Politique de confidentialité
Version du 31/10/2026. Elle décrit ce que l’outil fait réellement à cette date.
Qui est responsable de quoi
- L’Établissement (le commerçant chez qui vous commandez) est le responsable du traitement : c’est lui qui décide de vous proposer la commande en ligne et qui a besoin de vos données pour la préparer et vous la remettre.
- Damien Martinquet - NetDamIX (l’Éditeur) est le sous-traitant : il héberge l’outil et traite vos données pour le compte de l’Établissement, selon un contrat de sous-traitance qui le lie à chaque Établissement. Il ne les utilise pour rien d’autre.
Ce que nous enregistrons, et pourquoi
| Donnée | Pourquoi | Base légale | Conservée |
|---|---|---|---|
| Prénom, nom, adresse e-mail ou numéro de téléphone, mot de passe (haché) | Vous identifier, vous remettre votre commande, vous reconnecter | Exécution du contrat | Tant que le compte existe. Un compte resté 12 mois sans connexion ni commande est supprimé automatiquement |
| Vos commandes (composition, prix, heure de retrait, mode de paiement) | Préparer et remettre la commande ; comptabilité de l’Établissement | Exécution du contrat, puis obligation légale (comptabilité, 7 ans) | 7 ans, anonymisées après suppression du compte |
| Allergies déclarées (facultatif) | Signaler les recettes concernées dans l’app | Votre consentement explicite (donnée de santé, art. 9 RGPD). Vous pouvez les retirer à tout moment ; l’app fonctionne sans. | Tant que vous les laissez dans votre compte |
| Carte de fidélité (nombre de tampons) | Compter vos commandes retirées | Votre consentement | Effacée au retrait du consentement, et après 12 mois sans commande |
| Jeton de session | Vous garder connecté sur votre appareil | Exécution du contrat | 30 jours, puis effacé (effacé aussi à la déconnexion, et sur tous vos appareils quand vous changez de mot de passe) |
| Lien « mot de passe oublié » | Vous laisser choisir un nouveau mot de passe | Exécution du contrat | Valable 30 minutes et une seule fois, effacé le lendemain |
| Liste d’attente (prénom, nom, adresse e-mail), si l’Établissement n’a pas encore ouvert les inscriptions | Vous envoyer le lien qui permet de créer votre compte | Votre demande (mesures précontractuelles) | Jusqu’à ce que vous ou l’Établissement la retiriez. Le lien d’invitation est valable 14 jours et une seule fois |
| Lettre de la semaine (adresse e-mail, date de votre accord), si l’Établissement l’envoie | Vous envoyer au plus un e-mail par semaine : nouveautés et promotions de l’Établissement | Votre consentement (case décochée par défaut, dans l’app) | Jusqu’à ce que vous vous désinscriviez : lien dans chaque e-mail, ou case à décocher dans l’app |
| Adresse IP | Limiter les tentatives abusives (inscription, connexion, commande, mot de passe oublié) ; repérer une attaque | Intérêt légitime (sécurité) | Jamais enregistrée en base : gardée en mémoire au plus une heure, puis oubliée. Les journaux techniques du serveur (frontal Traefik et application, rassemblés par l’outil Loki sur le même serveur) contiennent l’adresse IP, l’heure et l’adresse demandée : ils sont gardés environ 7 jours, puis effacés |
| Journal des incidents (adresse demandée, heure, code d’erreur) | Réparer l’outil | Intérêt légitime | 500 dernières entrées, sans donnée personnelle |
L’outil ne pose aucun cookie publicitaire ni de mesure d’audience, et ne transmet aucune donnée de client à un réseau social. Les polices de caractères sont servies depuis nos serveurs : aucune page ne contacte Google ni un autre service tiers, sauf pour les options décrites plus bas, quand l’Établissement les allume.
Si l’Établissement active le paiement en ligne, le paiement est traité par le prestataire qu’il a choisi, certifié PCI-DSS : Mollie B.V. (Pays-Bas), Worldline (service Saferpay), Stripe ou Viva. Vous payez sur la page du prestataire ; nous recevons uniquement la confirmation du paiement et sa référence, jamais vos données de carte.
Si vous demandez un nouveau mot de passe, ou si vous recevez la lettre de la semaine de l’Établissement, l’e-mail est envoyé par Sweego (France) ou, à défaut, par Brevo (France), qui reçoit votre adresse e-mail et le texte du message, rien d’autre.
D’autres services n’interviennent que si l’Établissement les allume, ou si vous les choisissez :
- « Continuer avec Google » : si vous choisissez ce bouton, Google vous identifie et nous transmet votre prénom, votre nom et votre adresse e-mail. Sans ce choix, rien ne part chez Google.
- La case « vérifier que vous êtes humain » (Cloudflare Turnstile) sur les formulaires d’inscription et de connexion : Cloudflare reçoit votre adresse IP et des informations techniques sur votre navigateur, pour repérer les robots.
- La notification « c’est prêt », si vous l’acceptez : votre navigateur nous donne une adresse chez son propre service de notification (Google pour Chrome et Android, Apple pour l’iPhone, Mozilla pour Firefox). Le message dit seulement que votre commande est prête.
- Miamhop Flash : si l’Établissement relie sa page Facebook ou Instagram, ses publications passent par Meta Platforms Ireland. Elles parlent de sa carte et de ses promotions, jamais de ses clients.
Les alertes techniques de l’Éditeur passent par Slack (Slack Technologies, États-Unis). Elles contiennent le nom de l’Établissement, le prénom et l’initiale du nom d’une personne qui vient de s’inscrire, et, en cas de tentative abusive, l’adresse IP en cause et l’adresse e-mail visée, masquée (« lo•••@… »). Jamais votre adresse e-mail complète, votre téléphone ni vos commandes.
Où sont vos données
Sur un serveur en Union européenne (Hostinger, centre de données de Vilnius, Lituanie), sauvegardé toutes les six heures. Le disque de ce serveur n’est pas chiffré : la protection repose sur l’accès au serveur, réservé à l’Éditeur, et sur une base de données qui n’est pas exposée sur Internet. Les sauvegardes du serveur sont conservées trente jours. Une copie est aussi gardée hors du serveur, chez Backblaze (Backblaze, Inc., États-Unis), pendant au plus douze mois ; elle est chiffrée sur notre serveur avant de partir, avec une clé que Backblaze n’a pas. Un compte supprimé peut donc subsister dans ces copies jusqu’à leur expiration, sans être jamais remis en service.
Transferts hors de l’Union européenne. Slack, Backblaze, Google, Cloudflare et Apple sont des sociétés américaines. Ces transferts reposent sur le cadre de protection des données UE-États-Unis (décision d’adéquation de la Commission européenne du 10 juillet 2023) pour les sociétés qui y adhèrent, et sinon sur les clauses contractuelles types de la Commission.
Qui y a accès
- L’Établissement : votre prénom, votre adresse e-mail, vos commandes, vos allergies déclarées (uniquement si vous les avez saisies), via son écran de gestion, par des comptes nominatifs.
- Damien Martinquet - NetDamIX : ses techniciens, pour la maintenance, par un accès de dépannage limité à deux heures et journalisé.
- Les prestataires nommés plus haut, chacun pour ce qui le concerne et rien d’autre.
- Personne d’autre. Aucune donnée n’est vendue ni partagée.
Vos droits
Accès, rectification, effacement, limitation, portabilité, opposition, et retrait du consentement pour les allergies et la fidélité. Écrivez à l’Établissement ou à Damien Martinquet - NetDamIX (info@netdamix.be) ; réponse sous un mois. Vous pouvez saisir l’Autorité de protection des données (autoriteprotectiondonnees.be).
Vous pouvez supprimer votre compte depuis l’app (Profil, « Supprimer mon compte », avec votre mot de passe). Cela efface votre prénom, votre adresse e-mail, vos allergies, votre carte de fidélité et vos sessions. Vos commandes restent dans la comptabilité de l’Établissement, sans lien avec vous.
Contact
Damien Martinquet - NetDamIX, indépendant à titre complémentaire (personne physique), Impasse Verheggen 9, 6182 Courcelles, Belgique, info@netdamix.be, numéro d’entreprise BE 1037.856.943. Version du 31/10/2026.