LE JARDIN DE MADIMINA · VOS DONNÉES
Votre confiance,
notre engagement.
Mise à jour : 2 novembre 2026. Cette information concerne le compte et la carte du Club MadiMina.
Qui gère vos données ?
Le responsable du traitement est SAS ANSE-TONNOIR, SIRET 94284592600016, exploitant Le Jardin de MadiMina. Aurélie et Marie sont vos contacts pour la gestion du programme.
Contact : lejardindemadimina@gmail.com · 02 90 74 17 28. Vous pouvez aussi nous écrire ou nous rencontrer à la boutique : 2 Place de l’Église, 56680 Plouhinec.
À quoi servent les informations ?
Votre nom, votre prénom et votre adresse e-mail permettent de créer et retrouver votre compte, de vous identifier en boutique et de vous envoyer les emails nécessaires à son fonctionnement : confirmation d’adresse et récupération de mot de passe. Votre numéro de carte, le solde de fleurs et l’historique des opérations servent à attribuer les avantages, enregistrer leur utilisation et prévenir les doubles attributions.
La gestion du compte et de la fidélité repose sur l’exécution du programme auquel vous choisissez d’adhérer. Les contrôles de sécurité et de fraude reposent sur l’intérêt légitime de la société à protéger les comptes et les avantages.
Quelles informations sont enregistrées ?
- Nom, prénom, e-mail, identifiant de compte et de carte, dates de création et données d’authentification.
- Tampons, récompenses utilisées, date et nature de chaque opération, montant de l’achat, référence du ticket et identifiant de l’équipe ayant validé l’opération.
- Version des conditions et de cette information présentées lors de l’inscription.
- Données techniques nécessaires au fonctionnement et à la sécurité, notamment les journaux de connexion du prestataire.
Le nom, le prénom, l’e-mail et un mot de passe sont nécessaires pour utiliser la carte numérique. Le mot de passe est traité par le service d’authentification ; Aurélie et Marie ne peuvent pas le consulter. Aucun numéro de carte bancaire, adresse personnelle, date de naissance ou numéro de téléphone n’est demandé pour rejoindre le Club.
Qui peut y accéder ?
Vous accédez à votre propre carte. Les comptes d’équipe autorisés peuvent consulter les cartes et enregistrer les opérations en boutique.
Les services techniques utilisés sont Supabase pour l’authentification et la base de données, Netlify pour l’hébergement du site, et Google/Gmail pour acheminer les emails de compte. La base du projet Supabase est configurée dans la région Paris. Cette localisation ne signifie pas que tous les services, journaux ou accès d’assistance de ces fournisseurs restent exclusivement en France : leurs opérations peuvent impliquer d’autres pays, selon leurs conditions et garanties de transfert.
Vous pouvez consulter les informations des prestataires : Supabase, Netlify, Google.
Pendant combien de temps ?
Les informations de fidélité sont conservées pendant votre adhésion, pour tenir votre carte et justifier les opérations. Vous pouvez demander la clôture du compte à tout moment. Les données qui ne sont plus nécessaires sont alors supprimées ; les seules informations devant être conservées pour une obligation légale ou un litige le sont séparément, pour la durée applicable. Les éventuelles pièces comptables suivent leurs propres règles, distinctes de la carte fidélité.
Vos droits et la clôture du compte
Vous pouvez demander l’accès à vos informations, leur rectification, leur suppression, leur limitation et, lorsque applicable, leur portabilité. Vous pouvez vous opposer aux traitements fondés sur l’intérêt légitime pour des raisons tenant à votre situation.
Écrivez à lejardindemadimina@gmail.com, en précisant votre demande et l’adresse e-mail du compte. Une vérification d’identité proportionnée peut être nécessaire. Vous pouvez également adresser une réclamation à la CNIL.
Connexion par clé d’accès
Vous pouvez choisir une clé d’accès en complément de votre mot de passe, si cette option est activée et votre appareil compatible. Votre appareil valide la connexion avec Face ID, une empreinte, un code ou une clé de sécurité. La boutique et son site ne reçoivent ni image du visage, ni empreinte digitale. Supabase conserve la clé publique et les métadonnées de la clé d’accès ; la clé privée est gérée par votre appareil ou votre gestionnaire de mots de passe. Le contrôle des accès au fichier clients reste inchangé. Vous pouvez demander la révocation d’une clé à la boutique.
Stockage sur votre appareil
Le site utilise le stockage de session du navigateur pour garder votre connexion dans l’onglet. La déconnexion efface cette session locale. Les pages du compte ne sont pas conservées dans le cache hors connexion du site. Les pages publiques et leurs photos peuvent être mises en cache pour améliorer leur affichage.
QR code et caméra
Le QR code contient un lien avec votre numéro de carte, sans nom, e-mail, mot de passe ni solde. Il permet à l’équipe connectée de retrouver votre carte ; sa possession ne donne pas accès aux données clients et ne permet pas d’ajouter des fleurs. La génération du QR code et sa lecture par caméra ou image sont effectuées sur l’appareil, sans envoi des images à un service QR externe. La caméra ne démarre qu’après votre action et l’autorisation du navigateur. Elle est arrêtée à la fermeture du scanner ou lorsque vous quittez sa page.
Pas de messages publicitaires automatiques
L’inscription ne vous abonne pas à une newsletter ni à des SMS publicitaires. Aucun envoi publicitaire, paiement en ligne ou carte Apple Wallet / Google Wallet n’est activé dans cette version.
Retour au Club MadiMina ↗Offres et nouveautés par e-mail
Vous pouvez choisir de recevoir les offres du Jardin de MadiMina. Ce choix est facultatif, décoché à la première inscription, et indépendant de la fidélité. La base légale est votre consentement. Nous enregistrons votre choix, votre adresse confirmée, la date et le texte accepté pour pouvoir justifier votre accord. Les anciens comptes ne sont pas inscrits automatiquement.
Vous pouvez retirer votre accord dans votre compte ou écrire à lejardindemadimina@gmail.com. Votre carte et vos fleurs sont conservées. Chaque futur message commercial proposera aussi un lien de désinscription. Les données de prospection ne sont utilisées que pendant votre inscription ; après retrait, seules les informations nécessaires pour respecter votre opposition et justifier les choix sont conservées pour la durée nécessaire à ces finalités.
Ces choix sont actuellement stockés dans Supabase et accessibles à l’équipe autorisée. Après configuration, Brevo reçoit uniquement les noms et l’adresse e-mail des personnes inscrites, et les informations nécessaires pour respecter les retraits. Brevo gère les campagnes et leur lien de désinscription ; aucun SMS n’est activé. L’équipe doit vérifier la synchronisation des choix avant chaque campagne. Les informations de confidentialité de Brevo sont disponibles sur brevo.com/fr/legal/privacypolicy/.
Votre ville et le fichier client
Le fichier comprend votre nom, prénom, e-mail et ville. En boutique, ces informations permettent à l’équipe de retrouver votre fidélité et de distinguer les homonymes. Votre ville sert aussi à produire des statistiques regroupées sur l’origine géographique de la clientèle, sur la base de notre intérêt légitime à comprendre notre activité. Aucune adresse postale complète ni géolocalisation n’est demandée. Vous pouvez faire corriger vos informations et vous opposer à cet usage statistique en contactant la boutique.
Les fiches et statistiques sont réservées à l’équipe autorisée. Elles ne sont pas publiques. La création de votre fiche ne vous inscrit pas aux offres commerciales : votre accord séparé reste nécessaire.
Accord recueilli en boutique
Si vous demandez à recevoir les offres, l’équipe peut enregistrer votre accord explicite au comptoir. L’accord est facultatif et indépendant de la fidélité. Nous conservons le texte présenté, la date, l’adresse concernée et le compte de l’équipe ayant enregistré ce choix. Vous pouvez retirer votre accord dans votre compte ou en contactant la boutique.
Aide à la saisie de la commune
Quand vous utilisez les suggestions, seuls le nom de commune ou le code postal saisi sont transmis à geo.api.gouv.fr pour obtenir la liste des communes. Votre nom, prénom et e-mail ne sont pas envoyés à ce service. Le service reçoit aussi les informations techniques nécessaires à la connexion, comme l’adresse IP. Une saisie manuelle reste disponible, notamment hors de France ou si la recherche ne répond pas.