Politique de confidentialité

1. Responsable du traitement

Les données collectées sur ce site sont traitées par An'niya. Pour toute question relative à vos données personnelles : contact@anniya.fr — +33 1 23 45 67 89.

2. Données collectées

• Compte client : prénom, nom, adresse email, numéro de téléphone, mot de passe (stocké sous forme de empreinte bcrypt, jamais en clair).
• Commandes : produits commandés, options, montants, créneau de retrait, mode de paiement, éventuel message libre.
• Techniques : cookie de session d’authentification et cookie de panier, strictement nécessaires au fonctionnement du service.

Aucune donnée bancaire n’est stockée sur nos serveurs : les paiements en ligne sont traités par notre prestataire de paiement.

3. Finalités et bases légales

• Traitement et suivi des commandes — exécution du contrat.
• Envoi des emails transactionnels (confirmation, commande prête, annulation) — exécution du contrat.
• Communications commerciales — consentement, révocable à tout moment depuis votre espace client.
• Obligations comptables et fiscales — obligation légale.

4. Durées de conservation

• Compte client : jusqu’à sa suppression par vos soins.
• Commandes et pièces comptables : 10 ans, conformément aux obligations légales applicables aux commerçants.
• Cookie de panier : 30 jours.

5. Destinataires

Vos données sont accessibles au personnel habilité du restaurant et à nos sous-traitants techniques : hébergeur, prestataire d’envoi d’emails et prestataire de paiement. Aucune donnée n’est vendue ni cédée à des tiers à des fins publicitaires.

6. Vos droits

Conformément au RGPD, vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité. Vous pouvez exercer ces droits en nous écrivant à contact@anniya.fr.

La suppression de votre compte est également accessible directement depuis votre espace client. Vos données personnelles sont alors anonymisées immédiatement.

Vous avez par ailleurs le droit d’introduire une réclamation auprès de la CNIL (www.cnil.fr).

7. Sécurité

Les mots de passe sont hachés (bcrypt), les échanges chiffrés en HTTPS, et l’accès au back-office est restreint aux comptes administrateurs du restaurant.