Politique de confidentialite

1. Responsable du traitement

Le responsable du traitement est JABER Ahmad, activite exercee sous le nom commercial New-Webtech (auto-entrepreneur), immatricule sous le numero 93072558500010, siege : Dammartin-en-Goeles. Le service public est presente sous la marque CallOrder (non constitue en personne morale distincte a ce jour). Contact general : contact@new-webtech.com. Pour exercer vos droits sur vos donnees : contact@callorder.fr.

2. Public concerne

• Clients finaux : utilisateurs qui consultent les cartes, composent un panier et obtiennent un code de commande sans creation de compte obligatoire.
• Restaurateurs : professionnels disposant d'un compte (email, mot de passe) pour gerer leur etablissement, leurs commandes et leurs parametres.
• Visiteurs : personnes naviguant sur le site (recherche de restaurants, pages d'information).

3. Donnees collectees

Selon votre usage du service, nous pouvons traiter :

• Donnees de commande : code a 6 caracteres, contenu du panier (articles, options, quantites, prix), statut, horaires (creation, expiration, confirmation), identifiant restaurant.
• Coordonnees client optionnelles : nom et telephone, saisis par le restaurateur lors du traitement telephonique de la commande (non obligatoires a la creation du panier en ligne).
• Compte restaurateur : nom, email professionnel, mot de passe hashe, role, sessions de connexion (Auth.js / cookies de session).
• Donnees d'etablissement : nom, adresse, ville, telephone, horaires, carte, images (hebergees via Cloudinary lorsque configure).
• Recherche de restaurants : termes de recherche et ville (journalises de maniere anonymisee pour ameliorer le service).
• Donnees techniques : adresse IP (limitation de debit, securite), logs d'erreurs, identifiants de connexion temps reel (Ably), stockage temporaire en cache (Redis / navigateur pour la carte).
• Preferences locales : theme d'affichage, consentement cookies (localStorage du navigateur).
• Mesure d'audience (si vous acceptez les cookies) : donnees agregees via Vercel Analytics (pages vues, referrers, sans profilage publicitaire dans la configuration actuelle).

Le formulaire « Rejoindre Callorder » sur la page d'accueil ouvre votre logiciel de messagerie : les donnees saisies ne sont pas transmises automatiquement a nos serveurs tant que vous n'envoyez pas l'email.

4. Finalites et bases legales

5. Durees de conservation

• Pre-commandes non validees : supprimees automatiquement a l'expiration du code (30 minutes) ou avant, y compris dans le cache Redis associe.
• Commandes confirmees ou en cours : conservees le temps necessaire au suivi par le restaurant, puis selon les besoins operationnels et obligations legales.
• Comptes restaurateur : pendant la duree du partenariat, puis suppression ou anonymisation dans un delai raisonnable apres cloture du compte.
• Journaux de recherche : conserves pour une duree limitee a des fins statistiques internes.
• Cookies / localStorage : selon la duree indiquee dans votre navigateur ou jusqu'a retrait du consentement pour les traceurs non essentiels.

6. Destinataires et sous-traitants

Les donnees sont hebergees et traitees par des prestataires agissant pour notre compte, notamment :

• Vercel Inc. (hebergement applicatif, mesure d'audience) — Etats-Unis / transferts encadres par clauses contractuelles types lorsque applicable.
• Base de donnees MongoDB (via Prisma / Accelerate selon configuration) — localisation selon le choix d'hebergement du fournisseur.
• Upstash (Redis : cache codes commande, rate limiting).
• Ably Real-time Ltd (messagerie WebSocket pour le suivi des commandes).
• Cloudinary (hebergement d'images restaurant lorsque utilise).

Ces prestataires n'utilisent vos donnees que sur nos instructions documentees et dans la limite des finalites decrites.

7. Transferts hors Union europeenne

Certains sous-traitants (notamment l'hebergeur Vercel) peuvent traiter des donnees en dehors de l'Espace economique europeen. Le cas echeant, nous nous appuyons sur des garanties appropriees (clauses contractuelles types de la Commission europeenne, mesures complementaires selon l'evaluation du fournisseur).

8. Cookies et traceurs

• Strictement necessaires : session de connexion restaurateur, securite, fonctionnement du service (pas de consentement requis au sens de la directive ePrivacy pour ces finalites).
• Preferences : theme (localStorage).
• Mesure d'audience : Vercel Analytics, depose uniquement apres votre acceptation via le bandeau cookies.

Vous pouvez retirer votre consentement en supprimant les donnees du site dans votre navigateur ou en nous contactant.

9. Vos droits

Vous disposez des droits d'acces, de rectification, d'effacement, de limitation, d'opposition, de portabilite et de retrait du consentement (le cas echeant). Pour les exercer : contact@callorder.fr, en precisant votre demande et, si possible, le contexte (code commande, restaurant concerne, email de compte pro). Nous pouvons demander une preuve d'identite en cas de doute raisonnable. Vous pouvez introduire une reclamation aupres de la CNIL.

10. Securite

Nous mettons en oeuvre des mesures techniques et organisationnelles appropriees (authentification, mots de passe hashes, limitation du debit par IP, HTTPS, suppression des pre-commandes expirees). Aucun systeme n'etant infaillible, nous ne pouvons garantir une securite absolue.

11. Documents connexes

Mentions legales · CGU