1. Introduction
La présente Politique de Confidentialité décrit comment LastEat SAS collecte, utilise, stocke et protège vos données personnelles conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés.
2. Responsable du traitement
LastEat SAS
Société par Actions Simplifiée au capital de 10 000 €
Siège social : 42 Avenue de la République, 75011 Paris, France
RCS Paris 123 456 789
Email : dpo@lasteat.app
3. Données collectées
Nous collectons les données suivantes :
- Données d'identification : nom, prénom, adresse email, numéro de téléphone
- Données de localisation : position GPS (avec votre consentement)
- Données de paiement : informations de carte bancaire (traitées par notre prestataire de paiement sécurisé)
- Données d'utilisation : historique des commandes, préférences alimentaires, avis et commentaires
- Données techniques : adresse IP, type d'appareil, système d'exploitation, identifiant unique de l'appareil
4. Finalités du traitement
Vos données sont utilisées pour :
- Créer et gérer votre compte utilisateur
- Traiter vos commandes et réservations
- Vous localiser et vous proposer des offres à proximité
- Améliorer nos services et personnaliser votre expérience
- Vous envoyer des notifications sur vos commandes et des offres promotionnelles (avec votre accord)
- Prévenir la fraude et assurer la sécurité de la plateforme
- Respecter nos obligations légales et réglementaires
5. Base légale du traitement
Le traitement de vos données repose sur :
- L'exécution du contrat : pour la gestion de vos commandes
- Votre consentement : pour la géolocalisation et l'envoi de communications marketing
- Notre intérêt légitime : pour l'amélioration de nos services et la prévention de la fraude
- Nos obligations légales : pour la conservation des données comptables et fiscales
6. Partage des données
Vos données peuvent être partagées avec :
- Les restaurants partenaires : uniquement les informations nécessaires au traitement de votre commande
- Prestataires de paiement : pour sécuriser les transactions
- Prestataires techniques : hébergement, maintenance, analytics (sous contrat de confidentialité)
- Autorités compétentes : en cas d'obligation légale
Certains de nos prestataires sont situés aux États-Unis. Ces transferts sont encadrés par des clauses contractuelles types approuvées par la Commission européenne.
7. Durée de conservation
- Données de compte : jusqu'à la suppression de votre compte + 1 an
- Historique de commandes : 3 ans à compter de la dernière commande
- Données comptables : 10 ans (obligation légale)
- Données de prospection : 3 ans à compter du dernier contact
8. Vos droits
Conformément au RGPD, vous disposez des droits suivants :
- Droit d'accès : obtenir une copie de vos données
- Droit de rectification : corriger des données inexactes
- Droit à l'effacement : supprimer vos données sous certaines conditions
- Droit à la limitation : restreindre temporairement le traitement
- Droit à la portabilité : recevoir vos données dans un format structuré
- Droit d'opposition : vous opposer au traitement de vos données
- Droit de retrait du consentement : à tout moment
Pour exercer vos droits, contactez-nous à dpo@lasteat.app ou directement dans l'application (Paramètres > Confidentialité > Mes données).
Vous pouvez également introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) : www.cnil.fr
9. Sécurité des données
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, perte, destruction ou divulgation accidentelle.
10. Modifications
Nous pouvons modifier cette Politique de Confidentialité à tout moment. En cas de modification substantielle, vous serez informé par notification dans l'application au moins 30 jours avant l'entrée en vigueur des changements.
Dernière mise à jour : Janvier 2025
Contact : dpo@lasteat.app