Politique de confidentialité

• Aucun mot de passe n’est stocké : la connexion passe par votre compte Google, via le service central de risonas.com.
• Aucun cookie publicitaire, aucun pixel de réseau social, aucun outil de mesure d’audience tiers. Les seuls cookies servent à votre session et à retrouver votre conversation sur le chat.
• Aucune revente, aucun échange, aucune location de vos données, à qui que ce soit, à aucune condition.
• Aucune coordonnée bancaire sur ce site : le paiement en ligne se saisit chez Stripe, qui le traite. Le site n’en reçoit que la confirmation.
• Les données restent sur le serveur du site, administré par l’éditeur. Elles ne sont pas confiées à une plateforme tierce.

Le responsable du traitement est Alex Touens, pour l’activité RDV Pizza, dont les coordonnées complètes figurent dans les mentions légales.

Aucun délégué à la protection des données n’a été désigné : l’activité ne relève pas des cas où cette désignation est obligatoire. Les demandes se traitent directement, à l’adresse touensalex@gmail.com.

Chaque donnée collectée sert à quelque chose de précis. Rien n’est demandé « au cas où ».

Votre compte

La connexion se fait avec votre compte Google, par l’intermédiaire du service d’authentification central de risonas.com. Sont alors enregistrés votre nom, votre adresse e-mail, votre photo de profil et un identifiant technique Google. Cela permet de vous reconnaître, de retrouver vos commandes et de vous adresser les confirmations. Aucun mot de passe n’existe sur ce site.

Vos commandes

Le détail des pizzas commandées, les quantités, les montants, le mode de service, la note éventuelle que vous laissez et la référence de la commande. Cela permet de préparer votre commande, de la retrouver, et de tenir la comptabilité de l’activité.

Y figure également la date et l’heure de service demandées : le jour choisi et le créneau retenu ce jour-là sont enregistrés ensemble avec la commande, ainsi que la date de service et son lieu. Cette information sert à préparer les pizzas au bon moment, à vous les remettre au créneau choisi, et à tenir le compte des pizzas restantes sur chaque date. Elle sert aussi à retrouver une commande dans son ordre chronologique, et à mesurer les volumes servis par créneau afin d’ajuster les quantités préparées le matin.

Votre paiement

Le paiement en ligne est saisi et traité par Stripe. Le site en reçoit la confirmation, le montant et une référence de transaction : jamais le numéro de votre carte.

Votre téléphone et votre adresse

Un numéro de téléphone, facultatif, peut accompagner une commande pour vous joindre en cas d’imprévu. Une adresse n’est enregistrée que si vous la renseignez sur votre profil, ou lorsque vous enregistrez une entreprise ou un évènement : c’est alors l’adresse où installer les fours.

Votre appartenance à une entreprise

Si vous rejoignez le rendez-vous de votre employeur avec un code, le rattachement de votre compte à cette entreprise est enregistré. Le référent de l’entreprise voit alors la commande liée à ce rendez-vous, afin d’organiser la venue et, le cas échéant, d’appliquer la participation employeur. Votre historique de commandes personnelles, hors rendez-vous, ne lui est jamais communiqué.

Vos demandes de contact

Lorsque vous remplissez un formulaire de contact ou une demande de rendez-vous en entreprise : le nom, l’adresse e-mail, le téléphone et l’entreprise que vous indiquez, le nombre de salariés estimé, la ville et votre message. Cela permet de vous répondre et d’organiser la venue.

Vos messages sur le chat

Lorsque vous écrivez sur le chat du site : le nom et, si vous le donnez, l’adresse e-mail que vous indiquez, le texte des messages échangés et les fichiers que vous y joignez (photos, documents), leur date, et la page depuis laquelle vous avez écrit. Cela permet de vous répondre sur le site et, si vous avez laissé votre adresse, de vous signaler la réponse par e-mail. Si vous êtes connecté, la conversation est rattachée à votre compte. Les fichiers joints sont conservés sur le serveur du site, hors de toute page publique : seuls vous et l’éditeur pouvez les ouvrir.

La mesure d’audience interne

Pour savoir quelles pages sont consultées, le site enregistre, à chaque page vue : le chemin de la page, la page d’origine lorsqu’elle existe, et une famille d’appareil déduite de l’en-tête envoyé par votre navigateur (mobile, tablette ou ordinateur).

Cette mesure est interne et anonyme : aucune adresse IP n’est enregistrée, aucun identifiant de visiteur n’est créé, aucun cookie n’est déposé, et aucun outil tiers n’est appelé. Deux visites successives ne peuvent pas être rattachées à la même personne. Les pages d’administration ne sont pas mesurées.

Une protection contre les envois abusifs de formulaires compare brièvement, en mémoire vive et sous forme d’empreinte, l’origine des requêtes reçues. Rien n’est écrit sur disque, et cette information disparaît d’elle-même au bout de quelques minutes.

Chaque traitement repose sur une base légale prévue par le règlement général sur la protection des données :

• Exécution du contrat pour la création de votre compte, la prise de commande, son paiement et l’organisation d’un rendez-vous en entreprise ou d’un évènement.
• Obligation légale pour la conservation des pièces nécessaires à la comptabilité et à la facturation.
• Intérêt légitime pour la mesure d’audience interne, anonyme et sans cookie, ainsi que pour la protection du site contre les envois automatisés.
• Consentement pour les messages d’information commerciale, si vous avez coché la case correspondante. Il se retire à tout moment, sans justification.

Les données sont accessibles à l’éditeur du site, et à lui seul, pour les besoins du service. Trois intervenants techniques entrent en jeu, chacun pour une fonction précise :

Le service d’authentification de risonas.com

Il opère la connexion avec Google et transmet à ce site votre nom, votre adresse e-mail et votre photo de profil. Google applique par ailleurs sa propre politique de confidentialité au compte que vous utilisez pour vous connecter.

Stripe, prestataire de paiement

Il traite les paiements en ligne : il reçoit le montant de la commande, votre adresse e-mail et les coordonnées de carte que vous saisissez sur sa page sécurisée. Il applique sa propre politique de confidentialité, consultable sur stripe.com.

Le service d’envoi des e-mails

Les confirmations de commande, les avis de rendez-vous et les avis de réponse du chat partent par un serveur de messagerie, qui traite l’adresse du destinataire et le contenu du message. [À COMPLÉTER : nom du prestataire d’envoi d’e-mails et pays d’hébergement de ses serveurs]

Le référent d’une entreprise cliente accède uniquement aux commandes passées dans le cadre des rendez-vous de son entreprise, ce qui est nécessaire pour organiser la venue.

Vos données ne sont ni vendues, ni louées, ni échangées, ni transmises à des fins publicitaires. Elles ne sont communiquées à un tiers que sur réquisition d’une autorité judiciaire ou administrative habilitée.

Les serveurs applicatifs et la base de données sont situés en France. Aucun transfert de données hors de l’Union européenne n’est organisé par ce site, en dehors de ce qui relève du compte Google que vous utilisez pour vous connecter et du traitement du paiement par Stripe, qui applique ses propres garanties.

Rien n’est conservé indéfiniment. Les durées appliquées sont les suivantes :

Compte client

Trois ans à compter de votre dernière connexion ou de votre dernière commande. Passé ce délai, le compte est supprimé.

Commandes et pièces comptables

Dix ans à compter de la clôture de l’exercice, conformément aux obligations comptables et fiscales. Ces pièces sont archivées et ne servent plus à l’usage courant.

Adresses

L’adresse enregistrée sur votre profil est modifiable et supprimable à tout moment depuis votre espace. Celle d’une entreprise ou d’un évènement est conservée tant que la relation dure, puis trois ans au plus.

Demandes de contact et demandes d’entreprise

Trois ans à compter du dernier échange, si la demande n’aboutit pas à une relation commerciale.

Conversations du chat

Un an à compter du dernier message. Passé ce délai, la conversation et les fichiers joints sont effacés automatiquement.

Pages vues

Vingt-cinq mois au maximum, conformément à la recommandation de la CNIL en matière de mesure d’audience. Ces enregistrements ne contiennent aucun identifiant de visiteur.

Le site n’affiche pas de bandeau de consentement, pour une raison simple : il n’y a rien à consentir. Aucun cookie publicitaire, aucun cookie de mesure d’audience, aucun traceur tiers n’est déposé.

Cookie de session

Déposé seulement si vous vous connectez. Il contient un jeton signé qui vous identifie auprès du site. Il est inaccessible au JavaScript de la page, limité à ce domaine, et expire au bout de trente jours. Il est strictement nécessaire au service : la loi ne soumet pas ce type de cookie au consentement préalable.

Cookie du chat

Déposé seulement si vous écrivez sur le chat. Il contient un jeton aléatoire qui permet de retrouver votre conversation, et rien d’autre. Il est inaccessible au JavaScript de la page, limité à ce domaine, et expire au bout d’un an. Il est lui aussi strictement nécessaire au service que vous demandez.

Stockage local du navigateur

Votre panier est gardé dans votre navigateur jusqu’à la commande : il ne quitte votre appareil qu’au moment où vous commandez. L’invitation à installer l’application y enregistre aussi la date à laquelle vous l’avez refusée, afin de ne plus vous la proposer pendant un mois. Ces informations restent sur votre appareil.

Cache de l’application installable

Si vous installez l’application, un composant technique garde en mémoire les pages publiques déjà consultées afin de les afficher sans connexion. Les pages d’espace personnel, les pages d’administration et les échanges avec le serveur en sont exclus. Désinstaller l’application ou vider les données du site efface ce cache.

Le règlement général sur la protection des données vous reconnaît les droits suivants :

• Accès : obtenir une copie des données qui vous concernent.
• Rectification : faire corriger une information inexacte ou incomplète.
• Effacement : demander la suppression de votre compte et des données qui s’y rattachent, sous réserve des pièces que la loi impose de conserver.
• Limitation : demander le gel d’un traitement pendant l’examen d’une contestation.
• Opposition : vous opposer à un traitement fondé sur l’intérêt légitime.
• Portabilité : recevoir vos données dans un format lisible par machine.
• Retrait du consentement à tout moment, pour les traitements qui reposent dessus.
• Directives post-mortem : définir le sort de vos données après votre décès.

Pour exercer l’un de ces droits, écrivez à touensalex@gmail.com depuis l’adresse associée à votre compte, ou appelez le 07 67 34 58 28. Une réponse vous sera adressée dans un délai maximal d’un mois. Un justificatif d’identité pourra être demandé en cas de doute raisonnable sur l’auteur de la demande.

Si la réponse ne vous satisfait pas, vous pouvez introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr.

Les échanges avec le site sont chiffrés de bout en bout par TLS. Le jeton de session est signé cryptographiquement, inaccessible au JavaScript de la page, et transmis uniquement sur ce domaine.

L’accès à l’administration est restreint à une seule adresse électronique, vérifiée à chaque requête et non à la seule connexion. Les contrôles effectués dans le navigateur ne sont jamais considérés comme une sécurité : les pizzas restantes, les créneaux, les prix, les minimums de commande, les dates limites et l’appartenance à une entreprise sont revérifiés sur le serveur.

Aucune coordonnée bancaire ne transite par ce site : elle se saisit sur la page de paiement sécurisée de Stripe.

Cette politique peut évoluer si le site change, si un nouveau traitement apparaît ou si la réglementation le demande. La date de mise à jour figure en haut de cette page.

Une modification substantielle, en particulier l’ajout d’une finalité nouvelle, vous sera signalée par un message clair sur le site ou par courrier électronique.