Politique de confidentialité

Dernière mise à jour : 1er septembre 2026

La présente politique de confidentialité explique comment Grill à Papa collecte, utilise et protège les données personnelles des personnes qui consultent le site, créent un compte, passent une commande, utilisent un formulaire ou s’inscrivent à une communication commerciale.

Elle s’applique au site https://grillapapa.com/ et aux services proposés par l’intermédiaire de celui-ci.

Responsable du traitement

Le responsable du traitement des données personnelles est :

NLP Concept SARL – Grill à Papa
14 impasse de la Moraine
74200 Anthy-sur-Léman
France

Téléphone : 06 03 59 31 76
E-mail : contact@grillapapa.com

Données personnelles collectées

Selon la manière dont vous utilisez le site, nous pouvons collecter les catégories de données suivantes :

nom et prénom ;
adresse postale de facturation et de livraison ;
adresse e-mail ;
numéro de téléphone ;
identifiants et informations associés au compte client ;
contenu du panier, commandes, factures, paiements et historique d’achat ;
choix du mode de livraison et informations nécessaires à l’expédition ;
messages transmis au moyen des formulaires du site ;
inscription ou désinscription à la newsletter ;
avis éventuellement déposés sur les produits ;
adresse IP, données de connexion, type de navigateur et informations techniques relatives à l’appareil utilisé ;
données relatives à la navigation et aux cookies, lorsque leur utilisation a été acceptée.

Nous ne collectons que les informations nécessaires au fonctionnement du site, au traitement des commandes, au respect de nos obligations et, lorsque vous y avez consenti, à l’envoi de communications commerciales ou à la mesure d’audience.

Création d’un compte client

La création d’un compte client est nécessaire pour passer une commande sur le site. Les informations demandées permettent d’identifier le client, d’enregistrer ses coordonnées, de traiter ses commandes et de lui donner accès à son historique d’achat.

Le client est responsable de la confidentialité de son mot de passe. Grill à Papa n’a pas accès au mot de passe sous une forme lisible.

Commandes et livraisons

Lorsque vous passez une commande, les données nécessaires sont utilisées pour :

enregistrer et confirmer la commande ;
traiter le paiement ;
préparer et expédier les produits ;
établir les documents comptables et les factures ;
assurer le suivi de livraison ;
traiter les demandes, réclamations, retours et garanties ;
prévenir les erreurs de paiement et les tentatives de fraude.

Les informations nécessaires à la livraison peuvent être transmises au transporteur choisi, notamment Colissimo, Chronopost ou Mondial Relay.

Paiement des commandes

Selon les moyens de paiement proposés au moment de la commande, le traitement du paiement peut être assuré par PayPal, Stripe, SumUp, PayPlug ou par un établissement bancaire, notamment Société Générale.

Les données bancaires nécessaires au paiement sont transmises directement au prestataire sélectionné par le client. Grill à Papa ne conserve pas le numéro complet de la carte bancaire ni son cryptogramme de sécurité.

Chaque prestataire de paiement traite les données conformément à ses propres conditions et à sa politique de confidentialité. Seuls les moyens de paiement effectivement disponibles lors de la commande sont utilisés.

Formulaires de contact

Lorsque vous utilisez un formulaire de contact, nous collectons les informations que vous renseignez afin de répondre à votre demande. Ces informations ne sont pas utilisées à d’autres fins sans base légale ou sans votre accord lorsque celui-ci est nécessaire.

Newsletter et communications commerciales

Si vous vous inscrivez à la newsletter, votre adresse e-mail et les informations associées à votre inscription sont utilisées pour vous transmettre les actualités de Grill à Papa, des recettes, des conseils, des informations sur les produits ou des offres commerciales.

L’envoi de la newsletter peut être assuré au moyen du service Mailjet.

Vous pouvez retirer votre consentement à tout moment en utilisant le lien de désinscription présent dans chaque message ou en écrivant à contact@grillapapa.com.

Avis sur les produits

Si la fonction d’avis est activée, les informations fournies avec l’avis peuvent être enregistrées et publiées sur le site. Certaines données techniques, comme l’adresse IP, peuvent également être utilisées pour limiter les avis frauduleux ou indésirables.

Les avis ne doivent pas contenir de coordonnées personnelles, d’informations confidentielles ou de contenu concernant une autre personne sans son autorisation.

Finalités et bases légales

Les données sont traitées pour les finalités et sur les bases légales suivantes :

gestion des comptes, commandes, paiements et livraisons : exécution du contrat conclu avec le client ;
facturation et conservation des pièces comptables : respect des obligations légales ;
service client, suivi des demandes et gestion des réclamations : exécution du contrat ou intérêt légitime de Grill à Papa à répondre aux demandes ;
prévention de la fraude et sécurisation du site : intérêt légitime de Grill à Papa et respect de ses obligations de sécurité ;
envoi de la newsletter : consentement de la personne inscrite ou dispositions légales applicables à la relation commerciale existante ;
mesure d’audience et contenus provenant de services tiers : consentement lorsque celui-ci est requis ;
gestion des avis : intérêt légitime à recueillir les retours des clients et à présenter les produits.

Cookies et autres traceurs

Le site peut utiliser des cookies ou des technologies similaires pour assurer son fonctionnement, mémoriser certaines préférences, sécuriser les comptes, conserver le contenu du panier et mesurer l’audience.

Les cookies strictement nécessaires au fonctionnement du site peuvent être utilisés sans consentement préalable. Les cookies de mesure d’audience, de publicité ou provenant de services tiers sont déposés uniquement après votre accord, sauf lorsqu’un outil bénéficie légalement d’une exemption de consentement et qu’il est configuré conformément aux conditions applicables.

Les outils de mesure d’audience susceptibles d’être utilisés sont Google Analytics et Matomo. Leur activation dépend des choix exprimés au moyen de la bannière de gestion des cookies.

Vous pouvez accepter ou refuser les cookies non indispensables par finalité. Votre refus n’empêche pas l’accès aux fonctions essentielles du site. Vous pourrez modifier votre choix depuis l’outil de gestion des cookies disponible sur le site.

Vous pouvez également configurer votre navigateur pour limiter ou supprimer les cookies. Certains réglages peuvent toutefois perturber le panier, la connexion au compte client ou d’autres fonctions indispensables.

Vidéos et contenus provenant de sites tiers

Certains contenus pourront intégrer des vidéos hébergées sur YouTube ou d’autres services externes. Ces services peuvent recevoir des informations techniques, notamment l’adresse IP du visiteur, et déposer des traceurs lorsque le visiteur les a acceptés.

Les contenus concernés doivent rester bloqués tant que le consentement nécessaire n’a pas été donné.

Destinataires des données

Dans la limite de leurs missions, les données peuvent être accessibles :

aux personnes habilitées au sein de NLP Concept SARL ;
à l’hébergeur du site, OVHcloud ;
aux prestataires techniques intervenant sur WordPress et WooCommerce ;
aux prestataires de paiement utilisés, tels que PayPal, Stripe, SumUp, PayPlug ou l’établissement bancaire concerné ;
aux transporteurs chargés de la livraison, notamment Colissimo, Chronopost et Mondial Relay ;
au prestataire d’envoi de la newsletter, Mailjet ;
aux services de statistiques et de mesure d’audience autorisés par le visiteur, notamment Google Analytics et Matomo ;
aux conseils, experts-comptables, assureurs, autorités administratives ou judiciaires lorsque la loi l’impose ou lorsqu’une demande légitime le justifie.

Grill à Papa ne vend pas les données personnelles de ses clients et visiteurs.

Transferts de données en dehors de l’Espace économique européen

Certains prestataires techniques peuvent traiter ou rendre accessibles des données depuis un pays situé en dehors de l’Espace économique européen.

Lorsqu’un tel transfert est réalisé, il doit reposer sur un mécanisme reconnu par la réglementation applicable, notamment une décision d’adéquation, des clauses contractuelles types adoptées par la Commission européenne ou toute autre garantie appropriée.

Les conditions précises dépendent des prestataires effectivement activés sur le site et de leur localisation au moment du traitement.

Durées de conservation

Les données sont conservées pendant une durée qui n’excède pas celle nécessaire aux finalités pour lesquelles elles ont été collectées, sous réserve des obligations légales applicables.

Données de commande et de facturation : pendant la relation commerciale, puis archivage des pièces comptables pendant 10 ans.
Données du compte client : pendant l’utilisation du compte, puis suppression ou anonymisation après une période d’inactivité, sauf obligation légale ou nécessité de conserver certaines informations.
Données utilisées pour la prospection commerciale : pendant la relation commerciale, puis pendant 3 ans à compter de la fin de cette relation ou du dernier contact provenant du client.
Données d’un prospect : pendant 3 ans à compter de leur collecte ou du dernier contact provenant du prospect.
Demandes adressées par le formulaire de contact : pendant le temps nécessaire au traitement de la demande, puis pendant une durée adaptée à son objet.
Preuve du consentement ou de l’opposition : pendant la durée nécessaire pour démontrer le respect de vos choix et des obligations applicables.
Journaux techniques et données de sécurité : pendant une durée limitée et proportionnée aux besoins de sécurité et de prévention de la fraude.
Cookies et données de mesure d’audience : selon la durée indiquée dans l’outil de gestion des cookies et dans les limites prévues par la réglementation.

Caractère obligatoire des informations

Les champs signalés comme obligatoires sont nécessaires pour créer un compte, traiter une commande, effectuer une livraison ou répondre à une demande.

Si ces informations ne sont pas fournies, nous pourrons être dans l’impossibilité de créer le compte, d’enregistrer la commande, de livrer les produits ou de traiter la demande.

Sécurité des données

NLP Concept SARL met en œuvre des mesures techniques et organisationnelles destinées à protéger les données contre la perte, l’accès non autorisé, la modification, la divulgation ou la destruction.

Aucun système ne pouvant garantir une sécurité absolue, les mesures utilisées sont adaptées à la nature des informations traitées, aux risques identifiés et aux moyens raisonnablement disponibles.

Vos droits

Selon les conditions prévues par la réglementation, vous pouvez exercer les droits suivants :

droit d’accès à vos données ;
droit de rectification des informations inexactes ou incomplètes ;
droit à l’effacement ;
droit à la limitation du traitement ;
droit d’opposition, notamment à la prospection commerciale ;
droit à la portabilité lorsque celui-ci est applicable ;
droit de retirer votre consentement à tout moment, sans remettre en cause les traitements déjà effectués ;
droit de définir des directives relatives au sort de vos données après votre décès.

Pour exercer vos droits, vous pouvez écrire à :

NLP Concept SARL – Grill à Papa
14 impasse de la Moraine
74200 Anthy-sur-Léman
France

Vous pouvez également envoyer votre demande à contact@grillapapa.com.

Afin de protéger vos informations, une preuve d’identité pourra être demandée uniquement lorsque cela est nécessaire pour vérifier l’identité de l’auteur de la demande.

Une réponse vous sera apportée dans les délais prévus par la réglementation.

Réclamation auprès de la CNIL

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la Commission nationale de l’informatique et des libertés :

CNIL
3 place de Fontenoy
TSA 80715
75334 Paris Cedex 07

Site : https://www.cnil.fr/

Modification de la politique de confidentialité

Cette politique peut être mise à jour pour tenir compte d’une évolution du site, des services utilisés ou des obligations applicables. La date de la dernière modification est indiquée au début de la page.