プライバシー
POLITIQUE DE CONFIDENTIALITÉ
Règlement (UE) 2016/679 (RGPD) et loi n° 78-17 du 6 janvier 1978 (Informatique et Libertés). Dernière mise à jour : 12 octobre 2026.
Site de démonstration
City Pop Cook est une marque fictive : aucune commande n'est préparée ni remise. Nous vous demandons de ne saisir que des informations fictives (nom, téléphone, e-mail) et d'utiliser uniquement les cartes de test proposées pour la démonstration du paiement.
Responsable du traitement
ZarogDev, entreprise individuelle de Saabri EL HALOUI. Adresse : 25 rue de Warens, 73000 Chambéry. Contact : contact@zarogdev.fr. Aucun délégué à la protection des données n'est désigné (non obligatoire).
Données, finalités et bases légales
- Commande Click & Collect (démonstration) : prénom, nom, téléphone, e-mail, créneau de retrait, produits et montant. Finalité : simuler le parcours de commande et l'afficher dans le tableau de bord d'administration. Base légale : intérêt légitime de ZarogDev à présenter son savoir-faire (art. 6.1.f RGPD).
- Paiement : les données de carte sont saisies directement chez Stripe et ne transitent jamais par nos serveurs ; nous ne conservons que l'identifiant de l'opération. Base légale : intérêt légitime (démonstration et sécurité du paiement).
- Avis : prénom ou pseudo, ville, note et texte, publiés sur le site et visibles de tous. Le texte est contrôlé automatiquement (règles, puis, si nécessaire, analyse par l'API d'intelligence artificielle d'Anthropic) pour écarter les contenus manifestement illicites. Base légale : votre consentement, exprimé par la publication (art. 6.1.a), et l'intérêt légitime pour la modération.
- Sécurité : adresse IP utilisée pour limiter le nombre de requêtes (anti-abus) et journaliser les tentatives de connexion à l'administration. Base légale : intérêt légitime.
Aucune décision automatisée produisant des effets juridiques n'est prise à votre égard.
Durées de conservation
- Commandes de démonstration : 12 mois au plus, puis suppression.
- Avis : 3 ans après publication, ou jusqu'à votre demande de suppression.
- Compteurs anti-abus (IP) : 1 à 30 minutes.
- Journaux techniques de l'hébergeur : selon la politique de Vercel (quelques jours).
Destinataires et sous-traitants
- Vercel Inc. (hébergement, États-Unis).
- Neon (base de données PostgreSQL), région : [À COMPLÉTER].
- Stripe (paiement, Irlande / États-Unis) : politique de Stripe.
- Upstash (limitation de débit, adresse IP).
- Anthropic PBC (modération des avis ambigus, États-Unis), uniquement le texte de l'avis.
- Google (carte Google Maps), uniquement si vous choisissez d'afficher la carte.
Les transferts hors de l'Union européenne sont encadrés par le Data Privacy Framework UE–États-Unis lorsque le prestataire y adhère, ou à défaut par les clauses contractuelles types de la Commission européenne. Vos données ne sont ni vendues ni utilisées à des fins publicitaires.
Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition (art. 15 à 21 RGPD), du droit de retirer votre consentement à tout moment (suppression de votre avis) et du droit de définir des directives sur le sort de vos données après votre décès (art. 85 de la loi Informatique et Libertés). Écrivez à contact@zarogdev.fr ; réponse sous un mois.
Vous pouvez introduire une réclamation auprès de la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr.
Sécurité
Échanges chiffrés (HTTPS), mot de passe d'administration haché (PBKDF2-SHA256), session d'administration en cookie httpOnly, limitation du nombre de requêtes. Aucune donnée de carte bancaire n'est stockée sur nos serveurs.