Dernière mise à jour : septembre 2026
Le responsable du traitement de vos données personnelles est KEBABIM, éditeur de ce site et de l'application. Vous pouvez le joindre à tout moment à l'adresse info@kebabim.eu.
Identité juridique complète : Jean-Baptiste CAILLAT (EI), dont le domicile professionnel est situé 20 allée des Roseaux, 67210 Obernai, France, immatriculé au Registre national des entreprises (RNE) sous le numéro SIREN 923 424 055, non inscrit au RCS, numéro de TVA intracommunautaire FR95923424055, exploitant la marque « KEBABIM ». Contact : info@kebabim.eu.
Pour l'exécution de votre commande, Kebabim et le restaurant partenaire agissent en responsables conjoints du traitement au sens de l'article 26 du RGPD. Kebabim assure votre information, la sécurité de la plateforme, la conservation des données et constitue votre point de contact. Le restaurant n'accède qu'aux données nécessaires à la préparation et à la remise de votre commande, ne peut ni les conserver au-delà, ni les céder, ni vous démarcher sans votre consentement. Vous pouvez exercer vos droits auprès de l'un ou l'autre, indépendamment de cette répartition.
Voir les mentions légalesNous collectons les données que vous nous fournissez (nom, prénom, email, numéro de téléphone, adresses de livraison) ainsi que les données nécessaires au traitement de vos commandes (historique, paiements, fidélité). La géolocalisation, si vous l'autorisez, sert uniquement à afficher les restaurants à proximité.
Vos données sont traitées pour permettre la création de votre compte, la gestion de vos commandes et paiements, le programme de fidélité, le support client et l'amélioration du service.
Chaque finalité repose sur une base légale distincte, au sens de l'article 6 du RGPD :
Vos données sont conservées pour la durée nécessaire aux finalités ci-dessus et conformément aux obligations légales applicables.
Les informations strictement nécessaires à la préparation et à la livraison de votre commande sont transmises au restaurant partenaire concerné. Les paiements sont traités par notre prestataire de paiement sécurisé. Vos données ne sont jamais revendues.
Nous faisons appel aux sous-traitants techniques suivants, chacun pour une finalité précise :
Vos données de compte, vos commandes et vos fichiers sont hébergés par Supabase dans la région eu-west-1 (Irlande), donc au sein de l'Union européenne.
Nos prestataires techniques sont établis pour partie hors de l'Union européenne. Le site et l'application sont servis par Vercel Inc. (États-Unis), dont nous avons fixé la région d'exécution du code serveur à Dublin (Irlande) ; le réseau de diffusion des pages reste mondial. L'envoi des e-mails est assuré par Resend (États-Unis). Les paiements par carte sont traités par Stripe Payments Europe, Ltd. (Irlande), qui ne nous transmet jamais vos numéros de carte. Les transferts vers les États-Unis sont encadrés par les clauses contractuelles types de la Commission européenne et, pour les prestataires certifiés, par le cadre de protection des données UE–États-Unis.
Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de portabilité et d'opposition sur vos données. Vous pouvez exercer ces droits depuis votre profil ou via la rubrique d'assistance.
S'y ajoutent le droit à la limitation du traitement et, lorsque le traitement repose sur votre consentement (la géolocalisation notamment), le droit de le retirer à tout moment, sans que ce retrait remette en cause ce qui a été fait auparavant.
Nous répondons à toute demande dans un délai d'un mois à compter de sa réception. Ce délai peut être prolongé de deux mois si la demande est complexe ; nous vous en informons alors.
Deux de ces droits s'exercent directement depuis votre espace personnel, sans nous écrire : « Télécharger mes données » produit un fichier contenant l'ensemble de vos données (droit à la portabilité, article 20), et « Supprimer mon compte » déclenche l'effacement (article 17).
Aller à mon compteSi vous estimez que le traitement de vos données n'est pas conforme, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.
Déposer une plainte sur cnil.frAucun délégué à la protection des données (DPO) n'a été désigné : notre activité ne relève d'aucun des cas rendant cette désignation obligatoire au sens de l'article 37 du RGPD. Vos demandes sont traitées directement par le responsable du traitement, à l'adresse info@kebabim.eu.
Pour toute question relative à la protection de vos données, contactez-nous via la rubrique d'assistance de l'application.
Vous pouvez également nous écrire à info@kebabim.eu. Précisez l'objet de votre demande et l'adresse e-mail de votre compte pour que nous puissions vous identifier.
Voir aussi nos conditions d'utilisation et nos mentions légales.