Politique de confidentialité

Le responsable du traitement est la société AL KUBA, exploitant le restaurant sous l'enseigne Sushi Nikko (voir les mentions légales pour l'identification complète).

Responsable

AL KUBA — Sushi Nikko

Adresse

10 rue des Tilleuls, 95600 Eaubonne, France

Contact données

contact@sushi-nikko.fr

Nous ne collectons que ce qui est utile au fonctionnement du service. Selon votre usage du site :

• Identité et contact : prénom, nom, adresse e-mail, numéro de téléphone.
• Compte client : identifiant, mot de passe sous forme chiffrée, ou identifiants de connexion via Google ou Apple lorsque vous utilisez ces méthodes.
• Livraison : adresse de livraison, coordonnées géographiques associées, précisions d'accès et instructions laissées au livreur.
• Commandes : contenu du panier, options choisies, montants, mode de récupération, créneau souhaité, statut et historique des commandes, échanges liés au suivi.
• Préférences : mode livraison ou retrait, adresse mémorisée, choix de consentement.
• Paiement : données nécessaires au paiement traitées par Stripe, ainsi que la référence de transaction, le statut et les derniers chiffres/marque de la carte transmis par Stripe.
• Données techniques : adresse IP, type d'appareil et de navigateur, journaux de sécurité, pages consultées.

• Gérer votre compte et vos commandes (préparation, livraison ou retrait, suivi, facturation, service client) — exécution du contrat.
• Vérifier l'éligibilité de votre adresse à la livraison et calculer frais et minimum applicables — exécution du contrat.
• Sécuriser le service (prévention de la fraude, journaux techniques, protection des comptes) — intérêt légitime.
• Respecter nos obligations comptables et fiscales — obligation légale.
• Améliorer le site et mesurer l'audience — consentement lorsqu'il est requis pour les traceurs concernés.
• Vous envoyer des offres par e-mail ou SMS — consentement, ou intérêt légitime pour des messages relatifs à des produits similaires lorsque la loi l'autorise, avec possibilité de refus immédiate.

Aucun consentement n'est considéré comme acquis automatiquement : les cases de consentement ne sont jamais pré-cochées, et chaque message commercial contient un lien ou une instruction de désinscription simple et gratuite.

Vos données sont accessibles à l'équipe Sushi Nikko habilitée (préparation, livraison, service client) et aux prestataires techniques suivants, qui agissent sur nos instructions :

• Stripe — traitement des paiements et prévention de la fraude.
• Supabase — hébergement de la base de données, des comptes et de l'authentification.
• Sleven — hébergement technique du site et de l'application.
• Google — connexion Google Sign-In et services Google nécessaires au site, notamment la recherche et la validation d'adresses.
• Apple — connexion Apple Sign-In lorsque cette méthode est proposée et utilisée.
• Prestataire d'envoi d'e-mails transactionnels (confirmations de compte et de commande).
• Outils de mesure d'audience ou de marketing qui pourront être activés ultérieurement, uniquement dans le respect de votre consentement.

Nous ne vendons pas vos données et ne les transmettons à aucun tiers à des fins commerciales propres. Des données peuvent être communiquées aux autorités compétentes sur demande légale.

Nos données de service sont hébergées dans l'Union européenne. Certains prestataires (Stripe, Google, Apple, outils de mesure) peuvent néanmoins traiter des données depuis des pays hors UE. Ces transferts sont encadrés par les garanties prévues par le RGPD : décision d'adéquation ou clauses contractuelles types de la Commission européenne, accompagnées de mesures de sécurité complémentaires.

Compte client

Tant que le compte est actif, puis suppression ou anonymisation sur demande.

Commandes et livraisons

Durée utile au service client, puis archivage limité.

Pièces comptables

10 ans, conformément aux obligations légales.

Prospection commerciale

3 ans après le dernier contact, ou jusqu'au retrait du consentement.

Journaux techniques

Durée courte, proportionnée aux besoins de sécurité.

Consentement cookies

Maximum 6 mois, puis nouvelle demande.

Nous mettons en œuvre des mesures adaptées : chiffrement des échanges (HTTPS), cloisonnement des accès à la base de données, règles d'autorisation par utilisateur, mots de passe stockés sous forme chiffrée, accès administrateur restreint aux personnes habilitées.

Le paiement est isolé chez Stripe, prestataire certifié pour le traitement des paiements par carte.

Conformément au RGPD, vous disposez des droits suivants :

• Accès : obtenir la confirmation d'un traitement et une copie de vos données.
• Rectification : corriger des informations inexactes ou incomplètes.
• Effacement : demander la suppression de vos données lorsque la loi le permet.
• Opposition : vous opposer à un traitement fondé sur l'intérêt légitime et à la prospection commerciale, à tout moment.
• Limitation : demander le gel temporaire d'un traitement contesté.
• Portabilité : recevoir vos données dans un format structuré et réutilisable.
• Retrait du consentement : revenir sur un consentement donné (marketing, cookies non nécessaires) sans conséquence sur la licéité des traitements passés.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL — cnil.fr.

L'usage des cookies et stockages locaux est détaillé dans la page Cookies, où vous pouvez modifier ou retirer votre consentement à tout moment.

Le service n'est pas destiné aux mineurs de moins de 15 ans sans l'accord du titulaire de l'autorité parentale.

Cette politique peut évoluer avec le service. La date de dernière mise à jour est indiquée en haut de page ; en cas de changement significatif, nous vous en informerons par un moyen approprié.