Politique de confidentialité

En vigueur au 1er janvier 2025 — Conforme au RGPD

1. Responsable du traitement

Responsable : [NOM DE LA SOCIÉTÉ / NOM DU GÉRANT]

Adresse : [ADRESSE COMPLÈTE]

Email : contact@meatyourburger.fr

2. Données collectées

Nous collectons les données suivantes dans le cadre de l'utilisation du site :

Lors de la création d'un compte : nom, adresse email, mot de passe (stocké de manière chiffrée).
Lors d'une commande : nom, prénom, adresse email, numéro de téléphone, adresse de livraison (si livraison à domicile). Aucune donnée bancaire n'est collectée, le paiement s'effectuant sur place.
Lors de l'utilisation du site : données de navigation (cookies de session), adresse IP (logs serveur).
Via le formulaire de contact : nom, adresse email, message.

Nous ne collectons aucune donnée sensible (origine raciale, données de santé, opinions politiques ou religieuses).

3. Finalités du traitement

Finalité	Base légale	Données concernées
Traitement et suivi des commandes	Exécution du contrat	Nom, email, téléphone, adresse
Gestion du compte client	Exécution du contrat	Nom, email, mot de passe
Envoi de l'email de confirmation	Exécution du contrat	Nom, email, détail commande
Réponse aux messages de contact	Intérêt légitime	Nom, email, message
Authentification et sécurité	Intérêt légitime	Token de session (cookie httpOnly)
Logs serveur et sécurité	Obligation légale / intérêt légitime	Adresse IP, horodatage

4. Durée de conservation

Données de compte : jusqu'à la suppression du compte, puis 3 ans à compter de la dernière activité.

Données de commandes : 10 ans (obligation comptable et fiscale).

Logs serveur : 12 mois maximum.

Tokens de session : 1 heure (access token), 30 jours (refresh token, invalidé à la déconnexion).

Messages de contact : 3 ans à compter de la réception.

5. Destinataires des données

Vos données sont traitées par Meat Your Burger et ses sous-traitants techniques strictement nécessaires au fonctionnement du service :

Hébergement : [NOM DE L'HÉBERGEUR] — stockage des données en [PAYS / UE]
Service email : [HOSTINGER / NOM DU PRESTATAIRE SMTP] — envoi des emails transactionnels

Aucune donnée n'est vendue, louée ou transmise à des tiers à des fins commerciales.

6. Transferts hors UE

[À COMPLÉTER SELON L'HÉBERGEUR : Les données sont hébergées au sein de l'Union Européenne et ne font l'objet d'aucun transfert vers un pays tiers. / OU : Les données peuvent être transférées vers [PAYS] dans le cadre de [MÉCANISME : décision d'adéquation / clauses contractuelles types].]

7. Cookies

Le site utilise uniquement des cookies techniques strictement nécessaires au fonctionnement du service :

Cookie	Finalité	Durée
token	Authentification utilisateur	1 heure
refreshToken	Renouvellement de session	30 jours
adminToken	Authentification administrateur	8 heures

Ces cookies sont de type httpOnly et Secure : ils ne sont pas accessibles via JavaScript et ne sont transmis que sur des connexions HTTPS. Aucun cookie publicitaire ou de pistage tiers n'est utilisé.

Ces cookies étant strictement nécessaires au fonctionnement du service, ils ne nécessitent pas de consentement préalable (directive ePrivacy, considérant 25).

8. Vos droits (RGPD)

Conformément au Règlement Général sur la Protection des Données (RGPD — UE 2016/679), vous disposez des droits suivants :

Droit d'accès : obtenir une copie des données vous concernant.
Droit de rectification : corriger des données inexactes ou incomplètes.
Droit à l'effacement : demander la suppression de vos données (« droit à l'oubli »).
Droit à la limitation : restreindre le traitement de vos données.
Droit à la portabilité : recevoir vos données dans un format structuré et lisible.
Droit d'opposition : vous opposer à certains traitements fondés sur l'intérêt légitime.

Pour exercer ces droits, contactez-nous à contact@meatyourburger.fr. Nous nous engageons à répondre dans un délai d'un mois.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) — www.cnil.fr.

9. Sécurité

Meat Your Burger met en œuvre les mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, perte, altération ou divulgation :

Connexions chiffrées via HTTPS / TLS
Mots de passe stockés avec hachage cryptographique (bcrypt)
Tokens d'authentification en cookies httpOnly, non accessibles depuis JavaScript
Accès à la base de données restreint au réseau interne

10. Mise à jour de la politique

La présente politique de confidentialité peut être mise à jour à tout moment. La date de mise à jour est indiquée en haut de page. Nous vous encourageons à la consulter régulièrement.