Politique de confidentialité

Chez Click&Savour, la protection de vos données personnelles est une priorité.
Lors de votre utilisation de l’application Click&Savour (ci-après l’ « Application »), nous sommes amenés à
recueillir des données à caractère personnel vous concernant.
Le but de cette politique est de vous informer sur les modalités selon lesquelles nous traitons ces données en
conformité avec le Règlement (UE) 2016/679 du 27 avril 2016 relatif à la protection des personnes physiques à
l'égard du traitement des données à caractère personnel et à la libre circulation de ces données (ci-après le
« RGPD »).


1. Qui est le responsable de traitement ?


Le responsable de traitement est la société Click&Savour, Société par actions simplifiée, immatriculée au RCS de
Bobigny sous le n° 879 056 802 et dont le siège social est situé au 23 rue Racine, 93230 Romainville (ci-après «
Nous »).


2. Quelles données collectons-nous ?


Une donnée à caractère personnel est une donnée qui permet d’identifier un individu directement ou par
recoupement avec d’autres données.
Nous collectons des données qui relèvent des catégories suivantes :

  • Des données d’identification : nom, prénom, adresse email, numéro de téléphone (facultatif – nous 
    en avons besoin en cas de défaut de retrait de la commande) et photographie (facultatif – nous en 
    avons besoin pour nous assurer que nous remettons la commande à la bonne personne) ;

  • Des données relatives à vos commandes effectuées ou scannées sur l’Application (numéro de 
    commande, avantages et promotions) ;

  • Des données de connexion : identifiants (adresse email et mot de passe)

  • Des données de géolocalisation afin de pouvoir vous proposer les restaurants les plus proches de chez 
    vous ;

  • Des données relatives à vos cartes bancaires.

Lors de l’utilisation de l’Application nous sommes également amenés à collecter des données de géolocalisation
vous concernant. Ces données ne sont collectées qu’avec votre consentement exprès lorsque vous téléchargez
l’Application.
Les données obligatoires sont indiquées lorsque vous nous fournissez vos données. Elles sont signalées par un
astérisque et sont nécessaires pour vous fournir nos services.


3. Sur quelles bases légales, pour quelles finalités et pendant combien de temps conservons-nous vos données personnelles ?

 


Finalités Bases légales Durées de conservation
Fournir nos services disponibles
sur notre Application (création
d’un compte client, commande de
repas, accès aux commandes
Exécution d’un contrat que vous
avez souscrit
Vos données sont conservées
pour toute la durée de votre
compte et augmentée d’un délai
de 3 ans à compter de la
suppression de votre compte.
passées et au cumul des
avantages et des récompenses) En outre, vos données peuvent
être archivées à des fins
probatoires pendant une durée de
5 ans.
Exécuter votre commande,
effectuer les opérations relatives à
la gestion des clients concernant
les contrats, commandes,
livraisons, factures, programmes
de fidélité et suivi de la relation
avec les clients
Exécution d’un contrat que vous
avez souscrit
Les données personnelles sont
conservées pendant toute la
durée de la relation contractuelle
et augmentée d’un délai de 3 ans
à compter de la fin de cette
dernière.
En outre, les données relatives à
vos transactions (à l’exceptions de
vos données bancaires) sont
archivées à des fins probatoires
pendant une durée de 5 ans.
Concernant les données relatives
à votre carte bancaire, elles sont
conservées par notre prestataire
de service de paiement Stripe
jusqu’au paiement complet.
Les données relatives au
cryptogramme visuel ou CVV2,
inscrit sur votre carte bancaire, ne
sont pas stockées.
Les données relatives à vos cartes
bancaires pourront être
conservées, pour une finalité de
preuve en cas d’éventuelle
contestation de la transaction, en
archives intermédiaires pendant
une durée de treize (13) mois
suivant la date de débit. Ce délai
peut être étendu à quinze (15)
mois afin de prendre en compte la
possibilité d’utilisation des cartes
de paiement à débit différé.
Constituer un fichier de clients
Notre intérêt légitime à
développer et promouvoir notre
activité
Les données sont conservées
pendant toute la durée de la
relation commerciale et sont
supprimées à l’expiration d’un
délai de 3 ans à compter de la fin
de la relation commerciale.
En tout état de cause, vos
données peuvent être archivées à
des fins probatoires pendant une
durée de 5 ans.
Adresser des newsletters,
sollicitations et messages
promotionnels
Notre intérêt légitime à
développer et promouvoir notre
activité
Les données sont conservées
pendant 3 ans à compter de votre
dernier contact.
Répondre à vos demandes
d’information
Notre intérêt légitime à répondre
à vos demandes
Les données sont conservées
pendant le temps nécessaire au
traitement de votre demande
d’information et supprimées une
fois la demande d’information
traitée.
Se conformer aux obligations
légales applicables à notre activité
Obligations légales et
règlementaires
Pour les factures : les factures
sont archivées pendant une durée
de 10 ans.
Les données relatives à vos
transactions (à l’exception des
données bancaires) sont
conservées pendant 5 ans.
Gérer les demandes d’exercice de
droits
Obligations légales et
règlementaires
Si nous vous demandons un
justificatif d’identité : nous le
conservons seulement pendant le
temps nécessaire à la vérification
d’identité. Une fois la vérification
effectuée, le justificatif est
supprimé.
Si vous exercez votre droit
d’opposition à exercer de la
prospection : nous conservons
cette information pendant 3 ans.
4. Qui sont les destinataires de vos données ?
Auront accès à vos données à caractère personnel :
(i) Le personnel de notre société ;
(ii) Nos sous-traitants : prestataire d’hébergement, prestataire de création d’application, prestataire
d’envoi de newsletters ;
(iii) Nos e-restaurants ;
(iv) Le cas échéant : les organismes publics et privés, exclusivement pour répondre à nos obligations
légales.
5. Vos données sont-elles susceptibles d’être transférées hors de l’Union européenne ?
Vos données sont conservées et stockées pendant toute la durée des traitements sur les serveurs de la société
Adalo (application) et de la société Heroku (back office), situés dans l’Union européenne.
Dans le cadre des outils que nous utilisons (voir article sur les destinataires concernant nos sous-traitants), vos
données sont susceptibles de faire l’objet de transferts hors de l’Union européenne. Le transfert de vos données
dans ce cadre est sécurisé au moyen des outils suivants :
● Soit ces données sont transférées dans un pays ayant été jugé comme offrant un niveau de
protection adéquat par une décision de la Commission européenne ;
● Soit nous avons conclu avec nos sous-traitants un contrat spécifique encadrant les transferts de
vos données en dehors de l’Union européenne, sur la base des clauses contractuelles types entre
un responsable de traitement et un sous-traitant approuvées par la Commission européenne ;
● Soit nous avons recours aux garanties appropriées prévues par la réglementation applicable.
6. Quels sont vos droits sur vos données ?
Vous disposez des droits suivants s’agissant de vos données personnelles :
- Droit à l’information : c’est justement la raison pour laquelle nous avons rédigé la présente politique.
Ce droit est prévu par les articles 13 et 14 du RGPD.
- Droit d’accès : vous avez le droit d’accéder à tout moment à l’ensemble de vos données personnelles,
en vertu de l’article 15 du RGPD.
- Droit de rectification : vous avez le droit de rectifier à tout moment vos données personnelles
inexactes, incomplètes ou obsolètes conformément à l’article 16 du RGPD
- Droit à la limitation : vous avez le droit d’obtenir la limitation du traitement de vos données
personnelles dans certains cas définis à l’article 18 du RGPD.
- Droit à l’effacement : vous avez le droit d’exiger que vos données personnelles soient effacées, et d’en
interdire toute collecte future pour les motifs énoncés à l’article 17 du RGPD
- Droit d’introduire une réclamation auprès d’une autorité de contrôle compétente (en France, la
CNIL), si vous considérez que le traitement de vos données personnelles constitue une violation des
textes applicables. (Article 77 du RGPD)
- Droit de définir des directives relatives à la conservation, à l’effacement et à la communication de
vos données personnelles après votre mort, conformément à l’article 40-1 de la loi informatique et
libertés.
- Droit de retirer votre consentement à tout moment : pour les finalités fondées sur le consentement,
l’article 7 du RGPD dispose que vous pouvez retirer votre consentement à tout moment. Ce retrait ne
remettra pas en cause la légalité du traitement effectué avant le retrait.
- Droit à la portabilité : selon certaines conditions précisées à l’article 20 du RGPD, vous avez le droit de
recevoir les données personnelles que vous nous avez fournies dans un format standard lisible par
machine et d’exiger leur transfert au destinataire de votre choix.
- Droit d’opposition : en vertu de l’article 21 du RGPD, vous avez le droit de vous opposer au traitement
de vos données personnelles. Notez toutefois que nous pourrons maintenir leur traitement malgré
cette opposition, pour des motifs légitimes ou la défense de droits en justice.
Vous pouvez exercer ces droits en nous écrivant aux coordonnées ci-dessous. Nous pourrons vous demander à
cette occasion de nous fournir des informations ou documents complémentaires pour justifier votre identité.
7. Point de contact en matière de données personnelles
Email de contact : rgpd@clickandsavour.com
Adresse de contact : 23 rue Racine, 93230 Romainville
8. Modifications
Nous pouvons modifier à tout moment la présente politique, afin notamment de nous conformer à toutes
évolutions réglementaires, jurisprudentielles, éditoriales ou techniques. Ces modifications s’appliqueront à la
date d’entrée en vigueur de la version modifiée. Vous êtes donc invité à consulter régulièrement la dernière
version de cette politique. Néanmoins, nous vous tiendrons informé(e) de toute modification significative de la
présente politique de confidentialité.
Entrée en vigueur : 22/04/2021