Protection des données
Politique de confidentialité
Dernière mise à jour : 10 juillet 2026
1. Responsable du traitement
Le responsable du traitement est TASTY CROUSTY HOLDING, 8 Villa Poirier, 75015 Paris, SIRET 93508840100010, RCS Paris 935 088 401. Pour toute question sur vos données personnelles, contactez support@tastycroustyapp.store.
2. Données que nous pouvons collecter
- Identité et compte : nom, prénom, adresse email, numéro de téléphone, identifiants de compte et langue préférée.
- Commande : restaurant choisi, produits, options, notes, montant, mode de retrait ou de remise, statut, date et historique de commande.
- Adresse et localisation : adresse saisie et, avec votre autorisation, position approximative pour proposer un restaurant pertinent.
- Fidélité : solde de points, récompenses, favoris et historique des mouvements du Club Crousty.
- Paiement : référence de transaction, statut du paiement et informations de facturation. Les données complètes de carte ne sont pas stockées par Tasty Crousty.
- Support : contenu des messages, pièces communiquées volontairement et historique de la demande.
- Données techniques : adresse IP, type d'appareil, version de l'app, journaux d'erreur, identifiants de notification et informations de sécurité.
3. Finalités et bases légales
| Finalité | Base légale |
|---|---|
| Créer le compte, afficher le menu, gérer le panier, la commande, le retrait, le suivi et le support. | Exécution du contrat et mesures précontractuelles. |
| Gérer les paiements, remboursements, preuves de commande, factures et obligations comptables. | Exécution du contrat et obligation légale. |
| Gérer le Club Crousty, les favoris et les préférences choisies. | Exécution du service demandé. |
| Envoyer les notifications nécessaires au suivi de la commande. | Exécution du contrat ; consentement du système pour les notifications push. |
| Prévenir la fraude, protéger les comptes, corriger les erreurs et améliorer la fiabilité. | Intérêt légitime à sécuriser et maintenir le service. |
| Envoyer des offres commerciales facultatives. | Consentement lorsque celui-ci est requis ; retrait possible à tout moment. |
4. Paiements
Lorsque le paiement en ligne est activé, il est traité par Stripe et peut inclure Apple Pay ou Google Pay. Le prestataire de paiement reçoit les informations nécessaires pour autoriser, sécuriser et rembourser la transaction. Tasty Crousty ne reçoit pas le numéro complet de votre carte ni son code de sécurité.
5. Prestataires techniques
L'application utilise Supabase pour l'authentification, la base de données, le stockage et les fonctions backend ; OneSignal pour les notifications push ; Sentry pour le diagnostic d'erreurs ; et Stripe lorsque le paiement en ligne est activé. Ces prestataires agissent selon leurs propres engagements de sécurité et de protection des données.
6. Destinataires
Les données sont accessibles aux équipes autorisées de Tasty Crousty, au restaurant concerné par la commande et aux prestataires techniques strictement nécessaires. Un restaurant ne doit accéder qu'aux commandes et informations qui concernent son établissement. Les données personnelles ne sont pas vendues.
7. Transferts hors Espace économique européen
Certains prestataires peuvent traiter des données en dehors de l'Espace économique européen. Dans ce cas, le transfert doit reposer sur une décision d'adéquation, des clauses contractuelles types ou une autre garantie reconnue par le RGPD. Les détails applicables peuvent être demandés à l'adresse de contact.
8. Durées de conservation
- Compte et profil : pendant la durée d'utilisation, puis suppression ou archivage limité après fermeture du compte, sauf obligation légale.
- Commandes, factures et justificatifs comptables : jusqu'à 10 ans lorsque la loi impose cette conservation.
- Support : le temps de traiter la demande, puis jusqu'à 3 ans pour assurer le suivi et la preuve des échanges.
- Prospection : pendant la relation commerciale puis jusqu'à 3 ans après le dernier contact, sauf opposition ou retrait du consentement.
- Jetons de notification : jusqu'au retrait de l'autorisation, à la déconnexion ou à l'invalidation du jeton.
- Journaux techniques : pour une durée limitée, proportionnée aux besoins de sécurité et de diagnostic.
9. Cookies et traceurs du site
À la date de cette mise à jour, le site vitrine ne dépose pas de cookie publicitaire ni de traceur marketing. Des fonctions strictement nécessaires peuvent être utilisées pour la sécurité ou le fonctionnement. Si une mesure d'audience ou un traceur non essentiel est ajouté, une information et un choix de consentement seront proposés avant son activation.
10. Sécurité
Des contrôles d'accès, règles de permissions, connexions chiffrées, mécanismes d'authentification, journaux techniques et procédures de sauvegarde sont mis en œuvre pour limiter les accès non autorisés, pertes, modifications ou divulgations. Aucun système ne pouvant garantir un risque nul, nous vous invitons à utiliser un mot de passe unique et à protéger votre appareil.
11. Vos droits
Selon le traitement concerné, vous pouvez demander l'accès, la rectification, l'effacement, la limitation, la portabilité ou l'opposition. Vous pouvez retirer un consentement à tout moment sans remettre en cause les traitements déjà effectués. Une réponse est normalement apportée dans un délai d'un mois, prolongeable lorsque la demande est complexe.
Vous pouvez supprimer votre compte depuis l'app, dans Profil > Sécurité, données et légal > Supprimer mon compte, ou écrire à support@tastycroustyapp.store. Une preuve d'identité peut être demandée uniquement si cela est nécessaire pour éviter une divulgation à un tiers.
12. Mineurs
Le service de commande est destiné aux personnes ayant la capacité de conclure un achat. Un mineur doit utiliser le service avec l'autorisation et sous la responsabilité de son représentant légal.
13. Réclamation
Si vous estimez que vos droits ne sont pas respectés, contactez-nous d'abord afin que nous puissions examiner la demande. Vous pouvez également adresser une réclamation à la Commission nationale de l'informatique et des libertés sur cnil.fr.
14. Modification de cette politique
Cette politique peut être mise à jour pour tenir compte d'une évolution du service, des prestataires ou de la loi. La nouvelle version sera publiée sur cette page avec sa date de mise à jour.