Politique de confidentialité

Les données personnelles que nous recueillons sur ce site, ce que nous en faisons, avec qui elles sont partagées, combien de temps nous les gardons et quels sont vos droits. Mise à jour le 6 novembre 2026.

Qui est responsable de vos données ?

Le responsable du traitement est l’EARL de Malgorce (« Les Montagnes de Pierre »), exploitation agricole à responsabilité limitée au capital de 136 700 €, Malgorce, 15140 Saint-Martin-Valmeroux, SIREN 792 455 644, TVA intracommunautaire FR55 792 455 644. Pour toute question sur vos données : 07 60 19 73 15, À compléter : adresse e-mail de contact ou la page contact.

Quelles données, et pourquoi ?

Quand vous commandez

Nom, prénom, adresses de facturation et de livraison, adresse e-mail, téléphone, nom de l’entreprise et notes de commande si vous les renseignez, produits commandés. Le site enregistre aussi l’adresse IP et le navigateur utilisés pour passer la commande, pour prévenir la fraude.

Elles servent à préparer, livrer et facturer votre commande et à vous en tenir informé. Base légale : l’exécution du contrat de vente, et nos obligations comptables pour les factures.

Quand vous payez

Votre numéro de carte est saisi directement chez Stripe, notre prestataire de paiement : nous ne le recevons pas et ne le conservons pas. Nous gardons seulement les références du paiement fournies par Stripe.

Quand vous nous écrivez

Nom, adresse e-mail, objet et message envoyés par le formulaire de contact. Ils nous parviennent par e-mail et ne sont pas conservés sur le site. Ils servent uniquement à vous répondre. Base légale : notre intérêt légitime à répondre aux demandes qui nous sont adressées.

Pour écarter les messages indésirables, le formulaire est vérifié par Akismet, un service anti-spam d’Automattic, qui reçoit pour cela le contenu du message, votre nom, votre adresse e-mail et votre adresse IP.

Quand vous visitez le site

Comme tout hébergeur, o2switch enregistre des journaux techniques (adresse IP, pages demandées, date et heure) pour assurer le fonctionnement et la sécurité du site. À compléter : outil de sécurité Wordfence, actif sur le site actuel : le garder ? Il enregistre lui aussi les adresses IP des visiteurs

Le site n’utilise aucun outil de publicité ni de mesure d’audience.

Qui reçoit vos données ?

• Les Montagnes de Pierre, pour traiter votre commande ou votre demande.
• o2switch, notre hébergeur, établi à Clermont-Ferrand, qui héberge le site, ses données et les e-mails qu’il envoie.
• Stripe, pour le paiement. Stripe peut transférer des données aux États-Unis ; il adhère au cadre de protection des données UE–États-Unis (Data Privacy Framework). Voir la politique de confidentialité de Stripe.
• Automattic, pour le filtrage anti-spam du formulaire (Akismet) : Aut O’Mattic A8C Ireland Ltd pour les résidents européens, avec sa maison mère Automattic Inc., établie aux États-Unis, pour certains traitements. Voir la politique de confidentialité d’Automattic.
• À compléter : transporteur qui reçoit votre nom, votre adresse et votre téléphone pour la livraison

Combien de temps ?

• Commandes et factures : pendant la durée légale de conservation des pièces comptables.
• Messages reçus par le formulaire : À compléter : durée de conservation des e-mails dans la boîte de la ferme
• Compte client, si vous en avez un : tant qu’il existe. Vous pouvez demander sa suppression à tout moment.

Cookies

Le site ne dépose que les cookies nécessaires à la boutique : ceux de WooCommerce, qui mémorisent votre panier, et ceux de Stripe, sur les pages du panier et de la commande, pour sécuriser le paiement. Aucun cookie publicitaire ni de mesure d’audience n’est utilisé : c’est pourquoi aucun bandeau ne vous demande votre accord.

Vos droits

Vous pouvez demander à accéder à vos données, à les faire corriger ou effacer, à en limiter l’usage, à vous opposer à leur traitement ou à les recevoir dans un format réutilisable, dans les limites prévues par le règlement général sur la protection des données (RGPD). Les données de commande peuvent devoir être gardées pour nos obligations comptables, même après une demande d’effacement.

Pour exercer ces droits, contactez-nous par l’un des moyens indiqués plus haut : nous vous répondons dans un délai d’un mois. Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL, sur cnil.fr.