Politique de confidentialité

La présente politique de confidentialité décrit comment Casa Presto Ponthierry collecte, utilise et protège vos données personnelles dans le cadre de l'utilisation du site casapresto-ponthierry.fr et lors du passage d'une commande.

1. Responsable de traitement

EL BARAKA — exploitant l'enseigne Casa Presto
SAS au capital de 1 000 € · RCS Melun 903 851 046
2 Rue Isidore Leroy, 77310 Saint-Fargeau-Ponthierry
Représentée par son Président, Farid MALEK
Téléphone : 01 60 69 65 65
Email : contact@casaprestopizza.fr

2. Données collectées

Lorsque vous passez commande sur le site, nous collectons les informations suivantes :

• Identité : prénom, nom
• Contact : numéro de téléphone
• Livraison : adresse postale, ville, code postal (uniquement en cas de livraison)
• Commande : contenu du panier, heure de retrait/livraison, mode de paiement
• Paiement en ligne : aucune donnée bancaire n'est stockée par nos soins. Le paiement est traité de bout en bout par notre prestataire Stripe

Aucun compte client n'est créé : les données sont saisies uniquement au moment de la commande.

3. Finalités du traitement

Vos données sont utilisées pour :

• Préparer et livrer votre commande
• Vous contacter en cas de problème (rupture de stock, retard, adresse incomplète)
• Établir la facturation et tenir notre comptabilité
• Respecter nos obligations légales

Vos données ne sont jamais utilisées à des fins commerciales, ni transmises à des tiers à des fins marketing.

4. Base légale

Le traitement de vos données repose sur l'exécution du contrat de vente conclu avec vous (article 6.1.b du RGPD), ainsi que sur le respect de nos obligations légales (conservation des factures, article 6.1.c du RGPD).

5. Destinataires

Vos données sont accessibles uniquement à :

• L'équipe du restaurant Casa Presto Ponthierry, pour la préparation et la livraison
• Stripe Payments Europe Ltd (Irlande), pour le traitement des paiements en ligne
• Vercel Inc. (États-Unis), notre hébergeur, pour la diffusion technique du site

Aucune donnée n'est revendue ni transmise à des tiers à des fins publicitaires.

6. Transferts hors Union européenne

L'hébergement du site est assuré par Vercel Inc. (États-Unis). Les données techniques de connexion peuvent transiter par leurs serveurs. Vercel est certifié au cadre EU-US Data Privacy Framework, garantissant un niveau de protection équivalent à celui du RGPD.

7. Durée de conservation

• Données de commande (nom, téléphone, adresse, contenu) : conservées pendant 12 mois pour gestion des éventuelles réclamations.
• Factures : 10 ans conformément aux obligations comptables (article L.123-22 du Code de commerce).
• Données techniques (logs serveur) : 12 mois maximum.

8. Cookies

Le site utilise uniquement des cookies strictement nécessaires au fonctionnement (mémorisation du panier dans le stockage local de votre navigateur). Aucun cookie publicitaire ni de mesure d'audience tierce n'est déposé.

Le panier est stocké via la fonctionnalité localStorage de votre navigateur, ce qui ne constitue pas un cookie au sens strict mais une donnée locale propre à votre appareil. Vous pouvez la supprimer à tout moment via les paramètres de votre navigateur.

9. Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants :

• Droit d'accès à vos données personnelles
• Droit de rectification en cas de données erronées
• Droit à l'effacement (« droit à l'oubli »)
• Droit à la limitation du traitement
• Droit d'opposition au traitement
• Droit à la portabilité de vos données

Pour exercer ces droits, vous pouvez nous contacter par email à contact@casaprestopizza.fr ou par courrier à l'adresse du restaurant. Une réponse vous sera apportée dans un délai d'un mois maximum.

Si vous estimez, après nous avoir contacté, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL : www.cnil.fr.

10. Sécurité

Casa Presto Ponthierry met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : connexion HTTPS chiffrée, hébergement sécurisé, accès restreint au panneau d'administration, pas de stockage de données bancaires.

11. Modifications

La présente politique peut être mise à jour pour refléter des évolutions légales ou techniques. La date de dernière mise à jour est indiquée en haut de page.