Politique de confidentialité

1. Responsable du traitement

Responsable

MN PIZZ, SAS exploitant l'établissement sous l'enseigne « Kabana Pizz »

Adresse

14 rue du Général Leclerc, 77170 Brie-Comte-Robert, France

Contact

commandes@kabanapizz.fr

Aucun délégué à la protection des données n'a été désigné, cette désignation n'étant pas obligatoire au regard de l'activité.

2. Données collectées

Compte client

Créé volontairement depuis la page « Mon compte ». Sont enregistrés :

• votre adresse e-mail, qui sert d'identifiant de connexion ;
• votre nom ;
• votre numéro de téléphone (facultatif) ;
• votre adresse postale (facultative) ;
• l'empreinte de votre mot de passe — jamais le mot de passe lui-même ;
• la date de création du compte.

Commande

Enregistrée à chaque commande, que vous ayez un compte ou non :

• nom et numéro de téléphone ;
• mode choisi (à emporter ou sur place) ;
• adresse, si vous l'indiquez ;
• créneau de retrait souhaité ;
• notes libres que vous saisissez (280 caractères maximum) ;
• détail des articles, quantités et montant total ;
• statut de la commande et mode de règlement ;
• date et heure de la commande ;
• le lien vers votre compte, si vous étiez connecté.

Aucune donnée bancaire n'est collectée : le paiement se fait exclusivement sur place.

Session de connexion

Si vous vous connectez, un jeton de session est créé. La base ne stocke qu'une empreinte cryptographique de ce jeton, jamais le jeton lui-même, accompagnée de l'identifiant du compte, de la date de création et de la date d'expiration.

Limitation du nombre de requêtes

Pour protéger la prise de commande, la connexion et l'inscription contre les envois automatisés abusifs, le site enregistre temporairement votre adresse IP, associée à un compteur et à une date d'expiration.

Mesure d'audience

Les pages publiques utilisent Vercel Web Analytics, qui produit des statistiques de fréquentation agrégées, sans cookie de suivi et sans profilage individuel. Le back-office en est exclu.

3. Finalités

• enregistrer, préparer et remettre votre commande ;
• vous joindre pour confirmer un créneau ou signaler un problème ;
• vous permettre de retrouver votre historique de commandes si vous avez un compte ;
• maintenir votre connexion d'une visite à l'autre ;
• protéger le service contre les abus automatisés ;
• mesurer la fréquentation du site de façon agrégée.

Aucune donnée n'est utilisée à des fins publicitaires, ni revendue, ni cédée à des tiers à des fins commerciales.

4. Destinataires et transferts hors Union européenne

Vos données sont accessibles à l'équipe de la pizzeria via un back-office protégé par mot de passe. Elles transitent en outre par les prestataires suivants, tous établis ou hébergés hors de l'Union européenne.

Vercel Inc. — hébergement du site (États-Unis)

Héberge les pages et exécute le code serveur. Traite techniquement l'ensemble des données transmises par les formulaires, ainsi que les statistiques de fréquentation agrégées.

Neon — base de données (États-Unis)

La base est hébergée dans une région située aux États-Unis. Elle contient l'intégralité des comptes clients, des commandes et des sessions décrits au point 2.

Resend — e-mails transactionnels

Lorsque le site envoie un e-mail de bienvenue ou une confirmation de commande à un client connecté, l'adresse e-mail du compte et le contenu du message sont transmis à Resend. Les messages sont expédiés depuis commandes@kabanapizz.fr, un domaine dont l'établissement a le contrôle et dont l'acheminement est configuré en région européenne (Irlande, eu-west-1). Les métadonnées, journaux et enregistrements de remise liés au service Resend sont en revanche conservés aux États-Unis.

Ces journaux conservent, pour chaque message, l'adresse du destinataire, l'objet et l'état de la remise. Ils permettent à l'établissement de vérifier qu'une confirmation de commande est bien partie, et de le constater si elle a échoué.

Telegram — notification des commandes

À chaque commande enregistrée, un message automatique est envoyé au canal privé de la pizzeria via l'interface de Telegram, afin que l'équipe en cuisine soit prévenue immédiatement. Ce message contient exactement :

• la référence de la commande ;
• votre nom ;
• votre numéro de téléphone ;
• le mode (à emporter ou sur place) et le créneau souhaité ;
• le détail des articles, les quantités et le montant total ;
• vos notes libres, si vous en avez saisi.

Ne sont jamais transmis à Telegram : votre adresse postale, votre adresse e-mail, votre mot de passe ou son empreinte, l'identifiant de votre compte, et le code de réduction éventuellement appliqué. La liste ci-dessus est celle que le code établit explicitement, champ par champ : rien d'autre ne peut partir dans ce message. L'adresse postale en a été retirée parce que ce site ne livre pas — elle n'avait aucun usage en cuisine. L'adresse e-mail peut en revanche être transmise à Resend pour l'envoi des e-mails transactionnels décrits ci-dessus.

Ces transferts hors Union européenne sont inhérents au fonctionnement du service. Si vous préférez qu'aucune donnée ne transite par ces prestataires, commandez directement par téléphone au 07 71 73 61 15.

5. Durées de conservation

Session de connexion

Expire automatiquement 30 jours après la connexion. Vous pouvez y mettre fin immédiatement en vous déconnectant.

Limitation de requêtes (adresse IP)

Compteur actif 10 à 15 minutes selon l'action, puis supprimé au plus tard une heure après son expiration.

Commandes

L'historique nominatif de vos commandes — nom, téléphone, adresse et notes — est conservé 3 ans. Au-delà, ces champs sont effacés automatiquement et la commande est détachée de votre compte. La ligne comptable subsiste (date, articles, montant), sans plus rien qui permette de remonter jusqu'à vous : l'article L.123-22 du code de commerce impose de conserver les pièces comptables, ce que l'article 17.3 du RGPD réserve expressément.

Inscription jamais activée

Un compte créé mais dont l'adresse e-mail n'a jamais été confirmée est supprimé automatiquement au bout de 30 jours, sauf s'il porte des commandes.

Codes de réduction

L'adresse e-mail associée à un code de réduction est effacée un an après son utilisation ou son expiration. Le code et la remise accordée restent, sans destinataire.

Compte client

Conservé tant que le compte existe. Vous pouvez le supprimer vous-même, immédiatement, depuis votre espace client (voir point 7).

Ces durées ne sont pas seulement déclaratives : elles sont appliquées par le code du site, qui passe en revue les données périmées au moins une fois par jour.

6. Cookies et stockage local

Le site dépose un seul cookie, nommé kabana_session. Il est strictement nécessaire au fonctionnement de l'espace client : il maintient votre connexion. Il est inaccessible au JavaScript, limité à ce site, et expire au bout de 30 jours ou immédiatement à la déconnexion.

Nous ne déposons aucun cookie publicitaire, aucun cookie de profilage, aucun cookie de mesure d'audience. Si vous ne créez pas de compte, notre site ne dépose aucun cookie.

Les polices de caractères du site sont servies par le site lui-même. Elles passaient auparavant par Google Fonts, ce qui transmettait votre adresse IP à Google au chargement de chaque page ; ce n'est plus le cas, aucune requête n'est faite à Google pour afficher un texte.

Un seul élément de la page d'accueil reste fourni par un tiers : la carte Google Maps, décrite au paragraphe suivant. La vidéo d'ambiance qui l'accompagne est hébergée par nos soins, comme les polices de caractères ci-dessus : aucune requête n'est faite à un service extérieur pour l'afficher.

Une fenêtre vous demande votre accord lors de votre première visite, avant même de faire défiler la page. Elle ne porte que sur cette carte — c'est le seul choix réel que le site ait à vous proposer, puisqu'aucun cookie de suivi n'est en jeu par ailleurs. « Non merci » ne change rien : la carte reste dans l'état décrit ci-dessous, un clic pour l'afficher. « Oui, j'accepte » revient au même que cliquer sur « Afficher la carte » — voir plus bas. Votre réponse est retenue dans le stockage local de votre navigateur, au même titre que le panier : la fenêtre ne se rouvre donc pas à chaque visite.

Le site utilise par ailleurs le stockage local de votre navigateur pour quatre usages purement pratiques : conserver le panier en cours de composition, retenir votre recherche et vos filtres pendant la visite, mémoriser votre réponse à la fenêtre ci-dessus, et votre réponse sur la carte Google Maps décrite plus bas — deux choix distincts, l'un n'entraînant pas forcément l'autre si le stockage est vidé entre temps. Ce ne sont pas des cookies : ces données restent sur votre appareil, ne sont envoyées à aucun serveur, ni au nôtre ni à un tiers, et ne servent à aucun suivi. Vous pouvez les effacer à tout moment en vidant les données de site depuis les réglages de votre navigateur — vous perdrez alors simplement le panier en cours.

La carte Google Maps de la page d'accueil ne se charge qu'après un clic de votre part sur le bouton « Afficher la carte ». Tant que vous ne cliquez pas, rien n'est demandé à Google : la zone affiche l'adresse de la pizzeria, servie par notre propre serveur. Elle s'affichait auparavant d'elle-même dès que vous faisiez défiler la page jusqu'à elle.

Si vous cliquez, votre navigateur contacte alors les serveurs de Google : votre adresse IP leur est transmise, et Google est susceptible de déposer ses propres cookies sur son domaine, sur lesquels nous n'avons pas la main. Nous limitons ce que nous lui communiquons — la carte est chargée sans indiquer à Google la page d'où elle vient — mais nous ne pouvons pas empêcher le dépôt.

Votre accord est ensuite retenu d'une visite à l'autre : la carte s'affiche directement lors de vos prochains passages, sans vous redemander. Vous pouvez le reprendre à tout moment avec le bouton « Masquer la carte », en haut à droite de celle-ci : la zone revient à l'adresse en toutes lettres, et plus rien n'est demandé à Google tant que vous ne cliquez pas de nouveau. Vider les données de site depuis les réglages de votre navigateur a le même effet.

Ne rien cliquer ne vous prive de rien : l'adresse de la pizzeria est écrite en toutes lettres à l'emplacement de la carte, et le bouton « Ouvrir l'itinéraire » n'ouvre Google, lui aussi, qu'après un clic de votre part. Vous pouvez par ailleurs bloquer les contenus tiers depuis les réglages de votre navigateur ou une extension dédiée.

7. Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, d'opposition, de limitation et de portabilité sur vos données.

Certaines actions sont directement disponibles depuis votre espace client : consulter vos commandes, corriger votre nom, votre téléphone et votre adresse, vous déconnecter.

La suppression de votre compte s'exerce elle aussi depuis votre espace client, section « Supprimer mon compte » : elle est immédiate et ne demande aucune démarche auprès de l'établissement. Votre mot de passe vous est redemandé, puis votre compte, vos coordonnées, vos sessions ouvertes et vos codes de réduction non utilisés sont effacés. Vos commandes passées sont conservées sans votre nom ni vos coordonnées, pour la seule comptabilité de l'établissement (voir point 5).

Pour toute autre demande, écrivez à commandes@kabanapizz.fr. Passez par l'e-mail plutôt que par téléphone, afin que votre demande soit datée et conservée. Une réponse vous sera adressée dans un délai d'un mois.

Le téléphone reste disponible pour toute question générale, mais ne constitue pas le canal d'exercice de vos droits.

Si la réponse ne vous satisfait pas, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — cnil.fr.

8. Sécurité

• les mots de passe sont stockés sous forme d'empreinte scrypt avec sel aléatoire, jamais en clair ;
• les jetons de session ne sont stockés qu'en empreinte SHA-256 ;
• le cookie de session est HttpOnly, restreint à ce site, et transmis uniquement en HTTPS en production ;
• le site impose une politique de sécurité de contenu stricte, qui bloque l'exécution de scripts tiers ;
• l'accès au back-office est réservé aux comptes disposant du rôle administrateur.

Aucune mesure ne garantit une sécurité absolue. En cas de violation de données susceptible d'engendrer un risque pour vos droits, vous en serez informé conformément à la réglementation.