Politique de confidentialité

Dernière mise à jour : mai 2026

1. Préambule

La présente politique décrit la manière dont la société KF ORLEANS, exploitée sous le nom commercial Cena Café, collecte, utilise et protège vos données personnelles dans le cadre de l'utilisation du site cena.cafe et des services associés.

Elle complète les mentions légales du site et s'applique à toute personne visitant le site, soumettant un formulaire ou entretenant une relation commerciale avec Cena Café.

2. Responsable du traitement

Le responsable du traitement de vos données personnelles est :

KF ORLEANS (Cena Café)
490 rue du Creux, 45130 Huisseau-sur-Mauves
SIREN : 983 503 244
Email : bonjour@cena.cafe

Compte tenu de la taille de la structure et de la nature des traitements réalisés, Cena Café n'est pas tenu de désigner un Délégué à la Protection des Données (DPO). Un point de contact RGPD est mis à votre disposition à l'adresse bonjour@cena.cafe.

3. Données collectées

Les données personnelles susceptibles d'être collectées sont les suivantes :

Données d'identification : nom, prénom, fonction
Données de contact : email professionnel, numéro de téléphone, entreprise, adresse postale
Données relatives à votre projet : taille de l'équipe, type d'activité, machine actuelle, volumes estimés, préférences café
Données de relation commerciale : devis, contrats, factures, échanges, interventions SAV
Données techniques de navigation : adresse IP anonymisée, type de navigateur, pages visitées, durée de visite, source de visite (uniquement si vous acceptez les cookies de mesure d'audience)

Les données obligatoires pour traiter une demande sont signalées par un astérisque sur nos formulaires. À défaut, votre demande ne pourra pas être traitée.

4. Finalités et bases légales

Vos données sont traitées pour les finalités suivantes :

Gestion des demandes de contact, de devis et de SAV via les formulaires : exécution de mesures précontractuelles à votre demande (article 6.1.b du RGPD)
Gestion de la relation commerciale (commandes, livraisons, facturation, maintenance) : exécution du contrat (article 6.1.b du RGPD)
Prospection commerciale B2B par email auprès de professionnels, dans le respect des lignes directrices de la CNIL : intérêt légitime (article 6.1.f du RGPD), avec droit d'opposition à tout moment
Mesure d'audience du site et amélioration de l'expérience : consentement (article 6.1.a du RGPD)
Sécurité du site et lutte contre la fraude (Cloudflare Turnstile, journaux d'accès, rate-limiting des formulaires) : intérêt légitime (article 6.1.f du RGPD)
Respect des obligations comptables, fiscales et légales : obligation légale (article 6.1.c du RGPD)

5. Destinataires et sous-traitants

Les données collectées sont destinées aux collaborateurs habilités de Cena Café. Elles peuvent être transmises à nos sous-traitants techniques, eux-mêmes tenus à une obligation de confidentialité et de sécurité :

Hébergement : Infomaniak Network SA (Suisse)
Envoi des emails transactionnels : Brevo (France)
Protection anti-bots et anti-spam : Cloudflare Turnstile (États-Unis, encadré par les clauses contractuelles types et le Data Privacy Framework)
Mesure d'audience (uniquement si vous avez consenti) : Google Analytics (Google Ireland Limited, Irlande, avec possibles transferts vers les États-Unis encadrés par le DPF)
Outils de prise de rendez-vous : Zcal pour les visios, Tally pour les inscriptions à dégustation
Outils internes : CRM, outil de devis, comptabilité

Aucune donnée n'est cédée, vendue ou louée à des tiers à des fins commerciales.

6. Durées de conservation

Clients actifs : pendant toute la durée de la relation commerciale
Anciens clients (prospection post-contrat) : 3 ans à compter de la fin de la relation commerciale
Prospects B2B : 3 ans à compter du dernier contact émanant du prospect
Pièces comptables et factures : 10 ans à compter de la clôture de l'exercice (obligation légale)
Cookies : 13 mois maximum
Journaux de sécurité du site (IP anonymisées) : 30 jours, purgés automatiquement

7. Transferts hors Union européenne

Certains de nos sous-traitants (Cloudflare, Google) peuvent traiter des données depuis les États-Unis. Ces transferts sont encadrés par des garanties appropriées au sens du RGPD : clauses contractuelles types de la Commission européenne, et le cas échéant adhésion au Data Privacy Framework.

Aucun transfert n'est réalisé vers un pays sans niveau de protection adéquat.

8. Sécurité

Cena Café met en œuvre les mesures techniques et organisationnelles appropriées pour protéger vos données :

Chiffrement HTTPS / TLS sur l'ensemble du site et des formulaires
Stockage des secrets hors du document root du serveur
Anonymisation des adresses IP dans les journaux d'accès
Rate-limiting des formulaires et protection anti-bots via Cloudflare Turnstile
Accès aux données restreint aux seuls collaborateurs habilités
Sauvegardes régulières de l'hébergement

9. Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants sur vos données :

Droit d'accès aux données vous concernant (article 15)
Droit de rectification des données inexactes (article 16)
Droit à l'effacement (article 17)
Droit à la limitation du traitement (article 18)
Droit à la portabilité de vos données (article 20)
Droit d'opposition au traitement, notamment à la prospection commerciale (article 21)
Droit de retirer votre consentement à tout moment, sans que cela compromette la licéité des traitements antérieurs
Droit de définir des directives relatives au sort de vos données après votre décès

Pour exercer ces droits, écrivez à bonjour@cena.cafe ou par courrier postal adressé au siège social, en joignant une copie de votre pièce d'identité (qui sera détruite après vérification).

Nous nous engageons à vous répondre dans un délai d'un mois à compter de la réception de votre demande.

Vous disposez également du droit d'introduire une réclamation auprès de la CNIL : 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

10. Cookies

Le site utilise des cookies pour assurer son bon fonctionnement et, sous réserve de votre consentement, mesurer son audience.

10.1 Cookies strictement nécessaires

Indispensables au fonctionnement du site et à la sécurité des formulaires. Exemptés de consentement, ils ne stockent aucune donnée personnelle identifiante.

10.2 Cookies de mesure d'audience

Le site utilise Google Analytics 4 pour mesurer la fréquentation, comprendre les parcours utilisateurs et améliorer l'expérience. Ces cookies ne sont déposés qu'après recueil de votre consentement explicite via le bandeau de gestion des cookies.

Fournisseur : Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande
Finalité : statistiques de visite et d'audience anonymisée
Durée de conservation : 13 mois maximum

Aucun cookie publicitaire, de profilage individuel ou de réseau social n'est déposé sur le site.

10.3 Gestion de votre consentement

Vous pouvez accepter, refuser ou paramétrer l'ensemble des cookies à tout moment via le module de gestion du consentement accessible depuis le bandeau, ou en réinitialisant vos préférences depuis votre navigateur. Refuser les cookies est aussi simple que de les accepter.

11. Contact et réclamation

Pour toute question relative à cette politique ou à l'exercice de vos droits :

Email : bonjour@cena.cafe
Courrier : KF ORLEANS (Cena Café), 490 rue du Creux, 45130 Huisseau-sur-Mauves

12. Évolution de la politique

La présente politique peut être amenée à évoluer, notamment pour tenir compte de modifications légales, réglementaires ou techniques. La date de dernière mise à jour figure en haut du document. Nous vous invitons à la consulter régulièrement.