Politique de confidentialité
Dernière mise à jour : août 2026
Iceland Sweet Corner accorde une grande importance à la protection de vos données personnelles. Cette politique explique quelles données nous collectons, pourquoi, et quels sont vos droits, conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi « Informatique et Libertés ».
1. Responsable du traitement
Iceland Sweet Corner — Cynthia Goulamaly (auto-entrepreneur)
Place de la Mairie, 97450 Saint-Louis, La Réunion
SIRET : 800 266 603 00037
Téléphone : +262 693 87 92 24
E-mail : contact@sweetcorner.re
2. Données que nous collectons
Programme de fidélité (facultatif)
Si vous créez un compte de fidélité, nous collectons :
- votre prénom et votre adresse e-mail ;
- votre historique de points et de visites ainsi que les récompenses utilisées.
Navigation
- des informations de préférence stockées localement dans votre navigateur (choix de consentement aux cookies, fermeture des fenêtres d'information, et jeton de connexion si vous avez un compte de fidélité) ;
- votre adresse IP et les informations techniques transmises par votre navigateur (type d'appareil, navigateur, page demandée) sont traitées par nos prestataires techniques lorsque votre navigateur charge le site et les contenus décrits ci-dessous ;
- nous ne collectons aucune donnée bancaire sur ce site.
Contenus affichés sur les pages publiques
Pour afficher la boisson du moment, la galerie et les événements, votre navigateur interroge directement notre base de données hébergée chez Supabase, et ce pour tout visiteur, y compris lorsque vous n'avez aucun compte et que vous n'êtes pas connecté. Ces requêtes sont anonymes — elles ne transmettent ni votre nom ni votre e-mail — mais elles impliquent nécessairement la communication de votre adresse IP à Supabase, ainsi que la date et l'heure de la requête. Les fichiers de code de ces services sont par ailleurs téléchargés depuis les réseaux de diffusion jsDelivr et Cloudflare, qui reçoivent également votre adresse IP.
3. Finalités et base légale
- Gérer le programme de fidélité (cumul des points, récompenses) — base légale : votre consentement et l'exécution du service auquel vous adhérez ;
- Afficher nos contenus (boisson du moment, galerie, événements) et permettre le fonctionnement technique du site — base légale : notre intérêt légitime à diffuser un site fonctionnel ;
- Afficher la carte interactive Google Maps — base légale : votre consentement, recueilli par le bandeau et révocable à tout moment.
4. Cookies et services tiers
Nous tenons à être précis sur ce point, car tous les services tiers du site ne sont pas dans la même situation. Le site ne dépose aucun cookie publicitaire et n'utilise aucun outil de mesure d'audience. Il faut distinguer deux catégories.
a) Ce qui est soumis à votre consentement
Lors de votre première visite, un bandeau vous permet d'accepter ou de refuser. Ce choix commande un seul service :
- Google Maps — la carte interactive de la page d'accueil. Tant que vous n'avez pas accepté, la carte n'est pas chargée du tout : un cache s'affiche à sa place et aucune requête n'est envoyée à Google Maps. Ce n'est qu'après votre acceptation (ou un clic ponctuel sur « Afficher la carte ») que la carte est chargée ; Google reçoit alors votre adresse IP et peut déposer ses propres cookies. Si vous refusez après avoir affiché la carte, la page est rechargée afin que la carte soit réellement retirée.
b) Ce qui est chargé dans tous les cas
Les ressources suivantes sont nécessaires à l'affichage et au fonctionnement du site : elles sont donc chargées pour tout visiteur, y compris si vous refusez le bandeau. Elles ne servent ni à la publicité ni au suivi de votre navigation, mais leurs fournisseurs reçoivent nécessairement votre adresse IP et les informations techniques transmises par votre navigateur :
- Stockage local nécessaire : mémorisation de votre choix de consentement et de la fermeture des fenêtres d'information. Ces données restent dans votre navigateur et ne sont transmises à personne ;
- Jeton de connexion (uniquement si vous créez un compte de fidélité) : après avoir cliqué sur votre lien de connexion, un jeton est déposé dans votre navigateur et renvoyé à Supabase à chaque consultation de vos points, afin de vous authentifier. Il est supprimé lorsque vous vous déconnectez ;
- Google Fonts (fonts.googleapis.com, fonts.gstatic.com) : les polices d'écriture du site ;
- jsDelivr et Cloudflare (cdn.jsdelivr.net, cdnjs.cloudflare.com) : réseaux de diffusion qui nous servent les bibliothèques techniques du site (client Supabase, animations, générateur et lecteur de QR codes) ;
- Supabase : notre base de données, interrogée directement par votre navigateur sur les pages publiques afin d'afficher la boisson du moment, la galerie et les événements — pour tout visiteur, y compris sans compte et sans connexion. Ces requêtes sont anonymes : elles ne transmettent ni votre nom ni votre e-mail.
Refuser le bandeau n'empêche donc pas ces transmissions : cela empêche uniquement le chargement de la carte Google Maps. Nous préférons vous le dire clairement plutôt que de laisser croire à un blocage plus large. Nous prévoyons d'héberger nous-mêmes les polices et les bibliothèques de code sur notre propre serveur, ce qui supprimera les transmissions vers Google Fonts, jsDelivr et Cloudflare ; cette page sera mise à jour lorsque ce sera fait.
Vous pouvez à tout moment modifier ou retirer votre choix : Gérer mes cookies. Le bandeau de consentement réapparaîtra et votre nouvelle décision remplacera la précédente. Votre choix est par ailleurs re-demandé automatiquement tous les 6 mois.
5. Destinataires et sous-traitants
Vos données ne sont ni vendues ni louées. Elles peuvent être traitées par les prestataires techniques suivants, seuls destinataires, et dans le strict cadre des finalités décrites ci-dessus :
- Hostinger International Ltd — hébergement du site et journaux de connexion du serveur ;
- Supabase — hébergement de la base de données (contenus publics et comptes de fidélité) et envoi des e-mails de connexion par lien magique ;
- Google — polices d'écriture (Google Fonts) et carte interactive (Google Maps, uniquement après votre acceptation) ;
- jsDelivr (ProspectOne) et Cloudflare — réseaux de diffusion des bibliothèques techniques utilisées par le site.
6. Transferts de données hors Union européenne
Certains de ces prestataires, notamment Google, sont susceptibles de traiter des données en dehors de l'Union européenne, en particulier aux États-Unis. Il en va de même, selon la localisation de leurs serveurs, des réseaux de diffusion Cloudflare et jsDelivr et de l'infrastructure de Supabase.
Ces transferts sont encadrés par les garanties appropriées prévues par le RGPD : les clauses contractuelles types adoptées par la Commission européenne et, pour les prestataires certifiés, le cadre de protection des données UE / États-Unis (EU–US Data Privacy Framework). Vous pouvez obtenir une copie de ces garanties en nous écrivant à contact@sweetcorner.re.
7. Durée de conservation
- Données du compte de fidélité (prénom, e-mail, points, historique de visites) : conservées pendant toute la vie du compte, puis supprimées 3 ans après votre dernière visite ou votre dernier contact avec nous — ou immédiatement sur simple demande de votre part ;
- Choix de consentement aux cookies : conservé 6 mois dans votre navigateur, au terme desquels le bandeau vous est à nouveau présenté ;
- Demandes reçues par e-mail ou téléphone : conservées le temps nécessaire au traitement de la demande, puis 3 ans à compter du dernier échange.
8. Vos droits
Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, d'opposition, de limitation et de portabilité de vos données. Pour les exercer, contactez-nous à contact@sweetcorner.re ou par téléphone.
Droit de retirer votre consentement. Lorsque le traitement repose sur votre consentement (chargement de la carte Google Maps, adhésion au programme de fidélité), vous avez le droit de le retirer à tout moment, aussi simplement que vous l'avez donné : pour la carte Google Maps, via le lien Gérer mes cookies ; pour le programme de fidélité, en nous demandant la suppression de votre compte à contact@sweetcorner.re. Ce retrait ne remet pas en cause la licéité du traitement effectué avant celui-ci.
Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).
9. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles raisonnables pour protéger vos données contre tout accès, perte ou divulgation non autorisés.
10. Contact
Pour toute question relative à cette politique : +262 693 87 92 24 — contact@sweetcorner.re.