Cette page explique quelles données nous recueillons quand vous commandez sur just-salad.fr, pourquoi, combien de temps nous les gardons et comment exercer vos droits. Nous ne recueillons que ce qui sert à préparer, livrer et encaisser votre commande, et à protéger le site.
1. Qui est responsable de vos données ?
La société JUST & SALAD, SAS dont le siège est au 25 chemin de l’Argile, 13010 Marseille, qui exploite le bar à salades Just Salad et le site just-salad.fr (voir les mentions légales).
Pour toute question sur vos données : contact@just-salad.fr, ou par courrier à JUST & SALAD, 25 chemin de l’Argile, 13010 Marseille. Nous n’avons pas désigné de délégué à la protection des données, ce qui n’est pas obligatoire pour notre activité.
2. Ce que nous faisons de vos données
| Pourquoi | Quelles données | Sur quelle base | Combien de temps |
|---|---|---|---|
| Préparer votre commande, à livrer ou à emporter, et en assurer le suivi | Nom, prénom, adresses de livraison et de facturation, téléphone, e-mail, contenu de la commande (composition de vos salades comprise), mode choisi (livraison ou à emporter), date et heure choisies, remarques, moyen de paiement choisi (jamais le numéro de votre carte), adresse IP et navigateur au moment de la commande | Exécution du contrat (art. 6.1.b du RGPD) | 24 mois après la commande, puis anonymisation automatique |
| Tenir notre comptabilité | Date, montant et détail de la vente, identité de l’acheteur sur les pièces comptables | Obligation légale (art. 6.1.c) | 10 ans, en archive comptable (art. L123-22 du Code de commerce) |
| Gérer votre compte client, si vous en avez un (il est facultatif : on peut commander sans compte) | Identifiant, e-mail, mot de passe (stocké sous forme chiffrée), adresses enregistrées, historique des commandes | Exécution du contrat | Jusqu’à la suppression du compte. Un compte resté sans connexion pendant 24 mois est supprimé automatiquement. |
| Vous envoyer les e-mails liés à votre commande (confirmation, suivi) | E-mail, nom, contenu du message | Exécution du contrat | Journal technique des envois : 30 jours |
| Enregistrer votre carte pour vos prochains achats, seulement si vous le demandez | La carte est conservée par Stripe. Le site ne garde qu’une référence, les 4 derniers chiffres et la date d’expiration. | Votre consentement (case à cocher) | Jusqu’à ce que vous la supprimiez dans votre compte, ou jusqu’à son expiration |
| Tenir compte d’une allergie que vous signalez dans les remarques de la commande | La mention de l’allergie, qui est une donnée de santé | Votre consentement explicite, exprimé en l’écrivant (art. 9.2.a) | Même durée que la commande |
| Protéger le site et les paiements contre la fraude et le piratage | Adresse IP, navigateur, pages demandées, tentatives de connexion. Le pays est déduit de l’adresse IP grâce à une base installée sur notre serveur, sans envoi à un tiers. | Intérêt légitime : sécuriser le site (art. 6.1.f) | Journaux du serveur : quelques semaines, puis jusqu’à 6 mois dans les sauvegardes chiffrées |
| Sauvegarder le site pour pouvoir le restaurer | Toutes les données ci-dessus | Intérêt légitime : sécurité du site (art. 6.1.f et 32) | 6 mois au plus (rotation des sauvegardes) |
| Répondre à vos messages et à vos demandes d’exercice de droits | Identité, coordonnées, demande, réponse | Intérêt légitime (messages) ; obligation légale (demandes de droits) | Le temps de traiter la demande. La réponse à une demande de droits est gardée 5 ans comme preuve. |
Les champs marqués d’un astérisque sont nécessaires à la commande : sans eux, nous ne pouvons pas la préparer ni vous la livrer. Nous ne prenons aucune décision automatisée à votre sujet. Nous ne vendons pas vos données et nous ne vous envoyons pas de prospection commerciale.
3. Qui reçoit vos données ?
- Notre personnel habilité, et la personne qui vous livre, pour les seules données utiles à la livraison (nom, adresse, téléphone, remarques).
- Nos prestataires techniques, qui agissent sur nos instructions :
- notre prestataire technique : maintenance et sauvegardes du site ;
- OVH SAS (France) : location du serveur, situé au Royaume-Uni, et messagerie qui envoie nos e-mails ;
- Google (Drive) : copie externe des sauvegardes, chiffrées avant l’envoi (Google ne peut pas les lire) ;
- Automattic (Jetpack, États-Unis) : connexion du site à l’application mobile WooCommerce avec laquelle nous recevons et suivons les commandes, protection contre les attaques sur les mots de passe et journal d’activité du site ;
- Anthropic (États-Unis) : outil d’assistance par intelligence artificielle utilisé pour la maintenance technique du site.
- Les prestataires de paiement, qui traitent vos données de paiement en tant que responsables de leurs propres traitements, selon leurs politiques :
- Stripe (Stripe Payments Europe Ltd, Irlande) : carte bancaire, Link, Apple Pay et Google Pay ;
- Klarna Bank AB (Suède), si vous choisissez Klarna ;
- PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxembourg), si vous choisissez PayPal ou un moyen de paiement proposé par PayPal.
- Les autorités, uniquement sur demande légale.
4. Transferts hors de l’Union européenne
- Royaume-Uni (serveur) : pays reconnu par la Commission européenne comme assurant une protection adéquate (décision renouvelée le 19 décembre 2025).
- États-Unis (Google, Automattic, Anthropic et, pour certaines opérations, Stripe et PayPal) : transferts encadrés par le cadre de protection des données UE–États-Unis (Data Privacy Framework) pour les entreprises certifiées, ou à défaut par les clauses contractuelles types de la Commission européenne.
5. Cookies et stockage dans votre navigateur
Le site n’utilise ni publicité, ni outil de mesure d’audience, ni bouton de réseau social. Il ne dépose que des cookies nécessaires à la commande, à votre compte et au paiement : ils ne demandent pas votre accord. Aucun cookie n’est déposé tant que vous ne faites que consulter la carte.
| Nom | Rôle | Déposé par | Durée |
|---|---|---|---|
js_commande | Retenir votre choix (livraison ou à emporter) et votre code postal de livraison, pour afficher le bon minimum de commande | just-salad.fr, quand vous faites ce choix | Valable le jour même, effacé au bout de 2 jours |
js_commande_total | Montant de votre panier, comparé au minimum de livraison | just-salad.fr, avec les cookies du panier | Jusqu’à la fermeture du navigateur |
wp_woocommerce_session_*, woocommerce_cart_hash, woocommerce_items_in_cart | Garder votre panier | just-salad.fr, dès l’ajout d’un article au panier | 2 jours pour la session ; jusqu’à la fermeture du navigateur pour les deux autres |
_lscache_vary | Afficher la bonne version des pages quand votre panier est rempli ou que vous êtes connecté (cache du serveur) | just-salad.fr | 2 jours au plus, ou la durée de votre connexion |
wordpress_logged_in_*, wordpress_sec_*, wordpress_test_cookie | Connexion à votre compte | just-salad.fr, à la connexion | Jusqu’à la fermeture du navigateur, ou 14 jours avec « Se souvenir de moi » |
__stripe_mid, __stripe_sid | Lutte contre la fraude à la carte bancaire | Stripe, sur la page de paiement seulement | 1 an et 30 minutes |
| Cookies de PayPal et de Klarna | Paiement et lutte contre la fraude | PayPal ou Klarna, sur la page de paiement ou sur leur propre site, si vous choisissez ce moyen de paiement | Selon leurs politiques |
Le site garde aussi dans votre navigateur, sans les envoyer à personne :
js_commande_cp(stockage local) : le dernier code postal de livraison choisi, pour vous le proposer à votre prochaine visite. Il reste jusqu’à ce que vous effaciez les données du site dans votre navigateur ;jsPanier,js_commande_ajoutetjs_commande_plus_tard(stockage de session) : le nombre d’articles du panier, et le fait que vous avez déjà vu ou reporté la question « Livraison ou à emporter ? », pour ne pas vous la reposer. Ils disparaissent à la fermeture de l’onglet.
Les scripts de Stripe et de PayPal ne sont chargés que sur la page de paiement. Les liens vers Google Maps (itinéraire) et Instagram ne contactent ces services que si vous cliquez dessus. Vous pouvez supprimer les cookies à tout moment dans les réglages de votre navigateur : votre panier sera alors vidé.
6. Sécurité
Le site est accessible uniquement en HTTPS. Les mots de passe sont stockés sous forme chiffrée. Aucun numéro de carte n’est enregistré sur le site : le paiement se fait directement chez Stripe, Klarna ou PayPal. Les sauvegardes sont chiffrées, et l’accès au serveur est réservé aux personnes habilitées.
7. Vos droits
Vous pouvez demander l’accès à vos données, leur rectification, leur effacement, la limitation de leur traitement ou leur portabilité, et vous opposer aux traitements fondés sur notre intérêt légitime. Vous pouvez retirer votre consentement à tout moment, par exemple en supprimant une carte enregistrée. Vous pouvez aussi définir des directives sur le sort de vos données après votre décès.
Écrivez-nous à contact@just-salad.fr : nous répondons sous un mois. Pour supprimer votre compte, il suffit de nous écrire. Nous ne gardons alors que ce que la comptabilité impose.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL : www.cnil.fr/fr/plaintes, ou 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.
Dernière mise à jour : 3 novembre 2026.