Protection des donnees
Politique de confidentialite
Derniere mise a jour : 10 juillet 2026
1. Responsable du traitement
Le responsable du traitement est TASTY CROUSTY HOLDING, 8 Villa Poirier, 75015 Paris, SIRET 93508840100010, RCS Paris 935 088 401. Pour toute question sur vos donnees personnelles, contactez support@tastycroustyapp.store.
2. Donnees que nous pouvons collecter
- Identite et compte : nom, prenom, adresse email, numero de telephone, identifiants de compte et langue preferee.
- Commande : restaurant choisi, produits, options, notes, montant, mode de retrait ou de remise, statut, date et historique de commande.
- Adresse et localisation : adresse saisie et, avec votre autorisation, position approximative pour proposer un restaurant pertinent.
- Fidelite : solde de points, recompenses, favoris et historique des mouvements du Club Crousty.
- Paiement : reference de transaction, statut du paiement et informations de facturation. Les donnees completes de carte ne sont pas stockees par Tasty Crousty.
- Support : contenu des messages, pieces communiquees volontairement et historique de la demande.
- Donnees techniques : adresse IP, type d'appareil, version de l'app, journaux d'erreur, identifiants de notification et informations de securite.
3. Finalites et bases legales
| Finalite | Base legale |
|---|---|
| Creer le compte, afficher le menu, gerer le panier, la commande, le retrait, le suivi et le support. | Execution du contrat et mesures precontractuelles. |
| Gerer les paiements, remboursements, preuves de commande, factures et obligations comptables. | Execution du contrat et obligation legale. |
| Gerer le Club Crousty, les favoris et les preferences choisies. | Execution du service demande. |
| Envoyer les notifications necessaires au suivi de la commande. | Execution du contrat; consentement du systeme pour les notifications push. |
| Prevenir la fraude, proteger les comptes, corriger les erreurs et ameliorer la fiabilite. | Interet legitime a securiser et maintenir le service. |
| Envoyer des offres commerciales facultatives. | Consentement lorsque celui-ci est requis; retrait possible a tout moment. |
4. Paiements
Lorsque le paiement en ligne est active, il est traite par Stripe et peut inclure Apple Pay ou Google Pay. Le prestataire de paiement recoit les informations necessaires pour autoriser, securiser et rembourser la transaction. Tasty Crousty ne recoit pas le numero complet de votre carte ni son code de securite.
5. Prestataires techniques
L'application utilise Supabase pour l'authentification, la base de donnees, le stockage et les fonctions backend; OneSignal pour les notifications push; Sentry pour le diagnostic d'erreurs; et Stripe lorsque le paiement en ligne est active. Ces prestataires agissent selon leurs propres engagements de securite et de protection des donnees.
6. Destinataires
Les donnees sont accessibles aux equipes autorisees de Tasty Crousty, au restaurant concerne par la commande et aux prestataires techniques strictement necessaires. Un restaurant ne doit acceder qu'aux commandes et informations qui concernent son etablissement. Les donnees personnelles ne sont pas vendues.
7. Transferts hors Espace economique europeen
Certains prestataires peuvent traiter des donnees en dehors de l'Espace economique europeen. Dans ce cas, le transfert doit reposer sur une decision d'adequation, des clauses contractuelles types ou une autre garantie reconnue par le RGPD. Les details applicables peuvent etre demandes a l'adresse de contact.
8. Durees de conservation
- Compte et profil : pendant la duree d'utilisation, puis suppression ou archivage limite apres fermeture du compte, sauf obligation legale.
- Commandes, factures et justificatifs comptables : jusqu'a 10 ans lorsque la loi impose cette conservation.
- Support : le temps de traiter la demande, puis jusqu'a 3 ans pour assurer le suivi et la preuve des echanges.
- Prospection : pendant la relation commerciale puis jusqu'a 3 ans apres le dernier contact, sauf opposition ou retrait du consentement.
- Jetons de notification : jusqu'au retrait de l'autorisation, a la deconnexion ou a l'invalidation du jeton.
- Journaux techniques : pour une duree limitee, proportionnee aux besoins de securite et de diagnostic.
9. Cookies et traceurs du site
A la date de cette mise a jour, le site vitrine ne depose pas de cookie publicitaire ni de traceur marketing. Des fonctions strictement necessaires peuvent etre utilisees pour la securite ou le fonctionnement. Si une mesure d'audience ou un traceur non essentiel est ajoute, une information et un choix de consentement seront proposes avant son activation.
10. Securite
Des controles d'acces, regles de permissions, connexions chiffrees, mecanismes d'authentification, journaux techniques et procedures de sauvegarde sont mis en oeuvre pour limiter les acces non autorises, pertes, modifications ou divulgations. Aucun systeme ne pouvant garantir un risque nul, nous vous invitons a utiliser un mot de passe unique et a proteger votre appareil.
11. Vos droits
Selon le traitement concerne, vous pouvez demander l'acces, la rectification, l'effacement, la limitation, la portabilite ou l'opposition. Vous pouvez retirer un consentement a tout moment sans remettre en cause les traitements deja effectues. Une reponse est normalement apportee dans un delai d'un mois, prolongeable lorsque la demande est complexe.
Vous pouvez supprimer votre compte depuis l'app, dans Profil > Securite, donnees et legal > Supprimer mon compte, ou ecrire a support@tastycroustyapp.store. Une preuve d'identite peut etre demandee uniquement si cela est necessaire pour eviter une divulgation a un tiers.
12. Mineurs
Le service de commande est destine aux personnes ayant la capacite de conclure un achat. Un mineur doit utiliser le service avec l'autorisation et sous la responsabilite de son representant legal.
13. Reclamation
Si vous estimez que vos droits ne sont pas respectes, contactez-nous d'abord afin que nous puissions examiner la demande. Vous pouvez egalement adresser une reclamation a la Commission nationale de l'informatique et des libertes sur cnil.fr.
14. Modification de cette politique
Cette politique peut etre mise a jour pour tenir compte d'une evolution du service, des prestataires ou de la loi. La nouvelle version sera publiee sur cette page avec sa date de mise a jour.