1. Responsable de traitement
Le responsable du traitement des données personnelles collectées sur ce site est :
- MAKI GO — 21 Ancien Chemin d'Aix, 13720 La Bouilladisse
- Contact : makigopro13@gmail.com — 09 77 68 81 42
Voir aussi nos mentions légalespour l’identité complète de l’éditeur.
2. Données collectées et finalités
Compte client
Lors de votre inscription : email, mot de passe (jamais stocké en clair — haché), nom complet et, facultativement, un numéro de téléphone. Finalité : créer et sécuriser votre compte, vous authentifier. Base légale : exécution du contrat (les conditions générales de vente) ou mesures précontractuelles.
La connexion pose un cookie de session httpOnly(inaccessible en JavaScript), chiffré, valable 30 jours, qui contient uniquement votre identifiant de compte, votre rôle et l’horodatage de connexion — jamais votre mot de passe ni vos données de paiement. Ce cookie est invalidé immédiatement si vous changez votre mot de passe.
Commande (client connecté ou invité)
Passer commande est possible sans créer de compte (« commande invité »). Dans tous les cas, nous collectons : nom complet, email, téléphone, adresse de livraison complète (rue, code postal, commune) et d’éventuelles notes de commande (allergies, précisions de livraison...). Finalité : traiter, préparer et livrer votre commande, vous contacter en cas de difficulté, établir le suivi comptable. Base légale : exécution du contrat.
Ces informations sont conservées avec votre commande pendant la durée nécessaire à la gestion commerciale de la relation client et aux obligations légales de conservation des documents commerciaux et comptables.
Carnet d’adresses
Si vous êtes connecté, vous pouvez enregistrer jusqu’à 5 adresses de livraison (depuis votre compte, onglet Paramètres) pour pré-remplir le tunnel de commande. Finalité : votre confort d’utilisation. Conservées jusqu’à leur suppression par vous-même ou la suppression de votre compte.
Programme de fidélité
Si vous êtes connecté et payez par carte, vous cumulez des points de fidélité ; un solde et un historique des mouvements (crédit, débit, remboursement, ajustement) sont conservés à votre compte. Finalité : gérer le programme de fidélité. Base légale : exécution du contrat (les points sont un avantage contractuel lié à vos commandes).
Panier
Le contenu de votre panier est mémorisé uniquement dans la mémoire de votre navigateur (localStorage), pas transmis à nos serveurs avant que vous ne validiez une commande. Il n’est jamais utilisé pour vous suivre : il disparaît si vous videz les données de votre navigateur.
3. Cookies
Le site pose deux cookies techniques, strictement nécessaires, et aucun autre :
- Cookie de session (authentification) — httpOnly (inaccessible en JavaScript), chiffré, durée 30 jours, posé uniquement si vous vous connectez. Finalité : vous maintenir connecté.
- Cookie de commande (
makigo-commande) — httpOnly (inaccessible en JavaScript), durée 1 heure, posé au moment du paiement. Contient uniquement l’identifiant de la commande en cours. Finalité : n’afficher/vider votre panier local que dans le navigateur qui a effectivement passé la commande.
Ces deux cookies sont indispensables au fonctionnement du site (authentification, commande) — ils ne nécessitent pas de consentement au sens de la réglementation cookies. Aucun cookie ni traceur de mesure d’audience ou publicitaire tiers n’est utilisé à ce jour (pas de Google Analytics, pas de pixel publicitaire, pas de réseau social intégré avec traceur).
4. Sous-traitants et destinataires
Stripe (paiement par carte bancaire) : le formulaire de paiement est intégré directement dans le tunnel de commande (« Payment Element ») — vos coordonnées bancaires sont saisies directement chez Stripe et ne transitent jamais par nos serveurs, qui ne les reçoivent ni ne les conservent. Stripe agit comme sous-traitant de paiement pour le compte de Maki Go. Pour en savoir plus : politique de confidentialité de Stripe.
Envoi d’emails: les emails transactionnels (confirmation de commande, vérification d’adresse email, réinitialisation de mot de passe) sont envoyés via un service d’envoi d’emails : OVH SAS.
Vérification de l’adresse de livraison: au moment de la commande (et dès la saisie de l’adresse dans le tunnel), l’adresse de livraison que vous renseignez (rue, code postal, commune) est transmise à l’API Adresse du gouvernement français (Base Adresse Nationale, opérée par la DINUM et l’IGN, api-adresse.data.gouv.fr), un service public gratuit et sans compte utilisateur. Finalité : géocoder votre adresse (la convertir en coordonnées géographiques) afin de vérifier qu’elle se situe dans le rayon de livraison du restaurant, et de qualifier le nom de la commune associée. Aucune autre donnée que l’adresse elle-même (ni votre nom, ni votre email, ni vos informations de paiement) n’est transmise à ce service.
Aucune donnée personnelle n’est vendue ni cédée à des tiers à des fins commerciales.
5. Sécurité
Les mots de passe sont hachés (jamais stockés en clair). Les échanges avec le site sont chiffrés (HTTPS). L’accès à votre compte et à vos commandes passées est strictement réservé au titulaire du compte.
6. Vos droits
Conformément au règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés, vous disposez d’un droit d’accès, de rectification, d’opposition, de limitation et de portabilité de vos données, ainsi que d’un droit à l’effacement.
Rectification
Vous pouvez modifier votre nom, votre téléphone et votre carnet d’adresses directement depuis votre compte, et votre mot de passe depuis la page de modification de votre mot de passe.
Suppression de compte
Vous pouvez demander la suppression de votre compte depuis la page de suppression de compte. Cette suppression prend la forme d’une anonymisation: votre email est remplacé par une valeur anonyme non réutilisable, votre nom par « Compte supprimé », votre téléphone est effacé, votre mot de passe est rendu définitivement inutilisable et toutes vos sessions actives sont invalidées. Sur vos commandes passées, votre nom, email, téléphone et adresse de livraison sont eux aussi remplacés par des valeurs neutres (la commune de livraison est conservée, à titre de donnée statistique de zone, non identifiante en elle-même) — les commandes elles-mêmes, leurs montants et leur contenu ne sont jamais supprimés, pour les besoins de la gestion comptable. Votre carnet d’adresses est définitivement supprimé et votre solde de points de fidélité est purgé. Cette suppression est refusée si une commande est encore en cours de préparation ou de livraison, le temps qu’elle se termine.
Exercice de vos autres droits
Pour toute autre demande (accès, portabilité, opposition...), vous pouvez nous contacter à makigopro13@gmail.com ou par courrier à 21 Ancien Chemin d'Aix, 13720 La Bouilladisse.
Vous disposez également du droit d’introduire une réclamation auprès de la Commission Nationale de l’Informatique et des Libertés (CNIL) — www.cnil.fr.
7. Modification de cette politique
Cette politique peut être mise à jour pour refléter une évolution du site ou de la réglementation. La date de dernière mise à jour figure en haut de cette page.