Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement de vos données personnelles est KEBABIM, éditeur de ce site et de l'application. Vous pouvez le joindre à tout moment à l'adresse info@kebabim.eu.

Pour l'exécution de votre commande, Kebabim et le restaurant partenaire agissent en responsables conjoints du traitement au sens de l'article 26 du RGPD. Kebabim assure votre information, la sécurité de la plateforme, la conservation des données et constitue votre point de contact. Le restaurant n'accède qu'aux données nécessaires à la préparation et à la remise de votre commande, ne peut ni les conserver au-delà, ni les céder, ni vous démarcher sans votre consentement. Vous pouvez exercer vos droits auprès de l'un ou l'autre, indépendamment de cette répartition.

2. Données collectées

Nous collectons les données que vous nous fournissez (nom, prénom, email, numéro de téléphone, adresses de livraison) ainsi que les données nécessaires au traitement de vos commandes (historique, paiements, fidélité). La géolocalisation, si vous l'autorisez, sert uniquement à afficher les restaurants à proximité.

3. Finalités et bases légales

Vos données sont traitées pour permettre la création de votre compte, la gestion de vos commandes et paiements, le programme de fidélité, le support client et l'amélioration du service.

Chaque finalité repose sur une base légale distincte, au sens de l'article 6 du RGPD :

4. Durées de conservation

Vos données sont conservées pour la durée nécessaire aux finalités ci-dessus et conformément aux obligations légales applicables.

5. Destinataires et sous-traitants

Les informations strictement nécessaires à la préparation et à la livraison de votre commande sont transmises au restaurant partenaire concerné. Les paiements sont traités par notre prestataire de paiement sécurisé. Vos données ne sont jamais revendues.

Nous faisons appel aux sous-traitants techniques suivants, chacun pour une finalité précise :

La fiche d'un restaurant affiche un aperçu de carte composé d'images fournies par OpenStreetMap. Votre navigateur les charge directement auprès des serveurs de tuiles d'OpenStreetMap (tile.openstreetmap.org), exploités par la Fondation OpenStreetMap. Ce tiers reçoit donc votre adresse IP, la zone de carte affichée et les informations techniques habituelles d'une requête web (type de navigateur, adresse de notre site). La zone affichée est centrée sur le restaurant ; lorsque votre position ou l'adresse que vous avez choisie est connue, elle est cadrée entre le restaurant et vous, et donne donc une indication approximative de l'endroit où vous vous trouvez. Aucune donnée de votre compte n'est jointe à ces requêtes. La Fondation OpenStreetMap traite ces informations selon sa propre politique de confidentialité.

6. Transferts hors Union européenne

Pour assurer le fonctionnement technique de la plateforme (hébergement web, envoi des e-mails transactionnels et sécurisation des paiements), Kebabim fait appel à des sous-traitants et prestataires spécialisés (notamment Stripe, Vercel, Resend, Supabase).

Certains de ces prestataires ou leurs infrastructures peuvent être situés en dehors de l'Espace Économique Européen (EEE), notamment aux États-Unis.

Afin de garantir un niveau de protection de vos données personnelles équivalent à celui exigé au sein de l'Union Européenne, ces transferts sont strictement encadrés par l'un des mécanismes juridiques prévus par le RGPD :

• La décision d'adéquation de la Commission Européenne relative au cadre de protection des données UE-États-Unis (EU-U.S. Data Privacy Framework - DPF), pour les prestataires certifiés ;
• La signature préalable de Clauses Contractuelles Types (CCT) adoptées par la Commission Européenne pour les sous-traitants non certifiés DPF ou situés dans d'autres pays tiers.

7. Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de portabilité et d'opposition sur vos données. Vous pouvez exercer ces droits depuis votre profil ou via la rubrique d'assistance.

S'y ajoutent le droit à la limitation du traitement et, lorsque le traitement repose sur votre consentement (la géolocalisation notamment), le droit de le retirer à tout moment, sans que ce retrait remette en cause ce qui a été fait auparavant.

Nous répondons à toute demande dans un délai d'un mois à compter de sa réception. Ce délai peut être prolongé de deux mois si la demande est complexe ; nous vous en informons alors.

Deux de ces droits s'exercent directement depuis votre espace personnel, sans nous écrire : « Télécharger mes données » produit un fichier contenant l'ensemble de vos données (droit à la portabilité, article 20), et « Supprimer mon compte » déclenche l'effacement (article 17).

8. Réclamation auprès de la CNIL

Si vous estimez que le traitement de vos données n'est pas conforme, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

9. Délégué à la protection des données

Aucun délégué à la protection des données (DPO) n'a été désigné : notre activité ne relève d'aucun des cas rendant cette désignation obligatoire au sens de l'article 37 du RGPD. Vos demandes sont traitées directement par le responsable du traitement, à l'adresse info@kebabim.eu.

10. Contact

Pour toute question relative à la protection de vos données, contactez-nous via la rubrique d'assistance de l'application.

Vous pouvez également nous écrire à info@kebabim.eu. Précisez l'objet de votre demande et l'adresse e-mail de votre compte pour que nous puissions vous identifier.