Politique de confidentialité

Traduction à titre informatif. En cas de doute, la version espagnole prévaut.

Dernière mise à jour : 6 mai 2026

1. Responsable du traitement

• Titulaire : Ángel Rives García
• NIF: 15415960A
• Adresse : Calle Redován 3, 03350 Cox (Alicante), España
• Contact général : hola@elpizzero.com
• Contact pour la protection des données : privacidad@elpizzero.com
• Téléphone : +34 664 37 36 76

2. Modèle de traitement : double responsable

elpizzero est une plateforme multi-restaurants. Cela implique deux rôles distincts dans le traitement de vos données :

• elpizzero est responsable du traitement des données nécessaires au fonctionnement de la plateforme (inscription, session, statistiques anonymisées, sécurité).
• Chaque restaurant auquel vous passez une commande est responsable du traitement des données de la commande elle-même (nom, téléphone, adresse de livraison, contenu de la commande) en ce qui concerne la prestation du service de restauration. elpizzero agit dans ce cas en tant que sous-traitant, en stockant les données et en les transmettant au restaurant.

3. Données que nous collectons

• Données de commande : nom, téléphone, e-mail facultatif, adresse de livraison (en cas de livraison à domicile), contenu de la commande, instructions particulières et, le cas échéant, justificatif de paiement.
• Données de localisation : l'adresse de livraison est géocodée (convertie en coordonnées) au moyen d'OpenStreetMap / Nominatim afin de calculer la zone de livraison et de l'afficher sur une carte. Nous ne suivons à aucun moment la localisation de votre appareil. Si le restaurant gère ses livraisons avec une plateforme de livraison avec suivi, pendant que votre commande est en route vous pourrez voir sur une carte la position du livreur —jamais la vôtre—, et uniquement tant qu'il transporte la commande : une fois celle-ci livrée, cette position cesse d'être affichée.
• Données de réservation : nom, téléphone, e-mail facultatif, date, heure, nombre de convives et remarques (lorsque le restaurant propose la réservation de table).
• Données du compte client (facultatif) : si vous décidez de créer un compte pour enregistrer vos adresses et consulter l'historique de vos commandes : nom, e-mail, mot de passe chiffré, adresses enregistrées.
• Données du compte restaurant (uniquement pour les gestionnaires d'établissement) : dénomination légale, NIF, données de facturation, personne de contact, identifiants d'accès au panneau.
• Données de navigation : adresse IP (conservée avec chaque commande et dans les journaux de sécurité, afin de prévenir la fraude et de protéger le service), navigateur, système d'exploitation, type d'appareil, pages consultées, cookies techniques.
• Données de paiement : lorsque le paiement est effectué par carte, les données complètes ne sont PAS stockées sur nos serveurs : elles sont entièrement gérées par le prestataire de paiement externe (PCI-DSS). Nous ne conservons qu'un identifiant de transaction et les 4 derniers chiffres.

4. Finalités du traitement

• Traiter et gérer vos commandes et réservations, et les transmettre au restaurant concerné pour leur préparation et leur livraison.
• Vous informer par e-mail, ou par une notification dans votre navigateur si vous l'autorisez, de l'état de votre commande ou réservation (confirmation, en préparation, en livraison, livrée).
• Maintenir votre compte client et vous permettre de consulter votre historique.
• Répondre aux demandes, incidents et sollicitations d'assistance.
• Respecter les obligations comptables, fiscales et de facturation découlant de l'activité.
• Améliorer le service au moyen de statistiques anonymisées et agrégées (sans profilage individuel).
• Envoyer des communications commerciales du restaurant ou de la plateforme uniquement lorsque vous avez donné votre consentement exprès au moyen de la case correspondante.

5. Base juridique du traitement

• Exécution d'un contrat (art. 6.1.b RGPD) : pour traiter vos commandes, réservations et votre compte client.
• Respect d'une obligation légale (art. 6.1.c RGPD) : pour conserver les factures et les registres fiscaux.
• Consentement (art. 6.1.a RGPD) : pour les cookies non essentiels et les communications commerciales.
• Intérêt légitime (art. 6.1.f RGPD) : pour l'amélioration du service, la prévention de la fraude et la sécurité de la plateforme.

6. Destinataires des données

• Restaurant destinataire de la commande ou de la réservation : les données nécessaires (nom, téléphone, adresse de livraison le cas échéant, contenu de la commande) sont transmises au restaurant afin qu'il puisse la préparer et la livrer. Chaque restaurant est tenu de traiter ces données conformément au RGPD et exclusivement aux fins de la prestation du service.
• Livreurs propres ou externes engagés par le restaurant : ils reçoivent l'adresse de livraison, le téléphone et le récapitulatif de la commande afin de pouvoir effectuer la livraison.
• Plateforme de livraison : si le restaurant organise ses livraisons avec une plateforme de logistique (par exemple, Reparto), celle-ci reçoit l'adresse et les coordonnées de livraison, le téléphone de contact, le montant à encaisser et le détail de la commande, dans le seul but d'attribuer la livraison et de l'exécuter. Elle agit pour le compte du restaurant et en vertu d'un contrat de sous-traitance. Si vous demandez l'effacement de vos données, l'ordre est également communiqué à cette plateforme, conformément à l'article 19 du RGPD.
• Prestataire de paiement (en cas de paiement par carte) : la transaction est traitée par la passerelle choisie par le restaurant (certifiée PCI-DSS).
• Prestataires de services techniques : hébergement (Hostinger, serveurs dans l'Union européenne), envoi d'e-mails transactionnels (SMTP propre), avis au restaurant des nouvelles commandes, si le restaurant les active : un appel automatique avec Twilio (sans aucune donnée vous concernant) et des messages Telegram (uniquement le numéro et le montant de la commande, sans aucune donnée vous concernant).
• Autorités publiques : en cas d'obligation légale ou de réquisition judiciaire.
• Prestataire de paiement : lorsque le restaurant propose le paiement en ligne, les données de paiement sont traitées par l'intermédiaire de Stripe selon ses propres conditions et mesures de sécurité (PCI-DSS).
• Prestataires d'IA : nous utilisons des services d'intelligence artificielle (par ex. OpenAI) pour traduire la carte et les remarques que vous rédigez dans votre commande (afin que la cuisine les comprenne dans sa langue) et pour lire des menus et des factures. Nous ne leur envoyons ni votre nom, ni votre téléphone, ni votre e-mail, ni votre adresse ; évitez d'indiquer des données personnelles dans les remarques.
• Nous ne vendons ni ne cédons de données à caractère personnel à des tiers à des fins commerciales.

7. Conservation des données

• Commandes et réservations : elles sont conservées pendant la durée légalement exigée pour la facturation et les obligations fiscales (jusqu'à 6 ans conformément au Code de commerce et à la Loi générale fiscale).
• Comptes clients : tant que le compte est actif. En cas de demande de suppression, les données à caractère personnel seront effacées dans un délai maximal de 30 jours, sauf obligation légale de conservation des commandes.
• Comptes restaurants : pendant la durée de la relation commerciale, majorée des délais légaux de conservation comptable. Un compte qui n'a jamais été utilisé (sans commandes ni factures) et auquel personne ne se connecte pendant 3 mois est supprimé : nous prévenons au préalable par e-mail 15 jours avant, 7 jours avant et le jour même, et il suffit de se connecter au panneau pour le conserver. Les factures et registres de facturation, le cas échéant, ne sont jamais supprimés par cette voie.
• Données de navigation : les statistiques anonymisées sont conservées pendant 26 mois au maximum.
• Communications commerciales : jusqu'à ce que vous retiriez votre consentement.

8. Droits de la personne concernée

Conformément au RGPD et à la LOPDGDD, vous pouvez exercer les droits suivants :

• Accès : savoir quelles données à caractère personnel nous traitons à votre sujet.
• Rectification : corriger des données inexactes ou incomplètes.
• Effacement : demander la suppression de vos données lorsqu'elles ne sont plus nécessaires.
• Opposition : vous opposer au traitement dans certaines circonstances.
• Limitation : demander la limitation du traitement.
• Portabilité : recevoir vos données dans un format structuré et couramment utilisé.
• Retrait du consentement : le retirer à tout moment sans que cela affecte la licéité du traitement effectué antérieurement.

Pour exercer l'un de ces droits, envoyez un e-mail à privacidad@elpizzero.com en indiquant vos nom et prénom complets, le droit que vous souhaitez exercer et, le cas échéant, le restaurant concerné. Nous répondrons dans un délai maximal de 30 jours.

Si vous estimez que le traitement de vos données n'est pas conforme à la réglementation, vous pouvez introduire une réclamation auprès de l'Agence espagnole de protection des données (Agencia Española de Protección de Datos, AEPD) sur www.aepd.es.

9. Sécurité

Nous appliquons des mesures techniques et organisationnelles pour protéger vos données :

• Chiffrement en transit (HTTPS/TLS) dans toutes les communications.
• Stockage sécurisé des mots de passe au moyen du hachage bcrypt.
• Requêtes SQL paramétrées (prepared statements) contre l'injection.
• Protection CSRF dans les formulaires et les requêtes de modification.
• Limitation du débit (rate limiting) contre les tentatives d'accès abusives.
• Accès aux données restreint par rôles (client final, gestionnaire de restaurant, administrateur).
• En-têtes de sécurité actifs : HSTS, Content-Security-Policy, X-Frame-Options, X-Content-Type-Options, Referrer-Policy et Permissions-Policy.

10. Mineurs

Le service s'adresse aux personnes de plus de 14 ans. Si vous avez moins de cet âge, vous devez disposer du consentement de vos parents ou tuteurs pour passer des commandes ou créer un compte.

11. Modifications

Nous nous réservons le droit de mettre à jour cette politique. Toute modification sera publiée sur cette page avec la date de mise à jour correspondante. En cas de modifications substantielles, nous en informerons par e-mail les utilisateurs inscrits.