Notre approche

Chez Chido café, on collecte uniquement les données strictement nécessaires à l’exécution de nos services. On ne vend pas tes données. On ne les transmet pas à des tiers à des fins commerciales. On les protège.

Cette page t’explique précisément ce qu’on collecte, pourquoi, combien de temps on le garde, et quels sont tes droits.

Responsable du traitement

SCIC Chido café — La Coopérative de Café

• SIRET : 928 756 568 00012
• Siège : 51 rue d’Inkermann, 59000 Lille, France
• Représentant : Jamal Roulleau, Président
• Contact : hola@chidocafe.com

[À COMPLÉTER — si désignation officielle d’un Délégué à la Protection des Données (DPO), préciser son identité ou son cabinet. La désignation n’est pas obligatoire pour Chido à ce stade.]

Données collectées et finalités

Voici l’ensemble des données personnelles que Chido café peut collecter, et pour quelles finalités :

A. Pour la gestion des commandes

• Données collectées : nom, prénom, adresse postale, adresse email, numéro de téléphone
• Finalité : exécution du contrat de vente (préparation, expédition, facturation, suivi)
• Base légale : exécution du contrat (article 6.1.b du RGPD)
• Durée de conservation : 3 ans après la dernière commande, puis archivage 10 ans pour obligations comptables

B. Pour le compte client

• Données collectées : identifiant, mot de passe (chiffré), préférences, historique des commandes
• Finalité : accès à l’espace personnel, suivi des passeports digitaux, gestion des abonnements
• Base légale : exécution du contrat
• Durée : jusqu’à suppression du compte par l’utilisateur ou inactivité de 3 ans

C. Pour la newsletter (si abonnement)

• Données collectées : adresse email, prénom (optionnel)
• Finalité : envoi de la newsletter mensuelle Chido
• Base légale : consentement (article 6.1.a du RGPD), recueilli explicitement
• Durée : jusqu’au désabonnement (lien dans chaque email)
• Outil utilisé : [À COMPLÉTER — exemple : Brevo, Mailchimp, ou autre. Préciser l’outil et l’hébergement géographique des données]

D. Pour le formulaire de demande de sociétariat

• Données collectées : nom, prénom, date de naissance, profession, adresse, email, téléphone, motivation, nombre de parts souhaitées
• Finalité : instruction de la candidature au sociétariat de la SCIC, examen par le Conseil
• Base légale : consentement (acte volontaire de candidature)
• Durée : pendant la durée du sociétariat + 5 ans après cessation, ou destruction sous 1 an en cas de refus de la candidature

E. Pour les statistiques anonymisées (mesure d’audience)

• Données collectées : adresse IP anonymisée, pages visitées, durée, type de navigateur, source
• Finalité : améliorer le site, mesurer son audience
• Base légale : intérêt légitime du Vendeur, sous réserve du consentement aux cookies
• Outil : [À COMPLÉTER — exemple : Google Analytics 4 (avec anonymisation IP), Matomo, ou aucun outil tiers]
• Durée : 13 mois maximum

F. Pour la blockchain (Passeport Digital Produit)

• Données associées : pseudonyme libre choisi à l’achat (PAS le nom civil), numéro de commande, hash de la transaction Polygon
• Finalité : attribution du Passeport Digital à un acheteur, preuve d’authenticité
• Base légale : exécution du contrat (preuve de propriété du DPP)
• Particularité : Les données inscrites on-chain sont par nature publiques, persistantes et non rétractables. C’est pourquoi aucune donnée nominative n’est jamais inscrite sur la blockchain — seul un pseudonyme libre choisi par l’acheteur.

Destinataires des données

Vos données sont accessibles uniquement aux personnes habilitées au sein de Chido café et à nos sous-traitants techniques, dans la limite stricte de l’exécution de leurs missions :

• Hébergeur : Kinsta Inc. (datacenters Google Cloud Platform, UE ou clauses contractuelles types CE)
• Plateforme de paiement : SystemPay / Lyra Network (Caisse d’Épargne, France)
• Transporteur : La Poste / Colissimo (France)
• Virement international : Wise Europe SA (Belgique)
• Newsletter : [À COMPLÉTER — outil et hébergement]
• Blockchain : Polygon Network (données pseudonymisées, publiques par nature)

Aucune donnée n’est vendue à des tiers, et aucune n’est utilisée à des fins publicitaires extérieures.

Transferts hors UE

Certains sous-traitants techniques peuvent être amenés à traiter des données hors de l’Union européenne (par exemple Kinsta, basé aux États-Unis). Dans ce cas, les transferts sont encadrés par les Clauses Contractuelles Types (CCT) approuvées par la Commission européenne, garantissant un niveau de protection équivalent au RGPD.

Vos droits

Conformément au RGPD et à la Loi Informatique et Libertés, vous disposez des droits suivants :

• Droit d’accès — obtenir une copie de toutes les données qu’on détient sur vous
• Droit de rectification — corriger des données inexactes ou incomplètes
• Droit à l’effacement (« droit à l’oubli ») — demander la suppression de vos données, sous réserve des obligations légales de conservation
• Droit à la limitation du traitement
• Droit à la portabilité — recevoir vos données dans un format structuré et lisible
• Droit d’opposition — vous opposer au traitement de vos données, notamment pour la prospection commerciale
• Droit de retirer votre consentement à tout moment (lorsque le traitement est fondé sur le consentement)
• Droit de définir des directives post-mortem relatives à la conservation, l’effacement et la communication de vos données

Pour exercer ces droits, écrivez à hola@chidocafe.com en précisant votre demande et en joignant un justificatif d’identité. On répond dans un délai maximal de 30 jours.

Cas particulier de la blockchain : les données inscrites on-chain (hashs, pseudonyme) sont par nature immuables. Le droit à l’effacement ne peut pas s’appliquer techniquement aux données déjà publiées sur Polygon. C’est pourquoi seules des données pseudonymes y sont inscrites.

Réclamation auprès de la CNIL

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de l’Informatique et des Libertés (CNIL) :

• Adresse : 3 Place de Fontenoy — TSA 80715 — 75334 Paris Cedex 07
• Site : www.cnil.fr
• Téléphone : 01 53 73 22 22

Sécurité des données

Chido café met en œuvre les mesures techniques et organisationnelles nécessaires pour protéger vos données contre la perte, le vol, l’accès non autorisé, la divulgation, l’altération ou la destruction :

• Chiffrement TLS / HTTPS sur l’ensemble du site
• Mots de passe stockés sous forme chiffrée (hash bcrypt)
• Accès admin restreint et journalisé
• Sauvegardes quotidiennes (Kinsta)
• Pare-feu applicatif (Wordfence)
• Aucune donnée bancaire stockée (paiement délégué à SystemPay)

Cookies

Le détail des cookies utilisés sur le site est précisé dans notre Politique de gestion des cookies.

Modifications

Cette politique peut être modifiée à tout moment pour refléter les évolutions légales ou de nos pratiques. La date de dernière mise à jour est indiquée ci-dessous.

Dernière mise à jour : [À COMPLÉTER — date de mise en ligne]