1. Qui est responsable de vos données ?

Le responsable du traitement est Julie Feissel EI, exerçant sous le nom « La Cuisine de Juju », 14 rue de l’Artisanat, 68680 Kembs, SIRET 531 685 733 00036 .

Pour toute question sur vos données : contact@lacuisinedejuju.com ou par courrier à l’adresse ci-dessus. La Cuisine de Juju n’est pas tenue de désigner un délégué à la protection des données.

Cette politique applique le règlement (UE) 2016/679 (RGPD) et la loi n° 78-17 du 6 janvier 1978 modifiée (loi Informatique et Libertés).

2. Quelles données, pour quoi faire, sur quelle base et combien de temps ?

Finalité	Données	Base légale (art. 6 RGPD)	Durée de conservation
Répondre à vos messages (formulaire de contact, e-mail, téléphone, WhatsApp)	Nom, prénom, e-mail, objet et contenu du message, numéro de téléphone si vous nous appelez ou écrivez	Mesures précontractuelles prises à votre demande (6.1.b) ou intérêt légitime à répondre aux sollicitations (6.1.f)	3 ans après le dernier échange, sauf si une commande suit
Établir un devis, préparer, livrer et suivre une commande ou un événement	Identité, coordonnées, adresse de livraison ou lieu de l’événement, détail de la commande, nombre de convives, régimes et allergies que vous nous signalez	Exécution du contrat (6.1.b) ; pour les allergies, votre consentement explicite (art. 9.2.a)	Durée de la relation commerciale puis 5 ans (prescription) ; allergies : jusqu’à la fin de la prestation
Facturation, comptabilité, attestations fiscales de services à la personne	Identité, adresse, factures, paiements	Obligation légale (6.1.c)	10 ans (art. L123-22 du Code de commerce)
Mesure d’audience du site	Pages vues, provenance, type d’appareil et de navigateur, adresse IP tronquée, identifiant aléatoire	Intérêt légitime à connaître la fréquentation du site (6.1.f), avec droit d’opposition	Cookies 13 mois, données 25 mois au plus
Sécurité et bon fonctionnement du site	Adresse IP, date et heure, pages demandées (journaux du serveur)	Intérêt légitime à sécuriser le site (6.1.f)	12 mois au plus
Publication de photos d’événements dans la galerie	Image des personnes reconnaissables	Consentement (6.1.a), retirable à tout moment	Jusqu’au retrait du consentement

Les champs du formulaire de contact sont nécessaires pour vous répondre. Les données de commande sont nécessaires pour exécuter la prestation et établir la facture ; sans elles, la commande ne peut pas être traitée.

Le site ne propose ni création de compte, ni paiement en ligne, ni lettre d’information, ni commentaires. Aucune décision automatisée ni profilage n’est mis en œuvre, et vos données ne sont jamais vendues ni utilisées à des fins publicitaires.

3. Qui a accès à vos données ?

• Julie Feissel et les personnes travaillant sous sa responsabilité, dans la limite de ce qui est nécessaire.
• o2switch (Clermont-Ferrand, France), hébergeur du site et de la messagerie [à confirmer], en qualité de sous-traitant.
• L’expert-comptable et les administrations habilitées (services fiscaux, Urssaf), pour les obligations légales.

L’outil de mesure d’audience Matomo est installé sur notre propre hébergement : les statistiques ne sont transmises à aucun tiers.

4. Services tiers et transferts hors de l’Union européenne

Vos données sont hébergées en France. Deux situations peuvent conduire à un traitement hors de l’Union européenne :

• Ressources techniques chargées par votre navigateur. L’affichage du site fait appel aux polices Adobe Fonts (Adobe Systems Software Ireland Ltd, données susceptibles d’être traitées aux États-Unis par Adobe Inc., certifiée au Data Privacy Framework) et à des bibliothèques d’affichage servies par jsDelivr, cdnjs (Cloudflare) et unpkg. Ces prestataires reçoivent votre adresse IP et des informations techniques sur votre navigateur ; ils ne déposent aucun cookie via notre site. 
• Réseaux sociaux et messageries. Les liens vers Facebook, Instagram et WhatsApp sont de simples liens : aucune donnée n’est transmise tant que vous ne cliquez pas. Si vous nous contactez par ces services, Meta Platforms Ireland Ltd traite vos données selon sa propre politique, y compris aux États-Unis.

5. Comment vos données sont-elles protégées ?

Le site est accessible uniquement en connexion chiffrée (HTTPS). L’accès à l’administration du site et à la messagerie est réservé aux personnes habilitées et protégé par mot de passe. Le site et ses extensions sont mis à jour régulièrement et sauvegardés. En cas de violation de données présentant un risque pour vous, la CNIL serait notifiée sous 72 heures et vous seriez informé si le risque est élevé.

6. Quels sont vos droits ?

Vous disposez des droits d’accès, de rectification, d’effacement, de limitation, de portabilité (pour les données traitées sur la base d’un contrat ou de votre consentement) et d’opposition, notamment à la mesure d’audience. Vous pouvez retirer à tout moment un consentement donné, sans effet sur les traitements déjà réalisés, et définir des directives sur le sort de vos données après votre décès.

Pour exercer vos droits, écrivez à contact@lacuisinedejuju.com ou à La Cuisine de Juju, 14 rue de l’Artisanat, 68680 Kembs. Une réponse vous est apportée dans un délai d’un mois. Une pièce d’identité ne vous sera demandée qu’en cas de doute raisonnable sur votre identité.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL : 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, https://www.cnil.fr.

7. Cookies et traceurs

Le site n’utilise aucun cookie publicitaire. Le détail des traceurs et le moyen de vous opposer à la mesure d’audience figurent dans la Politique de cookies (UE).

8. Mineurs

Le site s’adresse à un public adulte et ne collecte pas sciemment de données concernant des mineurs.

9. Modification de cette politique

Cette politique peut être mise à jour pour suivre l’évolution du site ou de la réglementation. La date de version figure en tête de page ; toute modification importante est signalée sur le site.