Politique de confidentialité

Dernière mise à jour : [DATE]

1. Responsable du traitement

Le responsable du traitement des données est [À COMPLÉTER — raison sociale], éditeur de Let's Grail. Contact : contact@letsgrail.fr.

2. Données collectées

Nous collectons uniquement les données nécessaires au fonctionnement du service :

• Compte : adresse e-mail, prénom/nom, numéro de téléphone (le cas échéant), mot de passe (chiffré, jamais stocké en clair).
• Commandes : campagnes rejointes, menus, quantités, créneaux de retrait, QR de retrait.
• Paiement : traité par Stripe. Nous ne stockons aucune donnée bancaire ; seul un identifiant de transaction est conservé.
• Géolocalisation : position approximative, uniquement si vous l'autorisez, pour afficher les restaurants proches (non conservée).
• Affiliation : code de parrainage utilisé à l'inscription, le cas échéant.
• Données techniques : logs de connexion, type d'appareil (sécurité et bon fonctionnement).

3. Finalités et bases légales

• Fournir le service (compte, commandes, paiements, retrait) — exécution du contrat.
• Sécurité, prévention de la fraude, vérification de l'authenticité des comptes — intérêt légitime.
• Obligations comptables et légales — obligation légale.
• Communications liées au service (e-mails transactionnels) — exécution du contrat.

4. Destinataires

Vos données peuvent être transmises à nos sous-traitants strictement pour le fonctionnement du service :

• Stripe — traitement des paiements.
• Google / Firebase — hébergement, base de données, authentification.
• Le restaurant concerné — informations nécessaires à la préparation et au retrait de votre commande (prénom, menu, créneau).

Nous ne vendons ni ne louons vos données à des tiers.

5. Transferts hors Union européenne

Certains sous-traitants (Stripe, Google) peuvent traiter des données en dehors de l'UE. Ces transferts sont encadrés par des garanties appropriées (clauses contractuelles types de la Commission européenne).

6. Durées de conservation

• Données de compte : tant que le compte est actif, puis supprimées [À COMPLÉTER — ex: 12 mois] après inactivité.
• Données de commande / facturation : conservées le temps requis par les obligations légales et comptables (jusqu'à 10 ans pour les pièces comptables).

7. Vos droits

Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. Pour les exercer : contact@letsgrail.fr.

Vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).

8. Cookies et traceurs

L'Application utilise uniquement des traceurs techniques nécessaires (authentification, session). Aucun traceur publicitaire n'est utilisé.