Politique de confidentialité

1. Qui est responsable de vos données ?

PAUSE NUAGE, Société par actions simplifiée (SAS) au capital de 5 000,00 €, 102 918 158 R.C.S. Créteil, dont le siège social est 16 rue Danielle Mitterrand, 94380 Bonneuil-sur-Marne, qui exploite le café Pause Nuage, 99 rue Monge, 75005 Paris.

Contact pour toute question sur vos données : pause-nuage@outlook.fr, ou par courrier à l’adresse du café. Le contact pour les questions relatives aux données personnelles est assuré par les gérants du café.

2. Quelles données et pourquoi ?

Les mots de passe sont gérés par Amazon Cognito et ne sont pas accessibles à l’équipe du café. Les sauvegardes de la base sont conservées 35 jours au plus. Le TTL peut supprimer une donnée après sa date d’expiration ; le site masque les commandes expirées.

Les comptes sont facultatifs : une commande invitée ne demande ni nom ni email et ne reçoit pas d’email. Avec un compte, Amazon SES envoie les confirmations de commande et les notifications liées aux remboursements à votre email vérifié. Nous n’envoyons ni newsletter ni prospection. Vos données ne sont ni vendues ni louées.

3. Qui reçoit vos données ?

• L’équipe de Pause Nuage (gérants et personnel habilité), pour préparer et remettre les commandes.
• Nos prestataires techniques, qui agissent uniquement sur nos instructions et sous contrat (art. 28 RGPD) :
  • aoni studio : conception, exploitation et maintenance du site ;
  • Amazon Web Services EMEA SARL (Luxembourg) : hébergement du site et de la base de données, comptes clients et administrateurs (Amazon Cognito), emails transactionnels (Amazon SES) ;
  • Microsoft (messagerie Outlook) : réception des e-mails que vous nous envoyez.
• SUMUP LIMITED (société de droit irlandais, n° 505893, Block 8, Harcourt Centre, Charlotte Way, Dublin 2, D02 A9N9, Irlande, établissement de monnaie électronique agréé par la Banque centrale d’Irlande sous la référence C195030, SIREN français 852 307 487), notre prestataire de paiement. SumUp traite le paiement pour notre compte et agit aussi comme responsable de traitement pour ses propres obligations (lutte contre la fraude et le blanchiment).
• OpenStreetMap Foundation (Royaume-Uni), seulement si vous affichez la carte interactive.
• Les autorités habilitées, sur réquisition légale.

4. Où sont stockées vos données ?

Vos données sont stockées dans l’Union européenne, dans la région Europe (Paris) d’Amazon Web Services. Les pages publiques et les photos de la carte sont mises en cache par le réseau de diffusion d’AWS (CloudFront), dans le monde entier, pour s’afficher plus vite. Les pages et les réponses qui contiennent des données personnelles ne sont pas mises en cache. Le pare-feu de ce réseau est opéré par AWS depuis les États-Unis : il peut y traiter brièvement des extraits de requêtes (adresse IP, en-têtes).

Amazon Web Services et Microsoft appartiennent à des groupes américains. Leurs éventuels accès depuis l’extérieur de l’Union européenne sont encadrés par les clauses contractuelles types de la Commission européenne et, le cas échéant, par le Data Privacy Framework (UE-US). Le Royaume-Uni (OpenStreetMap) bénéficie d’une décision d’adéquation de la Commission européenne.

SumUp Limited est établie en Irlande ; ses éventuels transferts de données hors de l’Union européenne sont décrits dans sa politique de confidentialité.

5. Sécurité

Le site est servi en HTTPS. Les données sont chiffrées au repos et en transit. Un pare-feu applicatif filtre les attaques et limite le nombre de tentatives de connexion et de commande. L’accès aux données est limité aux personnes habilitées, et l’espace d’administration est protégé par mot de passe. Une commande sans compte ne s’ouvre qu’avec le lien de suivi personnel affiché au retour du paiement : il contient une clé signée par notre serveur, ne le transmettez pas. La base est sauvegardée en continu. En cas de violation de données présentant un risque pour vous, nous vous en informerons dans les conditions prévues par le RGPD (art. 33 et 34).

6. Cookies et stockage local

Le site n’utilise aucun cookie publicitaire, de réseau social ou de mesure d’audience. Il ne dépose aucun cookie : seuls des éléments strictement nécessaires sont gardés dans le stockage de votre navigateur (panier, commande en cours et, pour les gérants, la connexion à l’espace de gestion). Ils ne nécessitent pas votre consentement. Le détail figure sur la page Cookies et traceurs.

7. Vos droits

Vous disposez des droits suivants sur vos données :

• accès : savoir quelles données nous détenons et en obtenir une copie ;
• rectification : corriger des données inexactes ;
• effacement : demander la suppression de vos données ;
• limitation : geler temporairement l’utilisation de vos données ;
• opposition : vous opposer aux traitements fondés sur notre intérêt légitime ;
• portabilité : recevoir les données que vous nous avez fournies dans un format courant ;
• directives post-mortem : définir le sort de vos données après votre décès.

Nous ne connaissons ni votre nom ni votre e-mail : il n’y a pas d’espace en libre-service. Écrivez-nous en indiquant votre numéro de commande (#XXXXXXXX, sur la page de suivi), sa date et son montant, et les quatre derniers chiffres de la carte utilisée : nous retrouvons la commande grâce à notre compte SumUp. Les données de paiement restent conservées par SumUp pour ses propres obligations légales.

Pour toute autre demande, écrivez à pause-nuage@outlook.fr ou au café, en précisant votre demande. Nous répondons sous un mois. Nous pourrons vous demander un justificatif d’identité en cas de doute raisonnable sur votre identité.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL : 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr.

8. Modifications

Nous pouvons mettre à jour cette politique, par exemple en cas de changement de prestataire. La date de dernière mise à jour figure en haut de la page.