Politique de confidentialité (RGPD) – FaitMaison

1. Qui est responsable du traitement ?

Le responsable du traitement est : [Nom société / entreprise] – « FaitMaison », [Adresse], [Email], [Téléphone] (à compléter).

Contact RGPD : privacy@faitmaison.com (à adapter) ou via Support.

2. Données collectées

Selon votre utilisation, nous pouvons collecter :

2.1. Données d’identification

• Nom, prénom
• Email
• Numéro de téléphone
• Mot de passe (stocké sous forme hachée)
• Rôle (Client / Cuisinier) et informations de profil

2.2. Données de commande

• Historique de commandes, préférences et informations liées à la commande
• Adresse de livraison ou lieu de remise, instructions

2.3. Localisation

Lorsque vous l’autorisez, nous traitons des données de localisation (ex. pour afficher des Cuisiniers proches). Vous pouvez retirer votre consentement à tout moment via les réglages de votre appareil.

2.4. Paiements

Les paiements sont traités par Stripe. Nous ne stockons pas vos données de carte bancaire complètes. Nous pouvons toutefois traiter des informations de paiement techniques (ex. identifiant de transaction, statut, montant) nécessaires au suivi, à la lutte contre la fraude et au support.

2.5. Messages (chat interne)

Les messages échangés via le chat interne entre Client et Cuisinier sont traités afin de permettre le service de messagerie, la modération et le traitement des litiges.

2.6. Données techniques

• Logs techniques (adresse IP, date/heure, identifiants techniques)
• Données de navigation (cookies essentiels, paramètres de session)

3. Finalités et bases légales (RGPD)

Nous traitons vos données personnelles pour les finalités suivantes :

• Exécution du contrat : création de compte, mise en relation, passation et suivi des commandes, chat interne, support.
• Obligation légale : obligations comptables/fiscales, gestion de demandes d’exercice de droits, réponse aux autorités.
• Intérêt légitime : sécurité, prévention de la fraude, amélioration du service, gestion des réclamations.
• Consentement : localisation (selon réglages), certains cookies/traceurs non essentiels le cas échéant.

4. Destinataires – Partage des données

Vos données peuvent être partagées :

• avec le Cuisinier concerné par votre commande (ex. nom/prénom, informations nécessaires à la remise/livraison, messages relatifs à la commande) ;
• avec nos sous-traitants techniques (hébergeur, email/SMS, sécurité, sauvegardes) strictement nécessaires ;
• avec Stripe pour le traitement des paiements ;
• avec des autorités compétentes, sur demande légale.

Nous ne vendons pas vos données personnelles.

5. Transferts hors UE

Certains prestataires (ex. Stripe) peuvent traiter des données en dehors de l’EEE. Dans ce cas, nous nous appuyons sur des mécanismes reconnus (ex. clauses contractuelles types) et des garanties appropriées selon le RGPD.

6. Durées de conservation

Nous conservons les données pendant une durée limitée et proportionnée :

• Compte : tant que le compte est actif, puis suppression/anonymisation selon la page « Supprimer mon compte ».
• Commandes / facturation : conservation selon les obligations légales applicables (ex. comptabilité).
• Support et litiges : le temps nécessaire au traitement, puis archivage limité.
• Logs de sécurité : durée courte, proportionnée à la sécurité et à la lutte anti-fraude.

7. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles raisonnables : contrôle d’accès, journalisation, chiffrement des communications (TLS/HTTPS), hachage des mots de passe, limitation des accès internes, et procédures de gestion d’incident.

8. Vos droits

Conformément au RGPD, vous disposez notamment des droits suivants :

• Accès, rectification, effacement
• Limitation, opposition
• Portabilité (dans les limites applicables)
• Retrait du consentement (lorsqu’un traitement est fondé sur le consentement)

Vous pouvez exercer vos droits via Support ou par email à privacy@faitmaison.com (à adapter). Une pièce d’identité peut être demandée en cas de doute raisonnable sur votre identité.

9. Cookies et traceurs

Nous utilisons des cookies essentiels au fonctionnement (session, sécurité). Les cookies non essentiels (mesure d’audience, personnalisation) ne seraient déposés qu’avec votre consentement, si activés.

10. Suppression de compte

Les modalités de suppression de compte et les effets sur vos données sont détaillés sur la page Supprimer mon compte.

11. Réclamation

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de l’autorité de contrôle compétente (en France : la CNIL).