Politique de confidentialité

Prefood accorde une grande importance à la protection des données personnelles. Cette politique explique quelles données sont collectées selon votre usage du Site, pourquoi, pendant combien de temps, et quels sont vos droits, conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.

1. Responsable de traitement

Le responsable du traitement des données est Nathan Pignon, entrepreneur individuel (SIRET 884 463 472 00057), domicilié 7 rue Jamblan, 79300 Bressuire, joignable à nathan.pignon79@gmail.com.

2. Visiteurs de la carte publique

La consultation d'une carte de restaurant (/r/[slug]) ne nécessite aucun compte et ne donne lieu à aucune collecte de données personnelles par Prefood : aucun formulaire, aucun outil de mesure d'audience ou de suivi publicitaire n'est utilisé sur ces pages.

3. Comptes administrateurs de restaurant

Lorsqu'un restaurant crée un compte pour administrer sa carte, sont collectées :

• Adresse e-mail, utilisée pour l'authentification, la liste blanche des administrateurs autorisés (restaurant_admins) et les échanges liés au compte ;
• Mot de passe, géré nativement par notre prestataire d'authentification Supabase Auth (GoTrue) : il est stocké sous forme chiffrée et n'est jamais accessible en clair par Prefood ;
• Données techniques de connexion (cookie de session), nécessaires au maintien de la connexion à l'espace d'administration.

Ces données sont traitées sur la base de l'exécution du contrat qui lie le restaurant à Prefood (accès au service). Elles sont conservées pendant toute la durée d'utilisation du compte, puis supprimées dans un délai raisonnable après sa clôture, sous réserve des obligations légales de conservation.

4. Contenu de la carte

Les informations saisies par le restaurant sur sa carte (nom, catégories, plats, prix, descriptions, photos, logo) concernent l'activité du restaurant et non des personnes physiques identifiées ; elles ne sont pas des données personnelles au sens du RGPD.

5. Formulaires de contact

Le formulaire de contact du Site (page d'accueil) renvoie vers votre client de messagerie habituel via un lien mailto: : les échanges qui en résultent ne transitent pas par un serveur Prefood et sont traités comme toute correspondance e-mail classique.

6. Cookies et traceurs

Le Site utilise uniquement des cookies strictement nécessaires à son fonctionnement :

• un cookie de session déposé par Supabase Auth lors de la connexion à un espace d'administration, indispensable pour rester connecté ;
• lorsqu'il est activé, le service hCaptcha déposé sur les formulaires de connexion, d'inscription et de récupération de mot de passe, nécessaire à la protection du Site contre les robots et tentatives frauduleuses.

Ces cookies relèvent des exceptions au consentement prévues par la réglementation (finalité strictement nécessaire au service demandé ou à la sécurité) : leur dépôt ne requiert donc pas de bandeau de consentement. Le Site ne dépose aucun cookie de mesure d'audience ni aucun cookie publicitaire.

7. Destinataires et sous-traitants

Les données décrites ci-dessus sont hébergées ou traitées par les prestataires suivants :

• Supabase (base de données PostgreSQL, authentification, stockage des images) — infrastructure hébergée sur AWS, région Irlande (eu-west-1) ;
• DeepL, de manière ponctuelle et facultative, pour la traduction automatique des textes de carte (noms de plats, descriptions) lorsque cette fonctionnalité est activée ; aucune donnée personnelle n'est transmise à ce prestataire, seuls des contenus de carte y sont envoyés ;
• hCaptcha, pour la protection anti-robots des formulaires d'authentification.

Certains de ces prestataires peuvent être établis hors de l'Union européenne. Le cas échéant, les garanties appropriées prévues par le RGPD (clauses contractuelles types ou équivalent) sont mises en œuvre.

8. Sécurité

L'accès aux données d'un restaurant est limité aux adresses e-mail explicitement autorisées pour ce restaurant, contrôlées à la fois par les policies de sécurité au niveau des lignes (RLS) de la base de données et par des vérifications d'autorisation applicatives à chaque action de modification.

9. Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, de suppression, de limitation, d'opposition et de portabilité sur vos données. Pour les exercer, contactez-nous à nathan.pignon79@gmail.com. Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (cnil.fr).

10. Modification de la politique

Cette politique peut être mise à jour pour refléter une évolution du Site ou de la réglementation. La date de dernière mise à jour figure en haut de cette page.