Vos données,
au clair.
Ce que le site collecte, pourquoi, pendant combien de temps.
Et ce qui reste à décider avant l’ouverture.
Cette politique est une trame rédigée à partir des seules informations confirmées à ce jour. Les points marqués « À compléter » doivent être arrêtés par l’exploitation, puis l’ensemble relu par un professionnel du droit avant l’ouverture des ventes.
Responsable du traitement
Les données personnelles collectées sur ce site sont traitées par Guyon Apiculture, l’activité apicole de Jean-Louis, à Blois-sur-Seille, dans le Jura (France).
Son identité juridique complète figure dans les mentions légales, où elle reste également à compléter.
À compléter
- Dénomination juridique exacte et adresse postale du responsable de traitement, identiques à celles des mentions légales
- Décision sur la désignation éventuelle d’un délégué à la protection des données et, le cas échéant, ses coordonnées
Données collectées
Consulter ce site ne demande aucune inscription. La boutique étant en préparation, aucune commande ne peut être passée aujourd’hui : aucune donnée de commande n’est donc collectée à ce jour.
Lorsque la vente sera ouverte, les données suivantes seront traitées :
- Commande : nom et prénom, adresse de courriel, numéro de téléphone, adresse de livraison ou choix du retrait, contenu du panier, montant et mode de réception.
- Échanges : le contenu des messages que vous envoyez par courriel et les informations transmises lors d’un appel, lorsqu’elles sont nécessaires au suivi d’une demande.
- Paiement : aucune donnée de carte bancaire n’est reçue ni conservée par le site. La saisie a lieu chez le prestataire de paiement ; le site ne garde que des références techniques de la transaction et son résultat.
- Fonctionnement et sécurité : un identifiant de session anonyme qui rattache un panier et une commande au navigateur qui les a créés, et des compteurs techniques qui limitent les tentatives abusives.
- Recherche d’adresse : le texte saisi dans le champ d’adresse est transmis au service de géocodage de la Géoplateforme IGN pour proposer des suggestions. Cette recherche n’est ni journalisée ni enregistrée par le site.
Les champs obligatoires au moment de la commande seront limités à ce qui est nécessaire pour préparer, facturer et remettre la commande. Les autres resteront facultatifs.
Finalités et bases légales
Chaque traitement répond à une finalité précise et s’appuie sur une base légale prévue par le règlement général sur la protection des données :
- Traiter la commande — préparation, retrait ou expédition, information du client, suivi : exécution du contrat ou des mesures précontractuelles prises à votre demande.
- Établir et conserver les factures et pièces comptables : obligation légale.
- Assurer la sécurité du site — prévention des abus, des fraudes et des tentatives répétées : intérêt légitime du vendeur à protéger son service et ses clients.
- Répondre à un message spontané : intérêt légitime à donner suite à une demande, ou exécution du contrat lorsque le message concerne une commande.
- Mesure d’audience non strictement nécessaire et envoi d’informations commerciales : consentement préalable, retirable à tout moment. Aucun envoi de ce type n’existe aujourd’hui.
À compléter
- Décision sur l’envoi éventuel d’une lettre d’information et sur la façon de recueillir puis de conserver la preuve du consentement
- Décision sur la mise en place ou non d’une mesure d’audience
Durées de conservation
Les données ne sont pas conservées indéfiniment. Les durées applicables dépendent de l’activité réelle et des obligations comptables de l’exploitation : elles doivent être arrêtées avant l’ouverture des ventes, puis inscrites dans cette page.
À compléter
- Durée de conservation des commandes et des coordonnées client en base active, puis en archivage
- Durée de conservation des factures et pièces comptables, au regard des obligations applicables à l’exploitation
- Durée de conservation des échanges par courriel restés sans suite commerciale
- Durée de conservation des journaux techniques et des compteurs de limitation
- Procédure de suppression ou d’anonymisation à l’expiration de ces durées, et personne chargée de l’exécuter
Aucune purge automatique n’est programmée tant que ces durées ne sont pas décidées. C’est un point à trancher avant la première vente.
Destinataires et sous-traitants
Les données ne sont ni vendues, ni louées, ni échangées. Elles sont accessibles à Jean-Louis et aux personnes qui l’aident à préparer les commandes, ainsi qu’aux prestataires strictement nécessaires au service :
- Stripe, prestataire de paiement prévu : traite le paiement par carte sur ses propres pages et applique sa propre politique de confidentialité.
- Le service d’envoi des courriels de confirmation et de suivi de commande.
- L’hébergeur du site et de la base de données.
- Le transporteur, pour les commandes expédiées : il reçoit les seules informations nécessaires à la remise du colis.
À compléter
- Nom du prestataire d’envoi des courriels et lien vers sa politique de confidentialité
- Nom de l’hébergeur et lieu d’hébergement des données
- Nom du ou des transporteurs et liste des informations qui leur sont transmises
- Pour chaque prestataire : contrat de sous-traitance conforme à l’article 28 du RGPD, et garanties encadrant un éventuel transfert de données hors de l’Union européenne
Un miel passe par peu de mains. Vos données aussi : seulement celles qui servent à vous livrer.
Sécurité des données
Le site est construit pour collecter peu et protéger ce qu’il collecte : aucune donnée de carte bancaire n’est traitée par le site, les échanges passent par une connexion chiffrée, l’accès de gestion est protégé par un compte dédié et des sessions limitées dans le temps, et les recherches d’adresse ne sont pas journalisées.
Aucune mesure ne garantit une sécurité absolue. En cas de violation de données susceptible d’engendrer un risque pour vos droits, les obligations de notification et d’information prévues par le RGPD seront appliquées.
Vos droits
Vous disposez, sur vos données, d’un droit d’accès, de rectification, d’effacement, de limitation du traitement et d’opposition, ainsi que d’un droit à la portabilité des données que vous avez fournies. Vous pouvez retirer votre consentement à tout moment lorsqu’un traitement repose sur celui-ci, et définir des directives relatives au sort de vos données après votre décès.
Ces droits s’exercent auprès de mielguyon@gmail.com ou au 07 69 47 31 33, en indiquant votre demande. Une réponse vous sera adressée dans le délai d’un mois prévu par le RGPD ; ce délai peut être prolongé pour une demande complexe, auquel cas vous en serez informé.
Un justificatif d’identité peut être demandé en cas de doute sérieux sur l’identité du demandeur. Certaines données ne peuvent pas être effacées immédiatement lorsqu’une obligation légale impose leur conservation, notamment les pièces comptables : dans ce cas, leur usage est restreint à cette obligation.
À compléter
- Adresse postale à laquelle une demande écrite peut être envoyée
- Personne chargée de recevoir et de traiter ces demandes au sein de l’exploitation
Réclamation auprès de la CNIL
Si, après nous avoir contactés, vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la Commission nationale de l’informatique et des libertés (CNIL), autorité de contrôle française. Ses coordonnées, son adresse postale et son formulaire de plainte en ligne figurent sur son site, cnil.fr.
Cette réclamation est un droit : elle ne dépend pas d’une démarche préalable auprès de nous, même si un échange direct permet souvent de régler la question plus vite.
Évolution de cette politique
Cette politique évoluera avec le site, en particulier à l’ouverture de la boutique et au choix définitif des prestataires. La version applicable est celle publiée sur cette page ; sa date de mise à jour figure en bas.
Les règles de vente, elles, sont décrites dans les conditions générales de vente.
Dernière mise à jour : 12 septembre 2026.