Politique de confidentialité

IVOIRE-RESTOS (Massama Délices), 27 Rue Boinod, 75018 Paris, France. Contact pour toute question relative aux données : massamadelices225@gmail.com.

• Commande : nom, téléphone, e-mail, adresse de livraison et code postal, instructions de livraison, contenu et montant de la commande.
• Compte client (facultatif) : e-mail, mot de passe chiffré, historique de commandes.
• Paiement : identifiant de transaction et statut. Les coordonnées bancaires sont saisies directement chez Stripe et ne transitent jamais par nos serveurs.
• Notifications : préférences e-mail / SMS et journal d'envoi.
• Technique : données de connexion nécessaires à la sécurité et au bon fonctionnement du site.

• Traiter, préparer, livrer et suivre les commandes, émettre la facture — exécution du contrat.
• Envoyer les e-mails et SMS de suivi de commande — exécution du contrat (le client peut désactiver chaque canal dans ses préférences).
• Gérer le compte client et l'espace « Mes commandes » — contrat.
• Prévenir la fraude et sécuriser les paiements — intérêt légitime.
• Respecter les obligations comptables et fiscales — obligation légale.
• Mesure d'audience et communication commerciale éventuelle — consentement.

Les données sont accessibles au personnel habilité du restaurant et à nos livreurs (nom, téléphone, adresse, uniquement pour la livraison concernée). Nos sous-traitants techniques agissent sur instruction et sont soumis à des engagements de confidentialité :

• Stripe Payments Europe, Ltd. — paiement en ligne ;
• Supabase — hébergement de la base de données (Union européenne) ;
• Lovable (Lovable Labs Incorporated) — hébergement du site ;
• Brevo (Sendinblue, France) — envoi des e-mails et SMS de suivi ;
• Twilio — envoi de SMS en secours ;
• Google — affichage des avis publics et cartographie.

Certains prestataires peuvent traiter des données hors de l'Union européenne ; ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne. Aucune donnée n'est vendue à des tiers.

• Données de commande et factures : 10 ans (obligation comptable).
• Compte client : jusqu'à la suppression du compte, puis 3 ans d'inactivité.
• Journal des notifications et logs techniques : 12 mois.
• Cookies : 13 mois maximum.

Le site est intégralement servi en HTTPS. L'accès aux données est restreint par authentification et par des règles de sécurité au niveau de la base (RLS). Les mots de passe sont stockés sous forme chiffrée irréversible.

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de définir des directives relatives au sort de vos données après votre décès. Pour les exercer, écrivez à massamadelices225@gmail.com en précisant votre demande ; une réponse vous sera apportée sous un mois. Vous pouvez également introduire une réclamation auprès de la CNIL — www.cnil.fr.

Le service n'est pas destiné aux personnes de moins de 15 ans sans l'accord de leur représentant légal.