Dernière mise à jour : 22 août 2026
La présente politique décrit la manière dont les données personnelles des visiteurs et des clients du site www.lespaniersdelagrange.fr sont collectées et utilisées, conformément au Règlement général sur la protection des données (RGPD) et à la loi « Informatique et Libertés ».
1. Responsable du traitement
LA GRANGE, société par actions simplifiée au capital de 2 000 €, immatriculée au registre du commerce et des sociétés de Mulhouse sous le numéro 939 798 138.
Siège social : 1 rue du Cimetière, 68700 Uffholtz, France
SIRET : 939 798 138 00011
Téléphone : 03 69 07 42 70
E-mail : contact@lespaniersdelagrange.fr
Aucun délégué à la protection des données n'a été désigné, cette désignation n'étant pas obligatoire au regard de notre activité. Vos demandes sont traitées à l'adresse de contact ci-dessus.
2. Données que nous collectons
Lors de la création de votre compte
Vos nom et prénom
Votre adresse e-mail
Votre numéro de téléphone — facultatif à l'inscription, il devient obligatoire si vous choisissez la livraison à domicile, afin que nous puissions vous joindre lors de la livraison
Votre mot de passe, conservé uniquement sous forme d'empreinte chiffrée (« hachée ») : il ne nous est jamais accessible en clair
Une photo de profil, si vous choisissez d'en ajouter une
La date de création de votre compte et celle de sa dernière modification
La date et l'heure auxquelles vous avez accepté les conditions générales de vente
Lors d'une commande
Votre adresse postale : rue, complément d'adresse, nom de société le cas échéant, code postal, commune et pays
Le détail de la commande : articles, quantités, montants, remises éventuelles, date et référence
Le mode choisi — retrait en point de collecte (et lequel) ou livraison à domicile (et la zone de livraison correspondante)
Le statut de la commande et la date et l'heure d'acceptation des conditions générales de vente
Si vous souscrivez un abonnement : la fréquence choisie, le panier concerné et la date de la dernière livraison
Lors du paiement
Le paiement est traité directement par notre prestataire bancaire Monetico (Crédit Mutuel), sur ses propres serveurs. Vos données bancaires ne transitent jamais par notre site et n'y sont jamais enregistrées : nous ne recevons ni votre numéro de carte, ni sa date d'expiration, ni son cryptogramme.
Nous conservons uniquement, pour le suivi comptable et le service après-vente :
La référence de la transaction et le numéro d'autorisation bancaire
Le montant réglé, la date et le statut du paiement (accepté, refusé, annulé), ainsi que le motif en cas de refus
La marque de la carte utilisée (Visa, Mastercard…)
Lorsque vous nous écrivez
Si vous utilisez le formulaire de contact, nous recevons vos nom et prénom, votre adresse e-mail, votre numéro de téléphone si vous l'indiquez, votre message et sa date d'envoi. Le message nous est transmis par e-mail et conservé dans l'administration du site pour y répondre et en garder trace. Lors de l'envoi, le service Cloudflare Turnstile vérifie que vous n'êtes pas un programme automatisé (voir section 4).
Données liées à votre navigation
Votre panier, rattaché à un identifiant technique temporaire et non à votre identité
Vos produits favoris, si vous en enregistrez
Vos points de fidélité
Votre adresse IP, utilisée de manière temporaire et automatique pour limiter les abus (tentatives de connexion répétées, envois en série depuis un formulaire). Elle est conservée quinze minutes au maximum et n'est associée à aucun profil.
Nous ne collectons aucune donnée sensible au sens de l'article 9 du RGPD, et nous ne pratiquons ni profilage, ni décision automatisée, ni prospection commerciale.
3. Pourquoi nous utilisons ces données, et sur quel fondement
Créer et gérer votre compte client, y compris la vérification de votre adresse e-mail — exécution du contrat
Traiter vos commandes, préparer les paniers, organiser le retrait ou la livraison et gérer vos abonnements — exécution du contrat
Encaisser votre règlement et gérer les incidents de paiement — exécution du contrat
Vous envoyer les e-mails nécessaires au service : confirmation de commande, vérification d'adresse e-mail, réinitialisation de mot de passe — exécution du contrat
Conserver les pièces comptables liées à vos achats — obligation légale
Assurer la sécurité du site : limitation des tentatives de connexion, protection des formulaires, correction des erreurs techniques — intérêt légitime à protéger le service et ses utilisateurs
Répondre aux messages envoyés via le formulaire de contact et en conserver la trace — intérêt légitime à répondre à vos demandes
4. Qui a accès à vos données
Vos données sont traitées par notre équipe et par les prestataires strictement nécessaires au fonctionnement du service. Nous ne vendons ni ne louons vos données, et nous ne les transmettons à aucun annonceur.
Monetico (Crédit Mutuel) — traitement du paiement. Lui sont transmis vos nom, prénom, adresse e-mail, adresse postale ainsi que le montant et la référence de la commande. Votre numéro de téléphone ne lui est pas communiqué.
OVH (France) — hébergement du site, de la base de données et des sauvegardes.
Google — nos e-mails de service (confirmation de commande, vérification d'adresse, réinitialisation de mot de passe) sont acheminés via le service de messagerie Gmail. Le contenu de ces messages, qui comprend votre nom, votre adresse e-mail et le détail de votre commande, transite donc par les serveurs de Google.
Google également, pour l'affichage des polices de caractères du site (voir la section 6).
Le logiciel de caisse de notre magasin — à chaque commande payée, un fichier récapitulatif contenant la référence, les montants, votre nom et votre adresse e-mail est transmis à notre caisse afin d'assurer le suivi des ventes et la préparation de votre commande. Ce fichier reste sur notre serveur et n'est communiqué à aucun tiers.
Cloudflare, Inc. — vérification anti-robot du formulaire de contact (service Turnstile). Cloudflare reçoit votre adresse IP et des informations techniques sur votre navigateur, jamais le contenu de votre message.
Un outil de supervision technique peut par ailleurs enregistrer les erreurs survenant sur le site afin que nous puissions les corriger ; il est configuré pour ne recevoir aucune donnée personnelle (ni adresse IP, ni identité, ni cookies).
Vos données peuvent enfin être communiquées aux autorités administratives ou judiciaires lorsque la loi nous y oblige.
5. Transferts en dehors de l'Union européenne
Notre hébergeur et nos données sont situés en France. Les services fournis par Google et la vérification anti-robot de Cloudflare peuvent impliquer un transfert vers les États-Unis. Ces transferts sont encadrés par la décision d'adéquation de la Commission européenne du 10 juillet 2023 relative au cadre de protection des données UE–États-Unis, auquel Google LLC et Cloudflare, Inc. ont adhéré, ainsi que par les clauses contractuelles types de la Commission européenne.
6. Cookies et traceurs
Le site ne dépose que des cookies strictement nécessaires à son fonctionnement :
Un cookie de session, qui maintient votre connexion et votre panier pendant votre visite. Il est inaccessible aux scripts, limité à notre site et transmis uniquement en connexion chiffrée. Il expire à la fermeture de votre navigateur.
Un cookie de sécurité, qui protège les formulaires contre la falsification de requêtes. Il expire également à la fermeture du navigateur.
Ces cookies techniques sont exemptés de consentement en application de l'article 82 de la loi « Informatique et Libertés » et des recommandations de la CNIL : c'est la raison pour laquelle aucun bandeau cookies ne vous est présenté.
Aucun cookie publicitaire, statistique ou de suivi n'est déposé, et aucun outil de mesure d'audience n'est installé sur le site.
Contenus provenant d'autres sites
Les polices de caractères du site sont chargées depuis le service Google Fonts. De ce fait, votre adresse IP et les informations techniques de votre navigateur sont transmises à Google lors de l'affichage des pages. Google ne dépose pas de cookie à cette occasion et n'utilise pas ces données à des fins publicitaires ; leur traitement est régi par la politique de confidentialité de Google.
Les actualités de la ferme reprises de notre page Facebook sont récupérées par notre serveur et les images sont recopiées sur le nôtre : consulter notre page d'accueil ne vous met donc jamais en relation avec Facebook et n'y dépose aucun cookie. Il en va de même de l'adresse du magasin, présentée sous forme de simple lien : rien n'est chargé depuis Google Maps tant que vous ne cliquez pas dessus.
Si vous suivez l'un de ces liens externes, vous quittez notre site et les pratiques du site visité s'appliquent.
7. Combien de temps nous conservons vos données
Votre compte : pendant toute la durée de notre relation commerciale. Si vous supprimez votre compte, vos données personnelles sont anonymisées immédiatement.
Comptes inactifs : anonymisés au terme de trois ans sans aucune commande ni mise à jour de votre compte.
Commandes et pièces comptables : dix ans à compter de la clôture de l'exercice, conformément à l'article L123-22 du Code de commerce. Si votre compte a été supprimé entre-temps, ces éléments sont conservés sous une forme anonyme, qui ne permet plus de vous identifier.
Lien de réinitialisation de mot de passe : une heure.
Lien de vérification d'adresse e-mail : vingt-quatre heures.
Adresse IP utilisée contre les abus : quinze minutes.
Sauvegardes de la base de données : trente jours, après quoi elles sont détruites automatiquement.
Messages envoyés via le formulaire de contact : un an à compter de leur réception. Les messages identifiés comme indésirables sont supprimés sous trente jours
8. Vos droits
Vous disposez à tout moment des droits suivants sur vos données :
Accès — obtenir la confirmation que vos données sont traitées et en recevoir une copie
Rectification — corriger vos données inexactes, directement depuis votre espace « Mon compte »
Effacement — supprimer votre compte depuis « Mon compte », sans avoir à nous en demander l'autorisation. Vos données personnelles sont alors immédiatement anonymisées, vos abonnements résiliés et votre photo de profil effacée. Seul l'historique de vos achats est conservé sous forme anonyme, pour répondre à nos obligations comptables.
Portabilité — recevoir les données que vous nous avez fournies dans un format lisible par machine
Limitation et opposition — demander que le traitement de vos données soit restreint ou vous y opposer pour un motif tenant à votre situation particulière
Pour exercer ces droits, écrivez-nous à contact@lespaniersdelagrange.fr ou à l'adresse de notre siège. Nous pourrons vous demander un justificatif d'identité en cas de doute raisonnable, et nous vous répondons dans un délai d'un mois.
9. Réclamation
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez saisir la Commission nationale de l'informatique et des libertés (CNIL) : 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou en ligne sur www.cnil.fr.
10. Sécurité de vos données
Nous mettons en œuvre les mesures techniques et organisationnelles appropriées pour protéger vos données :
Site entièrement accessible en connexion chiffrée (HTTPS)
Mots de passe conservés sous forme d'empreinte chiffrée, jamais en clair
Limitation automatique des tentatives de connexion répétées
Protection de tous les formulaires contre la falsification de requêtes
Paiement signé cryptographiquement avec notre prestataire bancaire et vérification systématique du montant encaissé
Accès à l'administration du site réservé aux personnes habilitées
Sauvegardes régulières de la base de données
Protection du formulaire de contact contre les envois automatisés
11. Modification de la présente politique
Nous pouvons faire évoluer cette politique, notamment pour tenir compte de modifications du site ou de la réglementation. En cas de changement important, nous vous en informerons par e-mail ou par un avis visible sur le site. La date de dernière mise à jour figure en tête de page.