Politique de confidentialité
Dernière mise à jour : [DATE À COMPLÉTER]
La présente Politique de confidentialité a pour objectif d’informer les utilisateurs du site internet Di Roma sur la manière dont leurs données personnelles sont collectées, utilisées, conservées et protégées.
La société SARL SORITAL, responsable du traitement des données personnelles collectées sur le site, accorde une importance particulière au respect de la vie privée et à la protection des données personnelles.
La présente politique est établie conformément au Règlement général sur la protection des données (RGPD – règlement (UE) 2016/679) et à la loi Informatique et Libertés n° 78-17 du 6 janvier 1978 modifiée.
1. Responsable du traitement
Le responsable du traitement des données personnelles collectées sur le site est :
SARL SORITAL
- Dénomination : SORITAL – SOCIETE RESTAURATION ITALIENNE
- Capital social : 7 622,45 €
- SIREN : 423 991 470
- SIRET : 423 991 470 00026
- RCS : 423 991 470 R.C.S. Meaux
- TVA intracommunautaire : FR36 423 991 470
- Adresse : 16 rue Jean Monnet, 77600 Bussy-Saint-Georges
Pour toute question relative à la protection des données personnelles ou pour exercer vos droits, vous pouvez contacter l’entreprise à l’adresse e-mail indiquée à cet effet sur le site.
Adresse e-mail dédiée à la protection des données : contact@pizzadiroma.fr
2. Données personnelles collectées
Selon votre utilisation du site, différentes catégories de données peuvent être collectées.
Il peut notamment s’agir :
des données d’identification : nom, prénom ;
des coordonnées : adresse e-mail, numéro de téléphone ;
des données nécessaires à la livraison : adresse de livraison et informations utiles à la remise de la commande ;
des informations relatives aux commandes : produits commandés, montant, date et heure de commande, restaurant choisi, mode de retrait ou de livraison ;
des données liées au compte client lorsque celui-ci est créé ;
des informations nécessaires au traitement des demandes adressées au service client ;
des données techniques nécessaires au fonctionnement et à la sécurité du site.
Les données bancaires saisies lors du paiement en ligne sont traitées par les prestataires de paiement concernés et ne sont pas destinées à être conservées directement par le site sous la forme des données complètes de la carte bancaire.
Nous vous invitons à ne communiquer que les informations nécessaires au traitement de votre demande ou de votre commande.
3. Finalités des traitements
Les données personnelles sont collectées et utilisées notamment pour les finalités suivantes :
Gestion des commandes
Les données communiquées lors d’une commande sont utilisées afin de :
enregistrer et traiter la commande ;
préparer les produits commandés ;
assurer le retrait de la commande au restaurant ;
assurer la livraison lorsque ce service est proposé ;
envoyer les confirmations et informations relatives à la commande ;
gérer les éventuelles réclamations ou demandes concernant une commande ;
assurer le suivi administratif et comptable des ventes.
Gestion du compte client
Lorsque vous créez un compte sur le site, vos données sont utilisées afin de :
créer et gérer votre compte ;
permettre votre authentification ;
vous permettre de consulter certaines informations relatives à vos commandes ;
assurer la sécurité de votre compte.
Gestion des demandes de contact
Lorsque vous utilisez un formulaire de contact ou contactez directement Di Roma, les données communiquées sont utilisées afin de répondre à votre demande et d’assurer le suivi des échanges.
Gestion des réservations
Lorsque le site permet d’effectuer une demande de réservation et que des données personnelles sont nécessaires à cette réservation, celles-ci sont utilisées afin d’enregistrer et de gérer la réservation et de contacter le client lorsque cela est nécessaire.
Sécurité et fonctionnement du site
Certaines données techniques peuvent être traitées afin d’assurer la sécurité du site, prévenir les utilisations frauduleuses et garantir son bon fonctionnement.
Obligations légales
Certaines données peuvent être conservées et traitées lorsque cela est nécessaire afin de respecter les obligations légales et réglementaires applicables à l’entreprise, notamment en matière comptable, fiscale ou de conservation des justificatifs.
4. Bases légales des traitements
Les traitements de données personnelles mis en œuvre sur le site reposent, selon leur finalité, sur différentes bases juridiques prévues par le RGPD.
Exécution du contrat
Les données nécessaires au traitement d’une commande sont traitées afin de permettre l’exécution du contrat de vente conclu avec le Client.
Respect d’une obligation légale
Certaines données peuvent être conservées afin de satisfaire aux obligations légales auxquelles la SARL SORITAL est soumise.
Intérêt légitime
Certaines données peuvent être traitées sur la base de l’intérêt légitime de la SARL SORITAL, notamment pour assurer la sécurité du site, prévenir la fraude ou gérer les demandes et réclamations.
Consentement
Lorsque la réglementation l’exige, certaines données ou certains traceurs ne sont utilisés qu’après obtention du consentement de l’utilisateur.
Le consentement peut être retiré à tout moment lorsque le traitement repose sur cette base.
5. Données relatives aux paiements
Les paiements effectués sur le site sont réalisés par carte bancaire via WooPayments.
Lors du paiement, certaines informations nécessaires à la réalisation et à la sécurisation de la transaction peuvent être transmises au prestataire de paiement.
La SARL SORITAL n’a pas vocation à conserver les données complètes de la carte bancaire du Client.
Le traitement des données effectué par le prestataire de paiement peut également être soumis à sa propre politique de confidentialité.
6. Destinataires des données
Les données personnelles sont accessibles uniquement aux personnes et prestataires qui en ont besoin dans le cadre de leurs fonctions ou de leurs prestations.
Selon les services utilisés sur le site, les données peuvent notamment être communiquées :
aux personnes habilitées de la SARL SORITAL ;
aux prestataires techniques intervenant dans l’hébergement et la maintenance du site ;
aux prestataires nécessaires au traitement et à la sécurisation des paiements ;
aux prestataires intervenant dans la livraison lorsqu’un service de livraison est utilisé ;
aux prestataires techniques nécessaires au fonctionnement du site et de ses services ;
aux autorités administratives ou judiciaires lorsque la loi l’exige.
Les données ne sont pas vendues ou louées à des tiers à des fins commerciales.
7. Hébergement du site
Le site est hébergé par :
Hostinger International Limited
61 Lordou Vironos Street, 6023 Larnaca, Chypre
L’hébergeur peut traiter certaines données techniques nécessaires à l’hébergement et à la sécurité du site.
8. Conservation des données
Les données personnelles sont conservées pendant une durée n’excédant pas celle nécessaire aux finalités pour lesquelles elles sont traitées, sauf lorsqu’une durée de conservation plus longue est imposée par la loi.
Les données relatives aux commandes peuvent notamment être conservées pendant la durée nécessaire à leur gestion, au traitement des réclamations ainsi qu’au respect des obligations comptables et fiscales applicables.
Les données associées à un compte client sont conservées pendant la durée d’utilisation du compte, sous réserve des obligations légales de conservation.
Les données transmises dans le cadre d’une demande de contact sont conservées pendant la durée nécessaire au traitement de cette demande et, lorsque cela est justifié, pendant la durée nécessaire au suivi de la relation avec le client.
Les durées de conservation peuvent varier selon la nature des données et la finalité du traitement.
9. Cookies et autres traceurs
Le site utilise des cookies et autres traceurs nécessaires à son fonctionnement ainsi que, lorsque cela est applicable et après obtention du consentement de l’utilisateur, des traceurs destinés à certaines fonctionnalités ou services.
La gestion du consentement aux cookies est assurée au moyen de l’outil de gestion des cookies intégré au site.
Pour connaître précisément les cookies et traceurs utilisés, leurs finalités et les modalités de gestion de votre consentement, veuillez consulter notre Politique de cookies.
Vous pouvez modifier ou retirer votre consentement à tout moment depuis l’outil de gestion des cookies disponible sur le site.
10. Sécurité des données
La SARL SORITAL met en œuvre des mesures techniques et organisationnelles appropriées afin de protéger les données personnelles contre la perte, l’utilisation abusive, l’accès non autorisé, la modification ou la divulgation non autorisée.
Toutefois, aucun système de transmission ou de stockage de données ne peut garantir une sécurité absolue.
En cas d’incident de sécurité susceptible de présenter un risque pour les droits et libertés des personnes concernées, les mesures appropriées seront prises conformément aux obligations prévues par la réglementation.
11. Vos droits
Conformément à la réglementation applicable en matière de protection des données, vous disposez notamment des droits suivants :
Droit d’accès : vous pouvez demander à accéder aux données personnelles vous concernant ;
Droit de rectification : vous pouvez demander la correction de données inexactes ou incomplètes ;
Droit à l’effacement : vous pouvez, dans certaines situations, demander la suppression de vos données ;
Droit à la limitation : vous pouvez demander la limitation du traitement de vos données dans les conditions prévues par la réglementation ;
Droit d’opposition : vous pouvez vous opposer à certains traitements lorsque les conditions légales sont réunies ;
Droit à la portabilité : lorsque ce droit est applicable, vous pouvez demander à recevoir certaines données dans un format structuré et couramment utilisé ;
Droit de retirer votre consentement : lorsque le traitement repose sur votre consentement, vous pouvez le retirer à tout moment.
Pour exercer vos droits, vous pouvez contacter la SARL SORITAL à l’adresse e-mail dédiée à la protection des données indiquée sur le site.
Une demande peut être accompagnée d’informations permettant de vérifier l’identité du demandeur lorsque cela est nécessaire et proportionné.
12. Réclamation auprès de la CNIL
Si, après avoir contacté la SARL SORITAL, vous estimez que vos droits concernant vos données personnelles ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de l’Informatique et des Libertés (CNIL).
Les informations relatives aux modalités de dépôt d’une réclamation sont disponibles sur le site officiel de la CNIL.
13. Transferts de données hors de l’Union européenne
Certains prestataires techniques utilisés dans le cadre du fonctionnement du site peuvent être établis en dehors de l’Union européenne ou traiter certaines données depuis des pays situés en dehors de celle-ci.
Lorsque cela est nécessaire, la SARL SORITAL veille à ce que les transferts de données soient encadrés conformément aux exigences du RGPD et reposent sur un mécanisme de transfert reconnu par la réglementation applicable.
14. Liens vers des sites tiers
Le site peut contenir des liens vers des sites ou services exploités par des tiers.
La présente Politique de confidentialité ne s’applique pas aux traitements réalisés directement par ces sites ou services externes.
Nous vous invitons à consulter leurs propres politiques de confidentialité avant de leur transmettre des données personnelles.
15. Modification de la Politique de confidentialité
La présente Politique de confidentialité peut être mise à jour afin de tenir compte de l’évolution du site, des services proposés, des traitements de données ou de la réglementation applicable.
La version publiée sur le site est la version en vigueur.
Dernière mise à jour : [DATE À COMPLÉTER]