Politique de Confidentialité
Les Murmures du Four
Dernière mise à jour : 26 octobre 2026
La présente politique explique quelles données personnelles sont collectées lorsque vous utilisez le site lesmurmuresdufour.fr (commande de produits, réservation de l’espace coworking, candidature spontanée, formulaire de contact), pourquoi, combien de temps elles sont conservées et comment exercer vos droits, conformément au Règlement général sur la protection des données (RGPD) et à la loi « Informatique et Libertés ».
1. Responsable du traitement
Les Murmures du Four, société par actions simplifiée au capital de 10 000 €, RCS Saint-Pierre (La Réunion) 989 513 437, dont le siège est situé 281 rue Hubert Delisle, 97430 Le Tampon, La Réunion, représentée par son Président, Brandon UTCHANAH.
Pour toute question relative à vos données : contact@lesmurmuresdufour.fr ou par téléphone au 0262 70 22 23.
2. Données collectées, finalités, bases légales et durées de conservation
a) Commande de produits
Données : prénom, nom, numéro de téléphone, adresse e-mail, produits et quantités commandés, date et heure de retrait souhaitées, remarque éventuelle.
Finalités : traiter, confirmer et préparer votre commande, vous contacter à son sujet, vous envoyer les e-mails de suivi (confirmation, précisions, retard, commande prête).
Base légale : exécution de mesures précontractuelles et du contrat (article 6.1.b du RGPD).
Durée : 3 ans à compter de la date de retrait, pour gérer les réclamations. Pour les commandes d’un montant égal ou supérieur à 120 €, les données sont archivées 10 ans (obligation légale). Les justificatifs comptables sont conservés 10 ans.
b) Réservation de l’espace coworking
Données : prénom, nom, téléphone, adresse e-mail, date, formule et espace choisis, nombre de personnes, régimes alimentaires ou allergies et remarque éventuels.
Finalités : étudier et confirmer votre réservation, organiser l’accueil et les produits de la formule, vous contacter à son sujet.
Base légale : exécution de mesures précontractuelles et du contrat (article 6.1.b).
Durée : mêmes règles que pour les commandes (3 ans ; 10 ans lorsque le montant est égal ou supérieur à 120 €).
c) Candidature spontanée
Données : civilité, prénom, nom, téléphone, adresse e-mail, poste et type de contrat souhaités, disponibilité, message libre et CV (PDF, DOC ou DOCX).
Finalités : examiner votre candidature, vous proposer un entretien et échanger avec vous.
Base légale : votre consentement, donné en cochant la case prévue (article 6.1.a), et mesures précontractuelles (article 6.1.b). Vous pouvez retirer votre consentement à tout moment.
Durée : le temps de l’étude de votre candidature. Si elle n’est pas retenue, vos données sont supprimées au plus tard 2 ans après notre dernier échange. Si nous souhaitons conserver votre candidature pour un futur poste, nous vous en informons et vous pouvez vous y opposer ou demander sa suppression à tout moment. Votre CV est stocké dans un dossier du serveur protégé, non accessible depuis internet, et supprimé avec votre candidature.
d) Formulaire de contact et e-mails
Données : prénom, nom, adresse e-mail, numéro de téléphone (facultatif), objet et contenu de votre message (ainsi que les échanges qui suivent).
Finalité : répondre à votre demande, réclamation ou suggestion.
Base légale : intérêt légitime à répondre aux demandes qui nous sont adressées (article 6.1.f) ou mesures précontractuelles lorsque la demande précède une commande.
Durée : 3 ans à compter de notre dernier échange.
e) Prévention des abus : commandes non retirées et réservations non honorées
Données : nom, téléphone, date et nature de l’incident (commande non retirée, réservation non honorée).
Finalité : appliquer les conditions générales de vente (articles 11 et 15), qui permettent de ne plus accepter les commandes ou réservations en ligne d’un client après deux incidents sans justification.
Base légale : intérêt légitime de protéger l’activité contre les commandes et réservations abusives (article 6.1.f).
Durée : 2 ans à compter de l’incident.
f) Protection contre les envois abusifs
Lors de l’envoi d’une commande, d’une réservation, d’une candidature ou d’un message de contact, une empreinte irréversible (hachage) de votre adresse IP est conservée pendant 1 heure pour limiter le nombre d’envois successifs. Votre adresse IP elle-même n’est pas enregistrée à cette fin. Base légale : intérêt légitime de sécuriser le site (article 6.1.f).
g) Allergies et régimes alimentaires
Les informations sur vos allergies ou régimes alimentaires peuvent révéler des données de santé. Vous nous les communiquez volontairement, en les saisissant dans la remarque ou le champ prévu : elles sont utilisées uniquement pour préparer votre commande ou votre accueil, sur la base de votre consentement explicite (article 9.2.a). Ne saisissez que ce qui est utile.
h) Données de navigation et cookies
Le site utilise un nombre limité de cookies, décrits dans la page Gestion des cookies. Les cookies non essentiels ne sont déposés qu’avec votre accord, que vous pouvez modifier à tout moment grâce au lien « Préférences des cookies » situé en bas de chaque page. Notre hébergeur conserve en outre les journaux techniques de connexion au serveur (adresse IP, date, pages demandées) pendant 12 mois, conformément à la loi. Les polices de caractères du site sont hébergées sur notre propre serveur : aucune donnée n’est transmise à Google à ce titre.
i) Journal de consentement aux cookies
Données : date et heure de votre choix, adresse IP tronquée (dernier groupe de chiffres masqué), pays déduit de cette adresse, et choix effectué (accepté, refusé, accepté en partie).
Finalité : pouvoir démontrer que votre choix a bien été recueilli, comme la réglementation l’exige.
Base légale : intérêt légitime de justifier du respect de nos obligations (article 6.1.f) et obligation de pouvoir démontrer votre consentement (article 7.1 du RGPD).
Durée : 365 jours, puis suppression automatique.
j) Carte Google Maps
Données : lorsque vous acceptez la catégorie « Cookies marketing », votre navigateur se connecte à Google pour afficher la carte : Google reçoit notamment votre adresse IP et des informations sur votre navigateur, et peut déposer des cookies (voir la page Gestion des cookies).
Finalité : vous montrer l’emplacement de la boulangerie (page d’accueil).
Base légale : votre consentement (article 6.1.a), que vous pouvez retirer à tout moment grâce au lien « Préférences des cookies » en bas de page.
Tant que vous n’avez pas donné votre accord, la carte est remplacée par un message et aucune donnée n’est transmise à Google. Google traite ensuite ces données sous sa propre responsabilité : policies.google.com/privacy.
Les champs signalés comme obligatoires sont nécessaires au traitement de votre demande : sans eux, nous ne pouvons pas y donner suite. Nous ne vous envoyons ni newsletter ni message de prospection commerciale, et nous ne revendons pas vos données.
3. Destinataires des données
Vos données sont destinées aux personnes habilitées de Les Murmures du Four (équipe en charge des commandes, des réservations et du recrutement) et à nos prestataires, qui les traitent pour notre compte :
OVH SAS (2 rue Kellermann, 59100 Roubaix, France) : hébergement du site, stockage des données et envoi des e-mails du site (notifications, confirmations et suivi), en France ;
Google (messagerie Gmail) : les messages envoyés ou reçus aux adresses de l’entreprise sont redirigés vers la boîte Gmail de l’entreprise, accessible uniquement à l’équipe, qui les lit et y répond ;
Google (stockage Google Drive de l’entreprise) : conservation de copies de sauvegarde du site, qui contiennent les données décrites ci-dessus. Ces sauvegardes sont conservées au maximum 4 semaines, puis remplacées automatiquement ;
Journaux d’envoi des e-mails du site : l’extension d’envoi d’e-mails du site conserve un journal technique des messages envoyés (adresse du destinataire, objet, date) pendant 14 jours, puis les supprime.
Google (carte Google Maps) : uniquement si vous acceptez la catégorie « Cookies marketing ». Google agit alors pour son propre compte.
Vos données peuvent également être communiquées aux autorités compétentes lorsque la loi l’exige.
4. Transferts hors de l’Union européenne
Le recours à la messagerie de Google, le stockage des sauvegardes sur Google Drive et l’affichage de la carte Google Maps lorsque vous l’acceptez peuvent entraîner un transfert de données vers les États-Unis. Google LLC adhère au « Data Privacy Framework » : la Commission européenne considère que les données transférées à ce titre bénéficient d’un niveau de protection adéquat. Aucun autre transfert hors de l’Union européenne n’est effectué.
5. Sécurité
Nous prenons des mesures raisonnables pour protéger vos données : site accessible en HTTPS, accès à l’administration réservé à des comptes protégés par mot de passe et limités selon la fonction, CV stockés dans un dossier non public, limitation des envois abusifs. Aucun système n’étant totalement infaillible, nous vous invitons à ne pas transmettre d’informations inutiles (par exemple des documents d’identité ou des données bancaires, que nous ne demandons jamais).
6. Vos droits
Vous disposez des droits suivants sur vos données : accès, rectification, effacement, limitation du traitement, opposition (notamment pour les traitements fondés sur notre intérêt légitime), portabilité pour les données que vous nous avez fournies, retrait de votre consentement à tout moment (sans remettre en cause les traitements déjà réalisés) et droit de définir des directives relatives au sort de vos données après votre décès.
Pour les exercer, écrivez-nous à contact@lesmurmuresdufour.fr ou par courrier à Les Murmures du Four, 281 rue Hubert Delisle, 97430 Le Tampon, La Réunion. Nous pouvons vous demander de justifier de votre identité en cas de doute. Nous répondons dans un délai d’un mois, qui peut être prolongé de deux mois pour les demandes complexes (nous vous en informons alors).
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL : Commission Nationale de l’Informatique et des Libertés, 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr.
7. Mineurs
Le site ne s’adresse pas aux enfants de moins de 15 ans. Si vous êtes mineur, demandez l’accord de vos parents avant de nous transmettre des données.
8. Modification de la politique
Nous pouvons mettre à jour la présente politique, par exemple si nos services évoluent. La date de dernière mise à jour figure en haut de la page.
Les Murmures du Four
281 rue Hubert Delisle
97430 Le Tampon – La Réunion
Téléphone : 0262 70 22 23
E-mail : contact@lesmurmuresdufour.fr