1. Introduction et engagement
L'établissement Sushi Chez Li accorde une importance capitale au respect de la vie privée et à la protection des données à caractère personnel de ses clients.
La présente politique de confidentialité a pour objet de vous informer en toute transparence des conditions dans lesquelles nous collectons, traitons, conservons et protégeons vos données personnelles lors de l'utilisation de notre site de commande en ligne, conformément au Règlement Général sur la Protection des Données (RGPD n° 2016/679) et à la loi française « Informatique et Libertés » n° 78-17 du 6 janvier 1978 modifiée.
2. Responsable du traitement
Le responsable du traitement des données personnelles collectées sur le site est :
Siège social : 95 Av. de la République, 94500 Champigny-sur-Marne, France
Téléphone : 01 47 06 20 51
Adresse e-mail de contact pour les données personnelles : [email protected]
3. Données personnelles collectées
Nous veillons au principe de minimisation des données : seules les informations strictement indispensables à la prise de commande, à la livraison ou au retrait, et à la sécurité de l'application sont collectées.
- Création et gestion du compte client : Adresse e-mail, mot de passe robuste (stocké sous forme hachée sécurisée irréversible par l'algorithme Argon2id), date et heure de vérification du compte.
- Passation et suivi des commandes : Nom et prénom du contact, numéro de téléphone portable (pour joindre le client lors de la livraison ou en cas d'imprévu sur un plat), adresse complète de livraison (destinataire, numéro de voie, nom de rue, code postal, ville et compléments comme digicode ou étage), créneau horaire souhaité, détail des plats et formules commandés, note éventuelle laissée au restaurant, moyen de paiement hors ligne sélectionné.
- Historique et suivi client : Numéro de commande unique, historique des commandes antérieures et statut de préparation.
- Données techniques et de sécurité : Jeton de session aléatoire sécurisé (cookie strictement nécessaire `food_order_session`), adresse IP temporairement hachée pour le mécanisme anti-brute force et la prévention des attaques par déni de service.
🔒 Aucune donnée bancaire en ligne : Notre site n'enregistre ni ne traite aucun numéro de carte bancaire. Les règlements ont lieu exclusivement hors ligne (espèces, CB sur terminal physique ou titres-restaurant) lors de la remise effective de votre commande.
4. Finalités et bases juridiques des traitements
Permettre la préparation en cuisine des plats sélectionnés, la gestion de votre panier d'achats, le retrait au comptoir ou l'acheminement à votre adresse de livraison, ainsi que l'envoi des confirmations de commande et de suivi.
Création et sécurisation de votre accès personnalisé, vérification de votre adresse e-mail par code temporaire à 6 chiffres, réinitialisation de mot de passe oublié, et consultation de vos commandes précédentes.
Protection de l'infrastructure contre les requêtes automatisées abusives, attaques par force brute, blocage des e-mails jetables frauduleux et protection contre le vol de session.
Conservation des données de facturation et justificatifs comptables imposée par le Code de commerce et la législation fiscale française.
5. Destinataires et sous-traitants
Vos données personnelles sont strictement destinées :
- Au personnel habilité du restaurant Sushi Chez Li (gérant, équipe en cuisine et livreurs pour exécuter la livraison).
- À nos sous-traitants techniques soigneusement sélectionnés pour la fourniture du service :
- Neon Inc. : Hébergement de la base de données sécurisée PostgreSQL (stockage des comptes et commandes).
- Vercel Inc. : Hébergement et exécution de l'application web.
- Resend Inc. : Acheminement sécurisé des e-mails transactionnels (codes de vérification d'inscription et réinitialisation).
⛔ Aucune commercialisation de vos données : Nous ne vendons, ne louons et ne cédons aucune de vos données personnelles à des tiers. Aucun réseau publicitaire, pixel de suivi (ex : Meta, Google Analytics) ni courtier en données n'a accès à vos informations.
6. Durées de conservation des données
- Compte client : Conservé pendant toute la durée d'utilisation active du service. Les comptes inactifs depuis plus de trois (3) ans sans commande sont supprimés ou anonymisés.
- Données de commande et de facturation : Conservées pendant une durée de dix (10) ans en archivage intermédiaire, conformément à l'article L. 123-22 du Code de commerce régissant les pièces comptables.
- Cookies de session d'authentification : Expiration automatique après 7 jours ou dès la déconnexion volontaire de l'utilisateur.
- Données de sécurité technique (Rate limiting) : Effacées automatiquement après quelques minutes ou au maximum 1 heure.
7. Vos droits et modalités d'exercice
Conformément à la réglementation européenne et française en vigueur, vous disposez des droits suivants sur vos données personnelles :
- Droit d'accès : Obtenir la confirmation que des données vous concernant sont traitées et en obtenir copie.
- Droit de rectification : Demander la correction d'informations inexactes ou incomplètes.
- Droit à l'effacement (« droit à l'oubli ») : Demander la suppression de votre compte client (sous réserve des obligations légales de conservation comptable).
- Droit à la limitation du traitement : Demander le gel temporaire de certaines données.
- Droit d'opposition : Vous opposer à un traitement fondé sur notre intérêt légitime pour des motifs tenant à votre situation particulière.
- Droit à la portabilité : Recevoir vos données dans un format structuré et couramment utilisé.
Pour toute question ou demande d'exercice de vos droits, vous pouvez contacter directement le responsable des données par e-mail à : [email protected] ou par courrier postal adressé à : SUSHI CHEZ LI, 95 Av. de la République, 94500 Champigny-sur-Marne, France.
Une réponse vous sera apportée dans un délai maximum d'un (1) mois suivant la réception de votre demande.
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous avez la possibilité d'introduire une réclamation auprès de l'autorité de contrôle française : la Commission Nationale de l'Informatique et des Libertés (CNIL) en ligne sur www.cnil.fr ou par courrier postal (3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07).