Politique de Confidentialité

1. Introduction

Chez Polpette, nous prenons très au sérieux la protection de vos données personnelles. Cette Politique de Confidentialité explique comment nous collectons, utilisons, partageons et protégeons vos informations personnelles lorsque vous utilisez notre plateforme.

En utilisant Polpette, vous acceptez les pratiques décrites dans cette politique. Si vous n'êtes pas d'accord avec ces pratiques, veuillez ne pas utiliser notre plateforme.

2. Responsable du traitement

Le responsable du traitement de vos données personnelles est :

• Raison sociale : Polpette SAS
• Adresse : 123 Avenue des Champs-Élysées, 75008 Paris, France
• Email : privacy@polpette.fr

3. Données collectées

3.1 Données que vous nous fournissez

Lors de votre inscription et de l'utilisation de la plateforme, nous collectons les informations suivantes :

• Informations de compte : nom, prénom, adresse email, mot de passe (crypté)
• Informations de profil : photo de profil, biographie, localisation, numéro de téléphone
• Informations professionnelles : catégorie professionnelle, niveau d'expérience, nom d'entreprise, tarifs, compétences
• Informations de restaurant : nom du restaurant, adresse, type de cuisine, nombre de couverts
• Contenus publiés : missions, messages, avis et notes

3.2 Données collectées automatiquement

Lorsque vous utilisez notre plateforme, nous collectons automatiquement certaines informations techniques :

• Données de connexion : adresse IP, type de navigateur, système d'exploitation
• Données d'utilisation : pages visitées, durée de visite, actions effectuées
• Cookies et technologies similaires (voir section 8)

4. Finalités du traitement

Nous utilisons vos données personnelles pour les finalités suivantes :

• Fourniture du service : créer et gérer votre compte, permettre la mise en relation entre restaurants et professionnels
• Communication : vous envoyer des notifications, répondre à vos demandes, vous tenir informé des nouveautés
• Amélioration du service : analyser l'utilisation de la plateforme, développer de nouvelles fonctionnalités
• Sécurité : prévenir la fraude, protéger contre les abus, vérifier l'identité des utilisateurs
• Conformité légale : respecter nos obligations légales et réglementaires
• Marketing : vous envoyer des offres et promotions (avec votre consentement)

5. Base légale du traitement

Nous traitons vos données personnelles sur la base des fondements juridiques suivants :

• Exécution du contrat : pour vous fournir les services de la plateforme
• Consentement : pour les communications marketing et certains cookies
• Intérêt légitime : pour améliorer nos services et assurer la sécurité de la plateforme
• Obligations légales : pour respecter les lois applicables

6. Partage des données

6.1 Avec d'autres utilisateurs

Certaines de vos informations de profil sont visibles par les autres utilisateurs de la plateforme (nom, photo, catégorie professionnelle, localisation, avis, etc.). Vous contrôlez les informations que vous choisissez de rendre publiques.

6.2 Avec des prestataires de services

Nous partageons vos données avec des prestataires de services qui nous aident à fournir et améliorer notre plateforme :

• Hébergement : Supabase (base de données et authentification)
• Hébergement web : Vercel
• Analyse : services d'analyse web (le cas échéant)
• Email : services d'envoi d'emails transactionnels

Ces prestataires sont soumis à des obligations strictes de confidentialité et ne peuvent utiliser vos données qu'aux fins que nous avons définies.

6.3 Obligations légales

Nous pouvons divulguer vos données personnelles si la loi l'exige ou en réponse à des demandes légitimes des autorités publiques.

7. Conservation des données

Nous conservons vos données personnelles aussi longtemps que nécessaire pour les finalités pour lesquelles elles ont été collectées :

• Données de compte : jusqu'à la suppression de votre compte, puis archivées pendant 3 ans pour des raisons légales
• Messages et conversations : conservés tant que votre compte est actif
• Avis et notes : conservés indéfiniment pour maintenir l'intégrité de la plateforme, même après suppression du compte
• Données de paiement : conservées selon les obligations comptables (10 ans en France)

8. Cookies

Notre plateforme utilise des cookies et technologies similaires pour :

• Cookies essentiels : nécessaires au fonctionnement de la plateforme (authentification, sécurité)
• Cookies de performance : pour analyser l'utilisation de la plateforme et l'améliorer
• Cookies de préférence : pour mémoriser vos choix et personnaliser votre expérience

Vous pouvez gérer vos préférences de cookies via les paramètres de votre navigateur.

9. Vos droits

Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données personnelles
• Droit de rectification : corriger des données inexactes ou incomplètes
• Droit à l'effacement : demander la suppression de vos données (« droit à l'oubli »)
• Droit à la limitation : limiter le traitement de vos données dans certains cas
• Droit à la portabilité : recevoir vos données dans un format structuré et couramment utilisé
• Droit d'opposition : vous opposer au traitement de vos données pour des raisons légitimes
• Droit de retirer votre consentement : à tout moment pour les traitements basés sur le consentement

Pour exercer ces droits, contactez-nous à : privacy@polpette.fr

Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) si vous estimez que vos droits ne sont pas respectés.

10. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre :

• L'accès non autorisé
• La divulgation accidentelle ou illicite
• La destruction, la perte ou l'altération

Ces mesures incluent :

• Cryptage des mots de passe et des communications sensibles
• Authentification sécurisée
• Sauvegardes régulières
• Contrôles d'accès stricts
• Formation de notre personnel à la protection des données

Toutefois, aucune méthode de transmission sur Internet ou de stockage électronique n'est totalement sécurisée. Nous ne pouvons donc pas garantir une sécurité absolue.

11. Transferts internationaux

Vos données personnelles peuvent être transférées et stockées en dehors de l'Espace Économique Européen (EEE), notamment :

• Aux États-Unis (services d'hébergement Supabase et Vercel)

Ces transferts sont encadrés par des garanties appropriées telles que :

• Clauses contractuelles types de la Commission européenne
• Certifications Privacy Shield (le cas échéant)
• Mesures de sécurité techniques supplémentaires

12. Mineurs

Notre plateforme n'est pas destinée aux personnes de moins de 18 ans. Nous ne collectons pas sciemment de données personnelles auprès de mineurs. Si vous êtes parent ou tuteur et que vous pensez que votre enfant nous a fourni des données personnelles, contactez-nous immédiatement.

13. Modifications de cette politique

Nous pouvons modifier cette Politique de Confidentialité de temps à autre pour refléter les changements dans nos pratiques ou pour d'autres raisons opérationnelles, légales ou réglementaires.

Nous vous informerons de toute modification importante par email ou via une notification sur la plateforme. La version mise à jour sera datée et publiée sur cette page.

14. Contact

Pour toute question concernant cette Politique de Confidentialité ou le traitement de vos données personnelles, vous pouvez nous contacter :

• Email : privacy@polpette.fr
• Courrier : Polpette SAS - Protection des données, 123 Avenue des Champs-Élysées, 75008 Paris, France