Politique de confidentialité

Notre engagement

Madame Salade est une exploitation agricole, pas une régie publicitaire. Les informations confiées sur ce site servent à préparer une commande, ouvrir un accès à une formation, organiser une visite, répondre à un message et, si vous l'avez accepté, vous envoyer nos informations par SMS et par e-mail. Rien d'autre.

Aucune donnée n'est vendue, louée ni transmise à un annonceur. Aucun traceur publicitaire n'est déposé sur ce site.

Responsable du traitement

Le responsable du traitement est Madame Salade, représentée par Dominique Burguière, exploitation maraîchère établie à Bourail, Nouvelle-Calédonie.

Contact pour toute question relative aux données : dom.burguiere@gmail.com, ou +687 70 50 77. Aucun délégué à la protection des données n'est désigné.

Informations recueillies

Selon les démarches effectuées sur le site, les informations suivantes peuvent être enregistrées :

• identité et coordonnées : nom, prénom, téléphone, commune, adresse électronique, nom de l'entreprise le cas échéant
• adresse postale (rue, lotissement ou boîte postale), code postal et pays : seulement pour un envoi par l'OPT
• votre accord pour recevoir nos informations par SMS et par e-mail : votre réponse, sa date, l'endroit où vous l'avez donnée et, le cas échéant, la date de son retrait
• commandes : contenu du panier, montants, mode de retrait ou de livraison, factures émises
• formations : inscriptions, progression dans les modules vidéo, attestations délivrées
• réservations : prestation choisie, date, heure, nombre de participants, message éventuel
• messages : contenu des demandes envoyées depuis le formulaire de contact
• lettre d'information : adresse électronique, si l'inscription a été demandée
• connexion : un identifiant de session technique, indispensable pour garder l'accès à l'espace personnel

Le paiement ne fait l'objet d'aucune conservation de coordonnées bancaires sur le site : le numéro de carte est saisi directement dans l'environnement du prestataire de paiement agréé, qui transmet uniquement le résultat de la transaction.

Ce qui est obligatoire

Le nom, le prénom, le téléphone et la commune sont demandés à tout le monde : ils servent à préparer votre commande et à vous joindre. L'adresse électronique est demandée pour créer un espace client et pour passer commande : c'est là que partent la confirmation et la facture. L'adresse postale, le code postal et le pays ne sont demandés que pour un envoi par l'OPT, jamais pour un retrait.

La case qui accepte nos informations par SMS et par e-mail est facultative. Elle n'est jamais cochée d'avance, et la laisser vide ne change rien à votre commande.

Pourquoi, et sur quelle base

Chaque usage repose sur une base précise :

• préparer et suivre vos commandes (retrait à l'exploitation, tournées de Bourail et de Nouméa, envoi par l'OPT), émettre les factures, ouvrir vos accès aux formations, organiser les visites : l'exécution du contrat qui nous lie, ou les démarches faites à votre demande avant lui
• tenir la comptabilité : une obligation légale
• vous envoyer nos informations par SMS et par e-mail : votre consentement, donné en cochant la case
• répondre à vos messages : les démarches faites à votre demande
• vous rappeler un panier laissé en route, vous demander votre avis après une formation, une visite ou un atelier : notre intérêt légitime à faire aboutir une commande commencée et à connaître l'avis des participants. Chacun de ces messages porte un lien pour ne plus rien recevoir
• protéger le site et les comptes (sessions, journal des actions faites dans le tableau de bord) : notre intérêt légitime à assurer la sécurité du site
• compter les visites, de façon anonyme : notre intérêt légitime à savoir quelles pages sont utiles

Aucune décision automatisée ni aucun profilage n'est réalisé à partir de ces informations.

Nos informations par SMS et par e-mail

Si vous cochez la case « J'accepte de recevoir les informations de Madame Salade par SMS et par e-mail », à votre inscription, lors d'une commande ou depuis votre espace, nous pouvons vous écrire : récoltes, tournées, dates de formation, nouveautés.

Les SMS partent par SMSlink Pacific, une société de Nouméa qui les envoie pour notre compte. Elle reçoit seulement ce qui sert à l'envoi : votre numéro de mobile, votre prénom, votre nom et, le cas échéant, votre adresse électronique et votre commune. Seules les personnes qui ont donné leur accord lui sont transmises.

Vous pouvez retirer votre accord à tout moment, sans avoir à vous justifier :

• par le lien en bas de chaque e-mail
• par le lien STOP de chaque SMS
• depuis votre espace, dans « Mes informations »
• par un simple message à dom.burguiere@gmail.com, ou par téléphone

Un STOP envoyé depuis un SMS vaut retrait de votre accord : nous le reportons sur votre fiche. Le retrait ne remet pas en cause les envois faits avant lui. Les messages qui suivent une commande, une facture ou une inscription continuent de vous parvenir : ce ne sont pas des messages commerciaux.

Quand une personne retire son accord, ou au terme de la durée de conservation, nous la retirons aussi de notre liste chez SMSlink.

Durées de conservation

• comptes clients : tant que le compte reste actif, puis trois ans après le dernier contact
• accord pour recevoir nos informations : jusqu'à son retrait, ou trois ans après votre dernier contact avec nous
• preuve de l'accord et de son retrait, liste des personnes qui ne veulent plus rien recevoir : trois ans au moins, pour que ce refus reste respecté
• commandes, factures et pièces comptables : la durée légale de conservation applicable
• inscriptions aux formations et attestations : dix ans, afin de pouvoir rééditer une attestation
• réservations et visites : trois ans
• messages du formulaire de contact : deux ans après la réponse
• inscriptions à la lettre d'information : jusqu'à la désinscription, ou trois ans après votre dernier contact avec nous
• sessions de connexion : trente jours de validité. La session est effacée à la déconnexion. Passé ce délai, elle n'ouvre plus aucun accès et elle est supprimée dès qu'elle se présente de nouveau
• mesure de la fréquentation : vingt-cinq mois au plus (voir plus bas)

Qui reçoit ces informations

Seule Dominique Burguière accède aux données depuis le tableau de bord de l'exploitation. Certaines sont confiées à des prestataires, chacun pour ce seul usage :

• Vercel Inc. (États-Unis) héberge les pages du site, qu'il fait tourner sur ses serveurs de Sydney, en Australie
• Supabase (société Supabase Pte. Ltd, Singapour) conserve la base de données et les fichiers du site, sur des serveurs situés à Sydney, en Australie
• Resend (société Plus Five Five, Inc., San Francisco, États-Unis) achemine les e-mails du site
• SMSlink Pacific SARL (Nouméa) envoie nos SMS. Ses données sont hébergées à Nouméa, avec des sauvegardes quotidiennes dans un pays de l'Union européenne
• l'OPT-NC achemine les envois postaux : il reçoit le nom et l'adresse du destinataire
• le prestataire de paiement en ligne agréé en Nouvelle-Calédonie, seulement quand vous réglez en ligne
• Google ou Apple, seulement si vous choisissez de vous connecter avec eux
• EazyWebNC, qui assure la maintenance du site, ponctuellement et sous engagement de confidentialité

Si Dominique Burguière utilise un assistant d'intelligence artificielle (Claude d'Anthropic ou ChatGPT d'OpenAI, sociétés établies aux États-Unis) pour l'aider à gérer ses commandes, les informations utiles à cette gestion peuvent lui être transmises, pour ce seul usage.

Ces prestataires conservent ou transmettent les données pour le compte de Madame Salade et n'en font aucun usage pour le leur.

Hors de l'Union européenne

Le site et sa base de données tournent en Australie, et les e-mails passent par les États-Unis. La Commission européenne n'a pas reconnu à l'Australie un niveau de protection équivalent au sien. Elle l'a reconnu aux États-Unis seulement pour les entreprises qui adhèrent au « Data Privacy Framework ».

Ces transferts sont donc encadrés par les clauses contractuelles types de la Commission européenne (décision 2021/914), prévues dans les contrats de sous-traitance de Vercel et de Supabase, et, pour Resend, par son adhésion au Data Privacy Framework et ces mêmes clauses. Vous pouvez en obtenir une copie sur simple demande, ou les lire sur vercel.com/legal/dpa, supabase.com/legal/dpa et resend.com/legal/dpa.

Vos droits

Vous pouvez demander à consulter, corriger, effacer ou recevoir une copie des informations qui vous concernent, en limiter l'usage, ou vous y opposer. Vous pouvez aussi vous opposer à tout moment, sans avoir à vous justifier, à recevoir nos messages commerciaux.

Vous pouvez enfin définir des directives sur ce que deviendront vos données après votre mort.

Ces droits s'exercent par simple message à dom.burguiere@gmail.com, par téléphone au +687 70 50 77, ou depuis votre espace pour ce qui s'y trouve. Une réponse vous est apportée dans un délai d'un mois. Si la demande est complexe, ce délai peut être prolongé de deux mois : vous en êtes alors prévenu. Certaines informations liées aux obligations comptables ne peuvent pas être effacées avant la fin de leur durée légale de conservation.

Si la réponse ne vous convient pas, vous pouvez adresser une réclamation à la Commission nationale de l'informatique et des libertés (CNIL), compétente en Nouvelle-Calédonie : Service des plaintes, 3 place de Fontenoy, 75007 Paris, ou en ligne sur cnil.fr.

Pour un service en ligne, un mineur peut donner seul son accord à partir de quinze ans. En dessous, l'accord d'un parent est aussi nécessaire.

Cookies et mesure d'audience

Ce site ne dépose aucun traceur publicitaire et n'utilise aucun réseau de suivi extérieur.

Les cookies déposés sont tous techniques et ne servent qu'à faire fonctionner le site : garder la connexion à l'espace personnel, retenir le panier d'une visite à l'autre, conserver le temps d'un achat ce qui a été choisi, comme un code de carte cadeau, ou mener à son terme une connexion commencée. S'y ajoute un seul cookie de mesure de la fréquentation, propre au site, qui ne suit personne d'un site à l'autre : il est décrit juste en dessous. Chacun s'efface à la déconnexion, une fois la commande passée, ou au terme de sa durée.

Les liens vers Facebook renvoient vers un site tiers, qui applique sa propre politique dès lors que le lien est suivi.

La mesure de la fréquentation

Pour savoir quelles pages sont utiles et à quelles heures on vient, le site compte lui-même ses visites. Aucun service extérieur n'y participe, ni Google ni un autre : les chiffres restent dans la même base que le reste du site, et seule Dominique Burguière les consulte.

Un cookie déposé par le site porte un numéro tiré au hasard, qui ne sert qu'à ne pas compter deux fois la même personne. Il ne contient ni nom ni adresse, dure treize mois au plus et n'est jamais prolongé par une nouvelle visite. Un second cookie, valable trente minutes, regroupe les pages lues au cours d'une même visite.

Pour chaque page ouverte sont notés : l'adresse de la page, l'heure, le temps passé à la lire, le nom du site d'où l'on arrive (par exemple « google.com », jamais l'adresse complète ni la recherche), le genre d'appareil, le navigateur et le système. L'adresse IP n'est jamais enregistrée, pas plus que la description complète de l'appareil. Aucune visite n'est rattachée à un compte, même quand la personne est connectée à son espace : les chiffres restent anonymes.

Ces chiffres ne sont ni vendus, ni rapprochés d'une personne, ni utilisés pour de la publicité, et ils sont effacés au bout de vingt-cinq mois. Un navigateur réglé pour demander à ne pas être suivi (« Do Not Track » ou « Global Privacy Control ») n'est pas compté. Le cookie peut aussi être refusé ou effacé depuis les réglages du navigateur : le site fonctionne exactement de la même façon.

Sécurité

Les mots de passe sont conservés sous forme chiffrée et ne sont jamais lisibles, y compris par l'exploitation. Les échanges avec le site sont chiffrés. Les accès au tableau de bord sont limités et journalisés.

Les vidéos de formation et les documents joints sont rangés dans un espace de stockage privé : chaque lecture passe par un lien temporaire, valable deux heures, ouvert une fois l'accès vérifié. Seules les leçons présentées en extrait gratuit s'ouvrent sans inscription.

En cas d'incident de sécurité touchant des données personnelles, la CNIL en est informée et, si nécessaire, les personnes concernées aussi.

Évolution de ce texte

Cette politique peut évoluer, notamment si de nouveaux services sont ouverts sur le site. Toute modification importante est signalée sur cette page, et les personnes qui reçoivent nos informations en sont averties.