Politique de confidentialité
Dernière mise à jour : 9 octobre 2026
1. Responsable du traitement
Les données personnelles collectées sur planetlunch.fr et au restaurant Planet Lunch sont traitées par Tefanny SARL, 269 Route de Schirmeck, 67200 Strasbourg (RCS Strasbourg 100 065 358). Contact : contact@planetlunch.fr — 03 88 30 61 01.
2. Données collectées
- Commande : produits choisis, mode et heure de retrait, montant, numéro de commande.
- Compte fidélité (facultatif) : prénom, numéro de téléphone et/ou adresse e-mail, jour et mois d’anniversaire si vous les communiquez, points et historique de vos commandes.
- Livraison, lorsqu’elle est proposée : adresse de livraison.
- Vos choix de communication : votre accord (ou refus) de recevoir nos offres par SMS, WhatsApp ou e-mail, avec sa date.
- Appels au restaurant : le numéro appelant, affiché au personnel pour retrouver votre compte.
- Données techniques : un cookie de langue et, sur votre appareil, votre panier et votre compte (voir § 7) ; journaux techniques du serveur (adresse IP) à des fins de sécurité.
Nous ne collectons aucune donnée bancaire : le paiement en ligne, lorsqu’il est proposé, est traité par Mollie.
3. Finalités et bases légales
- Préparer, encaisser et vous remettre votre commande — exécution du contrat.
- Gérer votre compte et vos points de fidélité — exécution du contrat (programme de fidélité).
- Vous envoyer nos offres par SMS, WhatsApp ou e-mail — votre consentement, que vous pouvez retirer à tout moment (lien de désinscription dans chaque message, ou sur simple demande).
- Tenir notre comptabilité et sécuriser nos tickets de caisse — obligations légales (Code de commerce, Code général des impôts).
- Assurer la sécurité du site et prévenir la fraude — intérêt légitime.
4. Destinataires
Vos données sont accessibles uniquement au personnel habilité du restaurant et à nos prestataires techniques, qui agissent sur nos instructions :
- Amazon Web Services EMEA SARL (Luxembourg) — serveurs en France — hébergement du site.
- MongoDB, Inc. (MongoDB Atlas) — données hébergées en France — base de données.
- Sendinblue SAS (Brevo, France) — envoi des SMS et e-mails (codes de vérification, messages de fidélité).
- Meta Platforms Ireland Ltd (WhatsApp) — messages WhatsApp, si vous nous écrivez ou l’acceptez.
- Serenitel / Sewan (France) — téléphonie du restaurant (affichage du numéro appelant au personnel).
- fiskaltrust (France) — sécurisation des tickets de caisse imposée par la réglementation fiscale.
- Mollie B.V. (Pays-Bas) — paiement en ligne, lorsqu’il est proposé.
- Google Ireland Limited (Google Maps) — vérification d’une adresse de livraison, lorsque la livraison est proposée.
Certains de ces prestataires appartiennent à des groupes établis hors de l’Union européenne ; les transferts éventuels sont encadrés par les garanties prévues par le RGPD (décision d’adéquation ou clauses contractuelles types de la Commission européenne). Vos données ne sont jamais vendues.
5. Durées de conservation
- Compte fidélité : 3 ans après votre dernière commande, puis suppression.
- Points de fidélité : 365 jours après leur obtention.
- Commandes et pièces comptables : 10 ans (article L123-22 du Code de commerce).
- Données de caisse sécurisées : 6 ans (article L102 B du Livre des procédures fiscales).
- Accord pour nos offres : jusqu’à son retrait, et au plus 3 ans sans commande de votre part.
- Codes de vérification envoyés par SMS ou e-mail : 10 minutes.
6. Vos droits
Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité de vos données, ainsi que du droit de retirer votre consentement à tout moment. Pour les exercer, écrivez-nous à contact@planetlunch.fr ou adressez-vous au comptoir du restaurant ; une pièce d’identité peut vous être demandée en cas de doute raisonnable sur votre identité.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).
7. Cookies et stockage sur votre appareil
Le site n’utilise ni cookie publicitaire ni outil de mesure d’audience. Il enregistre uniquement ce qui est nécessaire à son fonctionnement, qui n’exige pas votre consentement :
- un cookie
localequi retient la langue choisie (durée : 12 mois) ; - dans la mémoire de votre navigateur : votre panier, votre compte fidélité sur cet appareil et vos préférences d’affichage, jusqu’à ce que vous les supprimiez ou vous déconnectiez.
8. Sécurité
Le site est servi exclusivement en HTTPS. Les numéros de téléphone et adresses e-mail, ainsi que les codes d’accès des adresses de livraison, sont chiffrés dans notre base de données ; l’accès aux données est limité au personnel qui en a besoin.
