Politique de confidentialité

1. Responsable de traitement

VISA PALMYRE (La Baronne), SARL, 970 D Route Départementale 113, 13170 Les Pennes-Mirabeau, RCS Aix-en-Provence 480 429 109.

Contact : page Nous contacter, courrier au siège, ou téléphone 04 42 46 53 85.

2. Données collectées et finalités

Nous collectons uniquement les données nécessaires aux finalités suivantes :

• Compte client : e-mail, mot de passe (haché), éventuellement nom, téléphone, adresse — exécution du contrat / mesures précontractuelles.
• Commande, livraison, facturation : identité, coordonnées, contenu du panier, créneau, mode de retrait, montant — exécution du contrat et obligations comptables.
• Paiement : le paiement est traité par PayZen / Lyra Network SAS ; nous ne stockons pas le numéro de carte. Preuve de paiement et anti-fraude — intérêt légitime et obligations légales.
• Transmission au restaurant : la commande est envoyée au système d’encaissement Zelty du restaurant choisi — exécution du contrat.
• Fidélité / coupons : si le service est utilisé — exécution du contrat.
• Contact : messages et appels — intérêt légitime (réponse aux demandes).
• Mesure d’audience interne : pages consultées, sans publicité tierce — uniquement si vous y consentez (voir cookies).
• Sécurité du site : journaux techniques (adresse IP, éventuellement) — intérêt légitime, durée courte.

Aucune donnée n’est vendue. Les communications commerciales ne sont envoyées qu’avec consentement.

3. Destinataires et sous-traitants

Selon les besoins du service, les données peuvent être traitées par :

• le personnel habilité des restaurants La Baronne ;
• hébergeur du site : Vercel Inc. ;
• base de données et authentification : Supabase (infrastructure cloud) ;
• paiement : PayZen / Lyra Network SAS ;
• prise de commande en cuisine : Zelty ;
• géocodage d’adresse (côté serveur, pour vérifier la zone de livraison) : Google Maps Platform.

Ces prestataires n’agissent que sur instruction et pour les seules finalités ci-dessus. Le paiement par carte n’est jamais saisi sur nos serveurs.

4. Transferts hors Union européenne

L’hébergeur du site (Vercel Inc.) est établi aux États-Unis. Des transferts peuvent donc avoir lieu, encadrés le cas échéant par les clauses contractuelles types de la Commission européenne et les mesures prévues par le prestataire. Le paiement PayZen est traité en France / EEE.

5. Durées de conservation

• Compte : pendant la relation, puis 3 ans après la dernière activité, hors obligations légales ;
• Commandes / facturation : 10 ans (Code de commerce) ;
• Preuve de paiement / anti-fraude : durées légales applicables ;
• Journaux techniques : 30 jours environ ;
• Choix cookies : 6 mois (recommandation CNIL), puis nouveau recueil.

6. Vos droits

Vous disposez des droits d’accès, de rectification, d’effacement, de limitation, d’opposition, de portabilité, de retirer un consentement, et de définir des directives post-mortem (articles 15 à 21 RGPD).

Exercice : page contact ou courrier à 970 D Route Départementale 113, 13170 Les Pennes-Mirabeau, en justifiant de votre identité si nécessaire. Vous pouvez aussi rectifier certaines données depuis « Mon compte ».

Réclamation : CNIL (3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07).

7. Sécurité

Le site est servi en HTTPS. Les mots de passe sont stockés de façon non réversible. Les données carte bancaire sont collectées uniquement par le prestataire de paiement certifié PCI-DSS.

8. Mineurs

Le service de commande n’est pas destiné aux mineurs de moins de 18 ans, notamment pour tout Produit alcoolisé.