Politique de confidentialité

1 Responsable du traitement

Les données collectées sur professionalfoodlovers.com et lors de la commande en ligne sont traitées par :

professional Food Lovers

Forme juridique

Société par Actions Simplifiée (SAS)

Adresse

12 Bd de Dunkerque, 13002 Marseille

SIRET

944 493 030 00018

E-mail

contact@professionalfoodlovers.com

Téléphone

04 91 31 29 18

2 Données, finalités et bases légales

Nous ne demandons que ce qui sert à préparer votre commande et à vous envoyer la facture. Chaque utilisation est décrite ci-dessous, avec sa base légale au sens du Règlement général sur la protection des données (RGPD).

2.1 Préparer et remettre votre commande

Données

Nom, téléphone, e-mail, heure de récupération, articles choisis, montant

Pourquoi

Préparer la commande pour l’heure choisie et vous joindre si besoin (article indisponible, retard)

Base légale

Exécution du contrat (art. 6.1.b RGPD)

Le nom, le téléphone, l’e-mail et l’heure de récupération sont obligatoires : sans eux, nous ne pouvons pas prendre la commande.

2.2 Vous envoyer la facture

Données

E-mail, nom, téléphone, numéro de commande, articles, total

Pourquoi

Vous envoyer la facture en PDF par e-mail, depuis notre serveur de messagerie

Base légale

Exécution du contrat (art. 6.1.b RGPD)

Le PDF est créé pour l’envoi et n’est pas conservé en tant que fichier.

2.3 Précisions pour la cuisine (facultatif)

Ce champ est libre. Si vous y indiquez une allergie ou une intolérance, il s’agit d’une donnée de santé.

Données

Le texte que vous écrivez

Pourquoi

Le transmettre à la cuisine, qui l’affiche sur son écran de préparation

Base légale

Votre consentement explicite (art. 9.2.a RGPD), que vous donnez en écrivant ces précisions

Vous pouvez retirer ce consentement à tout moment en nous contactant. Pour une commande en cours, appelez le 04 91 31 29 18. Ces précisions ne sont pas transmises à Stripe.

2.4 Paiement

Le paiement se fait sur la page sécurisée de notre prestataire Stripe. Vous y saisissez votre carte : ses données ne passent pas par nos serveurs et nous ne les voyons jamais.

Stripe reçoit

E-mail, nom, téléphone, heure de récupération, articles et prix, et si vous avez laissé des précisions pour la cuisine (sans leur contenu)

Nous recevons

La confirmation du paiement, le montant et les références de la session et du paiement

Base légale

Exécution du contrat (art. 6.1.b RGPD)

Stripe traite aussi certaines données pour son propre compte, par exemple pour lutter contre la fraude, selon sa politique de confidentialité.

2.5 Obligations comptables

Données

Numéro de commande, date, articles, montants, références de paiement

Pourquoi

Tenir notre comptabilité

Base légale

Obligation légale (art. 6.1.c RGPD, art. L123-22 du Code de commerce)

2.6 Suivi de l’activité du restaurant

Données

Commandes et coordonnées associées, historique et nombre de commandes d’un même client

Pourquoi

Gérer les commandes, répondre à une réclamation, suivre l’activité, par exemple le nombre de clients qui reviennent

Base légale

Intérêt légitime (art. 6.1.f RGPD)

Après 365 jours, il ne reste qu’un pseudonyme : il permet de compter les commandes d’un même client, sans que son nom ni ses coordonnées restent visibles. Nous n’utilisons pas vos coordonnées pour de la prospection commerciale et ne vous envoyons pas de newsletter.

2.7 Sécurité et prévention des abus

Données

Adresse IP sous forme hachée, cookie de session, journaux techniques d’erreurs

Pourquoi

Limiter à 5 par heure les tentatives de paiement depuis une même connexion, relier votre retour de la page de paiement à votre commande, corriger les pannes

Base légale

Intérêt légitime (art. 6.1.f RGPD)

3 Destinataires

Vos données ne sont accessibles qu’aux personnes et prestataires suivants, chacun pour ce dont il a besoin :

• L’équipe du restaurant (comptoir, cuisine, gérance) : l’écran de cuisine affiche le nom, le téléphone, l’heure et les précisions ; le ticket de préparation porte le nom et l’heure ; la gérance consulte les commandes et les clients dans son espace réservé.
• STRATO AG, Pascalstraße 10, 10587 Berlin (Allemagne) : hébergement du site, de la base de données et de la messagerie, en tant que sous-traitant.
• Stripe (Stripe Payments Europe, Limited, Irlande) : paiement, voir 2.4.
• Google (Google Ireland Limited, Irlande) : seulement si vous affichez le plan, voir 6.
• Les autorités, lorsque la loi nous y oblige.

Nous ne vendons ni ne louons vos données.

4 Transferts hors de l’Union européenne

Notre hébergeur STRATO traite les données dans ses centres de données en Allemagne.

Stripe et Google peuvent traiter des données aux États-Unis. Ces transferts reposent sur les garanties prévues par le RGPD, notamment les clauses contractuelles types de la Commission européenne, comme le décrivent leurs politiques : Stripe et Google.

5 Durées de conservation

Nom, téléphone, e-mail, précisions pour la cuisine

365 jours après la commande, puis pseudonymisés : le nom devient « Client », le téléphone et les précisions sont effacés, l’e-mail est remplacé par un pseudonyme

Commande abandonnée avant le paiement

Effacée après 7 jours

Données comptables

10 ans (art. L123-22 du Code de commerce)

Adresse IP hachée

2 heures après la dernière tentative de paiement

Cookie de session

Jusqu’à la fermeture du navigateur ; les données de session sur le serveur sont effacées après le paiement ou automatiquement par le serveur

Panier

Jusqu’à la fermeture de l’onglet

Votre choix de cookies

6 mois dans votre navigateur, puis la question vous est reposée

Système de cuisine du restaurant

Une copie des commandes (nom, téléphone, heure, précisions) reste sur le système de cuisine, dans le restaurant, consultable uniquement sur place par l’équipe. Cette copie n’est pas atteinte par l’effacement des 365 jours : elle est aujourd’hui conservée sans limite de durée. Vous pouvez en demander l’effacement (section 7).

Journaux techniques d’erreurs

Conservés sur notre serveur pour corriger les pannes, sans durée fixée. Les adresses e-mail y sont masquées avant l’écriture.

Stripe et Google

Selon leurs propres politiques

Ces effacements sont faits par un traitement automatique quotidien : une donnée arrivée à échéance disparaît lors du passage suivant.

6 Cookies, stockage et contenus tiers

Ce site n’utilise ni cookie de mesure d’audience, ni cookie publicitaire, ni outil de suivi.

Cookie de session

Déposé seulement quand vous lancez un paiement et à votre retour de la page de paiement, pour relier ce retour à votre commande. Il est strictement nécessaire et ne demande donc pas de consentement.

Stockage de l’onglet

Votre panier et le fait que la suggestion de boissons a déjà été affichée. Ces informations restent dans votre navigateur et disparaissent à la fermeture de l’onglet.

Plan Google Maps

Le plan de la page d’accueil ne se charge qu’avec votre accord : « Tout accepter » ou le plan activé dans « Personnaliser », ou un clic sur « Afficher le plan », valable pour cette visite seulement. Google reçoit alors votre adresse IP et peut déposer des cookies, selon ses propres règles.

Votre choix de cookies

À votre première visite, nous vous demandons votre accord pour le plan Google Maps. Votre réponse (« oui » ou « non ») et sa date sont enregistrées dans le stockage local de votre navigateur, sans cookie, pendant 6 mois. Vous pouvez la changer à tout moment avec « Gérer les cookies », en bas de chaque page.

Liens externes

Itinéraire, Instagram et Snapchat sont de simples liens : rien n’est chargé depuis ces services tant que vous ne les ouvrez pas. Les polices de caractères sont hébergées sur notre serveur.

Une ancienne version du site gardait dans votre navigateur une copie de vos commandes. Elle est effacée automatiquement lors de votre prochaine visite.

7 Vos droits

Vous pouvez à tout moment :

• accéder à vos données et en obtenir une copie ;
• les faire rectifier ;
• demander leur effacement, sauf celles que nous devons garder pour notre comptabilité ;
• demander la limitation de leur traitement ;
• vous opposer aux traitements fondés sur notre intérêt légitime (2.6 et 2.7) ;
• recevoir les données que vous nous avez fournies dans un format structuré (portabilité) ;
• retirer votre consentement pour les précisions destinées à la cuisine (2.3) ;
• définir des directives sur le sort de vos données après votre décès (art. 85 de la loi Informatique et Libertés).

Écrivez-nous à contact@professionalfoodlovers.com ou à l’adresse indiquée en section 1. Nous répondons dans un délai d’un mois. Pour protéger vos données, nous pouvons vous demander de confirmer votre identité, par exemple en écrivant depuis l’adresse e-mail utilisée pour la commande.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL, en ligne sur cnil.fr/fr/plaintes ou par courrier : CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

8 Sécurité

Les mesures en place :

• connexion chiffrée (HTTPS) imposée sur tout le site ;
• paiement sur la page de Stripe, sans que votre carte passe par nos serveurs ;
• fichiers de commande conservés hors de la partie publique du site ;
• espace de gestion protégé par un mot de passe stocké sous forme hachée, bloqué 15 minutes après plusieurs tentatives erronées et protégé contre les requêtes falsifiées ;
• échanges signés entre notre serveur et le système de cuisine du restaurant ;
• pseudonymisation et effacements automatiques décrits en section 5.

9 Modifications

Nous mettons cette politique à jour quand le site change. La date de la dernière mise à jour figure en haut de la page.