Politique de confidentialité

1. Responsable de traitement

Munchy, 194 Av. Jean Jaurès, 75019 Paris, 75019 Paris. Contact pour toute question relative aux données personnelles : lateam@munchynbrunch.fr.

2. Données traitées, finalités et bases légales

• Commandes (identité, e-mail, téléphone, adresse de livraison et compléments d’accès, contenu de la commande, préférences et allergies signalées) : préparation, livraison ou retrait, suivi et service client. Base : exécution du contrat, puis obligation légale pour la conservation comptable.
• Compte client (facultatif : e-mail, nom, téléphone, adresses enregistrées, historique de commandes, mot de passe stocké sous forme hachée) : gestion de votre espace et de vos commandes. Base : exécution du contrat.
• Connexion avec Google (facultative) : Google nous transmet uniquement vos nom et adresse e-mail pour créer ou retrouver votre compte. Votre photo de profil n’est pas conservée et aucune donnée ne lui est renvoyée. Base : exécution du contrat.
• Paiement en ligne : les données de carte sont saisies et traitées exclusivement par notre prestataire Stripe ; nous n’y avons jamais accès et ne conservons que la référence de transaction. Base : exécution du contrat.
• Communications commerciales (e-mail, SMS) : uniquement avec votre accord explicite (cases à cocher), retirable à tout moment depuis votre profil ou le lien de désinscription. Base : consentement.
• Messages et demandes de contact : réponse à vos demandes et suivi des réclamations. Base : exécution du contrat et intérêt légitime.
• Sécurité et prévention des abus (adresse IP, journaux techniques sans contenu personnel, limitation de débit, protection anti-robots) : garantir le fonctionnement et prévenir la fraude. Base : intérêt légitime.

3. Suivi de livraison et position du livreur

Pendant une livraison, la page de suivi peut afficher la position approximative du livreur. Cette position est un traitement interne à l’établissement : elle est collectée uniquement pendant la tournée, conservée au maximum 15 minutes en mémoire technique, jamais enregistrée en base de données ni associée à votre profil, et ni le nom ni les coordonnées du livreur ne vous sont communiqués par ce biais.

4. Destinataires et sous-traitants

Vos données ne sont ni vendues ni louées. Elles sont accessibles au personnel habilité de l’établissement (cuisine, livreurs : uniquement les informations nécessaires à la remise) et à nos sous-traitants techniques, chacun pour sa seule mission :

• notre hébergeur : [à compléter avant le lancement] ;
• Stripe (paiement sécurisé) ;
• notre prestataire d’envoi d’e-mails (confirmations, notifications) ;
• Google, le cas échéant : connexion Google, aide à la saisie d’adresse, estimation d’itinéraires, protection anti-robots reCaptcha ;
• notre système de caisse et, le cas échéant, un prestataire d’envoi de SMS, lorsque ces services sont activés.

Certains de ces prestataires peuvent traiter des données hors de l’Union européenne : ces transferts sont encadrés par des garanties appropriées (décision d’adéquation, notamment le cadre de protection des données UE-États-Unis, ou clauses contractuelles types).

5. Durées de conservation

• Compte client : tant que le compte existe ; vous pouvez le supprimer à tout moment (voir article 7).
• Commandes et justificatifs : 10 ans au titre des obligations comptables et fiscales.
• Paniers non transformés en commande : supprimés automatiquement après expiration.
• Journaux techniques : purgés automatiquement après 30 jours.
• Position du livreur : 15 minutes au maximum, jamais archivée.
• Consentements marketing : jusqu’au retrait de votre accord ou à la suppression du compte.

6. Cookies

Le site n’utilise que des traceurs strictement nécessaires à son fonctionnement, exemptés de consentement : session de connexion, panier en cours, préférences de commande (mode et adresse). Aucun cookie publicitaire, de mesure d’audience ou de réseau social n’est déposé.

Si la protection anti-robots Google reCaptcha est activée sur certains formulaires sensibles (inscription, réinitialisation de mot de passe...), le service Google peut déposer ses propres traceurs lors de l’affichage de ces formulaires, selon les règles de confidentialité de Google.

7. Suppression du compte

Vous pouvez supprimer votre compte à tout moment depuis vos paramètres. La suppression efface votre profil, vos adresses, vos conversations et votre identité de connexion (y compris le lien Google éventuel). Vos commandes passées sont conservées pour la comptabilité mais anonymisées : nom, e-mail, téléphone, adresse précise et codes d’accès en sont effacés définitivement.

8. Vos droits

Vous disposez des droits d’accès, de rectification, d’effacement, de limitation, d’opposition, de portabilité, du droit de retirer votre consentement à tout moment et de définir des directives sur le sort de vos données après votre décès. Pour les exercer, écrivez à lateam@munchynbrunch.fr en précisant votre demande ; un justificatif d’identité peut être demandé en cas de doute raisonnable. Réponse au plus tard sous un mois.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (Commission nationale de l’informatique et des libertés), www.cnil.fr, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

9. Sécurité

Les échanges avec le site sont chiffrés (TLS), les mots de passe sont stockés sous forme hachée, les secrets techniques sont chiffrés au repos et les accès de l’équipe sont limités par des rôles et journalisés. Aucune donnée de carte bancaire n’est stockée par l’établissement.

10. Mineurs et mise à jour

Le service s’adresse aux personnes capables de contracter ; les commandes de mineurs relèvent de la responsabilité de leurs représentants légaux. Cette politique peut évoluer : la version en vigueur, datée en tête de page, est publiée sur cette page et, en cas de changement substantiel, signalée sur le site.