Politique de confidentialité

Le responsable du traitement est Gwendal Grandhomme, éditeur de Enfourne (voir les mentions légales). Pour toute question : bonjour@enfourne.app.

Chaque boulangerie qui reçoit votre commande traite aussi vos coordonnées pour la préparer et vous la remettre, en tant que responsable de sa propre relation client.

• Clients : prénom, nom, adresse électronique, téléphone, commandes, abonnements et paniers réservés, préférences de rappel.
• Boulangers : identité du gérant et de l'équipe, adresse électronique, téléphone, informations sur l'entreprise (nom, adresse, SIRET), catalogue, recettes et réglages de la boutique.
• Avis : la note, le commentaire et le nom affiché que vous choisissez (prénom et initiale, ou initiales), la date de retrait de la commande, et l'adresse électronique qui a reçu l'invitation. Cette adresse n'est jamais publiée.
• Demandes de boulangerie : le nom de la boulangerie que vous aimeriez voir sur Enfourne et, si vous le souhaitez, votre adresse électronique pour être prévenu de son arrivée.
• Messages : ce que vous nous écrivez depuis le formulaire de contact, avec votre nom et votre adresse électronique.
• Données techniques : adresse IP et type de navigateur, utilisés pour la sécurité (limitation des tentatives de connexion, prévention des abus).

Nous n'utilisons aucun outil de publicité ni aucun traceur d'un tiers. La seule mesure d'audience est un comptage anonyme de nos pages, décrit plus bas.

• Traiter et suivre vos commandes, gérer votre compte : exécution du contrat.
• Vous envoyer les codes de connexion, confirmations et rappels de retrait : exécution du contrat.
• Vous prévenir par SMS de la veille du retrait ou d'une commande prête, quand vous le demandez en commandant et que la boulangerie le propose : exécution du contrat, à votre demande. Jamais de SMS publicitaire.
• Tenir la comptabilité et répondre aux obligations légales : obligation légale.
• Sécuriser la plateforme et prévenir la fraude : intérêt légitime.
• Mesurer la fréquentation du site en chiffres anonymes, pour l'améliorer : intérêt légitime, sans consentement requis.
• Vous inviter à donner votre avis après un retrait, et publier les avis pour informer les futurs clients : intérêt légitime. L'invitation se refuse en un clic, et un avis n'est publié qu'avec votre accord.
• Vous prévenir quand la boulangerie que vous avez demandée ouvre ses commandes : consentement, retirable à tout moment.

• La boulangerie à laquelle vous passez commande, pour la préparer et vous la remettre.
• Les visiteurs de la page de la boulangerie, pour les avis publiés : la note, le commentaire, le nom affiché et la date de retrait. La boulangerie peut y répondre publiquement.
• Notre hébergeur, Render Services, Inc., qui stocke les données dans sa région Francfort (Allemagne), Union européenne. Cette société américaine est encadrée par les clauses contractuelles types de la Commission européenne.
• Notre service d'envoi de courriels et de SMS, Brevo (Sendinblue SAS), en France, pour les codes et les confirmations, et pour les SMS de suivi que vous demandez : il reçoit alors votre numéro de portable et le texte du message, qu'il envoie en notre nom.
• Le prestataire de paiement Stripe Payments Europe, Limited, en Irlande, quand vous réglez en ligne un acompte ou une commande : la page de paiement est la sienne et l'argent va directement sur le compte de la boulangerie. Il reçoit votre adresse électronique et traite votre carte, dont ni Enfourne ni la boulangerie ne voient le numéro. Il gère aussi l'abonnement des boulangers à Enfourne.
• Les photos d'illustration sont servies par Unsplash : votre navigateur contacte ses serveurs pour les afficher, ce qui leur transmet votre adresse IP.

Vos données ne sont jamais vendues ni louées.

• Compte client : tant qu'il est actif, puis supprimé après trois ans sans connexion.
• Commandes, abonnements et paniers réservés : dans l'espace de la boulangerie, tant qu'il existe, pour leur préparation et sa comptabilité. Si vous supprimez votre compte, votre adresse électronique et votre téléphone en sont effacés et votre nom est réduit à son initiale.
• Codes de connexion : quinze minutes. Sessions : six mois au plus pour les clients, trente jours pour les boulangers.
• Compte boulanger : tant que la boulangerie l'utilise. Il est fermé sur simple demande à bonjour@enfourne.app, sauf les pièces que la loi oblige à conserver.
• Messages envoyés au support : effacés avec votre compte si vous le supprimez.
• Adresse laissée pour être prévenu de l'arrivée d'une boulangerie : jusqu'à ce message, un an au plus.
• Avis publiés : trois ans après leur publication. Avis refusés : douze mois. Invitations restées sans réponse : trente jours. Vos avis sont effacés avec votre compte si vous le supprimez.
• Bilans du soir et chiffres de la boutique : visibles de la seule boutique, jamais publiés.
• Copie technique des courriels que nous vous envoyons : trente jours.
• Copie des SMS de suivi que nous vous envoyons (numéro et texte, chiffrés) : trente jours.
• Adresses IP notées dans le journal de la console d'administration : six mois.

Quand une boulangerie les propose, vous pouvez demander en commandant à être prévenu par SMS : un rappel la veille du retrait, en fin d'après-midi, et un message quand votre commande est prête, selon ce que la boulangerie a activé. Ces SMS servent seulement au suivi de cette commande, partent entre 8 h et 20 h et ne contiennent jamais de publicité. Si l'un d'eux ne peut pas partir, vous recevez l'e-mail correspondant.

Votre numéro de portable et le texte de chaque SMS sont transmis à Brevo (Sendinblue SAS), qui les envoie en notre nom. Dans notre base, la copie de chaque SMS (numéro et texte, chiffrés) est effacée au bout de trente jours. Un compteur mensuel du nombre de SMS de chaque boulangerie, sans aucune donnée vous concernant, est gardé pour la facturation et le suivi des coûts.

Enfourne n'utilise que des cookies strictement nécessaires : ils vous gardent connecté à votre compte. Votre panier et vos favoris sont gardés dans votre navigateur. Aucun de ces éléments ne sert à vous suivre, c'est pourquoi aucun bandeau de consentement ne vous est demandé.

La mesure d'audience ne dépose aucun cookie : elle garde seulement, le temps d'un onglet, un repère qui évite de compter deux fois la même étape (voir ci-dessous).

Pour savoir quelles pages servent et à quelle étape une commande s'interrompt, Enfourne compte les passages sur quelques étapes du site. Ce comptage est anonyme et sert uniquement à améliorer le site.

• Ce qui est compté : l'accueil, la recherche, la page d'une boulangerie, l'ouverture d'une fiche produit, l'ajout au panier, chaque étape de la commande, la commande validée, le paiement de l'acompte, la page et la réservation des paniers du soir, l'abonnement au pain, la page pour les boulangers et leur inscription.
• Ce qui est conservé : un total par jour, par étape et, pour les étapes propres à une boulangerie, par boulangerie, du type « tel jour, telle étape, telle boulangerie : tant de passages ». Rien d'autre.
• Ce qui ne l'est pas : ni cookie, ni identifiant, ni empreinte de votre appareil, ni adresse IP, ni page de provenance, ni heure précise, ni contenu de votre panier. Un passage ne peut être relié ni à une personne, ni à une commande, ni à un autre passage.
• Votre adresse IP n'est jamais enregistrée par cette mesure : elle sert seulement, sur le moment, à freiner les envois abusifs.
• Dans votre navigateur, un simple repère est gardé dans la mémoire de l'onglet (« sessionStorage ») pour ne pas compter deux fois la même étape pendant une visite. Il ne contient aucun identifiant, n'est jamais transmis et s'efface à la fermeture de l'onglet.
• Ne sont pas comptés : les robots qui se déclarent comme tels, et les navigateurs qui envoient le signal « Global Privacy Control » ou « Do Not Track ». Pour vous opposer à ce comptage, il vous suffit d'activer l'un de ces réglages.
• Qui les voit : l'éditeur du site seulement, pour son propre usage. Ces chiffres ne sont ni transmis à des tiers, ni vendus, ni recoupés avec d'autres données, y compris celles de votre compte.
• Combien de temps : les totaux quotidiens sont effacés au bout de 400 jours, un peu plus d'un an, le temps de comparer une saison à la précédente.

Cette mesure remplit les conditions posées par la CNIL pour être dispensée de consentement (statistiques anonymes, pour le seul éditeur, sans recoupement ni transmission à un tiers) : c'est pourquoi aucun bandeau ne vous la demande.

L'essai d'Allô Enfourne se déroule entièrement dans votre navigateur. La conversation et la commande d'essai restent dans votre navigateur : rien n'est envoyé à Enfourne.

Si vous choisissez de parler au micro, la transcription de votre voix est faite par votre navigateur, qui peut envoyer l'audio à son éditeur (Google pour Chrome, Apple pour Safari, Microsoft pour Edge) selon ses propres règles. Enfourne ne reçoit ni ne garde votre voix. La voix de l'assistant est aussi produite par votre navigateur : une voix installée sur votre appareil est choisie en priorité, sinon le navigateur peut utiliser une voix en ligne de son éditeur. Vous pouvez faire tout l'essai au clavier, sans micro ni voix.

Les échanges sont chiffrés, les mots de passe ne sont jamais stockés en clair et les codes de connexion ne servent qu'une fois. L'accès à la console d'administration exige un mot de passe et un code reçu par courriel.

Dans notre base de données, vos données personnelles (nom, adresse électronique, téléphone, commandes, messages, copies des SMS) sont chiffrées avec l'algorithme AES-256-GCM, avec une clé conservée à part de la base. Ce chiffrement protège les données stockées et leurs sauvegardes. Nos serveurs les déchiffrent au moment de s'en servir, par exemple pour préparer votre commande ou vous écrire.

Quand une boulangerie le demande, l'équipe Enfourne peut intervenir dans son espace pour corriger sa page. La boulangerie ouvre elle-même cet accès depuis ses réglages, pour une heure ou 24 heures, et peut le refermer à tout moment.

Pendant l'intervention, l'équipe n'accède qu'aux données de la vitrine : présentation, photos, carte, prix, disponibilités, horaires et informations pratiques de la page. Elle ne voit ni les clients, ni les commandes, ni les paiements. Pour ces opérations, Enfourne agit en sous-traitant, sur instruction de la boulangerie. Chaque intervention est inscrite dans un journal (qui, quand, quelle modification) que la boulangerie consulte dans son espace, et la boulangerie est prévenue par courriel au début de chacune.

Vous pouvez accéder à vos données, les rectifier, les faire effacer, en limiter l'usage, vous y opposer et les récupérer. Depuis la page Mon compte, vous pouvez vous-même supprimer votre compte. La suppression efface aussi vos avis, vos messages au support, les copies de vos SMS de suivi et l'adresse laissée pour être prévenu de l'arrivée d'une boulangerie, et retire votre adresse électronique et votre téléphone des fiches des boulangeries où vous avez commandé en ligne. Pour toute autre demande, écrivez à bonjour@enfourne.app : nous répondons sous un mois.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (cnil.fr).