Politique de confidentialité

Qui utilise vos données ?

Le responsable du traitement est STEFLILYFLO, exploitant l’enseigne LES PLANCHES APÉRO DE LA STEPH, SIREN 107 954 992, 6 Grande Rue, 70180 Brotte-lès-Ray, France. Pour toute question ou demande concernant vos données : contact@lesplanchesaperodelasteph.fr. NETIZIS assure la publication de l’application et les prestataires techniques interviennent pour son fonctionnement.

Quelles informations sont traitées et pourquoi ?

• Compte : nom, prénom, e-mail, téléphone facultatif, mot de passe protégé par hachage, identifiant de compte et préférences. Ces informations permettent l’authentification, le suivi des commandes et la fidélité. La création d’un compte est facultative : la consultation de la carte et la commande invitée restent possibles.
• Commandes : produits choisis, montants, historique, coordonnées de contact, créneau, mode de remise, adresses de livraison et de facturation, informations utiles que vous ajoutez volontairement. Elles servent à préparer, remettre et facturer votre commande, gérer les demandes et les remboursements.
• Livraison : l’adresse saisie peut être transmise au service de cartographie Google Maps pour calculer l’itinéraire et la distance. L’application ne demande pas l’accès à la localisation GPS de votre appareil.
• Paiement : Stripe reçoit les données nécessaires au paiement et à la prévention de la fraude, dont les données de carte saisies dans son formulaire, les coordonnées de facturation et des données techniques de l’appareil. Stripe mesure également les interactions avec ses composants de paiement pour la prévention de la fraude et l’amélioration de ses services ; ces mesures ne sont pas utilisées à des fins publicitaires. Nos serveurs reçoivent les références, montants et états des transactions ; ils ne stockent pas le numéro complet de carte ni son cryptogramme.
• Notifications facultatives : si vous les activez, Firebase Cloud Messaging (Google), et Apple Push Notification service sur iOS, traitent un identifiant d’installation, un jeton d’envoi et des données techniques pour acheminer les mises à jour de vos commandes. L’application conserve votre préférence. Vous pouvez désactiver les notifications depuis Commandes ou les réglages de votre appareil.
• Sécurité : les services d’hébergement, de paiement et de notification peuvent traiter des journaux techniques, identifiants et adresses IP nécessaires à la fiabilité et à la lutte contre la fraude.

Nous n’intégrons pas de publicité ciblée, de SDK publicitaire ni de Google Analytics dans cette version. Les photos du catalogue sont celles des produits ; l’application ne demande pas l’accès à votre photothèque, à vos contacts ou à votre microphone.

Caméra et paiement : lorsque le composant de paiement Stripe le propose, vous pouvez choisir de scanner votre carte bancaire pour faciliter la saisie de ses informations. Cet usage de la caméra est facultatif et nécessite votre autorisation sur le téléphone. Vous pouvez toujours saisir votre carte manuellement. Nos serveurs ne conservent aucune photo de votre carte ; ses informations de paiement sont traitées par Stripe comme indiqué ci-dessus.

Sur quelles bases ?

La gestion du compte et des commandes repose sur l’exécution du service demandé. La facturation relève de nos obligations légales. La sécurité repose sur notre intérêt légitime à protéger le service. Les notifications et, lorsqu’elles sont proposées, les communications commerciales facultatives reposent sur votre choix, révocable à tout moment. Nous ne vendons pas vos données.

Destinataires et transferts

Les personnes autorisées de STEFLILYFLO ont accès aux informations nécessaires à leur mission. Les prestataires techniques d’hébergement et de maintenance, de livraison, Stripe pour le paiement, Google pour la cartographie et Firebase, et Apple pour les notifications iOS, traitent les informations utiles à leurs services. Certains traitements de ces prestataires peuvent avoir lieu hors de l’Espace économique européen, dans le cadre des garanties contractuelles applicables à leurs services.

Informations complémentaires : confidentialité Stripe, confidentialité Firebase, confidentialité Google et confidentialité Apple.

Conservation et suppression

Le profil, les adresses enregistrées et la fidélité sont conservés pour la gestion de votre compte, jusqu’à sa suppression. La suppression du compte efface ces informations, les sessions et les enregistrements de notification associés. Les éléments nécessaires à l’exécution d’une commande en cours restent conservés jusqu’à sa clôture. Les pièces et informations comptables nécessaires sont conservées pendant la durée légale de dix ans ; elles ne servent plus à la gestion d’un compte supprimé. Les données nécessaires à un litige ou à la lutte contre la fraude peuvent être conservées le temps nécessaire à cette finalité. Les prestataires appliquent également les durées propres aux obligations de leurs services.

Vos droits et la sécurité

Vous pouvez demander l’accès, la rectification, l’effacement, la limitation, la portabilité de vos données et exercer votre droit d’opposition lorsque celui-ci s’applique, à contact@lesplanchesaperodelasteph.fr. Nous vérifions votre identité de manière proportionnée avant toute communication ou suppression. Une réponse est apportée dans le délai légal d’un mois, sous réserve des extensions prévues pour les demandes complexes. Vous pouvez également saisir la CNIL.

Les échanges réseau de l’application utilisent HTTPS. Les accès administratifs et les accès aux données sont limités aux personnes et services autorisés. Ne communiquez jamais votre mot de passe ou vos données bancaires par e-mail.