Données personnelles

Responsable de traitement

ROUGE&BLANC (SAS), 93 rue du Commerce, 75015 Paris. Pour toute question relative à vos données : commandes@rougeetblancparis.com.

Compte tenu de la taille de notre structure et de la nature des traitements réalisés, nous ne sommes pas tenus de désigner un délégué à la protection des données.

Données collectées

Lors d'une commande click & collect, nous collectons les informations nécessaires au traitement de votre achat :

• Identification et contact : nom, adresse e-mail, numéro de téléphone.
• Commande : produits, quantités, montant, créneau de retrait choisi et statut de la commande.
• Paiement : le paiement est traité par Square. Nous ne collectons ni ne stockons vos coordonnées bancaires ; nous conservons uniquement la référence de la transaction.
• Données techniques : journaux de connexion générés par notre hébergeur (adresse IP, horodatage, type de navigateur) à des fins de sécurité et de bon fonctionnement du service.

Finalités et bases légales

• Exécution du contrat : préparation de la commande, gestion du créneau de retrait, envoi des e-mails de confirmation et de mise à disposition, réponse à vos demandes.
• Obligation légale : facturation et conservation des pièces comptables.
• Intérêt légitime : sécurité du service et prévention de la fraude.

Nous n'utilisons pas vos données à des fins publicitaires et ne pratiquons ni prospection commerciale automatisée, ni profilage, ni décision entièrement automatisée.

Destinataires et sous-traitants

Vos données ne sont ni vendues ni cédées. Elles sont accessibles à notre équipe pour les seuls besoins du service, ainsi qu'aux prestataires techniques suivants, agissant comme sous-traitants :

• Vercel Inc. — hébergement du site.
• Supabase — base de données des commandes.
• Square — encaissement et gestion des paiements.
• IONOS SE — messagerie et envoi des e-mails transactionnels.

Ces données peuvent également être communiquées aux autorités compétentes lorsque la loi l'exige.

Transferts hors Union européenne

Certains de ces prestataires sont établis aux États-Unis ou peuvent y traiter des données. Ces transferts sont encadrés par les garanties prévues par le RGPD, notamment les clauses contractuelles types de la Commission européenne et, le cas échéant, le cadre de protection des données UE–États-Unis.

Durées de conservation

• Commandes et pièces comptables : 10 ans à compter de la clôture de l'exercice, conformément aux obligations comptables et fiscales.
• Coordonnées de contact liées à une commande : pendant la durée de la relation commerciale, puis archivage avec la commande.
• Échanges par e-mail : le temps nécessaire au traitement de la demande.
• Journaux techniques : durée courte fixée par l'hébergeur, à des fins de sécurité.

Sécurité

Les échanges avec le site sont chiffrés (HTTPS). L'accès aux données de commande est restreint aux comptes autorisés.

Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, dans les limites prévues par la réglementation — certaines données liées à une commande devant être conservées au titre de nos obligations comptables. Pour exercer ces droits, écrivez à commandes@rougeetblancparis.com. Nous répondons dans un délai d'un mois.

Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr).

Cookies

Voir notre page Gestion des cookies.

Dernière mise à jour : août 2026.