandée est signalé par un astérisque, car ces informations sont nécessaires afin de Nous permettre de remplir nos obligations vis-à-vis de vous. Si ces informations obligatoires ne sont pas communiquées, Nous ne pourrons pas vous délivrer le service attendu.

Finalité de la collecte des données à caractère personnel

Nous utilisons les données à caractère personnel vous concernant pour un ou plusieurs des objectifs suivants :

• Gérer la relation contractuelle avec vous et notamment votre commande et votre paiement ;
• Vous faire parvenir des informations commerciales si vous y avez consenti ;
• Gérer vos demandes de droit d'accès, de rectification et d'opposition ;
• Répondre aux messages envoyés par le formulaire de contact, sur votre consentement donné en cochant la case du formulaire ;
• Mesurer la fréquentation du site, savoir par quels canaux on y arrive et améliorer le parcours d'achat, dans les conditions décrites à la section « Mesure d'audience » ;
• Assurer le fonctionnement et la sécurité du site, sur l'intérêt légitime de Maison Laborie et son obligation de sécuriser les données qu'elle traite : pour limiter les abus, le serveur garde une empreinte de votre adresse IP pendant une heure lors de l'envoi du formulaire de contact, et des compteurs par adresse IP pendant une minute pour le relais de la boutique.

Durée de conservation

Les données à caractère personnel sont conservées pendant une durée qui n'excède pas la durée nécessaire aux finalités pour lesquelles elles ont été collectées.

Les données collectées pour la gestion de la relation contractuelle seront conservées pendant la durée de la relation contractuelle et en archivage, pendant une durée de cinq (5) ans suivant la fin de ladite relation contractuelle, lorsque les données personnelles présentent un intérêt administratif, notamment pour l'établissement de la preuve d'un droit ou d'un contrat.

Les données collectées pour vous faire parvenir des informations commerciales sont conservées jusqu'au retrait de votre consentement ou pendant trois (3) ans à compter de votre dernier contact avec nous. Elles sont ensuite archivées pendant six (6) ans maximum à des fins de preuve.

S'y ajoutent, pour le site :

• Demande envoyée par le formulaire de contact : 3 ans après notre dernier échange.
• Empreinte de l'adresse IP pour limiter les envois du formulaire de contact : 1 heure.
• Choix dans la bannière de mesure d'audience : 6 mois, dans votre navigateur.
• Cookie de mesure d'audience, si vous l'acceptez (identifiant, session, adresse de la première page de la visite) : 365 jours, dans votre navigateur.
• Stockage local de mesure d'audience, si vous l'acceptez (mêmes informations, canaux et paramètres de campagne) : pas d'échéance propre, jusqu'à ce que vous l'effaciez ou retiriez votre accord.
• Stockage de session de mesure d'audience, si vous l'acceptez : jusqu'à la fermeture de l'onglet.

Ce que le site garde dans votre navigateur

Le site range au plus les informations suivantes dans votre navigateur : dans son stockage local et son stockage de session (des mémoires propres à votre appareil, distinctes des cookies) et, avec votre accord, dans un cookie :

• « laborie.cart-token » : l'identifiant de votre panier, dès que vous y ajoutez un article. C'est un numéro de panier signé par notre serveur, qui ne contient ni votre nom ni votre adresse. Il permet de retrouver votre panier d'une page à l'autre et devient inutilisable une fois la commande passée. Ce stockage est nécessaire au service que vous demandez et ne requiert donc pas votre consentement.
• « laborie-mesure-consentement » : votre choix dans la bannière de mesure d'audience (accepté ou refusé) et sa date. Il est conservé 6 mois, après quoi la bannière vous est de nouveau proposée.
• Avec votre accord seulement (voir la section suivante), un cookie de PostHog (« ph_ » suivi de la clé du projet, puis « _posthog »), conservé 365 jours. Il contient l'identifiant tiré au hasard, l'identifiant de votre session, et l'adresse complète de la première page de votre visite, paramètres compris (sauf « gclid » et « fbclid », masqués), avec le site d'où vous veniez. PostHog ne reçoit pas ce cookie en tant que tel. Comme tout cookie, votre navigateur le joint aux requêtes adressées au site lui-même, y compris à celles du relais qui sert d'intermédiaire avec la boutique. Il est réservé à l'adresse du site : un sous-domaine voisin ne le reçoit pas, pas plus que la boutique ou le prestataire de paiement. Ce relais ne le lit pas et ne le transmet pas à la boutique.
• Avec votre accord seulement, une entrée de stockage local de PostHog portant le même nom. Elle reprend le contenu du cookie et y ajoute votre premier et votre dernier canal d'arrivée, ainsi que les paramètres de campagne de la page (UTM, « gclid », « fbclid ») : ces canaux et paramètres sont envoyés à PostHog avec chaque événement. Le stockage local n'a pas d'échéance propre : l'entrée reste jusqu'à ce que vous l'effaciez ou que vous retiriez votre accord, ce qui la supprime, avec le cookie, en ne laissant qu'une marque de ce refus (« __ph_opt_in_out_ » suivi de la clé du projet), sans identifiant.
• Avec votre accord seulement, des entrées de stockage de session de PostHog (« ph_ » suivi de la clé du projet : identifiant de fenêtre, indicateur de fenêtre principale, origine de la visite). Elles disparaissent à la fermeture de l'onglet. Si vous retirez votre accord, l'identifiant de fenêtre et l'indicateur de fenêtre principale (des nombres tirés au hasard, sans lien avec vous) restent jusqu'à la fermeture de l'onglet.

Effacer ces informations

Vous pouvez les effacer à tout moment depuis les réglages de votre navigateur (données du site). Le panier en cours est alors perdu.

Mesure d'audience

Nous utilisons PostHog, hébergé dans sa région Union européenne (serveurs situés à Francfort, en Allemagne), pour savoir quelles pages sont consultées et améliorer le site. La mesure fonctionne en deux paliers.

Par défaut, sans votre consentement : nous comptons seulement les pages vues, sans cookie et sans rien enregistrer sur votre appareil. Sont envoyés l'adresse de la page sans ses paramètres, la page d'où vous venez (nettoyée de la même façon), votre navigateur, votre système, votre langue, votre fuseau horaire et la taille de votre écran. PostHog calcule sur ses serveurs un identifiant à partir de votre adresse IP et de votre navigateur, avec une clé qui change chaque jour : il ne permet pas de vous reconnaître d'un jour à l'autre. PostHog reçoit aussi votre adresse IP, comme tout serveur que votre navigateur contacte, et peut en déduire un pays et une ville approximatifs. Sont envoyés aussi, avec chaque page vue, le canal par lequel vous êtes arrivé sur le site : une catégorie (Instagram, Facebook, LinkedIn, TikTok, recherche Google naturelle ou payante, lettre d'information, autre site, accès direct, ou navigation interne), déduite sur votre appareil de l'adresse de la page et du site d'où vous venez. Les paramètres de l'adresse eux-mêmes (UTM, identifiants publicitaires) ne sont pas envoyés à ce palier. Une question facultative au moment de la commande, « Comment nous avez-vous connus ? », vous propose une liste de réponses (Instagram, Facebook, LinkedIn, TikTok, recherche Google, lettre d'information, bouche-à-oreille, presse, magasin ou marché, autre). Si vous y répondez, votre réponse n'est pas transmise à la boutique : elle est envoyée à PostHog par notre serveur, sous un identifiant tiré au hasard pour cet unique envoi, sans numéro de commande et sans votre adresse IP (la requête part de notre serveur), que vous ayez accepté ou non la mesure.

Si vous cliquez sur « Accepter » dans la bannière : PostHog dépose un cookie (365 jours) et une entrée de stockage local (« ph_ » suivi de la clé du projet, puis « _posthog ») contenant un identifiant tiré au hasard, pour reconnaître votre navigateur d'une visite à l'autre ; leur contenu exact est décrit dans la section précédente. Nous mesurons alors aussi les clics, les zones cliquées sur une page et le temps passé, et nous enregistrons votre navigation (mouvements, clics, défilement) pour repérer ce qui gêne. Dans ces enregistrements, tout ce que vous saisissez, tout le texte des formulaires et les zones susceptibles de porter vos coordonnées (adresse de livraison, par exemple) sont masqués. Le panier peut être enregistré. Les enregistrements de navigation ne portent jamais sur la page Commande. Les clics et les champs remplis y restent mesurés, par leur nom, jamais par leur contenu.

Toujours avec votre accord, nous retenons aussi le premier et le dernier canal par lesquels vous êtes arrivé sur le site, ainsi que les paramètres de campagne de l'adresse d'arrivée : les quatre paramètres UTM (source, support, campagne, contenu) et les identifiants publicitaires « gclid » (Google) et « fbclid » (Facebook), qui servent uniquement à savoir de quel lien vous venez. Ils sont gardés dans le stockage local de votre navigateur (voir la section précédente) et joints à chaque événement envoyé à PostHog : pages vues, clics, zones cliquées, départ de page et événements de parcours. Une nouvelle arrivée par un lien (hors accès direct) remplace ces canaux et paramètres ; elle ne remplace pas l'adresse de la première page de la visite, gardée dans le cookie et le stockage local sans être envoyée.

Toujours avec votre accord, nous envoyons quatre événements de parcours : la consultation d'une fiche produit (numéro du produit), l'ajout au panier (numéro du produit et quantité), l'ouverture de la page Commande avec un panier non vide, et la création de la commande (son numéro et une empreinte de votre adresse e-mail). L'empreinte est calculée par notre serveur au moment de la commande, avec une clé secrète qui reste chez nous (HMAC-SHA256, appliqué à votre adresse e-mail en minuscules) : sans cette clé, on ne peut pas retrouver votre adresse à partir d'elle, mais deux commandes passées avec la même adresse portent la même empreinte. Elle reste donc une donnée personnelle ; elle sert à compter les clients qui reviennent. Votre identifiant PostHog est ainsi relié au numéro de votre commande et à cette empreinte, mais nous n'envoyons à PostHog ni votre nom, ni votre adresse, ni votre téléphone, ni votre adresse e-mail en clair. PostHog reçoit votre adresse IP, comme tout serveur que votre navigateur contacte, et peut en déduire un pays et une ville approximatifs.

Vous pouvez changer d'avis à tout moment avec le bouton « Gérer les cookies » en bas de chaque page. Si vous retirez votre accord, l'enregistrement s'arrête, le cookie de PostHog est effacé, plus aucun événement de parcours n'est envoyé et la mesure revient au premier palier.

Base légale

Sans consentement : l'intérêt légitime de Maison Laborie à connaître la fréquentation de son site et les canaux par lesquels on y arrive, avec des données réduites au minimum et rien d'enregistré sur votre appareil. Avec cookie, enregistrement de la navigation, paramètres de campagne, événements de parcours et empreinte de l'adresse e-mail : votre consentement. La réponse facultative à la question « Comment nous avez-vous connus ? » : l'intérêt légitime de Maison Laborie à savoir par quels canaux viennent ses clients, la réponse étant donnée de votre propre initiative et envoyée sans lien avec votre identifiant ni votre commande.

Détail des destinataires des données personnelles

L'ensemble des données à caractère personnel que vous nous transmettez sont conservées dans nos bases de données et traitées par nos soins.

Les données à caractère personnel que vous nous communiquer dans le cadre de vos commandes peuvent faire l'objet d'un traitement par nos prestataires suivants :

• La société assurant l'hébergement et la maintenance de nos systèmes informatique ;
• En cas de commande de nos produits, nos partenaires en charge du transport et de la livraison.
• Si vous nous communiquez vos données sur notre site https://www.maison-laborie.com/ : la société hébergeant ce site ; la société assurant la maintenance de ce site ; La société fournissant notre outil de paiement en ligne.
• Cloudflare, Inc. (États-Unis) : hébergement du site, du relais de la boutique et du serveur du formulaire de contact. Comme tout hébergeur, Cloudflare traite votre adresse IP et les informations techniques de chaque requête. Le relais transmet à la boutique et au prestataire de paiement les informations de votre commande, sans les conserver et sans leur transmettre votre adresse IP.
• PrestaShop (France) : boutique en ligne, gestion des commandes et des factures. Elle reçoit les articles de votre panier puis, une fois le paiement accepté, vos adresses, vos coordonnées et votre commande.
• Stripe : paiement en ligne. Vous saisissez vos données de carte directement sur la page de Stripe : elles ne passent pas par notre site. Stripe reçoit aussi votre adresse e-mail, vos adresses, votre téléphone, les articles commandés et votre éventuel message, afin de transmettre la commande à la boutique une fois le paiement accepté.
• Resend (Plus Five Five, Inc., États-Unis) : envoi des messages du formulaire de contact vers la boîte de réception de Maison Laborie, envoi et gestion de la liste de la lettre d'information.
• PostHog : mesure d'audience, région Union européenne (Francfort, Allemagne). Il reçoit les données de votre navigateur et, à la commande, un événement envoyé par notre serveur (réponse à la question de provenance) ; avec votre accord, il reçoit aussi le numéro de commande et l'empreinte de l'adresse e-mail.

Détail du lieu de stockage des données personnelles

Les données à caractère personnel collectées sont hébergées et traitées en France ou dans d'autres pays de l'Union européenne.

Font exception, pour le site : Cloudflare et Resend sont des sociétés américaines, et Stripe peut transférer des données vers les États-Unis. Lorsque des données personnelles sont transférées vers les États-Unis, ces prestataires indiquent s'appuyer sur leur certification au cadre de protection des données UE-États-Unis (Data Privacy Framework) et sur les clauses contractuelles types de la Commission européenne. PostHog traite les données de mesure dans sa région Union européenne.

Détail des droits des personnes concernées par le traitement de leurs données personnelles

Vous disposez d'un droit d'accès, de rectification et d'effacement des données à caractère personnel vous concernant, ainsi que d'un droit à la limitation du traitement et à la portabilité de vos données.

Vous disposez également d'un droit d'opposition pour motif légitime au traitement de vos données à caractère personnel, ainsi que d'un droit d'opposition au traitement de vos données à des fins de prospection.

Vous pouvez exercer vos droits à tout moment en adressant une demande à notre service clients, accompagnée de la photocopie d'un titre d'identité portant la signature de la personne concernée et précisant l'adresse à laquelle devra parvenir la réponse :

• Soit par courriel à rgpd@maison-laborie.com;
• Soit par courrier postal à : société SALAISONS LABORIE & FILS, 5, Rue du stade, 15290 PARLAN

Délai de réponse

Une réponse sera adressée à la personne concernée dans un délai compris (selon la complexité et/ou le volume des demandes) entre un et trois mois suivant la réception de ladite demande.

Réclamation

Vous disposez également d'un droit d'introduire une réclamation auprès de la CNIL, à exercer directement auprès de cette autorité.