Politique de confidentialité

1. Responsable du traitement

• Quels sont vos goûts ? — boucherie exploitante du service.
• Numéro d'entreprise (BCE) : 0880.891.246
• Adresse : Avenue de la Station 7, 4130 Esneux, Belgique
• Contact « données personnelles » : à compléter — une adresse e-mail liée au futur nom de domaine sera publiée ici. Dans l'attente, toute demande peut être adressée directement en magasin.

Aucun délégué à la protection des données (DPO) n'est désigné : le traitement reste limité à la gestion des commandes scolaires.

2. Données collectées

• Parent : nom et prénom, adresse e-mail, téléphone (facultatif), mot de passe (stocké de manière chiffrée par notre prestataire d'authentification), historique de connexion technique.
• Enfant : prénom, nom, école, classe et, si vous les renseignez, allergies ou préférences alimentaires (donnée de santé : uniquement sur base de votre saisie volontaire).
• Commandes : articles choisis, options, date de livraison, école et classe de livraison, montants.
• Paiements et solde : montants rechargés et débités, identifiant de session de paiement. Les numéros de carte ne sont jamais reçus ni stockés par nos serveurs : ils sont traités directement par notre prestataire de paiement.

3. Finalités et bases légales

• Gestion du compte et des commandes, préparation et livraison à l'école — exécution du contrat.
• Encaissement, gestion du solde et remboursements — exécution du contrat.
• Conservation des pièces comptables — obligation légale.
• Prise en compte des allergies — consentement explicite (vous n'êtes pas obligé de renseigner ce champ).
• Sécurité du service, prévention de la fraude et journalisation des accès administrateurs — intérêt légitime.
• Communications de service (confirmation d'adresse e-mail, réinitialisation de mot de passe, confirmation de commande, annulation ou remboursement, avertissement avant suppression d'un compte inactif, annonces liées au service) — exécution du contrat.

4. Durées de conservation

• Données personnelles de l'enfant (prénom, nom, école, classe, allergies) : anonymisées ou supprimées 12 mois après sa dernière commande, lorsqu'elles ne sont plus nécessaires au service.
• Identité de l'enfant associée aux anciennes commandes (prénom, nom, classe) : anonymisée après 24 mois, sous réserve des obligations légales.
• Documents et données devant être conservés au titre des obligations comptables et fiscales (montants, dates, transactions, justificatifs) : 7 ans, ou toute autre durée légale applicable, sous forme anonymisée quant à l'enfant.
• Compte parent inactif : 24 mois d'inactivité avant procédure de suppression ou d'anonymisation, avec avertissement préalable par e-mail.
• Journal des suppressions et anonymisations : conservé pour prouver le respect du RGPD.

Aucune suppression automatique n'est activée à ce jour : les suppressions et anonymisations sont déclenchées manuellement par la boucherie et tracées dans un journal.

Solde positif au moment d'une demande de suppression : le compte n'est pas supprimé immédiatement. Le solde restant vous est communiqué et vous pouvez en demander le remboursement ; la suppression ou l'anonymisation définitive intervient après traitement du solde, sous réserve des données devant légalement être conservées.

5. Sous-traitants et destinataires

• Lovable (Lovable Labs Incorporated) — hébergement de l'application web et exécution du code serveur.
• Supabase — base de données, authentification des comptes et envoi des e-mails d'authentification (confirmation d'adresse, réinitialisation de mot de passe). Base de données hébergée dans l'Union européenne.
• Stripe (Stripe Payments Europe, Ltd.) — traitement des paiements en ligne lors des recharges de solde. Stripe reçoit votre adresse e-mail et les données de carte que vous saisissez sur sa page de paiement sécurisée ; ces données de carte ne sont jamais transmises à nos serveurs.
• Le personnel de la boucherie, pour la préparation des commandes, et l'école, pour la distribution des sandwichs (prénom, nom et classe uniquement).

Aucun autre prestataire n'intervient à ce jour. Aucune donnée n'est vendue ni utilisée à des fins publicitaires. Certains de ces prestataires peuvent recourir à des infrastructures hors Union européenne encadrées par les clauses contractuelles types de la Commission européenne.

6. Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de retirer votre consentement pour les données d'allergies.

• Depuis votre espace Mon compte : supprimer un enfant, corriger ses informations, demander la suppression de votre compte.
• Depuis « Mes enfants » : modifier ou retirer les allergies renseignées.
• En magasin ou par e-mail, pour toute autre demande : nous répondons dans un délai maximum d'un mois.
• Vous pouvez introduire une réclamation auprès de l'Autorité de protection des données (Rue de la Presse 35, 1000 Bruxelles).

7. Sécurité

Les accès sont protégés par mot de passe (contrôle contre les mots de passe compromis) et confirmation obligatoire de l'adresse e-mail. Chaque parent n'accède qu'à ses propres données et à celles de ses enfants ; les accès administrateurs sont réservés aux comptes autorisés et journalisés.