Politique de confidentialité — Pop's

1. Responsable de traitement

Le responsable du traitement des données collectées via ce site est CHICKEN POP'S, SAS (Centre commercial de la Noue, rue du Parc, 93420 Villepinte).

Pour exercer vos droits ou pour toute question relative à vos données personnelles, vous pouvez contacter le restaurant par courriel (popsvillepinte@gmail.com).

2. Sous-traitant technique

La plateforme technique sur laquelle fonctionne ce site est éditée par Deli-Free, qui agit en qualité de sous-traitant au sens de l'article 28 du RGPD pour le compte du restaurant. Un accord de sous-traitance encadre cette relation.

3. Données collectées

Dans le cadre du service, nous collectons :

• Identité & contact : nom, prénom, adresse email, numéro de téléphone
• Adresse de livraison : rue, code postal, ville, complément, géolocalisation associée
• Commandes : contenu, montants, modes de paiement (jamais les numéros de carte), historique
• Communication : messages échangés avec le restaurant et le service support
• Données techniques : identifiants de session, données d'usage agrégées, type d'appareil

4. Finalités et bases légales

• Exécution de la commande : traitement, préparation, livraison, facturation, support (exécution du contrat — art. 6.1.b du RGPD)
• Obligations légales : conservation comptable, lutte contre la fraude (obligation légale — art. 6.1.c)
• Amélioration du service : mesure d'audience, statistiques agrégées (intérêt légitime — art. 6.1.f)
• Communications optionnelles : push notifications, emails promotionnels (consentement — art. 6.1.a)

5. Durées de conservation

• Compte client : jusqu'à suppression demandée par le client, ou 3 ans d'inactivité
• Historique de commandes : 10 ans à des fins comptables (art. L.123-22 du code de commerce)
• Cookies analytiques : 13 mois maximum
• Logs techniques : 12 mois maximum

6. Destinataires des données

Les données sont accessibles uniquement à :

• Le personnel habilité du restaurant
• Deli-Free, en qualité de sous-traitant technique
• Les prestataires de paiement (PayGreen et son établissement de paiement Lemonway, Mollie, SumUp ou Stripe selon le mode choisi par le restaurant) — pour les titres-restaurant, l'émetteur de votre carte reçoit le montant réglé et l'identifiant du commerçant
• Les prestataires de livraison externes (Uber Direct, Stuart) le cas échéant
• L'hébergeur OVH SAS (serveurs situés en Union européenne)

Aucune donnée n'est vendue, cédée ou transférée à des fins publicitaires hors du périmètre nécessaire au service.

7. Transferts hors UE

Les données sont hébergées en Union européenne. Aucun transfert vers un pays tiers n'est réalisé sans encadrement juridique conforme au RGPD (clauses contractuelles types).

8. Cookies et traceurs

Nous utilisons les cookies suivants :

• Cookies techniques (essentiels) : authentification, panier, préférences. Déposés sans consentement car indispensables au service.
• deli_consent (essentiel) : enregistre votre choix de consentement. Durée : 13 mois.
• _ga, _ga_* (analytiques Google Analytics 4) : déposés uniquement après votre consentement. Durée : 2 ans.

Aucun cookie publicitaire n'est utilisé. Vous pouvez modifier votre consentement à tout moment via la bannière de cookies.

9. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès à vos données (art. 15)
• Droit de rectification (art. 16)
• Droit à l'effacement (art. 17)
• Droit à la limitation du traitement (art. 18)
• Droit à la portabilité (art. 20)
• Droit d'opposition (art. 21)
• Droit de retirer votre consentement à tout moment pour les traitements fondés sur celui-ci

Vous pouvez exercer ces droits via la section « Mon compte » ou en écrivant aux coordonnées indiquées en section 1. Une réponse vous sera apportée sous un délai d'un mois.

Vous disposez également du droit d'introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL) : https://www.cnil.fr.

10. Sécurité

Toutes les communications sont protégées par HTTPS. Les mots de passe sont chiffrés. Les paiements sont traités par des prestataires certifiés PCI-DSS. Les serveurs sont hébergés en Union européenne et font l'objet de mesures de sécurité régulièrement éprouvées.