Politique de confidentialité

Responsable du traitement

Le responsable du traitement des données collectées sur tomate-et-mozza.fr est l'exploitant de la pizzeria Tomate & Mozza, joignable à l'adresse tomatemozza33@gmail.com.

Données collectées

Dans le cadre du service de click & collect, sont collectés :

Nom (utilisé pour identifier la commande au retrait)
Numéro de téléphone (contact en cas de problème de préparation)
Adresse email (demande d'avis après le retrait, voir plus bas)
Détails de la commande (produits, quantités, créneau, montant)
Identifiants de paiement Stripe (référence de session, sans donnée bancaire)

Aucune donnée bancaire n'est stockée par Tomate & Mozza : les paiements sont traités exclusivement par Stripe Payments Europe Ltd.

Finalités et bases légales

Traitement de la commande et du paiement : exécution du contrat (article 6.1.b RGPD).
Tenue de la comptabilité et des obligations fiscales (TVA, factures) : obligation légale (article 6.1.c RGPD).
Gestion des réclamations et du service client : intérêt légitime (article 6.1.f RGPD).
Mesure d'audience du site, sans cookie (voir plus bas) : intérêt légitime (article 6.1.f RGPD).

Durée de conservation

Les données de commande sont conservées 10 ans à des fins comptables et fiscales, conformément à la réglementation française. Les données techniques de session sont conservées le temps nécessaire à la livraison du service, puis supprimées.

Destinataires

Les données sont accessibles uniquement à l'exploitant de Tomate & Mozza et à ses sous-traitants techniques :

Supabase (Inc., États-Unis / Irlande) : hébergement de la base de données et des comptes clients, encadré par les Clauses Contractuelles Types de la Commission européenne.
Stripe Payments Europe Ltd (Irlande) : traitement des paiements.
Vercel Inc. (États-Unis) : hébergement du site, encadré par les Clauses Contractuelles Types.
Resend (Plus Five Five, Inc.) (États-Unis) : envoi des emails de demande d’avis et des emails du compte client (confirmation de l’adresse, mot de passe oublié), encadré par les Clauses Contractuelles Types.
Twilio Inc. (États-Unis) : envoi par SMS du code qui vérifie votre numéro de téléphone, si vous créez un compte client. Encadré par les Clauses Contractuelles Types.

Aucune donnée n'est transmise à des tiers à des fins commerciales.

Votre compte client

Le compte est facultatif : vous pouvez commander sans. Si vous en créez un, nous conservons :

Votre prénom, votre numéro de téléphone mobile et votre adresse email
Votre mot de passe, stocké de façon sécurisée (haché), jamais en clair : nous ne pouvons pas le lire
Votre numéro de carte de fidélité et votre nombre de points
L'historique des commandes passées une fois connecté
Votre commande favorite, si vous en choisissez une

Ces données servent à suivre vos commandes, à les refaire en un clic et à cumuler vos points de fidélité, les mêmes au comptoir et sur le site. Base légale : exécution du service que vous demandez en créant un compte (article 6.1.b RGPD).

Pour activer vos points, nous vérifions votre numéro par un code envoyé par SMS. L'envoi est assuré par Twilio, qui reçoit votre numéro de téléphone pour envoyer ce code. Votre numéro de carte de fidélité est calculé à partir de votre numéro de téléphone : quand vous commandez connecté, il est transmis avec votre nom et la commande au logiciel de caisse du restaurant, qui tient le compteur de points.

Vos données de compte sont conservées tant que le compte existe. Les commandes passées sont conservées pour la comptabilité, selon la durée indiquée plus haut (10 ans).

Vous pouvez supprimer votre compte à tout moment depuis la page « Mon compte », avec le bouton « Supprimer mon compte ». Votre profil de compte et votre favorite sont alors effacés. Vos commandes passées sont conservées pour la comptabilité (10 ans), avec les informations saisies au moment de la commande (nom, téléphone, email et numéro de carte de fidélité utilisé), mais elles ne sont plus liées à un compte. Vos points restent attachés à votre numéro dans la caisse du restaurant : pour faire effacer aussi votre carte de fidélité en caisse, écrivez-nous (voir « Vos droits »).

Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données. Pour exercer ces droits, contactez-nous à tomatemozza33@gmail.com.

Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr).

Cookies

Le site n'utilise pas de cookies de mesure d'audience ni de traceurs publicitaires. Seuls des cookies strictement nécessaires au fonctionnement du panier, de la session de paiement Stripe et, si vous vous connectez, de votre session de compte client peuvent être déposés.

Mesure d'audience

Pour savoir combien de personnes consultent le site, quelles pages les intéressent et comment elles nous ont trouvés (Google, réseaux sociaux, flyer…), chaque page vue envoie quelques informations techniques : l'adresse de la page, le site d'où vous arrivez, le type d'appareil et de navigateur, la langue, la ville approximative déduite par notre hébergeur, le temps passé sur la page, et les clics sur notre numéro, l'itinéraire ou les liens vers d'autres sites.

Aucun cookie n'est déposé et rien n'est enregistré dans votre navigateur. Votre adresse IP n'est jamais conservée : elle sert seulement, le jour même, à calculer une empreinte anonyme qui change chaque jour, ce qui ne permet ni de vous identifier ni de vous suivre d'un jour à l'autre. Ces statistiques servent uniquement à améliorer le site, ne sont croisées avec aucune autre donnée et sont supprimées au bout de 25 mois. Elles sont hébergées par Vercel et Supabase (voir « Destinataires »).

Ce que votre navigateur retient

Après une commande, votre navigateur garde la liste des pizzas commandées, afin de vous proposer de la refaire en un clic lors d'une prochaine visite. Il garde également les pizzas que vous avez mises en favori.

Ces informations restent sur votre appareil : elles ne nous sont pas transmises et ne servent à aucune mesure d'audience. Elles ne contiennent ni votre nom, ni votre numéro de téléphone, ni le montant de votre commande. Les prix n'y figurent pas non plus : ils sont relus sur le site à chaque fois, de sorte que ce qui vous est proposé correspond toujours à la carte du jour.

Une commande de plus de 90 jours est automatiquement oubliée. Pour tout effacer immédiatement, videz les données de site dans les réglages de votre navigateur.

Demande d'avis

Votre adresse email est utilisée pour vous inviter, deux heures après le retrait de votre commande, à laisser un avis sur notre fiche Google. Si vous n'avez pas donné suite, un unique rappel vous est adressé quinze jours plus tard : c'est le dernier message que vous recevrez à ce titre. Ce traitement repose sur notre intérêt légitime à recueillir votre retour. Chaque message contient un lien de désinscription qui prend effet immédiatement et définitivement. Vous pouvez aussi la refuser au moment de la commande, en cochant la case prévue sous votre adresse email.