Confidentialité

1) Responsable du traitement

Les informations d’identification de l’établissement ne sont pas configurées.

2) Données collectées

Ce Click&Collect ne propose pas de compte client. Les données sont saisies au moment de la commande.

• Identité : nom et prénom.
• Contact : numéro de téléphone.
• Commande : produits commandés, jour/heure, et commentaires (ex : “sans oignon”).
• Données techniques : journaux (logs) techniques standards (adresse IP, user-agent, horodatage) nécessaires à la sécurité et au diagnostic.

3) Allergies

Si vous indiquez une allergie ou une intolérance (par exemple dans un commentaire), ces informations sont traitées exclusivement à votre demande expresse afin de permettre l’adaptation de la préparation de votre commande.

4) Finalités et bases légales

• Traitement et préparation de la commande (base : exécution du contrat).
• Contact en cas de besoin (base : exécution du contrat / intérêt légitime selon le cas).
• Statistiques internes de fonctionnement (base : intérêt légitime, sans traçage publicitaire).
• Allergies/intolérances (base : consentement, lorsque vous fournissez volontairement l’information).

5) Destinataires et sous-traitants

• Personnel de l’établissement : préparation, emballage, remise au client, gestion.
• Stripe agit en qualité de sous-traitant au sens du RGPD pour le paiement en ligne (Stripe Checkout).
• Octopush agit en qualité de sous-traitant pour l’envoi des SMS transactionnels (si activé).

Ces prestataires peuvent effectuer des transferts hors Union européenne, encadrés par des garanties appropriées (notamment des clauses contractuelles types).

6) Hébergement

Le service est hébergé sur une infrastructure d’hébergement exploitée par le prestataire technique.

7) Durées de conservation

• Données de commande : 6 ans (obligations comptables et fiscales).
• Coordonnées téléphoniques : 3 ans maximum à compter du dernier contact.
• Logs techniques : 6 à 12 mois.
• Cookie de préremplissage : 1 an maximum (voir page Cookies).

8) Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger les données : chiffrement du cookie de préremplissage, communications HTTPS, contrôle d’accès, et mesures de sauvegarde.

9) Vos droits

Vous disposez notamment des droits d’accès, de rectification, d’effacement, de limitation, d’opposition, et, lorsque applicable, de portabilité.

Pour exercer vos droits, contactez l’établissement (email non configuré).

Vous pouvez également introduire une réclamation auprès de la CNIL.

Dernière mise à jour : 12/03/2026