Politique de confidentialité

1. Qui traite vos données

A L'ANTICA SARL, RCS Ajaccio 419 348 289, SIRET 419 348 289 00010
Villa Olivetti — Route des Milelli — 20090 Ajaccio
Téléphone : 06 87 86 42 54 · Courriel : alantica@wanadoo.fr

Le stand est tenu par Kathy et Gaëtan, au marché central d'Ajaccio, place César Campinchi. Pour toute question sur vos données, écrivez à l'adresse ci-dessus : c'est la même personne qui répond. Nous ne sommes pas tenus de désigner un délégué à la protection des données.

2. Ce que nous collectons, et pourquoi

Données	À quoi elles servent	Base légale
Prénom, nom, courriel, téléphone	Créer votre compte, vous joindre au sujet d'une commande	Exécution du contrat
Adresse postale et son complément	Expédier votre colis	Exécution du contrat
Contenu du panier et des commandes	Préparer, peser, facturer	Exécution du contrat
Factures et pièces comptables	Obligations fiscales et comptables	Obligation légale
Heure et adresse IP des connexions	Repérer les tentatives d'intrusion, limiter les abus	Intérêt légitime : sécurité du service
Code envoyé par SMS	Vérifier que le numéro est bien le vôtre	Exécution du contrat
Avis, favoris	Fonctions que vous activez vous-même	Votre consentement
Points de fidélité	Tenir votre solde et vos avantages	Exécution du contrat (programme auquel vous participez)
Version des conditions de vente acceptée, heure de l'acceptation, attestation de majorité pour une commande d'alcool	Prouver votre accord sur les conditions de vente ; respecter l'interdiction de vente d'alcool aux mineurs	Obligation légale et exécution du contrat
Courriel, pour notre lettre d'information	Vous envoyer nos nouveautés, deux courriels par mois au plus	Votre consentement si vous vous y êtes inscrit ; sinon, si vous avez déjà acheté chez nous sans le refuser en commandant, notre intérêt légitime à vous parler de produits semblables (article L34-5 du code des postes). Désinscription d'un clic dans chaque lettre
Courriel laissé pour être prévenu du retour d'un produit épuisé	Vous envoyer cette seule alerte	Votre demande
Contenu de votre panier laissé sans commande	Vous le rappeler une fois par courriel	Votre consentement (case du compte ou du panier) ; sinon, si vous avez déjà acheté chez nous sans le refuser en commandant, notre intérêt légitime (mêmes règles). Refus d'un clic dans le courriel ou dans votre compte
Jour de votre dernière lecture d'un de nos courriels (commande, paiement, expédition, lettre ou rappel acceptés), par une image invisible — ni l'heure, ni l'adresse IP, ni l'appareil	Cesser d'écrire à une adresse qui ne lit plus nos courriels et vous joindre autrement (SMS, téléphone) ; en tirer un taux de lecture global par type de courriel	Intérêt légitime : bonne réception de nos courriels (recommandation de la CNIL du 14 avril 2026). Refus d'un clic dans chaque courriel mesuré ou dans votre compte
Liste des courriels que nous vous envoyons (type et jour)	Savoir ce qu'ils apportent (paiements, commandes, avis) et tenir l'espacement promis	Intérêt légitime
Courriel et produits achetés, après une commande	Vous inviter une fois à donner votre avis sur ces produits	Intérêt légitime ; vous pouvez le refuser d'un clic
Abonnement aux notifications du navigateur	Vous prévenir de l'avancement de vos commandes	Votre consentement (autorisation donnée au navigateur)
Signaux techniques du navigateur à l'inscription (Cloudflare Turnstile)	Empêcher la création de comptes par des robots	Intérêt légitime : sécurité du service
Statistiques de fréquentation internes (page vue, site d'où vous venez, type d'appareil, pays)	Savoir quelles pages sont consultées, sans vous identifier	Intérêt légitime : mesure d'audience sans cookie
Mesure d'audience Google	Savoir quelles pages intéressent les visiteurs	Votre consentement
Parcours sur le site avec Microsoft Clarity (pages vues, clics, défilement, mouvements, type d'appareil, pays) et, si vous êtes connecté, votre nom et votre adresse de courriel	Voir ce qui gêne ou aide la navigation, et savoir de quel client vient une visite	Votre consentement

Nous ne demandons jamais de données qui ne servent pas à l'une de ces fins. Aucune décision automatisée ni profilage n'est appliqué à votre dossier.

3. Combien de temps nous les gardons

• Factures et pièces comptables : 10 ans, comme l'exige l'article L123-22 du code de commerce.
• Commandes sans facture : 10 ans pour une commande de 120 € ou plus (article L213-1 du code de la consommation), 5 ans sinon.
• Lettre d'information : jusqu'à votre désinscription.
• Liste des courriels envoyés : 13 mois.
• Jour de la dernière lecture d'un courriel : remplacé à chaque lecture, effacé dès que vous refusez la mesure ou supprimez votre compte.
• Alerte de retour en stock : jusqu'à l'envoi de l'alerte, 6 mois au plus.
• Votre choix sur la mesure d'audience : 6 mois, après quoi il vous est redemandé.
• Compte client : tant qu'il vit, puis 3 ans après votre dernière connexion.
• Sessions : 30 jours glissants, 90 jours au maximum.
• Journaux de connexion et tentatives échouées : 12 mois.
• Codes SMS et jetons de vérification : quelques minutes à 24 heures.
• Microsoft Clarity (si vous l'acceptez) : enregistrements des parcours, 30 jours ; un échantillon tiré au hasard et ceux que nous marquons, jusqu'à 9 mois ; cartes de chaleur, 9 mois.
• Statistiques de fréquentation internes : 90 jours. Votre adresse IP n'est jamais conservée : elle est remplacée par un code tiré au hasard, qui change chaque jour et ne permet pas de la retrouver. Ni les paramètres d'adresse ni les liens personnels (vérification, désinscription) ne sont enregistrés.

Passé ces délais, les données sont effacées ou anonymisées. Une commande liée à une facture n'est jamais supprimée : elle est détachée de votre identité, car la facture, elle, doit être conservée.

4. À qui elles sont transmises

Vos données ne sont ni vendues, ni louées, ni cédées à qui que ce soit à des fins commerciales. Elles sont confiées à des prestataires qui n'agissent que sur nos instructions :

• La Poste — Colissimo : nom et adresse de livraison, pour acheminer le colis.
• Stripe et Banque Populaire (Systempay) : paiement par carte ; PayPal ou Link si vous choisissez ce moyen dans le formulaire de paiement. Votre numéro de carte ne transite jamais par notre site et nous ne le voyons jamais.
• OVH : envoi des SMS de vérification.
• Apple : acheminement de nos courriels (iCloud), et connexion avec un compte Apple si vous choisissez ce moyen.
• Cloudflare : protection et distribution du site, vérification anti-robot à l'inscription (Turnstile).
• Google : mesure d'audience, et connexion avec un compte Google si vous choisissez ce moyen.
• Microsoft (Clarity) : enregistrement des parcours sur le site, si vous l'acceptez. Microsoft en décrit l'usage dans sa déclaration de confidentialité.

Elles peuvent aussi être communiquées à une autorité qui en fait la demande dans le cadre prévu par la loi.

Transferts hors de l'Union européenne

Cloudflare, Stripe, Google et Microsoft sont des sociétés américaines. Les transferts éventuels reposent sur les clauses contractuelles types de la Commission européenne et, pour les entreprises concernées, sur le cadre de protection des données UE–États-Unis. Le site et sa base de données, eux, sont hébergés en Corse, dans nos locaux.

5. Cookies, stockage local et mesure d'audience

Ce qui fonctionne sans votre accord

• Cookie de session : il vous garde connecté. Sans lui, impossible de commander.
• Stockage local du navigateur : votre panier avant connexion, le thème clair ou sombre, votre choix sur la mesure d'audience. Ces informations restent dans votre navigateur et ne nous parviennent pas.
• Statistiques internes : notre serveur compte les pages vues, sans cookie ni identifiant durable, pour savoir ce qui intéresse les visiteurs. Il compte aussi, de la même façon, quelques étapes de la visite : produit regardé, ajout au panier, panier ouvert, commande lancée, mot cherché dans la recherche du site (jamais s'il ressemble à une adresse ou à un numéro) et partage d'un produit. Aucune de ces mesures n'est reliée à votre compte ; elles sont effacées au bout de 90 jours. Vous pouvez vous y opposer en nous écrivant.
• Liens de nos courriels : ils indiquent de quel type de courriel vient la visite (lettre, rappel de panier, paiement…), sans rien qui vous identifie ; la visite est comptée comme les autres, ci-dessus.
• Mesure de lecture des courriels : voir le tableau de l'article 2. Chaque courriel mesuré le dit dans son pied de page et permet de la refuser d'un clic ; votre espace client aussi (« Mes données »).

Ce qui attend votre accord

Un bandeau vous demande si vous acceptez la mesure d'audience de Google et de Microsoft Clarity. Votre choix, accord ou refus, est gardé 6 mois. Tant que vous n'avez pas accepté, aucun script de Google ni de Microsoft n'est téléchargé et aucune donnée ne part : le refus n'est pas un réglage, c'est une absence d'envoi. Votre accord ne couvre que la mesure d'audience : ni publicité, ni personnalisation.

• Google compte les pages vues et les achats payés en ligne (numéro et montant de la commande, rien d'autre).
• Microsoft Clarity enregistre votre parcours sur le site — pages, clics, défilement, mouvements — et en tire des cartes de chaleur : c'est ce qui nous montre un bouton qu'on ne trouve pas ou une page qu'on quitte trop vite. Ce que vous tapez n'est jamais enregistré, sur aucune page : ni adresse, ni téléphone, ni mot de passe, ni message. Dans le panier, seuls les produits, les prix et les boutons sont lisibles ; vos coordonnées, votre adresse, votre solde de fidélité, la confirmation de commande et tout le texte de l'espace client sont masqués avant tout envoi. Les pages de connexion et de création de compte sont enregistrées pour repérer une étape qui bloque (libellés et boutons seulement) ; votre espace client, le paiement et le suivi de commande ne le sont jamais. Après accord, Clarity dépose deux cookies propres au site : _clck (identifiant pseudonyme du navigateur, gardé un an) et _clsk (relie les pages d'une même visite). Aucun cookie publicitaire de Microsoft : l'accord transmis à Clarity exclut la publicité. Si vous avez un compte et que vous êtes connecté, nous gardons aussi le rapprochement entre votre compte et l'identifiant que Clarity ou Google donne à votre navigateur, pendant 90 jours, pour retrouver le parcours d'un client qui nous appelle. Ce rapprochement figure dans l'export de vos données et disparaît avec votre compte.
  Si vous êtes connecté à votre compte, la visite y est rattachée : votre nom et votre adresse de courriel sont transmis à Clarity et s'affichent dans notre tableau de bord ; votre adresse sert d'identifiant, transformée en empreinte par Clarity avant l'envoi. Cela nous permet de comprendre le parcours d'un client qui nous appelle. Vous pouvez l'éviter en refusant la mesure d'audience, ou en revenant sur votre accord : rien n'est alors envoyé, et les enregistrements déjà faits disparaissent au bout de 30 jours.
• Provenance de la visite : avec votre accord seulement, votre navigateur retient pendant 30 jours le site qui vous a envoyé chez nous (un moteur de recherche, un assistant comme ChatGPT, le QR code du stand…). Si vous commandez, cette provenance est jointe à la commande, pour savoir quelles sources nous amènent des clients.

Vous pouvez revenir sur votre choix à tout moment avec le lien « Mesure d'audience : mon choix », en bas de chaque page.

Nous n'utilisons aucune régie publicitaire et aucun traceur de réseau social.

6. Connexion avec un compte Google ou Apple

Si vous choisissez ce moyen, Google ou Apple nous transmet votre nom, votre adresse de courriel et l'identifiant technique de votre compte — rien d'autre. Avec Apple, l'adresse peut être une adresse relais qui masque la vôtre. Nous n'avons accès ni à votre mot de passe, ni à vos contacts, ni à votre agenda. Vous pouvez à tout moment définir un mot de passe sur notre site et cesser d'utiliser ce moyen de connexion.

7. Vos droits

Le règlement européen vous donne le droit d'accéder à vos données, de les corriger, de les effacer, d'en limiter l'usage, de vous y opposer et de les récupérer dans un format lisible (articles 15 à 22 du RGPD).

• Consulter, corriger : depuis votre espace client.
• Récupérer vos données : bouton d'export dans l'espace client, onglet « Mes données ».
• Supprimer votre compte : même onglet. Les commandes déjà facturées sont anonymisées, la facture étant conservée par obligation légale.
• Vous opposer, poser une question : alantica@wanadoo.fr.
• Après votre décès : vous pouvez nous indiquer ce que deviennent vos données (article 85 de la loi du 6 janvier 1978).

Nous répondons sous un mois. Si notre réponse ne vous satisfait pas, vous pouvez saisir la CNIL — 3 place de Fontenoy, 75007 Paris — cnil.fr.

8. Comment nous protégeons ces données

• Mots de passe stockés sous forme d'empreinte (scrypt) : nous ne pouvons pas les lire.
• Tout le site en HTTPS, avec HSTS.
• Règle stricte contre l'injection de scripts, jeton anti-CSRF sur chaque action.
• Limitation du nombre de tentatives de connexion.
• Accès à la base réservé aux comptes d'administration, sauvegardes chiffrées.

Aucun système n'est invulnérable. En cas de violation de données susceptible de vous exposer à un risque, nous en informerions la CNIL sous 72 heures et vous préviendrions directement, comme l'exige l'article 34 du RGPD.

9. Modifications

Cette politique peut évoluer si le service change. La date de dernière mise à jour figure en haut de page. Une modification touchant à vos droits ou aux destinataires de vos données vous serait signalée sur le site.