Vos données,
en toute clarté.

1. Qui s’occupe de vos données ?

Le programme de fidélité Pizza&cie est exploité par la société TURES, immatriculée au RCS de Montpellier sous le numéro 421 218 785.

Pour toute question sur vos données : apps@pizzacie.fr.
Contact postal du restaurant : Pizza&cie, centre commercial Carrefour, RN 112, 34430 Saint-Jean-de-Védas.

2. Quelles informations sont utilisées ?

Le compte et la carte sont nécessaires pour participer au programme de fidélité. Vous pouvez consulter les informations publiques du restaurant sans créer de carte. L’application ne propose pas de paiement en ligne et ne demande pas de coordonnées bancaires.

3. Pourquoi utilisons-nous ces données ?

La connexion et la gestion de votre carte servent à exécuter le service de fidélité demandé lors de votre inscription. Les informations techniques nécessaires à la sécurité sont utilisées dans l’intérêt légitime de protéger le service et ses utilisateurs.

Les notifications sont facultatives et reposent sur votre autorisation. Elles peuvent concerner votre fidélité, les plats du jour, les matchs diffusés et les annonces du restaurant. L’administrateur peut envoyer une annonce à tous les clients ayant autorisé les notifications ou à un groupe sélectionné, par exemple les clients disposant d’une pizza offerte. Les données de fidélité peuvent donc être utilisées pour sélectionner les destinataires.

Refuser les notifications ne vous empêche pas de participer à la fidélité. Vous pouvez les désactiver dans l’application ou dans les réglages du téléphone. Aucune sélection de destinataires ne modifie vos tampons ou vos récompenses.

4. Qui peut y accéder ?

L’équipe autorisée du restaurant accède aux informations nécessaires pour retrouver votre carte, ajouter des tampons et valider les récompenses. Les administrateurs disposent aussi des fonctions de gestion des annonces et des notifications.

Des prestataires techniques interviennent uniquement pour fournir les services concernés :

• Supabase : connexion, base de données et traitements serveur.
• Resend : acheminement des mails de connexion.
• Expo et Apple : acheminement des notifications sur iPhone, lorsqu’elles sont activées.
• OVHcloud : messagerie utilisée lorsque vous contactez apps@pizzacie.fr.

Le code de l’application n’intègre pas de publicité ni d’outil de suivi publicitaire. Les données du programme ne sont pas proposées à la vente.

5. Prestataires et transferts internationaux

La base et la connexion sont gérées par Supabase dans la région de stockage configurée pour le projet. Certains traitements techniques des prestataires, notamment l’envoi des mails par Resend, peuvent avoir lieu hors de l’Espace économique européen, en particulier aux États-Unis. Le choix d’une région européenne pour la base ne signifie pas que tous les autres services sont limités à l’Europe.

Les conditions de traitement et les mécanismes de transfert prévus par les prestataires sont décrits dans leurs accords de traitement, notamment les clauses contractuelles types lorsqu’elles s’appliquent. Vous pouvez demander des informations complémentaires et une copie des garanties pertinentes à apps@pizzacie.fr.

• Supabase : accord de traitement et sous-traitants.
• Resend : accord de traitement et localisation et conservation.
• Expo : protection des données et notifications.
• Apple : confidentialité.
• OVHcloud : données personnelles.

6. Durées de conservation

Comptes clients et fidélité : la règle retenue pour la nouvelle version est la suppression après deux ans sans connexion, sans utilisation connectée de l’application et sans opération de fidélité enregistrée au restaurant. Un mail d’avertissement est envoyé au moins 30 jours avant la suppression. Une nouvelle activité annule la procédure. Les comptes professionnels de l’équipe et de l’administration sont exclus de ce nettoyage et sont gérés lors du retrait de leurs accès.

Mise en service : l’automatisation est en cours d’installation. Avant son activation, les données restent conservées jusqu’à la suppression manuelle du compte. À l’activation, les comptes existants bénéficient d’un nouveau délai de deux ans. Aucun compte ne sera supprimé automatiquement sans avertissement préalable et sans délai de 30 jours.

Envois de notifications terminés : le nettoyage prévu par cette nouvelle version supprime les historiques techniques d’envoi après 90 jours. Les enregistrements rattachés à un compte sont également supprimés de la base active lors de l’effacement de ce compte.

Mails techniques : Resend annonce une conservation de 30 jours pour les données de mails et d’envoi de ses offres standard. Les messages que vous adressez au restaurant pour une demande sur vos données sont conservés pendant le traitement de cette demande puis, si nécessaire, pour établir la réponse apportée et gérer un éventuel litige, pendant la durée applicable à celui-ci.

Journaux et sauvegardes : les journaux Supabase consultables dans l’offre gratuite couvrent normalement une journée ; cette fenêtre d’accès ne décrit pas l’ensemble des journaux internes de sécurité du prestataire. Les éventuelles copies de sauvegarde et journaux résiduels suivent les cycles techniques et obligations de leurs prestataires. Ils ne constituent pas une carte de fidélité réutilisable. La suppression en base active ne garantit donc pas l’effacement immédiat de toutes les copies techniques. Nous ne réalisons actuellement pas de sauvegarde indépendante régulière des données clients.

7. Comment supprimer votre compte ?

Dans l’onglet Fidélité, choisissez « Supprimer mon compte », puis confirmez. Cette action supprime votre carte, vos tampons et vos pizzas offertes : ils ne sont pas récupérés automatiquement si vous recréez un compte.

Vous pouvez également adresser une demande à apps@pizzacie.fr. Une vérification raisonnable de votre identité peut être nécessaire pour protéger votre compte.

8. Quels sont vos droits ?

Selon les conditions prévues par la réglementation, vous pouvez demander l’accès à vos données, leur rectification, leur effacement, la limitation du traitement ou leur portabilité. Vous pouvez vous opposer aux traitements fondés sur l’intérêt légitime et retirer votre consentement aux notifications à tout moment, sans remettre en cause les traitements déjà réalisés sur cette base.

Écrivez à apps@pizzacie.fr. Une réponse est apportée en principe dans un délai d’un mois ; une prolongation motivée peut être nécessaire pour une demande complexe. Vous pouvez aussi déposer une réclamation auprès de la CNIL.

9. Informations enregistrées sur le téléphone

L’application conserve localement les éléments nécessaires à la connexion et un identifiant d’installation pour les notifications. L’accès à la caméra sert au scan des cartes dans l’espace équipe ; la bibliothèque de photos peut être utilisée par un administrateur pour choisir un visuel. Les autorisations sont demandées lors de l’utilisation des fonctions concernées.

10. Évolution de cette politique

La version publiée indiquera sa date de mise à jour. Toute modification importante des usages des données devra être présentée aux utilisateurs ; une nouvelle autorisation sera demandée lorsqu’elle est nécessaire.