Politique de confidentialité
Voici précisément ce que nous faisons de vos données. Nous avons essayé d’écrire cette page en français, pas en jargon.
Dernière mise à jour : 5 novembre 2026 — version 1.7
Qui est responsable
Calista Monica, exploitant sous l’enseigne Mom Cooks, Chemin du Tierne 32, 6150 Anderlues (numéro d’entreprise 0762.351.506).
Pour toute question relative à vos données, contactez Calista Monica : appelez-nous ou écrivez à momcooks26@gmail.com.
Aucun délégué à la protection des données désigné. Notre activité est la préparation et la vente de plats : nous ne faisons ni suivi régulier et systématique à grande échelle, ni traitement à grande échelle de données sensibles. Aucun des cas rendant la désignation obligatoire n’est rempli. Vos questions sont traitées par le contact indiqué ci-dessus.
Ce que nous traitons, et pourquoi
| Traitement | Base légale | Données | Qui les reçoit | Durée |
|---|---|---|---|---|
| Affichage du site et sécurité | Intérêt légitime (art. 6.1.f) à ce que le site fonctionne et reste disponible | Adresse IP, navigateur, page demandée, page de provenance, horodatage, code de réponse | Notre hébergeur (voir ci-dessous) | Journaux techniques, durée courte fixée par l’hébergeur (voir plus bas) |
| Demande de devis | Mesures précontractuelles (article 6.1.b du RGPD) | Nom, prénom et e-mail ; téléphone, date, nombre de personnes, lieu de réception et allergies éventuelles si vous les indiquez ; votre message, et la façon dont vous nous avez connus si vous la précisez. Un e-mail de confirmation vous est envoyé à l’adresse indiquée | Nous et notre messagerie ; votre propre fournisseur de messagerie, puisque vous nous écrivez depuis elle | 12 mois à compter de notre dernier échange |
| Appel ou e-mail spontané | Mesures précontractuelles (art. 6.1.b), ou intérêt légitime à vous répondre | Les coordonnées et informations que vous nous donnez | Nous, et notre messagerie | 12 mois à compter de notre dernier échange |
| Carte Google Maps | Votre consentement, recueilli par le bandeau (art. 6.1.a du RGPD et art. 10/2 de la loi du 30 juillet 2018) | Adresse IP et données techniques, transmises à Google, qui peut déposer ses cookies | Google Ireland Limited | Déterminée par Google ; votre choix est redemandé au bout de six mois |
| Mesure d’audience (Google Analytics, via Google Tag Manager) | Votre consentement, recueilli par le bandeau (art. 6.1.a du RGPD et art. 10/2 de la loi du 30 juillet 2018) | Identifiant aléatoire de navigateur, pages vues, provenance, appareil, ville approximative déduite de l’adresse IP | Nous, et Google Ireland Limited | 14 mois dans Google Analytics ; cookies 2 ans au plus |
| Mesure des campagnes Google Ads (via Google Tag Manager) | Votre consentement, recueilli par le bandeau (art. 6.1.a du RGPD et art. 10/2 de la loi du 30 juillet 2018) | Identifiant de clic publicitaire, pages vues, demande de devis aboutie ou non | Nous, et Google Ireland Limited | Cookies 90 jours ; données de conversion selon les règles de Google Ads |
| Mémorisation de votre choix de cookies | Nécessaire au service que vous demandez (art. 10/2 al. 2 de la loi du 30 juillet 2018) | Votre choix, sa date et la version de cette page | Personne — l’information reste dans votre navigateur | 6 mois |
Êtes-vous obligé de nous donner ces informations ?
Non. Aucune donnée ne vous est réclamée pour consulter ce site, et aucune mesure d’audience n’y est en service. Si vous demandez un devis, nous avons besoin de votre nom, de votre prénom et de votre adresse e-mail : sans eux, nous ne pouvons ni vous répondre ni vous confirmer la réception de votre demande. Tous les autres champs sont facultatifs et ne servent qu’à préparer une proposition plus précise. Refuser les traceurs n’enlève rien : le site fonctionne à l’identique.
Les allergies que vous nous signalez
Le champ « Allergies éventuelles » du formulaire de devis est facultatif. Une allergie peut être une donnée relative à la santé : en le remplissant, vous consentez expressément à ce que nous l’utilisions, uniquement pour adapter notre proposition et la préparation de votre commande (art. 9.2.a du RGPD). Vous pouvez retirer ce consentement à tout moment en nous écrivant ; l’information est alors effacée. Elle est conservée 12 mois à compter de notre dernier échange, comme le reste de votre demande.
Décisions automatisées et profilage
Il n’y en a aucun. Nous ne prenons aucune décision vous concernant sur la seule base d’un traitement automatisé, nous n’établissons aucun profil, et nous ne personnalisons aucun prix en fonction de qui vous êtes. La mesure d’audience et celle de nos campagnes, si vous les acceptez, produisent des chiffres d’ensemble : la personnalisation des annonces est désactivée.
D’où viennent vos données
De vous seul. Nous n’achetons aucun fichier, nous ne récupérons vos données auprès d’aucun tiers, et nous ne les enrichissons avec aucune source extérieure.
Qui d’autre voit vos données
Notre hébergeur
Ce site est hébergé sur la plateforme Vercel, exploitée par Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, États-Unis, société de droit de l’État du Delaware, qui agit en qualité de sous-traitant au sens de l’article 28 du RGPD sur la base de son Data Processing Addendum.
Dans le cadre de l’hébergement, certaines données techniques sont traitées en dehors de l’Espace économique européen, notamment aux États-Unis : adresse IP, agent utilisateur, page demandée, page de provenance, horodatage, code de réponse HTTP et région de traitement. Ces journaux sont conservés pendant une durée courte, fixée par Vercel selon le plan d’abonnement souscrit — nous ne la choisissons pas et nous ne pouvons donc pas l’annoncer comme un engagement de notre part — au terme de laquelle ils sont supprimés. La base légale est l’intérêt légitime (article 6.1.f du RGPD) à assurer la disponibilité, la sécurité et le bon fonctionnement du site.
Ces transferts sont encadrés de la manière suivante : Vercel Inc. est certifiée au titre du EU-U.S. Data Privacy Framework, dont le statut est actif au registre officiel tenu par le Département du Commerce des États-Unis ; la Commission européenne a reconnu un niveau de protection adéquat pour les organisations participant à ce cadre par sa décision d’exécution (UE) 2023/1795 du 10 juillet 2023, en vigueur à la date de rédaction de la présente politique. En tout état de cause, les transferts sont également couverts par les clauses contractuelles types adoptées par la Commission européenne dans sa décision d’exécution (UE) 2021/914 du 4 juin 2021, que Vercel Inc. incorpore à son Data Processing Addendum ; ces clauses continueraient de s’appliquer en cas de modification ou d’invalidation de la décision d’adéquation précitée.
Vercel fait appel à des sous-traitants ultérieurs, principalement Amazon Web Services (infrastructure d’hébergement, États-Unis) ainsi que des prestataires de journalisation et de supervision. La liste complète et à jour est publiée par Vercel.
Notre prestataire d’envoi
Aujourd’hui, ce prestataire n’est pas utilisé. Le site vérifie votre demande sans la conserver ni l’inscrire dans ses journaux, puis prépare un e-mail que vous envoyez depuis votre propre messagerie, directement vers notre boîte aux lettres. Resend n’intervient pas ; votre fournisseur de messagerie traite ce message selon ses propres conditions. Le paragraphe suivant s’appliquera quand l’envoi par le site sera activé.
Une fois l’envoi activé, quand vous validerez le formulaire de devis, votre demande sera expédiée vers notre boîte aux lettres par Resend — Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, États-Unis —, qui agit comme sous-traitant au sens de l’article 28 du RGPD. Le site ne conserve rien : il n’a pas de base de données, et ni le contenu de votre message ni votre adresse ne sont inscrits dans les journaux techniques.
Ce transfert hors de l’Espace économique européen est encadré par les clauses contractuelles types de la décision d’exécution (UE) 2021/914 du 4 juin 2021, que ce prestataire incorpore au § 6.2 de son accord de sous-traitance. La décision d’adéquation UE–États-Unis n’est pas invoquée ici, à la différence de l’hébergeur : ce prestataire la revendique dans son accord mais n’en publie pas la déclaration dans sa propre politique, alors que le cadre l’impose. On s’appuie donc sur ce qui est vérifiable.
Il recourt lui-même à ses propres sous-traitants, tous établis aux États-Unis. Leur liste est publiée et tenue à jour par ses soins sur resend.com/legal/subprocessors — nous y renvoyons plutôt que de la recopier, car elle change sans préavis.
Notre messagerie
Les messages que vous nous envoyez — par e-mail, ou par le formulaire de devis une fois acheminés — sont reçus et conservés chez Google Ireland Limited (Gmail), Gordon House, Barrow Street, Dublin 4, Irlande, qui agit comme sous-traitant au sens de l’article 28 du RGPD. Ce prestataire est établi dans l’Union européenne.
Google, si vous acceptez la carte
La carte de la page contact est fournie par Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. Elle n’est chargée que si vous l’avez acceptée. Tant que vous ne l’avez pas fait, aucune donnée n’est transmise à Google et l’adresse reste affichée normalement, avec un lien d’itinéraire.
Google, si vous acceptez la mesure d’audience ou celle de nos campagnes
Google Tag Manager, Google Analytics et Google Ads sont fournis par Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. Ils ne sont chargés que si vous avez accepté l’une de ces finalités dans le bandeau, et chacune a sa propre case. Nous n’activons ni la personnalisation des annonces ni le reciblage : les données servent uniquement à compter les visites et à savoir si nos annonces sont utiles.
Google peut traiter ces données aux États-Unis, chez Google LLC. Ce transfert est encadré par la décision d’exécution (UE) 2023/1795 du 10 juillet 2023 (Google LLC est certifiée au titre du EU-U.S. Data Privacy Framework) et, en tout état de cause, par les clauses contractuelles types de la décision d’exécution (UE) 2021/914 du 4 juin 2021, intégrées aux conditions de traitement des données de Google.
La boutique en ligne
Les commandes se passent sur notre boutique en ligne, un service distinct de ce site. Les données que vous y saisissez relèvent de la politique de confidentialité de cette boutique, et non de la présente page.
Nos polices de caractères
Elles sont hébergées sur notre propre domaine. Votre navigateur ne contacte aucun serveur tiers pour les afficher, donc aucune adresse IP n’est transmise à un fournisseur de polices.
Vos droits
- Accéder aux données que nous avons sur vous, et en obtenir une copie
- Les faire rectifier si elles sont inexactes ou incomplètes
- Les faire effacer, dans les cas prévus par le règlement
- Demander que nous limitions leur traitement
- Vous opposer à un traitement fondé sur notre intérêt légitime
- Recevoir vos données dans un format lisible par machine, et les faire transférer
- Ne pas faire l’objet d’une décision automatisée — nous n’en prenons aucune
Pour exercer l’un de ces droits, appelez-nous ou écrivez-nous. Nous répondons dans le mois. Nous pouvons vous demander de justifier votre identité, uniquement si nous avons un doute raisonnable.
Retirer votre consentement
Si vous avez accepté des traceurs, vous pouvez revenir sur ce choix à tout moment, en un clic, depuis le lien « Gérer mes cookies » présent en bas de chaque page. Ce retrait ne remet pas en cause ce qui a été fait légalement avant, mais il s’applique immédiatement pour la suite. Voir aussi notre page cookies.
Si cette page change
Cette page porte un numéro de version et une date, en tête. Quand le texte change, le numéro change ; et comme il est enregistré avec vos choix de cookies, le bandeau vous repose la question : un accord donné sur une version ne vaut pas pour la suivante. Version actuelle : 1.7, du 5 novembre 2026.
Si vous n’êtes pas satisfait
Parlez-nous-en d’abord : c’est souvent plus rapide. Vous avez aussi le droit d’introduire une réclamation auprès de l’autorité de contrôle belge :
Autorité de protection des données — Rue de la Presse 35, 1000 Bruxelles — +32 (0)2 274 48 00 — contact@apd-gba.be — autoriteprotectiondonnees.be