Politique de confidentialité

ShaulaEats traite des données dans deux rôles distincts :

• Responsable de traitement pour les comptes des restaurateurs et administrateurs de la plateforme (e-mail de connexion, données de facturation) ;
• Sous-traitant pour les données des clients finaux des restaurants (nom, téléphone, adresse de livraison des commandes), traitées pour le compte de chaque restaurant, qui en est responsable.

Comptes restaurateurs : adresse e-mail et mot de passe (haché), utilisés uniquement pour l’authentification et la gestion du compte. Base légale : exécution du contrat.

Commandes des clients finaux : nom, téléphone et, en cas de livraison, adresse — strictement nécessaires à la préparation et à la remise des commandes. Ces données ne sont ni revendues ni utilisées à des fins publicitaires.

Les données sont hébergées par Supabase sur des serveurs situés dans l’Union européenne (région AWS eu-west-3, Paris). Le site est servi par Vercel. L’envoi de SMS transactionnels peut transiter par Twilio.

ShaulaEats n’utilise aucun cookie publicitaire ni traceur d’audience. Seuls des cookies strictement nécessaires à l’authentification (session Supabase) sont déposés sur les espaces connectés ; ils sont exemptés de consentement. Sur les sites des restaurants, le panier est mémorisé localement dans votre navigateur.

Les données de compte sont conservées pendant la durée du contrat, puis supprimées. Les données de commande sont conservées le temps nécessaire au traitement et aux obligations comptables, puis supprimées ou anonymisées.

Conformément au RGPD, vous disposez de droits d’accès, de rectification, d’effacement, de limitation et d’opposition. Pour les exercer : lerroussu@gmail.com. Pour les données liées à une commande passée auprès d’un restaurant, adressez-vous d’abord au restaurant concerné (responsable de traitement). Vous pouvez introduire une réclamation auprès de la CNIL (cnil.fr).