Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement est l'éditeur de Salad Composer.
Contact : sassali.tech@gmail.com

2. Données collectées

Nous collectons les données suivantes :

• Données de compte (propriétaires de restaurant) : adresse e-mail, mot de passe chiffré (bcrypt), préférences de langue et de devise.
• Données de commande (clients finaux) : composition de la salade commandée, numéro de téléphone (utilisé pour l'historique de commandes), horodatage.
• Données techniques : adresse IP, type de navigateur, pages visitées (logs serveur standard).

3. Finalités du traitement

• Gestion des comptes propriétaires et authentification sécurisée
• Traitement et affichage des commandes en temps réel
• Envoi des notifications de commande par e-mail (service Resend)
• Amélioration du service et analyses d'usage agrégées
• Respect des obligations légales et comptables

4. Base légale du traitement

Le traitement de vos données est fondé sur l'exécution du contrat (utilisation du service), le consentement (communications marketing), et les obligations légales applicables.

5. Durée de conservation

• Données de compte : conservées pendant la durée de vie du compte + 3 ans après résiliation
• Données de commande : conservées 5 ans (obligations comptables)
• Logs techniques : conservés 12 mois maximum

6. Partage des données

Vos données peuvent être transmises aux sous-traitants suivants, dans le cadre strict de la fourniture du service :

• AWS (Amazon Web Services) : stockage des logos restaurants (S3) — serveurs en Union Européenne
• Resend : envoi des e-mails transactionnels

Aucune donnée n'est vendue ou cédée à des tiers à des fins commerciales.

7. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès à vos données
• Droit de rectification
• Droit à l'effacement (« droit à l'oubli »)
• Droit à la limitation du traitement
• Droit à la portabilité
• Droit d'opposition

Pour exercer ces droits, contactez-nous à sassali.tech@gmail.com. Vous disposez également du droit de déposer une réclamation auprès de la CNIL.

8. Cookies

Ce site utilise des cookies techniques strictement nécessaires au fonctionnement du service (authentification). Aucun cookie publicitaire ou de pistage tiers n'est utilisé.

9. Sécurité

Nous mettons en œuvre les mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, perte ou destruction : chiffrement des mots de passe (bcrypt), connexions chiffrées (HTTPS/TLS), accès restreint aux données de production.

10. Modifications

Cette politique peut être mise à jour. Les modifications importantes vous seront notifiées par e-mail ou lors de votre prochaine connexion.