Politique de confidentialité

Responsable du traitement

Données traitées

Compte client

• prénom et nom ;
• adresse e-mail et téléphone ;
• adresse facultative ;
• données d’authentification gérées par Supabase Auth ;
• date d’acceptation de la politique de confidentialité.

Commandes

• prénom, téléphone et compte client associé ;
• marché ou lieu et horaire de retrait ;
• articles, quantités, variantes, suppléments et niveau de piment ;
• éventuelle note cuisine ;
• prix, statut et code de commande ou de suivi.

Programme de fidélité

• identité et coordonnées associées ;
• QR code ou code d’accès ;
• nombre de tampons, mouvements, récompenses et historique des cartes.

Données techniques

Des données nécessaires au fonctionnement et à la sécurité peuvent être traitées : adresse IP, navigateur ou appareil, horodatage et requêtes réseau. L’application ne collecte pas la géolocalisation, les contacts, la caméra ou le microphone.

Finalités

• créer et gérer le compte client ;
• enregistrer, préparer, suivre et remettre les commandes ;
• envoyer les communications nécessaires concernant le compte ou la commande ;
• gérer le programme de fidélité ;
• assurer la sécurité et le fonctionnement du service ;
• respecter les obligations légales et comptables.

Bases juridiques

Les traitements nécessaires au compte, à la commande, à sa préparation et à son retrait reposent sur l’exécution du contrat ou les mesures précontractuelles. Certains traitements répondent aux obligations légales de Sawasdee Thaï. La sécurité, la prévention des abus et l’organisation du service peuvent reposer sur l’intérêt légitime. Le consentement est utilisé lorsqu’il est légalement requis et peut alors être retiré.

Destinataires et prestataires

Les données sont accessibles aux personnes autorisées de Sawasdee Thaï et, dans la limite nécessaire à leur mission, aux prestataires suivants :

• Supabase : authentification, base PostgreSQL, commandes, fidélité, stockage et fonctions backend ;
• OpenAI Sites : déploiement et hébergement du frontend ;
• Cloudflare : infrastructure technique d’exécution et de diffusion.

L’intégration technique SumUp est conservée, mais le paiement en ligne client est actuellement désactivé. Aucun Hosted Checkout SumUp n’est appelé pendant le parcours actuel.

Durée de conservation

Les données sont conservées pendant la durée nécessaire aux finalités décrites, puis pendant les délais imposés par les obligations légales, comptables ou la défense des droits de Sawasdee Thaï. Les données qui ne sont plus nécessaires sont supprimées ou anonymisées selon leur nature.

Stockages techniques et cookies

Le site n’utilise actuellement aucun traceur publicitaire ou outil de mesure d’audience détecté : ni Google Analytics, Google Tag Manager, Meta Pixel, TikTok Pixel, Hotjar, ni outil publicitaire ou de profilage équivalent.

Il utilise uniquement des stockages fonctionnels :

• stockage Supabase Auth dans le localStorage pour la session et l’authentification ;
• sawasdee_loyalty_token pour retrouver la fidélité sur l’appareil ;
• sawasdee_email_confirmed pour afficher ponctuellement la confirmation d’e-mail ;
• cache PWA/Service Worker pour le fonctionnement technique et la page hors ligne.

Le stockage sawasdee_sumup_payment subsiste dans l’intégration technique, mais n’est pas utilisé dans le parcours actuel tant que le paiement en ligne est désactivé. Aucun bandeau de consentement publicitaire n’est donc affiché.

Vos droits

Selon les conditions prévues par la réglementation, vous pouvez demander l’accès à vos données, leur rectification ou leur effacement, la limitation du traitement, vous opposer à certains traitements, exercer votre droit à la portabilité lorsqu’il s’applique, et retirer votre consentement lorsqu’un traitement repose sur celui-ci.

Pour exercer vos droits : sawasdeethai@mail.fr. En cas de difficulté persistante concernant vos données personnelles, vous pouvez saisir la CNIL.