Politique de confidentialité

[À COMPLÉTER AVANT PUBLICATION], [À COMPLÉTER AVANT PUBLICATION]. Contact données personnelles : [EMAIL RGPD À COMPLÉTER]. Délégué à la protection des données : [DPO À DÉSIGNER OU MENTION « NON DÉSIGNÉ » À CONFIRMER].

• Compte : email, mot de passe (stocké de manière chiffrée par notre prestataire d'authentification), nom, prénom, téléphone si renseigné.
• Rôle applicatif : utilisateur, restaurateur ou administrateur.
• Usage : favoris, envies, humeurs, historique de commandes et de réservations, panier.
• Contenus : photos et descriptions publiées volontairement.
• Localisation : position enregistrée uniquement si vous l'activez, ville associée.
• Notifications : abonnement push (endpoint technique et clés du navigateur) si vous les activez.
• Techniques : journaux de sécurité et d'erreurs nécessaires au fonctionnement.

• Fourniture du service, du compte, des commandes et des réservations — exécution du contrat.
• Suggestions de plats et de restaurants autour de vous — exécution du contrat / intérêt légitime.
• Géolocalisation précise et alertes de proximité — consentement, retirable à tout moment.
• Notifications push — consentement, retirable à tout moment.
• Sécurité, prévention de la fraude et des abus — intérêt légitime.
• Obligations comptables et légales pour les abonnements professionnels — obligation légale.

• Le restaurant concerné, pour traiter votre commande ou votre réservation : identité et coordonnées utiles, contenu de la commande, créneau.
• Nos prestataires techniques d'hébergement, de base de données, d'authentification, de stockage de fichiers et d'envoi de notifications.
• Les autorités compétentes lorsque la loi l'impose.

Vos données ne sont ni vendues ni louées.

Localisation d'hébergement et éventuels transferts hors UE : [À COMPLÉTER AVANT PUBLICATION] — région d'hébergement exacte et garanties applicables (clauses contractuelles types) à confirmer auprès des prestataires.

• Compte : pendant la durée d'utilisation, puis suppression ou anonymisation après fermeture du compte.
• Commandes et réservations : conservées pour la gestion du service, puis archivage limité pour les besoins de preuve et de comptabilité.
• Position enregistrée : jusqu'à sa suppression par l'utilisateur.
• Abonnement push : jusqu'à désactivation ou invalidation de l'abonnement par le navigateur.
• Journaux techniques et de sécurité : durée limitée à ce qui est nécessaire.

[À VALIDER JURIDIQUEMENT] — les durées chiffrées exactes doivent être arrêtées avant publication (notamment la conservation comptable applicable).

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de retirer votre consentement à tout moment. Vous pouvez les exercer à [EMAIL RGPD À COMPLÉTER], ou directement dans l'application : modification de vos informations dans « Mon compte », suppression de votre position dans Confidentialité et sécurité, désactivation des notifications, suppression de vos publications et fermeture de votre compte depuis « Mon compte ». Vous pouvez introduire une réclamation auprès de la CNIL.

L'accès aux données est cloisonné par des règles de sécurité au niveau de la base de données, les mots de passe ne sont jamais stockés en clair, les opérations sensibles sont validées côté serveur et les accès administrateur sont restreints et journalisés.

EnvieNow n'est pas destiné aux enfants en dessous de l'âge minimum retenu dans les CGU ([ÂGE MINIMUM À DÉFINIR AVANT PUBLICATION]).

Le détail des traceurs et la gestion de votre consentement figurent dans la politique cookies.