Politique de confidentialité

Article 1 — Préambule

La présente politique de confidentialité a pour but d'informer les utilisateurs du site speedeats.fr :

• sur la manière dont sont collectées leurs données personnelles ;
• sur les droits dont ils disposent concernant ces données ;
• sur la personne responsable du traitement des données à caractère personnel collectées et traitées ;
• sur les destinataires de ces données personnelles ;
• sur la politique du site en matière de cookies.

Sont considérées comme des données personnelles toute information permettant d'identifier un utilisateur (nom, prénom, adresse e-mail, numéro de téléphone, adresse de livraison, adresse IP, etc.).

Cette politique complète les mentions légales et les conditions générales de vente et d'utilisation.

Article 2 — Principes relatifs à la collecte et au traitement des données personnelles

Conformément à l'article 5 du Règlement européen 2016/679 (RGPD), les données à caractère personnel sont :

• traitées de manière licite, loyale et transparente au regard de la personne concernée ;
• collectées pour des finalités déterminées (cf. article 3.1 des présentes), explicites et légitimes, et ne pas être traitées ultérieurement d'une manière incompatible avec ces finalités ;
• adéquates, pertinentes et limitées à ce qui est nécessaire au regard des finalités pour lesquelles elles sont traitées ;
• exactes et, si nécessaire, tenues à jour ;
• conservées sous une forme permettant l'identification des personnes concernées pendant une durée n'excédant pas celle nécessaire au regard des finalités pour lesquelles elles sont traitées ;
• traitées de façon à garantir une sécurité appropriée des données collectées, y compris la protection contre le traitement non autorisé ou illicite et contre la perte, la destruction ou les dégâts d'origine accidentelle, à l'aide de mesures techniques ou organisationnelles appropriées.

Le traitement n'est licite que si, et dans la mesure où, au moins une des conditions suivantes est remplie :

• consentement de la personne concernée pour une ou plusieurs finalités spécifiques ;
• exécution d'un contrat ou de mesures précontractuelles ;
• respect d'une obligation légale ;
• sauvegarde des intérêts vitaux ;
• mission d'intérêt public ;
• intérêts légitimes du responsable du traitement, sous réserve des droits et libertés de la personne concernée.

Article 3 — Données collectées et traitées dans le cadre de la navigation sur le Site

3.1. Données collectées

Les données personnelles collectées dans le cadre de l'activité SpeedEats sont notamment :

• nom et prénom ;
• adresse e-mail ;
• numéro de téléphone ;
• adresse(s) de livraison ;
• historique de commandes et points fidélité ;
• données de paiement (traitées par le prestataire sécurisé Stripe — SpeedEats ne conserve pas les numéros de carte) ;
• données de connexion et de navigation (adresse IP, pages consultées, terminal, horodatages).

SpeedEats ne collecte pas le sexe ni l'âge des utilisateurs sur la vitrine actuelle.

La collecte et le traitement de ces données répondent aux finalités suivantes :

• création et gestion du compte membre (connexion par code e-mail) ;
• traitement, suivi et livraison des commandes auprès des restaurants partenaires ;
• facturation et encaissement ;
• programme de fidélité et offres promotionnelles ;
• notifications liées au statut de commande (e-mail) ;
• service client, réclamations et lutte contre la fraude ;
• amélioration du Site et mesure d'audience ;
• prospection commerciale par e-mail ou SMS, uniquement avec votre consentement.

3.2. Mode de collecte des données

Données fournies par l'utilisateur lors de la création de compte, de la commande ou de la gestion du profil : nom, prénom, e-mail, téléphone, adresse de livraison.

Données collectées automatiquement lors de la navigation : adresse IP, identifiants de session, cookies techniques, préférences d'affichage (thème clair/sombre), données stockées localement dans le navigateur (panier, adresse de livraison mémorisée, version PWA).

Les données sont conservées par le responsable du traitement dans des conditions raisonnables de sécurité, pour les durées suivantes :

• Compte et commandes : durée de la relation contractuelle, puis archivage intermédiaire si nécessaire ;
• Données comptables et de facturation : 10 ans ;
• Codes OTP de connexion : quelques minutes (10 minutes maximum) ;
• Sessions de connexion : 30 jours maximum ;
• Prospection commerciale : 3 ans à compter de la dernière activité ou jusqu'au retrait du consentement ;
• Journaux techniques : durée limitée au strict nécessaire pour la sécurité et le diagnostic.

SPEEDEATS peut conserver certaines données au-delà de ces délais afin de remplir ses obligations légales ou réglementaires, ou pour la constatation, l'exercice ou la défense de droits en justice.

3.3. Destinataires des données

Vos données peuvent être transmises, dans la limite de leurs missions, à :

• les restaurants partenaires pour la préparation de votre commande ;
• le réseau de livraison Speed'Liv pour l'acheminement ;
• Stripe pour le paiement sécurisé ;
• Studio Seth pour l'hébergement, la maintenance et la sécurité du Site ;
• les autorités compétentes, sur réquisition légale.

3.4. Hébergement des données

Le site https://speedeats.fr est hébergé par :

Studio Seth intervient en qualité de sous-traitant technique pour l'hébergement. Le responsable du traitement au sens du RGPD reste la société SPEEDEATS (article 4).

Article 4 — Responsable du traitement des données

4.1. Le responsable du traitement

Les données à caractère personnel sont collectées par :

4.2. Contact protection des données

Pour toute question relative à la protection de vos données personnelles, vous pouvez contacter SPEEDEATS aux coordonnées ci-dessus. Si vous estimez, après nous avoir contactés, que vos droits « Informatique et Libertés » ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL.

Article 5 — Cookies et traceurs

SpeedEats utilise notamment :

• un cookie de session (speedeats_session) pour maintenir votre connexion au compte membre (durée maximale : 30 jours) ;
• le stockage local du navigateur pour le panier, l'adresse de livraison, le thème d'affichage et la version PWA ;
• des cookies ou traceurs de mesure d'audience — chargés uniquement après consentement via le bandeau cookies ; voir Cookies ;

Aucune publicité tierce n'est diffusée via la vitrine actuelle. Le détail est disponible sur la page Cookies.

Article 6 — Les droits de l'utilisateur

Tout utilisateur concerné par le traitement de ses données personnelles peut se prévaloir des droits suivants, en application du RGPD et de la loi Informatique et Libertés du 6 janvier 1978 :

• droit d'accès, de rectification et droit à l'effacement (articles 15, 16 et 17 du RGPD) ;
• droit à la portabilité des données (article 20 du RGPD) ;
• droit à la limitation et à l'opposition du traitement (articles 18 et 21 du RGPD) ;
• droit de ne pas faire l'objet d'une décision fondée exclusivement sur un procédé automatisé ;
• droit de déterminer le sort des données après la mort ;
• droit de saisir l'autorité de contrôle compétente (article 77 du RGPD).

Pour exercer vos droits, adressez votre demande à : speedeatsdelivery@gmail.com.

Afin que SPEEDEATS puisse traiter votre demande, vous devrez communiquer votre nom, prénom, adresse e-mail et, le cas échéant, votre numéro de téléphone associé au compte.

Consultez le site cnil.fr pour plus d'informations sur vos droits.

Article 7 — Conditions de modification de la politique de confidentialité

SPEEDEATS se réserve le droit de modifier la présente politique à tout moment afin d'assurer sa conformité avec le droit en vigueur et l'évolution du Site. Les modifications ne sauraient avoir d'incidence sur les achats antérieurement effectués, lesquels restent soumis à la politique en vigueur au moment de la commande.

L'utilisateur est invité à prendre connaissance de cette politique à chaque utilisation des services. Présente politique éditée le 01/01/2024, mise à jour le 04/07/2026.