Cette page explique quelles données personnelles nous collectons lorsque vous utilisez l'application ou le site Dream'Salad, pourquoi nous les collectons, combien de temps nous les gardons, et quels sont vos droits.
1. Qui est responsable de vos données
2. Quelles données nous collectons
- Votre compte : prénom, nom (facultatif), adresse e-mail, téléphone (facultatif). Si vous utilisez « Se connecter avec Apple », nous recevons uniquement votre identifiant Apple et l'adresse e-mail (éventuellement une adresse relais anonyme fournie par Apple).
- Vos commandes : contenu, montant, date, heure de retrait choisie, mode de paiement, statut.
- Votre fidélité : nombre de points, historique des points gagnés et utilisés.
- Votre paiement : si vous payez par carte dans l'application, le paiement est traité par Stripe. Nous ne voyons jamais votre numéro de carte : Stripe nous transmet uniquement une référence de transaction et le statut (payé, échoué).
- Vos notifications : si vous les acceptez, nous conservons un identifiant technique d'envoi de notifications (« jeton push ») lié à votre appareil, pour vous prévenir quand votre commande est prête ou d'une offre. Cet identifiant est supprimé si vous supprimez votre compte.
- Vos préférences : les allergènes que vous choisissez de masquer restent uniquement sur votre téléphone et ne nous sont jamais transmis.
Nous ne collectons pas votre position, ne suivons pas votre navigation et n'utilisons aucun traceur publicitaire.
3. Pourquoi nous les utilisons
- Préparer et remettre vos commandes (exécution du contrat).
- Gérer votre compte et votre carte de fidélité.
- Vous informer de l'avancement de votre commande.
- Respecter nos obligations comptables et fiscales.
4. Qui y a accès et nos sous-traitants
Vos données sont accessibles à Dream'Salad et à ses employés autorisés (comptoir, préparation, gestion). Nous ne vendons ni ne louons vos données à personne. Pour faire fonctionner l'application, nous faisons appel aux prestataires suivants, chacun uniquement pour ce qui le concerne :
- Supabase — hébergement de la base de données et des serveurs (Union européenne, région Paris).
- Netlify — diffusion du site internet.
- Stripe — traitement des paiements par carte (le cas échéant).
- Apple, Google (Firebase) et Expo — acheminement des notifications vers votre téléphone.
Certains de ces prestataires (Stripe, Apple, Google, Expo) peuvent traiter des données hors de l'Union européenne. Ces transferts sont encadrés par les Clauses Contractuelles Types de la Commission européenne (décision 2021/914) et, le cas échéant, par l'EU-US Data Privacy Framework. Une copie de ces garanties peut être obtenue sur demande à dreamsalad97410@gmail.com.
5. Combien de temps nous les gardons
- Compte et fidélité : tant que votre compte existe, puis effacés lors de sa suppression.
- Commandes : les montants et dates sont conservés 10 ans pour nos obligations comptables, mais sans votre nom ni votre téléphone une fois votre compte supprimé.
6. Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, d'opposition, de limitation du traitement et de portabilité de vos données.
- Accès et portabilité : dans l'application, onglet Profil → « Télécharger mes données ». Un export lisible par machine (JSON) peut aussi être demandé par e-mail.
- Modifier vos informations : directement dans l'application, onglet Profil.
- Supprimer votre compte : dans l'application, onglet Profil → « Supprimer mon compte ». La suppression est immédiate et définitive.
- Refuser les offres promotionnelles : désactivez « Recevoir les offres » dans l'onglet Profil, ou coupez les notifications de l'application dans les réglages de votre téléphone. Vous continuerez à recevoir les informations liées à vos commandes en cours.
- Autre demande : écrivez-nous à dreamsalad97410@gmail.com, nous répondons sous 30 jours.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (www.cnil.fr).
7. Sécurité
Les mots de passe sont chiffrés et jamais lisibles, y compris par nous. Les échanges avec nos serveurs sont chiffrés (HTTPS). L'accès aux données est réservé aux comptes autorisés.
8. Enfants
L'application n'est pas destinée aux enfants de moins de 15 ans. Nous ne collectons pas sciemment leurs données.
9. Modifications
En cas de changement important, la date en haut de page sera mise à jour et vous en serez informé dans l'application.