Politique de confidentialité
Dernière mise à jour : 14 octobre 2026
La présente politique décrit la manière dont la SAS BNEDODIM, exploitant le restaurant Nooba, traite les données personnelles collectées via le site noobalevallois.fr, conformément au Règlement (UE) 2016/679 (« RGPD ») et à la loi n° 78-17 du 6 janvier 1978 modifiée (« Informatique et Libertés »).
1. Responsable de traitement
Le responsable de traitement est la SAS BNEDODIM, 16 rue Henri Barbusse, 92300 Levallois-Perret — SIREN 920 465 077 À CONFIRMER.
Pour toute question relative à vos données, écrivez à contact@noobalevallois.fr.
2. Données collectées et finalités
Nous collectons uniquement les données nécessaires aux finalités suivantes :
a. Passer et suivre une commande
- Nom et prénom
- Numéro de téléphone (contact en cas de besoin pour le retrait)
- Adresse email, obligatoire pour commander : envoi de l'email de confirmation avec lien de suivi, et de l'email « commande prête »
- Contenu du panier, montant, date de retrait
Base légale : exécution du contrat de vente (art. 6-1-b RGPD).
b. Encaisser le paiement
- Identifiants techniques de session Stripe
- Statut du paiement, date, montant
Les données de carte bancaire ne sont jamais reçues ni stockées par le Site. Elles sont collectées et traitées directement par Stripe Payments Europe, Ltd (Irlande).
Base légale : exécution du contrat.
c. Respecter nos obligations légales
- Justificatifs comptables et fiscaux liés à la vente
Base légale : obligation légale (art. 6-1-c RGPD ; art. L.123-22 Code de commerce).
d. Sécurité et prévention de la fraude
- Adresse IP au moment de la commande (conservée uniquement sous forme d'empreinte cryptographique non réversible, pour limiter les abus)
- Journaux techniques limités (horodatage, code de statut)
Base légale : intérêt légitime à protéger le Site et prévenir les abus.
Aucune donnée n'est utilisée à des fins de prospection commerciale. Les seuls emails envoyés sont les emails de service liés à votre commande (confirmation avec lien de suivi, commande prête). Nous ne cédons ni ne louons vos informations à des tiers.
3. Destinataires et sous-traitants
Vos données sont accessibles au personnel autorisé de la SAS BNEDODIM (manager et cuisine) uniquement dans le cadre de la préparation et de la remise de votre commande.
Les prestataires suivants interviennent en qualité de sous-traitants :
- Vercel Inc. (États-Unis) — hébergement du site. Transferts hors Union européenne encadrés par les garanties prévues au chapitre V du RGPD.
- Supabase — base de données applicative (commandes, clients, paiements). À VALIDER : région d'hébergement effective du projet
- Stripe Payments Europe, Ltd (Irlande) — traitement des paiements.
- Meta Platforms Ireland Ltd — API WhatsApp Business, utilisée pour les alertes internes à l'équipe du restaurant (nouvelle commande, suivi de préparation). À VALIDER : données de commande transmises à Meta
- Fournisseur d'envoi d'emails — envoi des emails de confirmation et de commande prête. À COMPLÉTER : nom et pays du fournisseur email, non encore choisi
La page Contact ne charge aucune carte intégrée : le lien « Itinéraire » ouvre un service de cartographie externe uniquement si vous cliquez dessus, et aucune donnée ne lui est transmise avant ce clic.
4. Durée de conservation
À VALIDER : durées proposées ci-dessous, à confirmer par le restaurant
- Coordonnées du client (nom, téléphone, email, note) : 3 ans à compter de la commande, puis anonymisées, pour la gestion des réclamations et le suivi client. À VALIDER
- Pièces comptables et justificatifs de paiement (montants, sans coordonnées une fois anonymisés) : 10 ans, conformément à l'article L.123-22 du Code de commerce. À VALIDER
- Journaux techniques, empreintes de limitation de débit, événements WhatsApp et contenu des notifications : 6 mois maximum. À VALIDER
5. Vos droits
Vous disposez, à tout moment, des droits suivants sur vos données personnelles :
- droit d'accès (art. 15 RGPD) ;
- droit de rectification (art. 16) ;
- droit à l'effacement (art. 17), dans les limites des obligations légales de conservation ;
- droit à la limitation du traitement (art. 18) ;
- droit à la portabilité (art. 20) ;
- droit d'opposition pour motif légitime (art. 21) ;
- droit de définir des directives relatives au sort de vos données après votre décès.
Ces droits s'exercent par email à contact@noobalevallois.fr, ou par courrier à l'adresse du siège social. Une réponse vous sera adressée dans un délai maximum d'un mois. Nous pourrons vous demander un justificatif d'identité en cas de doute raisonnable sur l'origine de la demande.
Vous disposez également du droit d'introduire une réclamation auprès de la CNIL — 3 place de Fontenoy, 75007 Paris — cnil.fr.
6. Cookies et traceurs
Le Site n'utilise pas de cookies publicitaires ni d'outils de suivi comportemental. Les seuls stockages locaux mis en œuvre sont strictement nécessaires au fonctionnement du Site (panier, session de commande, préférences d'affichage). Ces stockages ne nécessitent pas de consentement préalable au titre de l'article 82 de la loi Informatique et Libertés.
7. Sécurité
La SAS BNEDODIM met en œuvre les mesures techniques et organisationnelles appropriées pour préserver la sécurité et la confidentialité des données : chiffrement des échanges (HTTPS), accès à l'interface de gestion protégé par code, et absence de stockage des données de carte bancaire sur le Site.
8. Modifications
La présente politique peut être mise à jour pour refléter des évolutions techniques, légales ou fonctionnelles. La date de dernière mise à jour figure en tête du document. Nous vous invitons à la consulter régulièrement.