Bien CaléFermé· réouvre demain à 11h30

Politique de confidentialité

Dernière mise à jour : 27 juillet 2026.

À compléter avant mise en production :les mentions ci-dessous contiennent des informations génériques sur le fonctionnement de l'application. L'identité légale de l'établissement (raison sociale, adresse, SIRET) et l'adresse de contact doivent être renseignées par l'exploitant de Bien Calé avant toute mise en ligne réelle — voir /mentions-legales.

1. Responsable du traitement

Le responsable du traitement des données à caractère personnel collectées via ce site est l'exploitant de l'établissement Bien Calé (voir les mentions légales pour son identité complète). Pour toute question relative à vos données personnelles, vous pouvez le contacter à l'adresse indiquée dans les mentions légales.

2. Données collectées et finalités

Données	Finalité	Base légale
Numéro de téléphone, mot de passe (haché)	Création et sécurisation de votre compte client	Exécution du contrat
Code de vérification envoyé par SMS	Validation du numéro à l'inscription et réinitialisation du mot de passe (jamais à chaque connexion)	Exécution du contrat / intérêt légitime (sécurité)
Commandes, articles, suppléments, ingrédients retirés, adresse de livraison, remarques	Traitement et suivi de vos commandes, préparation, livraison	Exécution du contrat
Adresse IP, journal de connexion, historique des actions sensibles (audit)	Sécurité, prévention de la fraude, lutte contre les abus (verrouillage de compte, anti-spam SMS)	Intérêt légitime
Consentement aux CGU et à la présente politique	Preuve du consentement donné à l'inscription	Obligation légale (art. 7(1) RGPD)

Nous ne collectons ni nom, ni prénom, ni e-mail, ni donnée de paiement (le règlement s'effectue exclusivement sur place ou à la livraison, jamais en ligne via l'application) ni donnée sensible au sens de l'article 9 du RGPD.

3. Destinataires des données

Vos données ne sont jamais vendues ni utilisées à des fins publicitaires. Elles sont accessibles :

à l'équipe Bien Calé habilitée (préparation et livraison des commandes) ;
à Twilio Inc.(États-Unis), notre prestataire d'envoi de SMS, pour la seule transmission du code de vérification ou de réinitialisation à votre numéro de téléphone — un contrat encadrant ce transfert hors Union européenne (clauses contractuelles types) est en place ;
le cas échéant, aux autorités compétentes si la loi l'exige (réquisition judiciaire, obligation légale).

Les photos du menu sont hébergées sur notre propre serveur de stockage (MinIO), sans intervention d'un tiers.

4. Durées de conservation

Compte client actif : tant que le compte existe. Vous pouvez le supprimer à tout moment depuis votre espace « Mon compte ».
Historique de commandes: conservé le temps de la relation commerciale, puis jusqu'à 5 ans à des fins de gestion commerciale et de preuve en cas de litige (délai de prescription civile). En cas de suppression de compte, votre profil est immédiatement anonymisé et l'adresse de livraison / les remarques associées à vos commandes passées sont effacées ; seuls des éléments non directement identifiants (produits, montants, dates) sont conservés.
Sessions de connexion : purgées automatiquement peu après leur expiration (au plus 90 jours).
Codes de vérification (OTP) et journal anti-abus des envois de SMS : purgés automatiquement après 30 jours.
Journal d'audit de sécurité : conservé 12 mois, puis purgé automatiquement.

5. Vos droits

Conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés, vous disposez des droits suivants sur vos données :

Droit d'accès et de portabilité: téléchargez à tout moment l'ensemble de vos données depuis « Mon compte » → « Télécharger mes données ».
Droit de rectification : modifiez votre mot de passe depuis votre compte ; pour toute autre correction, contactez-nous.
Droit à l'effacement : supprimez votre compte depuis « Mon compte » → « Supprimer mon compte », ou en nous contactant.
Droit d'opposition et de limitation: contactez-nous pour vous opposer à un traitement fondé sur l'intérêt légitime ou en demander la limitation.
Droit d'introduire une réclamationauprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) — www.cnil.fr.

6. Cookies

Le site ne dépose que des cookies strictement nécessaires à son fonctionnement (aucun cookie publicitaire, de mesure d'audience ou de réseau social) :

bc_session / bc_admin_session : maintien de votre connexion (espace client / espace équipe) ;
bc_pending_verification / bc_pending_reset: suivi temporaire (15 minutes) de l'étape de validation de compte ou de réinitialisation de mot de passe en cours.

Ces cookies étant strictement nécessaires au service demandé, aucun bandeau de consentement n'est requis (dispense prévue par la réglementation ePrivacy et les recommandations de la CNIL).

7. Sécurité

Mots de passe hachés (bcrypt), codes de vérification hachés à usage unique, sessions opaques et révocables, verrouillage progressif après échecs de connexion, contrôle d'accès par rôles côté serveur à chaque page et action. Le détail technique est documenté dans notre dossier de conception sécurité, disponible sur demande.

8. Modifications

Cette politique peut évoluer ; la date de dernière mise à jour figure en haut de cette page. En cas de changement substantiel, un nouveau consentement pourra vous être demandé.