Dernière mise à jour : 6 octobre 2026
1. Qui est responsable de vos données ?
Le responsable du traitement est Fresh Tea’M, exploité par FRESH TEA’M (Société à responsabilité limitée (SARL), SIREN 951 042 324), dont le siège est MBE 511 Mangot Vulcin, 97232 Le Lamentin, Martinique. Contact pour toute question sur vos données : freshteamartinique@gmail.com. Aucun délégué à la protection des données (DPO) n’est désigné ; ce n’est pas obligatoire pour une activité de cette taille.
2. Quelles données, pourquoi et sur quelle base ?
| Finalité | Données | Base légale | Durée de conservation |
|---|---|---|---|
| Créer et gérer votre compte | Nom, e-mail, mot de passe (stocké sous forme chiffrée irréversible), téléphone (facultatif), date et version des conditions acceptées | Exécution du contrat | Tant que le compte existe. Un compte inactif depuis 3 ans peut être supprimé après vous en avoir informé. |
| Prendre, préparer, faire retirer et payer vos commandes | Nom, téléphone, e-mail, contenu de la commande, créneau, montant, état du paiement, remboursements, code promotionnel | Exécution du contrat | Dans votre compte tant qu’il existe. Une commande payée est une pièce comptable : elle est conservée 10 ans (Code de commerce, art. L.123-22), sans lien avec votre identité une fois votre compte supprimé. |
| Programme de fidélité (points, bons, réduction sur la 10e commande) | Solde et historique des points, bons obtenus et utilisés | Exécution du contrat | Durée du compte ; supprimés avec lui. |
| Paiement en ligne | Traité directement par Stripe : numéro de carte, e-mail, montant. Nous recevons seulement l’état du paiement et des références de transaction. | Exécution du contrat | Selon les règles de Stripe et les obligations comptables. |
| Sécurité et prévention des abus (limiter le nombre de commandes par adresse IP) | Adresse IP, nombre de tentatives | Intérêt légitime (protéger le service et la boutique) | Quelques jours au maximum, purge automatique. |
| Journaux techniques de l’hébergeur | Adresse IP, date, page demandée, navigateur | Intérêt légitime (sécurité, bon fonctionnement) | Selon l’hébergeur (Vercel), en général limitée à quelques jours à quelques semaines. |
| Répondre à vos messages | Les informations que vous nous envoyez par e-mail | Intérêt légitime / mesures précontractuelles | 3 ans après le dernier échange. |
| Obligations comptables, fiscales et légales | Factures et justificatifs de vente | Obligation légale | 10 ans |
Fournir votre nom, votre e-mail et un téléphone est nécessaire pour créer un compte et commander ; sans ces informations nous ne pouvons pas traiter votre commande. Nous ne vendons pas vos données, ne faisons pas de prospection commerciale sans votre accord, et ne prenons aucune décision automatisée produisant des effets juridiques à votre égard.
3. Qui reçoit vos données ?
Seules les personnes autorisées de Fresh Tea’M (gérant et équipe) y accèdent, dans la limite de leur rôle. Nous faisons aussi appel à des prestataires (sous-traitants) :
| Prestataire | Rôle | Localisation |
|---|---|---|
| Vercel Inc. | Hébergement du site | États-Unis (et réseau mondial de serveurs) |
| Supabase | Base de données, comptes, stockage des images | Paris, France (région eu-west-3) |
| Stripe Payments Europe, Ltd. | Paiement par carte (responsable de traitement pour les données bancaires) | Irlande, avec transferts possibles vers les États-Unis |
| OVH SAS | Nom de domaine | France |
| Google (Gmail, Google Maps) | Réception de vos e-mails ; carte de la page « Nous retrouver » (chargée seulement sur votre demande) | Union européenne et États-Unis |
Transferts hors Union européenne
Certains prestataires (Vercel, Stripe, Google, éventuellement Supabase) peuvent traiter des données aux États-Unis. Ces transferts reposent sur la décision d’adéquation de la Commission européenne pour les entreprises certifiées au Data Privacy Framework, ou sur les clauses contractuelles types de la Commission européenne, ainsi que sur des mesures de sécurité complémentaires.
4. Cookies et traceurs
Ce site n’utilise aucun cookie publicitaire, aucun outil de mesure d’audience et aucun traceur tiers. Il ne dépose que ce qui est strictement nécessaire à son fonctionnement, exemptés de consentement :
- Cookies de session de connexion (commençant par
sb-), déposés uniquement lorsque vous vous connectez, pour vous garder connecté. Durée : celle de votre session, renouvelée tant que vous utilisez le site. - Panier : le contenu de votre panier est mémorisé dans le stockage de session de votre navigateur (
sessionStorage), pour ne pas le perdre si vous vous reconnectez. Il s’efface à la fermeture de l’onglet ou après le paiement, et ne quitte pas votre appareil.
Les polices de caractères sont servies par notre propre site (aucune requête vers Google Fonts à votre visite). Google Maps n’est chargé qu’après votre clic sur le bouton d’affichage de la carte ; à ce moment, Google peut déposer ses propres cookies et reçoit votre adresse IP, selon sa politique de confidentialité. Si nous ajoutons un jour un traceur nécessitant votre accord, nous vous demanderons votre consentement avant tout dépôt.
Vous pouvez à tout moment supprimer ou bloquer les cookies dans les réglages de votre navigateur ; la connexion ne fonctionnera alors plus.
5. Vos droits
Vous pouvez à tout moment :
- accéder à vos données et en obtenir une copie ;
- rectifier vos informations (nom, téléphone) ;
- supprimer vos données (« droit à l’effacement »), dans les limites de nos obligations légales de conservation des pièces comptables ;
- limiter le traitement ou vous y opposer pour des raisons tenant à votre situation, lorsqu’il repose sur notre intérêt légitime ;
- récupérer vos données dans un format structuré et lisible par machine (portabilité) ;
- définir des directives sur le sort de vos données après votre décès ;
- retirer votre consentement, lorsque le traitement en dépend, sans effet sur ce qui a eu lieu avant.
Directement depuis votre compte : la page Mon compte permet de modifier votre profil, de télécharger toutes vos données et de supprimer votre compte. À la suppression, votre profil, vos points et vos bons sont effacés, et vos commandes passées sont anonymisées (nom, téléphone et e-mail retirés) puis conservées uniquement comme pièces comptables.
Par e-mail : écrivez à freshteamartinique@gmail.com. Nous pouvons vous demander de justifier de votre identité. Nous répondons dans un délai d’un mois au plus.
Réclamation : si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (Commission nationale de l’informatique et des libertés) : cnil.fr/fr/plaintes, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.
6. Sécurité
Les échanges avec le site sont chiffrés (HTTPS). Les mots de passe ne sont jamais stockés en clair. L’accès aux données est restreint par compte : un client ne peut consulter que ses propres commandes. L’accès à l’administration est réservé à l’équipe, avec identification, et ses actions sont journalisées. Aucun système n’étant infaillible, en cas de violation de données susceptible de vous exposer à un risque, nous vous informerons ainsi que la CNIL dans les délais légaux.
7. Mineurs
Le service s’adresse aux personnes de 15 ans et plus. En dessous, la création d’un compte requiert l’accord d’un parent ou représentant légal. Si vous pensez qu’un mineur a créé un compte sans cet accord, écrivez-nous et nous le supprimerons.
8. Modifications
Nous pouvons mettre à jour cette politique, par exemple si un service change. La date de dernière mise à jour figure en haut de page ; en cas de changement important, nous vous en informerons.