Responsables des traitements
EasyFood97 traite les données nécessaires au compte, à la sécurité, au fonctionnement de la marketplace, aux abonnements et à la livraison gérée par la plateforme. Chaque restaurant traite les données nécessaires à l'acceptation, la préparation, la facturation et au service après-vente de ses commandes.
Données et finalités
- Compte : identité, email, téléphone, moyens d'authentification, sessions et préférences.
- Commande et réservation : panier, adresse, coordonnées, horaires, instructions, statut et historique.
- Paiement : identifiants et statuts transmis par Stripe ; EasyFood97 ne stocke pas le numéro complet de carte.
- Livraison : position, tournée, preuve de remise et échanges nécessaires au suivi.
- Support et sécurité : messages, journaux techniques, adresse IP et informations de terminal.
- Marketing : uniquement sur la base d'un consentement lorsqu'il est requis, retirable à tout moment.
Bases légales
Les traitements reposent selon leur finalité sur l'exécution du contrat, une obligation légale, l'intérêt légitime de sécuriser et améliorer le service, ou le consentement pour les usages facultatifs.
Destinataires et sous-traitants
Les données sont accessibles aux équipes habilitées, au restaurant concerné et, selon le service utilisé, aux prestataires de paiement, email, messagerie, cartographie, hébergement, monitoring et livraison. Les données ne sont pas vendues.
Durées de conservation
- Compte actif : pendant la relation contractuelle, puis suppression ou anonymisation selon les obligations applicables.
- Commandes et pièces comptables : archivage pendant les durées légales applicables à la preuve et à la comptabilité.
- Prospection : jusqu'au retrait du consentement ou après une période d'inactivité définie par la politique interne.
- Journaux de sécurité et support : durée proportionnée à l'enquête, la sécurité et la défense des droits.
- Consentements : historique conservé pour démontrer le choix exprimé et sa date.
Vos droits
Vous pouvez demander l'accès, la rectification, l'effacement, la limitation, l'opposition et, lorsque applicable, la portabilité. Le compte client permet déjà l'export, la suppression et la gestion du consentement marketing. Vous pouvez aussi écrire à privacy@easyfood97.com et saisir la CNIL.
Transferts et sécurité
Lorsque des prestataires traitent des données hors de l'Espace économique européen, des garanties appropriées doivent encadrer le transfert. EasyFood97 applique notamment chiffrement des échanges, contrôle d'accès, journalisation, sauvegardes et authentification renforcée.