Politique de confidentialité
Qui traite vos données ?
Pour la gestion des commandes, la société exploitant le restaurant sélectionné intervient comme responsable du traitement correspondant :
- TWO BE, 8 place de l’Hôtel de Ville, 76190 Yvetot ;
- One Be, 730 rue Charles de Gaulle, Fauville-en-Caux, 76640 Terres-de-Caux ;
- BC BE, 15 rue Jean Maillard, 76570 Pavilly.
Contact pour les données personnelles : contact@onepizz.fr.
Quelles données sont utilisées ?
Selon les fonctionnalités utilisées :
- nom et prénom ;
- adresse e-mail et numéro de téléphone ;
- informations du compte et éléments nécessaires à l’authentification ;
- commandes, produits, montants, restaurant et créneaux ;
- échanges avec le service client ;
- données techniques de connexion et de sécurité ;
- choix de consentement ;
- données de navigation lorsque les outils facultatifs correspondants sont autorisés.
L’adresse postale n’est demandée que lorsqu’elle répond à un besoin identifié, par exemple une facturation. Les champs obligatoires sont signalés ; sans les informations indispensables, le service concerné ne peut pas être fourni.
Aucune donnée de carte bancaire n’est demandée par le site pour le paiement au restaurant.
Pourquoi et sur quelles bases légales ?
| Utilisation | Base légale |
|---|---|
| Création et gestion du compte demandé par l’utilisateur | Exécution du contrat relatif au compte |
| Réception, préparation et suivi des commandes | Mesures précontractuelles et exécution du contrat |
| Messages nécessaires à la commande | Exécution du contrat |
| Comptabilité et justificatifs obligatoires | Obligation légale |
| Sécurité et prévention des usages frauduleux | Intérêt légitime à protéger le service et ses utilisateurs |
| Gestion des réclamations | Exécution du contrat ; intérêt légitime à défendre les droits en cas de litige |
| Mesure d’audience via Google Analytics dans le dispositif retenu | Consentement |
| Traceurs publicitaires Google Ads | Consentement |
| Envoi d’offres par e-mail ou SMS, si proposé avec inscription volontaire | Consentement distinct par canal |
À ce jour, Google Analytics et Google Ads ne sont pas déployés sur le site — voir la Politique cookies. Les deux lignes ci-dessus décrivent la base légale qui s’appliquera dès leur éventuelle activation.
La création du compte et la commande ne sont pas conditionnées à l’acceptation de la publicité ou de la prospection.
Durée de conservation
Vos données sont conservées tant que votre compte est actif. En cas de demande de suppression, vos données personnelles sont anonymisées ; l’historique de commande est conservé sous forme anonyme pour des raisons comptables. Voir Gestion du compte et suppression des données.
Qui peut recevoir les données ?
Dans la limite de leurs missions, les données peuvent être accessibles :
- au personnel habilité du restaurant concerné ;
- aux personnes autorisées à gérer les comptes et le service client ;
- à AH SERVICES, pour les opérations techniques qui lui sont confiées ;
- à Hostinger, pour l’hébergement du site, et à MongoDB Atlas, pour l’hébergement de la base de données ;
- à Google pour les services activés avec le consentement de l’utilisateur ;
- aux prestataires comptables et autorités habilitées lorsque cela est nécessaire.
Les données d’une commande ne sont pas automatiquement mises à disposition des autres restaurants pour leur prospection.
Transferts de données hors de l’Espace économique européen
Dans le cadre du fonctionnement du site One Pizz, certains prestataires peuvent traiter des données personnelles hors de l’Espace économique européen.
L’utilisation de Google Analytics et de Google Ads, sous réserve de votre consentement pour les traitements concernés, peut notamment entraîner des transferts de données vers les États-Unis, auprès de Google LLC.
Pour les transferts couverts par sa certification, Google LLC s’appuie sur le cadre de protection des données entre l’Union européenne et les États-Unis, appelé « Data Privacy Framework ». Selon les services et les transferts concernés, Google prévoit également le recours aux clauses contractuelles types de la Commission européenne. Vous pouvez consulter les informations relatives à ces garanties à l’adresse suivante : policies.google.com/privacy/frameworks.
Les prestations d’hébergement assurées par Hostinger peuvent également impliquer des traitements hors de l’Espace économique européen, selon la localisation des infrastructures et des sous-traitants intervenant dans le service. L’accord de traitement des données d’Hostinger prévoit des mécanismes d’encadrement de ces transferts, notamment les clauses contractuelles types lorsque celles-ci sont applicables.
Pour obtenir des précisions sur les pays de traitement et les garanties applicables à vos données, ou en demander une copie, vous pouvez écrire à contact@onepizz.fr.
Vous pouvez retirer votre consentement aux traceurs facultatifs à tout moment depuis le lien . Ce retrait ne remet pas en cause la licéité des traitements effectués avant celui-ci.
Vos droits
Dans les conditions prévues par la réglementation, vous pouvez demander l’accès, la rectification, l’effacement, la limitation ou la portabilité de vos données, et vous opposer à certains traitements.
Vous pouvez retirer votre consentement à tout moment. Ce retrait n’affecte pas la licéité des traitements déjà effectués.
Vous pouvez également définir des directives concernant le sort de vos données après votre décès.
Pour exercer vos droits : contact@onepizz.fr. Voir aussi Gestion du compte et suppression des données.
Une réponse est apportée dans un délai d’un mois. Une prolongation de deux mois est possible en raison de la complexité ou du nombre de demandes, avec information et justification dans le premier mois.
Un justificatif d’identité n’est demandé qu’en cas de doute raisonnable et de manière proportionnée.
Vous pouvez adresser une réclamation à la CNIL, sur www.cnil.fr.