Politique de confidentialité
Dernière mise à jour : 12 octobre 2026
Site de démonstration réalisé par ZarogDev. Ce site présente le restaurant MASH Chambéry à titre de démonstration : les commandes passées ici ne sont ni payées (paiement en mode test, aucun débit réel) ni transmises au restaurant. Pour commander réellement, contactez directement le restaurant.
Responsable du traitement
ZarogDev — Saabri EL HALOUI, entrepreneur individuel, adresse : 25 rue de Warens, 73000 Chambéry. Contact : contact@zarogdev.fr. Aucun délégué à la protection des données n'est désigné (non obligatoire).
Le restaurant MASH Chambéry n'est pas responsable de ce site de démonstration et ne reçoit pas vos données : les commandes ne lui sont pas transmises.
Traitements, bases légales et durées
| Finalité | Données | Base légale | Durée |
|---|---|---|---|
| Création et gestion du compte client (connexion, profil, suppression) | Prénom, nom, e-mail, téléphone, mot de passe (haché) | Exécution du contrat (CGU) — art. 6.1.b RGPD | Jusqu'à la suppression du compte par vous (bouton dans « Mon profil ») |
| Commande de démonstration (avec ou sans compte) et suivi | Prénom, nom, e-mail, téléphone, panier, créneau de retrait | Exécution du contrat — art. 6.1.b RGPD | Supprimées avec le compte ; commandes invité : [À COMPLÉTER] (durée de purge à fixer) |
| Programme de fidélité (points) | Points, historique des commandes | Exécution du contrat — art. 6.1.b RGPD | Jusqu'à la suppression du compte |
| Publication d'avis | Nom affiché, note, commentaire | Consentement (publication volontaire) — art. 6.1.a RGPD | Jusqu'à suppression de l'avis ou du compte |
| Sécurité (anti-abus, limitation des tentatives) | Adresse IP, identifiant de compte (compteurs temporaires) | Intérêt légitime (protéger le service) — art. 6.1.f RGPD | Quelques minutes (expiration automatique des compteurs) |
| Mesure d'audience (Google Analytics 4) | Pages vues, identifiant de navigateur, données techniques | Consentement — art. 82 loi Informatique et Libertés | Cookies : 13 mois max ; choix de consentement : 6 mois |
Les données bancaires sont saisies directement chez Stripe ou PayPal ; ZarogDev n'y a jamais accès. Aucune donnée n'est vendue ni utilisée à des fins publicitaires, et aucune décision automatisée n'est prise à votre égard.
Destinataires et sous-traitants
Seul ZarogDev accède à vos données, ainsi que les prestataires techniques ci-dessous, qui agissent sur ses instructions :
| Prestataire | Rôle | Localisation | Garantie de transfert |
|---|---|---|---|
| Vercel Inc. | Hébergement du site | États-Unis (UE possible) | Data Privacy Framework + clauses contractuelles types |
| Neon (Databricks) | Base de données | [À COMPLÉTER : région du projet Neon] | Clauses contractuelles types / DPF à vérifier |
| Stripe | Paiement (mode test : aucun débit) | UE / États-Unis | Data Privacy Framework + clauses contractuelles types |
| PayPal | Paiement (mode test : aucun débit) | UE (Luxembourg) / États-Unis | Règles d'entreprise contraignantes |
| Resend | Envoi d'e-mails de notification de commande | États-Unis | Data Privacy Framework + clauses contractuelles types |
| Twilio | Envoi de SMS de notification de commande | États-Unis | Data Privacy Framework + règles d'entreprise contraignantes |
| Upstash | Limitation des tentatives (compteurs temporaires) | [À COMPLÉTER : région Upstash] | Clauses contractuelles types |
| Google (Analytics, Maps) | Mesure d'audience et carte, uniquement après consentement | États-Unis | Data Privacy Framework |
Cookies
Le détail des cookies et traceurs utilisés figure dans la politique cookies. Google Analytics et Google Maps ne sont activés qu'avec votre accord.
Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité (art. 15 à 21 RGPD), du droit de retirer votre consentement à tout moment, et du droit de définir des directives sur le sort de vos données après votre décès. Vous pouvez supprimer vous-même votre compte depuis « Mon profil ». Pour toute autre demande : contact@zarogdev.fr (réponse sous un mois).
Vous pouvez introduire une réclamation auprès de la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.
Sécurité
Connexions chiffrées (HTTPS), mots de passe hachés, limitation des tentatives de connexion et accès d'administration restreint.