Politique de Confidentialité (RGPD)

1. Introduction

Vite & Gourmand accorde une grande importance à la protection de vos données personnelles et au respect de votre vie privée.

La présente Politique de Confidentialité a pour objectif de vous informer sur la manière dont nous collectons, utilisons, partageons et protégeons vos données personnelles conformément :

• Au Règlement Général sur la Protection des Données (RGPD - Règlement UE 2016/679)
• À la loi Informatique et Libertés du 6 janvier 1978 modifiée

2. Responsable du traitement

Le responsable du traitement de vos données personnelles est :

• Raison sociale : Vite & Gourmand
• Siège social : [Adresse complète], 33000 Bordeaux, France
• Email : contact@bordeauxgourmand.fr
• Téléphone : [Numéro de téléphone]

3. Données personnelles collectées

3.1 Lors de la création de compte

Lors de votre inscription sur le site bordeauxgourmand.fr, nous collectons les données suivantes :

• Identité : Nom, prénom
• Coordonnées : Adresse email, numéro de téléphone mobile, adresse postale
• Données de connexion : Mot de passe (stocké de manière cryptée)

3.2 Lors de la passation de commande

Lorsque vous passez une commande, nous collectons également :

• Adresse de livraison de la prestation
• Date et heure souhaitées pour la livraison
• Menu choisi et nombre de personnes
• Données de paiement (traitées par notre prestataire de paiement sécurisé)

3.3 Lors de l'utilisation du site

Nous collectons automatiquement certaines informations techniques :

• Données de navigation : Adresse IP, type de navigateur, pages consultées, durée de visite
• Cookies : Voir section dédiée ci-dessous

3.4 Lors du dépôt d'avis

Lorsque vous déposez un avis sur une prestation :

• Note (de 1 à 5 étoiles)
• Commentaire textuel
• Ces données sont associées à votre commande

3.5 Via le formulaire de contact

Lorsque vous nous contactez via le formulaire :

• Adresse email
• Titre et description de votre demande

4. Finalités et bases légales du traitement

5. Destinataires des données

Vos données personnelles sont destinées aux personnes suivantes :

5.1 En interne

• Administrateurs : Accès complet pour la gestion de l'application
• Employés : Accès aux données nécessaires au traitement des commandes

5.2 Prestataires externes

Nous pouvons partager vos données avec des prestataires de services agissant en notre nom :

• Hébergeur web : [Nom de l'hébergeur] pour le stockage des données
• Prestataire de paiement : Pour le traitement sécurisé des transactions
• Service d'emailing : Pour l'envoi des emails transactionnels
• Services de livraison : Uniquement les informations nécessaires à la livraison

Ces prestataires sont soumis à des obligations contractuelles strictes et ne peuvent utiliser vos données qu'aux fins pour lesquelles elles ont été partagées.

5.3 Autorités légales

Nous pouvons être amenés à divulguer vos données en cas d'obligation légale ou réglementaire.

6. Transfert de données hors UE

Vos données personnelles sont hébergées au sein de l'Union Européenne et ne font l'objet d'aucun transfert en dehors de l'UE.

Si un transfert devait être effectué, nous nous assurerions qu'il soit encadré par des garanties appropriées conformément au RGPD.

7. Sécurité des données

Nous mettons en œuvre toutes les mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre :

• L'accès non autorisé
• La divulgation
• La modification
• La destruction
• La perte accidentelle

Mesures de sécurité mises en place :

• Cryptage des mots de passe : Utilisation d'algorithmes de hachage sécurisés
• Connexions HTTPS : Chiffrement des échanges entre votre navigateur et notre serveur
• Paiements sécurisés : Aucune donnée bancaire n'est stockée sur nos serveurs
• Authentification forte : Exigence d'un mot de passe robuste (10 caractères minimum avec majuscule, minuscule, chiffre et caractère spécial)
• Accès restreints : Gestion des rôles et droits d'accès (Administrateur, Employé, Utilisateur)
• Sauvegardes régulières : Pour prévenir la perte de données
• Protection contre les injections SQL et XSS : Validation et assainissement des entrées utilisateurs

Malgré ces mesures, aucune méthode de transmission ou de stockage électronique n'est totalement sécurisée. Nous ne pouvons donc garantir une sécurité absolue.

8. Vos droits

Conformément au RGPD, vous disposez des droits suivants concernant vos données personnelles :

8.1 Droit d'accès

Vous pouvez obtenir la confirmation que vos données sont traitées et accéder à ces données.

8.2 Droit de rectification

Vous pouvez modifier vos informations personnelles directement depuis votre espace personnel ou nous demander de les corriger si elles sont inexactes.

8.3 Droit à l'effacement ("droit à l'oubli")

Vous pouvez demander la suppression de vos données personnelles, sauf si nous avons l'obligation légale de les conserver (par exemple, données de facturation).

8.4 Droit à la limitation du traitement

Vous pouvez demander la limitation du traitement de vos données dans certaines situations.

8.5 Droit à la portabilité

Vous pouvez recevoir vos données dans un format structuré et couramment utilisé, ou demander leur transfert direct à un autre responsable du traitement.

8.6 Droit d'opposition

Vous pouvez vous opposer au traitement de vos données pour des raisons tenant à votre situation particulière.

8.7 Droit de définir des directives post-mortem

Vous pouvez définir des directives relatives au sort de vos données après votre décès.

8.8 Droit de retirer votre consentement

Lorsque le traitement est fondé sur votre consentement, vous pouvez le retirer à tout moment.

8.9 Comment exercer vos droits ?

Pour exercer vos droits, vous pouvez :

• Envoyer un email à : contact@bordeauxgourmand.fr
• Envoyer un courrier à : Vite & Gourmand, [Adresse], 33000 Bordeaux
• Accéder à votre espace personnel pour modifier certaines informations

Votre demande doit être accompagnée d'une copie d'un titre d'identité signé. Nous vous répondrons dans un délai maximum d'un mois.

8.10 Droit d'introduire une réclamation

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL :

• Commission Nationale de l'Informatique et des Libertés (CNIL)
• 3 Place de Fontenoy - TSA 80715
• 75334 PARIS CEDEX 07
• Téléphone : 01 53 73 22 22
• Site internet : www.cnil.fr

9. Cookies

9.1 Qu'est-ce qu'un cookie ?

Un cookie est un petit fichier texte déposé sur votre terminal (ordinateur, smartphone, tablette) lors de la visite d'un site internet.

Il permet de mémoriser des informations relatives à votre navigation et de vous reconnaître lors de vos prochaines visites.

9.2 Cookies utilisés sur notre site

Notre site utilise les types de cookies suivants :

Cookies strictement nécessaires

Ces cookies sont indispensables au fonctionnement du site. Ils permettent notamment :

• La gestion de votre session de connexion
• Le maintien de votre panier de commande
• La sécurisation de votre navigation (protection CSRF)

Ces cookies ne nécessitent pas votre consentement.

Cookies de performance et d'analyse

Ces cookies nous permettent de :

• Mesurer l'audience du site
• Comprendre comment vous utilisez le site
• Améliorer nos services

Ces données sont anonymisées et agrégées.

Cookies de préférences

Ces cookies permettent de mémoriser vos préférences (langue, région, etc.).

9.3 Gestion des cookies

Vous pouvez à tout moment gérer vos préférences en matière de cookies :

Via votre navigateur

Vous pouvez configurer votre navigateur pour :

• Accepter tous les cookies
• Refuser tous les cookies
• Être alerté à chaque dépôt de cookie
• Supprimer les cookies déjà déposés

Liens vers les pages d'aide des principaux navigateurs :

• Google Chrome
• Mozilla Firefox
• Safari
• Microsoft Edge

Attention : Le refus de certains cookies peut entraîner des difficultés de navigation et limiter l'accès à certaines fonctionnalités du site.

9.4 Durée de conservation des cookies

• Cookies de session : Supprimés à la fermeture de votre navigateur
• Cookies persistants : Maximum 13 mois

10. Mineurs

Notre site est destiné à un public majeur. Nous ne collectons pas sciemment de données personnelles auprès de personnes de moins de 18 ans.

Si vous êtes un parent ou un tuteur légal et que vous découvrez que votre enfant nous a fourni des données personnelles, contactez-nous afin que nous puissions les supprimer.

11. Modifications de la Politique de Confidentialité

Nous nous réservons le droit de modifier la présente Politique de Confidentialité à tout moment.

En cas de modification substantielle, nous vous en informerons par email ou via un message sur le site.

La date de dernière mise à jour est indiquée en haut de cette page.

Nous vous encourageons à consulter régulièrement cette page pour prendre connaissance des éventuelles modifications.

12. Profilage et décisions automatisées

Notre site n'utilise pas de système de prise de décision automatisée ou de profilage produisant des effets juridiques vous concernant ou vous affectant de manière significative.

Les données collectées à des fins statistiques (par exemple, nombre de commandes par menu) sont anonymisées et stockées dans une base de données non relationnelle (MongoDB) uniquement à des fins d'analyse interne.

13. Contact

Pour toute question concernant la présente Politique de Confidentialité ou le traitement de vos données personnelles, vous pouvez nous contacter :

• Par email : contact@bordeauxgourmand.fr
• Par téléphone : [Numéro de téléphone]
• Par courrier : Vite & Gourmand, [Adresse complète], 33000 Bordeaux, France
• Via le formulaire de contact : Formulaire de contact