Politique de traitement des données personnelles
1. Identité du responsable du traitement
Le responsable du traitement des données personnelles collectées dans le cadre du jeu-concours « Fête des Grands-Mères 2026 » est :
Café Grand'Mère
Jeu-concours Fête des Grands-Mères
Email : nepasrepondre@jeu-cafegrandmere.com
2. Catégories de données collectées
Nous collectons les catégories de données personnelles suivantes :
2.1 Données d'identification
- Nom et prénom
- Date de naissance
- Adresse email
2.2 Données de contact
- Adresse postale complète
- Code postal et ville
2.3 Données de participation
- Date et heure de participation
- Token de confirmation unique
- Acceptation du règlement
- Gain attribué et code associé
3. Finalités et bases légales du traitement
| Finalité | Base légale |
|---|---|
| Gestion de la participation | Consentement |
| Attribution et remise des lots | Exécution du contrat |
| Tirage au sort final | Consentement |
| Conservation des données des gagnants | Obligation légale |
| Lutte contre la fraude | Intérêt légitime |
4. Destinataires des données
Vos données personnelles peuvent être transmises aux destinataires suivants :
4.1 Destinataires internes
- Services marketing de Café Grand'Mère
- Service client
- Service juridique
4.2 Prestataires externes
- Vercel : hébergement du site web
- Supabase : hébergement de la base de données
- Resend : envoi des emails transactionnels
- Cloudflare : service de sécurité (captcha)
- Lalalab : remise des bons d'achat
Tous nos prestataires sont situés au sein de l'Union Européenne ou offrent des garanties appropriées en matière de protection des données personnelles.
5. Transferts de données hors UE
Certains de nos prestataires peuvent être situés en dehors de l'Union Européenne. Dans ce cas, nous nous assurons que des garanties appropriées sont mises en place conformément au RGPD (clauses contractuelles types, décision d'adéquation de la Commission européenne, etc.).
6. Durée de conservation
| Type de données | Durée de conservation |
|---|---|
| Données de participation (non-gagnants) | 3 mois après la fin du jeu |
| Données des gagnants | 3 ans (obligation légale) |
| Cookies | Durée de la session |
7. Vos droits
Conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés, vous disposez des droits suivants :
7.1 Droit d'accès (Article 15 RGPD)
Vous pouvez obtenir :
- La confirmation que vos données sont traitées
- Une copie de vos données personnelles
- Des informations sur le traitement de vos données
7.2 Droit de rectification (Article 16 RGPD)
Vous pouvez demander la correction de vos données inexactes ou incomplètes.
7.3 Droit à l'effacement (Article 17 RGPD)
Vous pouvez demander la suppression de vos données dans certains cas :
- Les données ne sont plus nécessaires
- Vous retirez votre consentement
- Vous vous opposez au traitement
7.4 Droit à la limitation (Article 18 RGPD)
Vous pouvez demander la limitation du traitement de vos données.
7.5 Droit à la portabilité (Article 20 RGPD)
Vous pouvez recevoir vos données dans un format structuré et couramment utilisé, ou demander leur transmission directe à un autre responsable de traitement.
7.6 Droit d'opposition (Article 21 RGPD)
Vous pouvez vous opposer au traitement de vos données pour des raisons tenant à votre situation particulière.
7.7 Droit de retirer votre consentement
Vous pouvez retirer votre consentement à tout moment, sans porter atteinte à la licéité du traitement fondé sur le consentement effectué avant le retrait.
8. Exercice de vos droits
Pour exercer vos droits, vous pouvez nous contacter :
- Par email : nepasrepondre@jeu-cafegrandmere.com
- Objet : « Exercice de mes droits RGPD »
Votre demande doit être accompagnée d'une copie d'un titre d'identité signé. Nous vous répondrons dans un délai d'un mois maximum.
9. Réclamation auprès de la CNIL
Si vous estimez que vos droits ne sont pas respectés, vous avez le droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :
CNIL
3 Place de Fontenoy
TSA 80715
75334 PARIS CEDEX 07
Tél : 01 53 73 22 22
Site web : www.cnil.fr
10. Sécurité des données
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour assurer la sécurité de vos données personnelles et empêcher leur altération, leur perte, ou l'accès par des tiers non autorisés :
- Chiffrement des données en transit (HTTPS/TLS)
- Chiffrement des données au repos
- Authentification sécurisée pour l'accès administrateur
- Sauvegardes régulières
- Contrôles d'accès stricts
- Captcha anti-fraude
11. Modifications
Nous nous réservons le droit de modifier la présente politique à tout moment. La version en vigueur est celle accessible sur notre site internet. Nous vous informerons de toute modification substantielle par email.
12. Date de dernière mise à jour
La présente politique de traitement des données personnelles a été mise à jour le : 15 décembre 2025