Politique de confidentialité

Qui est responsable de vos données ?

SNACK-BOX, Société à responsabilité limitée (SARL), RCS Nantes n° 927 730 259, 1 place de la Bastille, 44340 Bouguenais, qui exploite le restaurant G TON TACOS. Représentant : Hamdy SHOALA, gérant.

Données collectées

Pour traiter une commande : votre prénom, votre adresse e-mail, votre numéro de téléphone, le contenu de la commande, l'heure de retrait et, le cas échéant, la précision que vous ajoutez. Nous ne collectons rien d'autre. Il n'y a pas de compte client.

La précision pour le restaurant est facultative. Si vous y indiquez une allergie ou une intolérance, c'est de votre propre initiative et uniquement pour que le restaurant prépare votre commande en sécurité ; évitez d'y écrire d'autres informations personnelles.

Pourquoi, et sur quel fondement

Préparer et remettre votre commande, vous envoyer la confirmation et vous joindre si besoin : exécution du contrat conclu avec vous (article 6.1.b du RGPD).
Tenir la comptabilité du restaurant : obligation légale (article 6.1.c).
Se protéger contre les abus (commandes répétées en grand nombre) : intérêt légitime du restaurant (article 6.1.f). Une empreinte pseudonymisée de votre adresse IP est utilisée pour cela (elle n'est pas conservée en clair) ; elle est supprimée automatiquement dans les jours qui suivent.
Mesurer l'audience avec Google Analytics (si le restaurant l'a activé) : votre consentement (article 6.1.a), que vous pouvez refuser ou retirer à tout moment.

Durée de conservation

Vos coordonnées (prénom, e-mail, téléphone) et la précision ajoutée : effacées 13 mois après la commande.
Les pièces comptables (montants, date, numéro de commande), sans vos coordonnées : 10 ans, durée légale.
Les compteurs d'audience du site : agrégés par jour, sans donnée personnelle, au plus 25 mois.
Les sauvegardes techniques peuvent conserver une donnée effacée jusqu'à 35 jours.
Stripe conserve les données de paiement selon ses propres obligations légales.

Qui reçoit vos données

Le restaurant.
Stripe (paiement) : reçoit votre adresse e-mail et les informations de paiement ; agit pour son compte en matière de paiement.
Amazon Web Services (hébergement et envoi des e-mails) : sous-traitant, données hébergées à Paris.
Google, uniquement si vous acceptez Google Analytics.

Vos données ne sont ni vendues ni utilisées à des fins publicitaires.

Transferts hors de l'Union européenne

Vos données de commande sont hébergées dans l'Union européenne. Stripe et Google, qui appartiennent à des groupes américains, peuvent traiter des données aux États-Unis : ces transferts reposent sur les garanties prévues par le RGPD (cadre de protection des données UE–États-Unis ou clauses contractuelles types).

Vos droits

Vous pouvez demander l'accès à vos données, leur rectification ou leur effacement, la limitation du traitement, vous y opposer, et demander une copie de vos données. Vous pouvez retirer votre consentement à tout moment.

Pour exercer ces droits, écrivez à contact@gtontacos-bouguenais.fr, appelez le 02 40 32 07 63 ou écrivez à SNACK-BOX – G TON TACOS, 1 place de la Bastille, 44340 Bouguenais, en indiquant le numéro de votre commande. Le restaurant peut vous demander de justifier de votre identité. Il répond dans un délai d'un mois.

Vous pouvez aussi adresser une réclamation à la CNIL (cnil.fr).

Mesure d'audience

Ce site compte ses visites avec un outil maison, sans cookie, sans identifiant et sans conserver votre adresse IP : seuls des totaux par jour sont enregistrés (pages vues, produits consultés, paniers). Ces totaux ne servent qu'à l'éditeur du site, ne sont croisés avec aucune autre donnée et ne sont transmis à personne. Cette mesure respecte l'option « Ne pas me suivre » de votre navigateur.

Si le restaurant a activé Google Analytics, cet outil n'est chargé qu'avec votre accord (bandeau de choix, modifiable à tout moment par le lien « Gérer les cookies » en bas de page). Google reçoit alors des données de navigation (pages vues, appareil, localisation approximative) et dépose des cookies sur votre appareil ; les fonctions publicitaires sont désactivées. Sans accord, rien n'est envoyé à Google. Plus de détails : page Cookies.