Politique de confidentialité

1. Responsable du traitement

Responsable

MN PIZZ, SAS exploitant l'établissement sous l'enseigne « Kabana Pizz »

Adresse

14 rue du Général Leclerc, 77170 Brie-Comte-Robert, France

Contact

ibrakabana77@gmail.com

Aucun délégué à la protection des données n'a été désigné, cette désignation n'étant pas obligatoire au regard de l'activité.

2. Données collectées

Compte client

Créé volontairement depuis la page « Mon compte ». Sont enregistrés :

• votre adresse e-mail, qui sert d'identifiant de connexion ;
• votre nom ;
• votre numéro de téléphone (facultatif) ;
• votre adresse postale (facultative) ;
• l'empreinte de votre mot de passe — jamais le mot de passe lui-même ;
• la date de création du compte.

Commande

Enregistrée à chaque commande, que vous ayez un compte ou non :

• nom et numéro de téléphone ;
• mode choisi (à emporter ou sur place) ;
• adresse, si vous l'indiquez ;
• créneau de retrait souhaité ;
• notes libres que vous saisissez (280 caractères maximum) ;
• détail des articles, quantités et montant total ;
• statut de la commande et mode de règlement ;
• date et heure de la commande ;
• le lien vers votre compte, si vous étiez connecté.

Aucune donnée bancaire n'est collectée : le paiement se fait exclusivement sur place.

Session de connexion

Si vous vous connectez, un jeton de session est créé. La base ne stocke qu'une empreinte cryptographique de ce jeton, jamais le jeton lui-même, accompagnée de l'identifiant du compte, de la date de création et de la date d'expiration.

Limitation du nombre de requêtes

Pour protéger la prise de commande, la connexion et l'inscription contre les envois automatisés abusifs, le site enregistre temporairement votre adresse IP, associée à un compteur et à une date d'expiration.

Mesure d'audience

Les pages publiques utilisent Vercel Web Analytics, qui produit des statistiques de fréquentation agrégées, sans cookie de suivi et sans profilage individuel. Le back-office en est exclu.

3. Finalités

• enregistrer, préparer et remettre votre commande ;
• vous joindre pour confirmer un créneau ou signaler un problème ;
• vous permettre de retrouver votre historique de commandes si vous avez un compte ;
• maintenir votre connexion d'une visite à l'autre ;
• protéger le service contre les abus automatisés ;
• mesurer la fréquentation du site de façon agrégée.

Aucune donnée n'est utilisée à des fins publicitaires, ni revendue, ni cédée à des tiers à des fins commerciales.

4. Destinataires et transferts hors Union européenne

Vos données sont accessibles à l'équipe de la pizzeria via un back-office protégé par mot de passe. Elles transitent en outre par les prestataires suivants, tous établis ou hébergés hors de l'Union européenne.

Vercel Inc. — hébergement du site (États-Unis)

Héberge les pages et exécute le code serveur. Traite techniquement l'ensemble des données transmises par les formulaires, ainsi que les statistiques de fréquentation agrégées.

Neon — base de données (États-Unis)

La base est hébergée dans une région située aux États-Unis. Elle contient l'intégralité des comptes clients, des commandes et des sessions décrits au point 2.

Resend — e-mails transactionnels

Lorsque le site envoie un e-mail de bienvenue ou une confirmation de commande à un client connecté, l'adresse e-mail du compte et le contenu du message sont transmis à Resend. L'acheminement des e-mails est configuré depuis l'Irlande (eu-west-1), mais les métadonnées, journaux et enregistrements liés au service Resend sont conservés aux États-Unis.

Telegram — notification des commandes

À chaque commande enregistrée, un message automatique est envoyé au canal privé de la pizzeria via l'interface de Telegram, afin que l'équipe en cuisine soit prévenue immédiatement. Ce message contient exactement :

• la référence de la commande ;
• votre nom ;
• votre numéro de téléphone ;
• le mode (à emporter ou sur place) et le créneau souhaité ;
• le détail des articles, les quantités et le montant total ;
• vos notes libres, si vous en avez saisi ;
• votre adresse, si vous l'avez indiquée.

Ne sont jamais transmis à Telegram : votre adresse e-mail, votre mot de passe ou son empreinte, et l'identifiant de votre compte. L'adresse e-mail peut en revanche être transmise à Resend pour l'envoi des e-mails transactionnels décrits ci-dessus.

Ces transferts hors Union européenne sont inhérents au fonctionnement du service. Si vous préférez qu'aucune donnée ne transite par ces prestataires, commandez directement par téléphone au 07 71 73 61 15.

5. Durées de conservation

Session de connexion

Expire automatiquement 30 jours après la connexion. Vous pouvez y mettre fin immédiatement en vous déconnectant.

Limitation de requêtes (adresse IP)

Compteur actif 10 à 15 minutes selon l'action, puis supprimé au plus tard une heure après son expiration.

Commandes

L'historique nominatif de vos commandes — nom, téléphone, adresse, contenu et montant — est conservé 3 ans à compter de votre dernière commande. Comme pour la suppression de compte, cette durée est aujourd'hui appliquée manuellement par l'établissement : aucune suppression automatique n'est encore implémentée.

Compte client

Conservé tant que le compte existe, puis supprimé sur votre demande (voir point 7).

6. Cookies et stockage local

Le site dépose un seul cookie, nommé kabana_session. Il est strictement nécessaire au fonctionnement de l'espace client : il maintient votre connexion. Il est inaccessible au JavaScript, limité à ce site, et expire au bout de 30 jours ou immédiatement à la déconnexion.

Aucun cookie publicitaire, aucun cookie de profilage, aucun cookie de mesure d'audience n'est déposé — ni par nous, ni par un tiers. Si vous ne créez pas de compte, aucun cookie n'est déposé du tout.

Deux éléments de la page d'accueil sont toutefois fournis par des tiers : la vidéo d'ambiance (Vimeo, sur ordinateur uniquement) et les polices de caractères (Google Fonts). Tous deux sont configurés pour ne déposer aucun cookie — la vidéo est chargée en mode « Do Not Track ». Leur affichage suppose néanmoins que votre navigateur les contacte, ce qui leur transmet votre adresse IP.

Le site utilise par ailleurs le stockage local de votre navigateur pour deux usages purement pratiques : conserver le panier en cours de composition, et retenir votre recherche et vos filtres pendant la visite. Ce ne sont pas des cookies : ces données restent sur votre appareil, ne sont envoyées à aucun serveur, ni au nôtre ni à un tiers, et ne servent à aucun suivi. Vous pouvez les effacer à tout moment en vidant les données de site depuis les réglages de votre navigateur — vous perdrez alors simplement le panier en cours.

La carte Google Maps de la page d'accueil ne se charge pas toute seule : rien n'est demandé à Google tant que vous n'avez pas cliqué sur « Afficher la carte ». Ce choix n'est pas mémorisé, précisément pour ne pas avoir à stocker un marqueur supplémentaire sur votre appareil.

7. Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, d'opposition, de limitation et de portabilité sur vos données.

Certaines actions sont directement disponibles depuis votre espace client : consulter vos commandes, corriger votre nom, votre téléphone et votre adresse, vous déconnecter.

Pour toute autre demande, notamment la suppression de votre compte, écrivez à ibrakabana77@gmail.com. La suppression est aujourd'hui effectuée manuellement par l'établissement : elle n'est pas encore automatisée depuis le site. Passez par l'e-mail plutôt que par téléphone, afin que votre demande soit datée et conservée. Une réponse vous sera adressée dans un délai d'un mois.

Le téléphone reste disponible pour toute question générale, mais ne constitue pas le canal d'exercice de vos droits.

Si la réponse ne vous satisfait pas, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — cnil.fr.

8. Sécurité

• les mots de passe sont stockés sous forme d'empreinte scrypt avec sel aléatoire, jamais en clair ;
• les jetons de session ne sont stockés qu'en empreinte SHA-256 ;
• le cookie de session est HttpOnly, restreint à ce site, et transmis uniquement en HTTPS en production ;
• le site impose une politique de sécurité de contenu stricte, qui bloque l'exécution de scripts tiers ;
• l'accès au back-office est réservé aux comptes disposant du rôle administrateur.

Aucune mesure ne garantit une sécurité absolue. En cas de violation de données susceptible d'engendrer un risque pour vos droits, vous en serez informé conformément à la réglementation.