Vos données
Politique de confidentialité
Version du 2 octobre 2026 (référence 2026-10-02.2)
Version de travail, à faire relire par un juriste avant l'ouverture
Ce texte n'engage encore personne. Les mentions entre crochets restent à compléter.
Nous traitons le moins de données possible, jamais pour de la publicité, et nous ne les vendons à personne. Voici lesquelles, pourquoi, combien de temps et avec qui.
1. Qui est responsable
[exploitant à confirmer], qui exploite la plateforme, est responsable des données des comptes, des commerces, des visiteurs, des messages au support et des signalements.
Pour les données des clients d'un rôtisseur (commandes, réservations), le rôtisseur est responsable ; la plateforme les traite pour son compte, comme sous-traitante, selon l'accord de sous-traitance.
L'exploitant exploite aussi la rôtisserie Mon Poulet Adoré. Les données d'un commerce ne servent jamais à cette activité : c'est l'engagement de confidentialité des conditions.
Pour l'achat de la formation des rôtisseurs, le responsable est son vendeur, nommé dans ses conditions de vente (articles 1 et 9).
2. Les données, leurs finalités et leurs durées
| Données | Pourquoi | Base légale | Combien de temps |
|---|---|---|---|
| Votre compte : adresse de courriel, mot de passe facultatif (haché), codes de connexion (hachés) | Vous laisser entrer dans votre espace | Contrat | Tant que le compte existe ; un code ne sert qu'une fois et expire vite |
| Vos sessions : empreinte du jeton, appareil, dates | Vous garder connecté, vous montrer vos appareils | Contrat | Fermée après 180 jours sans activité, et au plus tard 365 jours après son ouverture |
| Votre commerce : nom, SIREN, SIRET et informations publiques de l'entreprise, adresse publiée, téléphone, directeur de la publication | Publier votre page et ses mentions légales, vérifier votre entreprise pour l'annuaire | Contrat et obligation légale | Tant que le commerce est ouvert ; un commerce fermé est anonymisé au bout de 3 ans |
| Après l'anonymisation : le SIREN pseudonymisé (une empreinte calculée avec une clé secrète, que seule la plateforme détient), l'état et les dates du commerce | Une seule période incluse par entreprise, lutte contre les abus | Intérêt légitime | 5 ans après l'anonymisation, puis effacés |
| Ce que vous publiez : textes, photos, carte, marchés | Afficher votre page et l'annuaire | Contrat | Tant que vous le gardez en ligne, avec vos dernières versions publiées |
| Votre acceptation des conditions : document, version, date | Prouver ce qui a été accepté | Intérêt légitime | La durée du contrat, puis le délai de prescription légal |
| Abonnement et factures | Facturer la commande en ligne | Contrat et obligation légale | 10 ans pour les pièces comptables |
| Si vous achetez la formation : vos achats (produit, montant, date) et la preuve de la commande (votre demande d'accès immédiat, sa date, l'adresse IP de la commande) | Vous ouvrir le Cahier et le conseil, prouver la commande | Contrat et obligation légale | Tant que le compte existe ; 10 ans pour les pièces comptables. Le détail est dans les conditions de vente de la formation |
| Messages au support, signalements et décisions de modération | Vous répondre, traiter un signalement, motiver une décision | Contrat et obligation légale (règlement européen sur les services numériques) | 12 mois après la clôture |
| Suivi des courriels envoyés (identifiant d'envoi, statut de remise) | Savoir si un code ou un avis est bien arrivé | Intérêt légitime | 12 mois |
| Adresse IP, le temps d'une limite contre les abus | Protéger la connexion et les formulaires | Intérêt légitime | Le temps de la limite, puis effacée |
Si vous entrez avec « Continuer avec Google », Google nous transmet l'adresse de courriel de votre compte Google et l'indication qu'elle a été vérifiée, avec un identifiant technique de ce compte (et, pour un compte d'entreprise, son nom de domaine). Jamais votre nom, votre photo ni vos contacts : nous ne les demandons pas. Nous ne gardons que l'adresse, qui devient celle de votre compte s'il n'existe pas encore ; le reste ne sert qu'à vérifier la connexion, et n'est pas conservé. Google sait alors que vous vous connectez à la plateforme : cela relève de Google, selon ses propres règles de confidentialité. Le code reçu par courriel reste toujours possible.
3. Les visiteurs et les cookies
Sur la page d'accueil de la plateforme, sur ces documents et sur les pages des rôtisseurs : aucun cookie, aucune mesure d'audience, aucun traceur. Notre hébergeur traite l'adresse IP de chaque visiteur le temps de lui servir la page et de protéger le site.
Dans votre espace, un seul cookie : celui de votre session. Si vous entrez avec « Continuer avec Google », un second cookie relie votre départ vers Google à votre retour : il ne contient aucune donnée de Google, dure 10 minutes au plus et s'efface dès votre retour. Ces cookies sont strictement nécessaires au service et ne demandent donc pas votre consentement.
4. Les clients des rôtisseurs
Si vous avez commandé ou réservé chez un rôtisseur par la plateforme, c'est lui qui est responsable de vos données : adressez-lui vos demandes, nous l'aidons à y répondre. Vos commandes et vos coordonnées sont conservées 12 mois après votre dernière commande, puis anonymisées.
Votre numéro de carte ne passe jamais par la plateforme : un paiement en ligne se fait chez Stripe, sur le compte du rôtisseur.
5. Qui reçoit les données
| Destinataire | Pourquoi | Où |
|---|---|---|
| Cloudflare, Inc. | Hébergement, base de données, photos, acheminement des pages | Réseau mondial, société américaine : cadre de protection des données UE-États-Unis et clauses contractuelles types |
| Mailjet SAS | Envoi des courriels (codes de connexion, avis, confirmations de commande) | Union européenne |
| Stripe | Paiement de l'abonnement et de la formation ; Stripe traite ces paiements sous sa propre responsabilité | Union européenne et États-Unis, selon Stripe |
| Notre expert-comptable | Tenue de la comptabilité (factures) | France |
Les autorités peuvent obtenir des données dans les cas prévus par la loi. Personne d'autre : ni revente, ni publicité, et aucun usage pour l'activité de rôtisserie de l'exploitant.
6. La sécurité
- les échanges sont chiffrés ;
- les codes de connexion, les mots de passe et les jetons de session ne sont conservés que hachés : une copie de la base n'ouvre aucune session ;
- chaque commerce est cloisonné : un compte ne lit jamais les données d'un autre ;
- l'administration exige une double authentification et ne voit ni les commandes, ni les clients, ni les données de gestion d'un commerce ;
- l'accès direct à la base de production est réservé à une seule personne, qui note chaque accès.
7. Vos droits
Vous pouvez accéder à vos données, les faire rectifier ou effacer, en limiter le traitement, vous y opposer, et les recevoir dans un format ouvert. La plupart se font seuls, depuis votre espace : modifier, exporter, supprimer le compte.
Pour le reste, écrivez à [email protected]. Nous répondons dans le délai prévu par le RGPD.
Vous pouvez aussi adresser une réclamation à la CNIL : 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou sur cnil.fr.
Quand cette politique change, sa date change, et nous vous le signalons dans votre espace.