Cette information décrit le fonctionnement actuel du service. L’identité juridique du responsable, les durées détaillées de conservation et les garanties des transferts internationaux restent à compléter. La publication de cette page ne signifie pas que ces points sont déjà régularisés.
Qui utilise vos données ?
L’exploitant du restaurant Casa Molsheim organise la gestion des clients et des commandes. Son identité juridique complète et son email doivent encore être renseignés dans les mentions légales.
Vous pouvez dès maintenant adresser une demande concernant vos données au restaurant : Casa Molsheim, 27 place de l’Hôtel-de-Ville, 67120 Molsheim, à l’attention du responsable des données clients. Téléphone : 03 88 19 76 12.
Les informations recueillies
- Compte : prénom, nom, email, téléphone, identifiant du compte et état de vérification de l’email.
- Commande : produits, quantités, options, montant, créneau, mode de remise, étapes de préparation, moyen et état du paiement. L’adresse est demandée pour une livraison.
- Fidélité : carte et QR code, solde et mouvements de points, récompenses réservées ou utilisées, achats associés.
- Gestion du service : historique des commandes, commandes non récupérées signalées par le restaurant, éventuelle suspension du compte et modifications effectuées par le personnel.
- Connexion : les prestataires techniques peuvent traiter des informations comme l’adresse IP et le type de navigateur pour fournir et sécuriser le service.
Le mot de passe est géré par Firebase Authentication ; il n’est pas affiché au personnel de Casa. Le site ne demande pas votre numéro de carte bancaire : le paiement se fait actuellement à la remise.
Pourquoi ces informations ?
| Usage | Informations utiles | Fondement |
|---|---|---|
| Créer le compte et gérer la commande | Identité, coordonnées, produits, créneau, adresse si livraison | Service demandé et exécution de la commande |
| Calculer les points et fournir les récompenses | Compte, achats payés, carte et mouvements de fidélité | Exécution du programme associé au compte |
| Protéger les accès et traiter les incidents | Identifiants, traces techniques et incidents de commande | Intérêt légitime à protéger le service et prévenir les abus |
| Justifier les opérations comptables | Données nécessaires des ventes et règlements | Obligations comptables applicables |
Les champs indiqués comme obligatoires sont nécessaires à la création du compte ou à l’envoi de la commande. Sans adresse, une livraison ne peut pas être organisée. Les précisions facultatives peuvent être laissées vides ; n’y indiquez pas de données sensibles inutiles.
La version actuelle du service ne comporte pas d’inscription à une newsletter ni de publicité ciblée. La création d’un compte n’est pas un accord pour recevoir de la prospection commerciale.
Qui peut y accéder ?
Le personnel habilité du restaurant utilise les données nécessaires à votre commande et à votre fidélité. Le livreur peut recevoir les coordonnées et indications utiles à la livraison. La caisse peut retrouver votre fidélité à l’aide du téléphone ou du QR code que vous présentez.
Google Firebase fournit l’authentification et la base de données. ChatGPT Sites et son infrastructure Cloudflare assurent le fonctionnement du site. Ces services techniques peuvent traiter les informations nécessaires à leurs prestations. Votre historique personnel est accessible depuis votre compte authentifié.
Les étapes de préparation et les incidents sont renseignés par le restaurant. Si votre compte est suspendu ou si un incident est incorrect, contactez Casa pour demander une vérification humaine.
Combien de temps ?
À ce jour, les comptes, commandes et données de fidélité sont enregistrés sans suppression automatique liée à leur ancienneté dans l’application Casa. Le restaurant doit encore définir et appliquer un calendrier distinguant les données utiles au service, les archives nécessaires et les données à effacer.
Les délais précis des comptes inactifs, de l’historique de commande, de la fidélité, des incidents et des sauvegardes ne sont pas encore validés. Aucune suppression à une échéance donnée ne vous est donc annoncée ici.
Vous pouvez demander un effacement. Certaines pièces peuvent toutefois devoir être conservées pour une obligation légale ou la gestion d’un litige ; la réponse à votre demande doit préciser les éléments concernés. Pour les données conservées sur votre appareil, consultez la page Cookies et stockage.
Où les données sont-elles traitées ?
Les services utilisés reposent sur des infrastructures internationales. Il ne faut pas en déduire que toutes les données restent en France ou dans l’Union européenne.
La localisation du projet Firebase, les entités contractuelles, les éventuels pays destinataires et les garanties applicables doivent encore être vérifiés par le titulaire des comptes techniques. Ces informations seront ajoutées ici après vérification.
Informations du fournisseur : confidentialité et sécurité de Firebase.
Vos droits et comment nous contacter
Selon les conditions prévues par le RGPD, vous pouvez demander l’accès, la rectification, l’effacement ou la limitation de vos données, ainsi que leur portabilité lorsqu’elle s’applique. Vous pouvez vous opposer à un traitement fondé sur l’intérêt légitime, selon votre situation.
Adressez votre demande à Casa, à l’adresse du restaurant indiquée plus haut, en précisant le droit que vous souhaitez exercer et l’email ou le téléphone associé au compte. Ne transmettez pas votre mot de passe. Un justificatif d’identité ne doit être demandé qu’en cas de doute raisonnable sur votre identité.
Le délai de réponse prévu par le RGPD est en principe d’un mois, avec une prolongation possible dans les cas prévus par le règlement. Vous pouvez également adresser une réclamation à la CNIL.