Politique de confidentialité

BoNoPandas (ci-après « nous ») exploite le restaurant situé au 14 rue Temponières, 31000 Toulouse, et le site web www.bonopandas.com. La présente politique décrit comment nous collectons, utilisons et protégeons vos données personnelles, conformément au Règlement Général sur la Protection des Données (RGPD).

1. Responsable de traitement

BoNoPandas
14 rue Temponières, 31000 Toulouse, France
Email : contact@bonopandas.com
Téléphone : +33 9 78 80 78 62

2. Données collectées

Nous collectons uniquement les données strictement nécessaires :

• Commande Click & Collect : prénom, numéro de téléphone (facultatif), détail de la commande, créneau de retrait, mode de paiement.
• Carte de fidélité : numéro de téléphone uniquement, géré par Square Loyalty.
• Communications : si vous nous contactez par email, votre adresse et le contenu de votre message.
• Données techniques : adresse IP, type de navigateur, pages visitées (analytics anonymisés).

3. Finalités du traitement

• Traitement de vos commandes Click & Collect et envoi des confirmations par SMS.
• Gestion de votre carte de fidélité (cumul de points, récompenses).
• Réponse à vos demandes par email ou téléphone.
• Amélioration de notre site et de nos services (statistiques anonymes).
• Respect de nos obligations légales (comptabilité, conservation factures).

4. Bases légales

• Exécution du contrat : traitement de votre commande.
• Consentement : inscription à la carte de fidélité, cookies non essentiels.
• Intérêt légitime : amélioration de nos services, sécurité du site.
• Obligation légale : conservation des factures pendant 10 ans.

5. Sous-traitants et destinataires

Vos données peuvent être traitées par les prestataires suivants, sélectionnés pour leur conformité RGPD :

• Square, Inc. (USA, sous-traitant RGPD certifié) — Paiement Click & Collect, catalogue produits, carte de fidélité.
• Twilio Inc. (USA, sous-traitant RGPD certifié) — Envoi des SMS de confirmation de commande.
• Vercel Inc. (USA, sous-traitant RGPD certifié) — Hébergement du site.
• Supabase Inc. (UE/USA, sous-traitant RGPD) — Base de données interne.
• Google LLC (USA) — Outils d'analyse, Google Business Profile, Cartes.
• Meta Platforms Inc. (USA) — Affichage du flux Instagram public sur la page d'accueil.

Vos données peuvent être transférées hors UE (notamment vers les États-Unis). Ces transferts sont encadrés par les Clauses Contractuelles Types (CCT) approuvées par la Commission européenne ou par les certifications EU-US Data Privacy Framework.

6. Durée de conservation

• Données de commande : 10 ans (obligation légale comptable).
• Carte de fidélité : tant que le compte est actif, puis 3 ans après la dernière interaction.
• Emails de contact : 3 ans après la dernière interaction.
• Logs techniques : 1 an.

7. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès à vos données
• Droit de rectification
• Droit à l'effacement (« droit à l'oubli »)
• Droit à la limitation du traitement
• Droit à la portabilité
• Droit d'opposition
• Droit de retirer votre consentement à tout moment
• Droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr)

Pour exercer vos droits, contactez-nous à : contact@bonopandas.com. Nous nous engageons à répondre dans un délai d'un mois.

8. Cookies

Notre site utilise des cookies essentiels au fonctionnement (panier, session, sécurité). Aucun cookie publicitaire ou de profilage n'est déposé sans votre consentement explicite.

9. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger vos données : chiffrement HTTPS, stockage chiffré, accès restreint, sauvegardes régulières.

10. Modifications

Nous pouvons mettre à jour cette politique à tout moment. La date de dernière mise à jour est indiquée en haut de page. Les modifications substantielles vous seront notifiées par email si vous nous avez communiqué votre adresse.

11. Contact

Pour toute question relative à cette politique ou au traitement de vos données, contactez-nous :

contact@bonopandas.com
BoNoPandas — 14 rue Temponières, 31000 Toulouse