Retour

Politique de confidentialité

Dernière mise à jour : juin 2026

1. Responsable du traitement

Le responsable du traitement de vos données personnelles est KEBABIM, éditeur de ce site et de l'application. Vous pouvez le joindre à tout moment à l'adresse info@kebabim.eu.

Identité juridique complète : [À COMPLÉTER : dénomination sociale, forme juridique, siège social et numéro SIREN]. Ces informations figurent également dans les mentions légales.

Voir les mentions légales

2. Données collectées

Nous collectons les données que vous nous fournissez (nom, prénom, email, numéro de téléphone, adresses de livraison) ainsi que les données nécessaires au traitement de vos commandes (historique, paiements, fidélité). La géolocalisation, si vous l'autorisez, sert uniquement à afficher les restaurants à proximité.

3. Finalités et bases légales

Vos données sont traitées pour permettre la création de votre compte, la gestion de vos commandes et paiements, le programme de fidélité, le support client et l'amélioration du service.

Chaque finalité repose sur une base légale distincte, au sens de l'article 6 du RGPD :

Compte et commandes
Exécution du contrat : sans ces données, nous ne pouvons ni créer votre compte, ni transmettre votre commande au restaurant.
Facturation et comptabilité
Obligation légale : conservation des pièces comptables imposée par le code de commerce.
Sécurité et lutte anti-fraude
Intérêt légitime : protéger les comptes, les restaurants partenaires et la plateforme contre les abus et les paiements frauduleux.
Géolocalisation
Nécessaire au service que vous demandez : afficher les restaurants proches de vous. Elle n'est activée que si vous l'autorisez dans votre navigateur, et vous pouvez retirer cette autorisation à tout moment.
E-mails transactionnels
Exécution du contrat : confirmation de commande, code de retrait, facture. Ce ne sont pas des e-mails publicitaires.

4. Durées de conservation

Vos données sont conservées pour la durée nécessaire aux finalités ci-dessus et conformément aux obligations légales applicables.

Compte client
Toute la durée de la relation. Après 3 ans sans commande ni connexion, les données du compte seront supprimées ou anonymisées (repère recommandé par la CNIL). Vous pouvez provoquer cette suppression à tout moment depuis votre profil.
Factures et pièces comptables
10 ans à compter de la clôture de l'exercice, conformément à l'article L. 123-22 du code de commerce.
Données de commande
Même durée que les pièces comptables. Si vous supprimez votre compte, la ligne de commande est conservée pour ce seul motif comptable, mais vidée de toute donnée personnelle (identité, téléphone, adresse de livraison).
Position géographique
Utilisée le temps de la recherche, sans conservation d'un historique de localisation.

5. Destinataires et sous-traitants

Les informations strictement nécessaires à la préparation et à la livraison de votre commande sont transmises au restaurant partenaire concerné. Les paiements sont traités par notre prestataire de paiement sécurisé. Vos données ne sont jamais revendues.

Nous faisons appel aux sous-traitants techniques suivants, chacun pour une finalité précise :

Supabase
Hébergement de la base de données, des fichiers et du service d'authentification.
Vercel
Hébergement et exécution de l'application web.
Stripe
Paiement par carte bancaire et versements aux restaurants partenaires. Vos coordonnées bancaires ne transitent jamais par nos serveurs et n'y sont jamais stockées.
PayPlug
Paiement par carte bancaire (parcours de paiement alternatif). Même principe : nous ne voyons jamais votre numéro de carte.
Resend
Envoi des e-mails transactionnels : confirmation de commande, facture, réinitialisation de mot de passe.
Nominatim (OpenStreetMap) et Base Adresse Nationale
Géocodage et complétion des adresses de livraison. La Base Adresse Nationale (api-adresse.data.gouv.fr) est un service public français.
Google et Apple
Uniquement si vous choisissez de vous connecter avec un compte Google ou Apple : le fournisseur nous transmet alors votre adresse e-mail et votre nom.

6. Transferts hors Union européenne

Vos données de compte, vos commandes et vos fichiers sont hébergés par Supabase dans la région eu-west-1 (Irlande), donc au sein de l'Union européenne.

Certains prestataires sont des sociétés dont la maison mère est établie hors de l'Union européenne, notamment Vercel Inc. (États-Unis). Le cas échéant, ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne ou par le cadre de protection des données UE–États-Unis. [À VÉRIFIER : région de déploiement Vercel, entité contractante de Stripe, PayPlug et Resend, et garanties de transfert applicables à chacune.]

7. Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de portabilité et d'opposition sur vos données. Vous pouvez exercer ces droits depuis votre profil ou via la rubrique d'assistance.

S'y ajoutent le droit à la limitation du traitement et, lorsque le traitement repose sur votre consentement (la géolocalisation notamment), le droit de le retirer à tout moment — sans que ce retrait remette en cause ce qui a été fait auparavant.

Nous répondons à toute demande dans un délai d'un mois à compter de sa réception. Ce délai peut être prolongé de deux mois si la demande est complexe ; nous vous en informons alors.

Deux de ces droits s'exercent directement depuis votre espace personnel, sans nous écrire : « Télécharger mes données » produit un fichier contenant l'ensemble de vos données (droit à la portabilité, article 20), et « Supprimer mon compte » déclenche l'effacement (article 17).

Aller à mon compte

8. Réclamation auprès de la CNIL

Si vous estimez que le traitement de vos données n'est pas conforme, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

Déposer une plainte sur cnil.fr

9. Délégué à la protection des données

Aucun délégué à la protection des données (DPO) n'a été désigné : notre activité ne relève d'aucun des cas rendant cette désignation obligatoire au sens de l'article 37 du RGPD. Vos demandes sont traitées directement par le responsable du traitement, à l'adresse info@kebabim.eu.

10. Contact

Pour toute question relative à la protection de vos données, contactez-nous via la rubrique d'assistance de l'application.

Vous pouvez également nous écrire à info@kebabim.eu. Précisez l'objet de votre demande et l'adresse e-mail de votre compte pour que nous puissions vous identifier.

Voir aussi nos conditions d'utilisation et nos mentions légales.