Politique de Confidentialité
Stand / Aggiornamento: 28.07.2026
Cette politique couvre à la fois les commandes dans notre salon de glaces et les réservations de notre camion à glaces pour des événements. Les points généraux s'appliquent aux deux cas ; les détails spécifiques à chaque domaine suivent ci-dessous.
1. Informations générales sur le traitement des données
Nous traitons les données personnelles de nos clients en principe uniquement dans la mesure nécessaire pour fournir un site web fonctionnel ainsi que pour le traitement de nos commandes et paiements. Le traitement n'a lieu en règle générale qu'avec le consentement de la personne concernée ou lorsque le traitement est autorisé par des dispositions légales.
2. Collecte de données lors de la visite de notre site (journaux de serveur)
Lors de la consultation de notre site, notre hébergeur collecte automatiquement des données techniques transmises par votre navigateur (journaux de serveur) : adresse IP, date et heure de la requête, type et version du navigateur, système d'exploitation utilisé, page consultée. Ces données sont traitées exclusivement pour garantir un fonctionnement sans incident et la sécurité de nos systèmes informatiques, et ne sont pas croisées avec d'autres sources de données.
Base légale : Art. 6(1)(f) RGPD (intérêt légitime à un fonctionnement sûr et stable du site).
3. Cookies et stockage local sur votre appareil
Lors de la visite de notre site, nous déposons un cookie de session techniquement nécessaire (nom « PHPSESSID »), supprimé automatiquement à la fermeture de votre navigateur. Par ailleurs, votre navigateur enregistre localement sur votre appareil le contenu de votre panier ainsi que le statut d'une commande en cours (stockage local), afin que ces informations ne soient pas perdues lors d'un changement de page ou après une redirection vers le prestataire de paiement.
Ces deux éléments sont strictement nécessaires pour fournir le service que vous utilisez, raison pour laquelle, conformément au § 25(2) n° 2 TDDDG (loi allemande sur la protection des données dans les télécommunications et les services numériques, appelée TTDSG jusqu'au 12/05/2024 — contenu inchangé), aucun consentement séparé n'est requis. Vous pouvez à tout moment limiter ou supprimer le stockage de cookies et de données locales via les paramètres de votre navigateur ; cela peut toutefois compromettre le fonctionnement de notre processus de commande.
Base légale : Art. 6(1)(f) RGPD en combinaison avec le § 25(2) n° 2 TDDDG.
4. Service de cartographie (OpenStreetMap)
Lorsque vous ouvrez l'affichage en temps réel de la position de notre camion à glaces, des tuiles cartographiques sont chargées depuis les serveurs de l'OpenStreetMap Foundation et la bibliothèque Leaflet est chargée via le fournisseur unpkg.com. Votre adresse IP est transmise à ces fournisseurs. Cette fonction n'est déclenchée que si vous la sélectionnez activement via le bouton correspondant.
Base légale : Art. 6(1)(b) RGPD (fonction demandée par vous).
5. Absence de décision automatisée
Nous n'utilisons aucun processus de décision automatisée (y compris le profilage) au sens de l'Art. 22 RGPD.
6. Vos droits en tant que personne concernée
Vous avez à tout moment le droit de :
- demander l'accès aux données personnelles que nous traitons (Art. 15 RGPD)
- demander la rectification de données inexactes (Art. 16 RGPD)
- demander l'effacement de vos données, sous réserve d'une obligation légale de conservation (Art. 17 RGPD)
- demander la limitation du traitement (Art. 18 RGPD)
- recevoir vos données dans un format structuré et couramment utilisé (Art. 20 RGPD)
- vous opposer au traitement de vos données lorsqu'il est fondé sur l'Art. 6(1)(f) RGPD (Art. 21 RGPD)
- retirer à tout moment un consentement donné, avec effet pour l'avenir (Art. 7(3) RGPD)
- introduire une réclamation auprès d'une autorité de contrôle de la protection des données (Art. 77 RGPD)
L'autorité compétente est : Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI), Königstraße 10a, 70173 Stuttgart, Allemagne
7. Commande dans la boutique en ligne
Lorsque vous passez une commande via notre site, nous collectons et traitons : nom, numéro de téléphone, date et heure de retrait, pour les commandes plus importantes en outre adresse, code postal, ville. Ces données sont utilisées exclusivement pour le traitement de votre commande (contact en cas de questions, organisation du retrait).
Base légale : Art. 6(1)(b) RGPD (exécution d'un contrat ou mesures précontractuelles à votre demande).
8. Notification aux filiales de votre retrait (Google Firebase)
Afin d'informer notre personnel en temps voulu avant l'heure de retrait convenue, nous envoyons une notification push aux tablettes de nos filiales. Cette notification contient votre nom ainsi que le numéro de commande, et est techniquement délivrée via le service Google Firebase Cloud Messaging (Google Ireland Limited, avec un traitement serveur éventuel par Google LLC, États-Unis). Dans la mesure où cela implique un transfert de données vers les États-Unis, celui-ci repose sur la décision d'adéquation de la Commission européenne du 10 juillet 2023 relative à l'EU-US Data Privacy Framework (Art. 45 RGPD) ; Google LLC est certifiée dans le cadre de ce dispositif.
Base légale : Art. 6(1)(f) RGPD (intérêt légitime à la bonne organisation du retrait).
9. Adresse email pour la livraison de la facture
Pour la livraison de votre facture, nous collectons en outre votre adresse email. La saisie se fait volontairement, à votre demande, en la saisissant et en la confirmant activement dans le formulaire de commande. Nous utilisons cette adresse exclusivement pour envoyer la facture relative à votre commande — aucune publicité ni newsletter.
Base légale : Art. 6(1)(b) RGPD (exécution de votre demande de livraison électronique de la facture) ainsi que, lorsque cela est demandé séparément lors du processus de commande, Art. 6(1)(a) RGPD (consentement). Vous pouvez retirer ce consentement à tout moment avec effet pour l'avenir en nous contactant à l'adresse info@eis-bellacrema.de. Le retrait n'affecte pas la livraison des factures déjà émises.
10. Lien de téléchargement de la facture
Après un paiement réussi, nous vous donnons la possibilité de télécharger votre facture via un lien à usage unique. Ce lien contient un jeton de sécurité généré aléatoirement, associé exclusivement à votre commande spécifique, qui devient automatiquement invalide 5 minutes après le paiement.
Base légale : Art. 6(1)(b) RGPD.
11. Traitement des paiements via Mollie
Pour le traitement des paiements en ligne, nous utilisons le prestataire de services de paiement Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Pays-Bas. Sont transmises à Mollie : nom, adresse, montant de la transaction, date et heure de l'achat. Mollie traite ces données en tant que responsable indépendant (non lié par nos instructions), c'est pourquoi aucun contrat de sous-traitance n'est nécessaire.
Base légale : Art. 6(1)(b) RGPD (exécution du contrat d'achat) ainsi que Art. 6(1)(c) RGPD (obligations légales en matière de transactions de paiement). Plus d'informations : mollie.com/fr/privacy
12. Envoi de la facture par email
L'envoi de la facture par email s'effectue via notre prestataire de services email (Google/Gmail). Votre adresse email ainsi que le contenu de la facture (nom, articles commandés, montant) sont transmis via les serveurs de ce prestataire.
Base légale : Art. 6(1)(b) RGPD.
13. Système de sécurisation de caisse légalement obligatoire (TSE)
Pour respecter les obligations légales prévues par le règlement allemand sur la sécurisation des caisses enregistreuses (KassenSichV), nous utilisons un service cloud TSE certifié (Fiskaly GmbH). Les données de transaction de votre commande sont signées numériquement et conservées de manière inaltérable.
Base légale : Art. 6(1)(c) RGPD (obligation légale fiscale de conservation et de sécurisation).
14. Statistiques de clics et d'utilisation sur le parcours de commande
Afin d'améliorer l'ergonomie de notre processus de commande, nous enregistrons occasionnellement des événements d'interaction technique (par ex. quel bouton a été actionné durant la commande). Sont collectés exclusivement : un court libellé de l'événement, votre rôle et la filiale concernée, avec date et heure. Ne sont explicitement PAS collectés : les textes saisis, le contenu des formulaires ou toute autre information que vous tapez (par ex. nom, adresse, messages) — seul l'événement technique d'un clic est enregistré, jamais son contenu. Aucun cookie n'est déposé, aucune adresse IP n'est enregistrée et aucun profil utilisateur individuel n'est créé ; il n'est pas possible d'identifier une personne précise. Cette fonction nous sert à repérer les points d'abandon techniques dans le parcours de commande ; elle peut être activée ou désactivée par nos soins et s'éteint automatiquement au plus tard après 7 jours.
Nous n'utilisons aucun service d'analyse ou de marketing tiers (par ex. Google Analytics, Meta/Facebook Pixel).
Base légale : Art. 6(1)(f) RGPD (intérêt légitime à l'amélioration de notre processus de commande en ligne).
15. Durée de conservation
Les données de commande et de facturation sont conservées pendant la durée des délais légaux de conservation, notamment 10 ans conformément aux § 147 AO et § 257 HGB (droit fiscal/commercial allemand). À l'expiration de ces délais, les données sont supprimées, sauf obligation légale de conservation supplémentaire.
16. Réservation du camion : données collectées
Nous utilisons vos données exclusivement pour traiter votre demande de catering et vous recontacter au sujet de votre événement.
Quelles données nous collectons : nom, numéro de téléphone, adresse email, adresse de l'événement, adresse de facturation, nombre d'invités et les informations que vous nous donnez sur la fête. Pour les événements publics, nous collectons également le nom et le numéro de téléphone d'un responsable présent sur place ou de l'organisation.
À quoi elles servent : pour évaluer votre demande de réservation, vous recontacter par téléphone ou par email et organiser votre événement. Aucun paiement n'est collecté à ce stade — nous ne recueillons aucune donnée de paiement ici.
Base légale : Art. 6(1)(b) RGPD (mesures précontractuelles à votre demande).
17. Vérification du code postal et temps de trajet estimé
Lorsque vous saisissez le code postal de l'événement, celui-ci est transmis aux services externes openplzapi.org et api.zippopotam.us (serveurs aux États-Unis) afin de vérifier la distance par rapport à notre tournée.
Nous estimons également le temps de trajet prévu jusqu'à l'adresse de votre événement. Ce calcul est effectué via notre propre système de routage, hébergé sur notre serveur — l'adresse n'est transmise à aucun tiers.
Base légale : Art. 6(1)(b) RGPD.
18. Organisation du rendez-vous via Google Calendar
Après confirmation de votre réservation, notre équipe peut saisir vos données (nom, téléphone, adresse, remarques) dans Google Calendar (Google Ireland Limited, avec un traitement serveur éventuel par Google LLC, États-Unis) pour la planification interne. Dans la mesure où cela implique un transfert de données vers les États-Unis, celui-ci repose sur la décision d'adéquation de la Commission européenne du 10 juillet 2023 relative à l'EU-US Data Privacy Framework (Art. 45 RGPD) ; Google LLC est certifiée dans le cadre de ce dispositif.
Base légale : Art. 6(1)(f) RGPD (intérêt légitime à l'organisation de votre événement).
19. Qui y a accès & durée de conservation
Votre demande est transmise en interne par email (via notre prestataire de messagerie Google/Gmail) afin d'organiser votre événement. Aucune transmission à d'autres tiers, à l'exception des destinataires mentionnés ci-dessus (vérification du code postal, Google Calendar).
Nous conservons vos données tant que la demande/l'événement est en cours. Si cela aboutit à une prestation réelle facturée, les délais légaux de conservation s'appliquent (10 ans conformément aux § 147 AO / § 257 HGB).
Vos droits : vous pouvez demander à tout moment l'accès, la rectification ou la suppression de vos données en nous contactant à info@eis-bellacrema.de.
20. Aucune transmission à d'autres tiers
Vos données ne sont transmises à aucun autre tiers, à l'exception des destinataires mentionnés dans la présente politique ou lorsque nous y sommes légalement tenus.
21. Sécurité des données
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre toute manipulation accidentelle ou intentionnelle, perte, destruction ou accès non autorisé. La transmission est chiffrée (SSL/TLS).
22. Modifications de la présente politique de confidentialité
Nous nous réservons le droit d'adapter la présente politique de confidentialité afin qu'elle soit toujours conforme aux exigences légales en vigueur.