Politique de confidentialité
Données collectées, finalités, durées de conservation et traitement des allergies comme données de santé.
Dernière mise à jour : [À fournir]
Responsable de traitement
Responsable : [À fournir]. Contact : [À fournir].
Délégué à la protection des données, le cas échéant : [À fournir].
Données collectées et finalités
Identité et coordonnées (nom, prénom, courriel, téléphone) : gestion du compte, du service client et des notifications de livraison. Base légale : exécution du contrat.
Adresse de livraison, digicode et instructions d'accès : préparation des tournées et livraison. Base légale : exécution du contrat.
Données de commande, de livraison et de facturation : suivi des abonnements et obligations comptables. Base légale : contrat et obligation légale.
Données de paiement : traitées par notre prestataire de paiement. Nous ne conservons jamais le numéro de carte, seulement un identifiant et les quatre derniers chiffres.
Allergies et restrictions : données de santé
Finalité : adapter la composition des box et éviter tout allergène déclaré. Ces données ne servent à aucune autre finalité, en particulier à aucune publicité ni profilage.
Base légale : votre consentement explicite, recueilli lors de l'inscription par une case dédiée et horodaté. Vous pouvez le retirer à tout moment depuis votre espace personnel ; le retrait empêche toutefois l'adaptation des repas et peut entraîner la résiliation de l'abonnement.
Accès restreint : l'équipe cuisine voit uniquement l'adaptation à réaliser, sans adresse, téléphone, courriel ni information de paiement. Le livreur ne voit qu'une pastille « box adaptée — ne pas intervertir », sans le détail des allergies, sauf si vous avez accepté que l'information lui soit utile. L'administration y accède pour vérification. Ces données ne sont jamais inscrites dans les journaux techniques.
Conservation : pendant toute la durée de l'abonnement, puis suppression [À fournir] mois après sa clôture.
Destinataires et sous-traitants
Prestataire de préparation et de gestion des commandes, prestataire de paiement, prestataire d'envoi de courriels, hébergeur. Liste détaillée : [À fournir]. Aucun transfert hors Union européenne n'est effectué sans garanties appropriées.
Durées de conservation
Compte client : durée de l'abonnement puis [À fournir] mois.
Factures et pièces comptables : 10 ans (obligation légale).
Photos de preuve de livraison : [À fournir] jours, stockage privé.
Messages du service client : [À fournir] mois.
Vos droits
Accès, rectification, effacement, limitation, opposition, portabilité et retrait du consentement : écrivez à [À fournir]. Vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).
Cookies
Le site utilise uniquement les cookies nécessaires à la connexion et à la sécurité. Aucun cookie publicitaire ni de mesure d'audience tierce n'est déposé. Détail : [À fournir].
Sécurité
Les accès sont cloisonnés par rôle, les données sensibles chiffrées et les jetons d'intégration stockés chiffrés côté serveur, jamais exposés au navigateur.