Politique de confidentialité
Dernière mise à jour : 19/10/2026
1. Responsable du traitement
Pizzissima, SARL au capital de 1000€, SIRET 10421752600011, siège social : 18 rue au pain 78000 Versailles.
Contact RGPD / DPO : dpo@pizzissima-versailles.fr (Laurent Degoul).
2. Données collectées et finalités
| Donnée | Finalité | Base légale | Durée |
|---|---|---|---|
| Email, nom, mot de passe | Création et gestion du compte utilisateur | Exécution du contrat (art. 6.1.b RGPD) | Tant que le compte est actif + 3 ans après inactivité |
| Logs de connexion (IP hashée, user-agent) | Sécurité, prévention de la fraude | Intérêt légitime (art. 6.1.f) | 12 mois |
| Cookies essentiels (session, CSRF) | Fonctionnement technique | Exemption art. 82 LCEN | Session ou 13 mois |
| Cookies non-essentiels | Mesure d'audience, marketing | Consentement (art. 6.1.a) | 13 mois max |
| Consentements (gdpr_consents) | Preuve de consentement (art. 7.1) | Obligation légale | 5 ans après retrait |
| Nom, prénom, téléphone, email (réservation de table, commande à emporter, privatisation, demande de devis) | Gestion de la réservation ou de la commande, confirmation et rappel par email et SMS, accès à « Mon espace » | Exécution du contrat (art. 6.1.b) | 3 ans après la prestation ou le dernier contact, puis anonymisation |
| Historique des absences (no-show), rattaché au téléphone | Prévention des réservations non honorées (blocage de la réservation en ligne après plusieurs absences) | Intérêt légitime (art. 6.1.f) | 12 mois |
| Codes de connexion envoyés par SMS ou email | Authentification à « Mon espace » et à l'espace professionnel | Exécution du contrat (art. 6.1.b) | 24 heures |
| Points et bons de fidélité | Programme de fidélité | Exécution du contrat (art. 6.1.b) | Avec la fiche client (3 ans après le dernier contact) |
| Factures et données de paiement (montants, références) | Obligations comptables et fiscales | Obligation légale (art. 6.1.c) | 10 ans (aucune donnée de carte bancaire n'est conservée : le paiement est traité par notre prestataire) |
| Entreprises (SIRET, raison sociale, email de facturation) | Devis, privatisations et facturation des professionnels | Exécution du contrat (art. 6.1.b) | Durée de la relation commerciale + 3 ans ; factures 10 ans |
3. Destinataires
Tes données sont accessibles uniquement aux personnes habilitées au sein de Pizzissima. Elles peuvent être communiquées à nos sous-traitants techniques dans la limite stricte de leurs missions : hébergeur, envoi des emails, envoi des SMS (OVHcloud), paiement en ligne (Viva.com, qui reçoit directement les données de carte bancaire : nous n'y avons jamais accès). Voir la liste des sous-traitants tenue à jour en interne (disponible sur demande à dpo@pizzissima-versailles.fr).
4. Hébergement
OVH SAS — 2 rue Kellermann, 59100 Roubaix.
5. Tes droits
- Droit d'accès (art. 15) : obtenir une copie de tes données → Mes données
- Droit de rectification (art. 16) : modifier les informations inexactes → Mon compte
- Droit à l'effacement (art. 17) : supprimer ton compte → Supprimer mon compte
- Droit à la portabilité (art. 20) : recevoir tes données dans un format machine-readable (JSON) → export inclus dans le téléchargement
- Droit d'opposition (art. 21) : opt-out marketing → Mes préférences
- Droit à la limitation (art. 18) : geler le traitement → contacter le DPO
- Droit de retirer ton consentement (art. 7.3) à tout moment, sans affecter la licéité du traitement passé
Pour exercer tes droits : dpo@pizzissima-versailles.fr ou via les liens dans ton espace RGPD.
Clients (réservation, commande, privatisation) : tes réservations à venir sont consultables, modifiables et annulables dans Mon espace (connexion par code SMS). Pour obtenir une copie ou l'effacement de tes données, écris à dpo@pizzissima-versailles.fr depuis l'adresse ou en indiquant le téléphone utilisés pour réserver ; nous répondons sous un mois.
6. Réclamation auprès de la CNIL
Si tu estimes que tes droits ne sont pas respectés, tu peux introduire une réclamation auprès de la CNIL.
7. Sécurité
Mesures techniques : HTTPS, hashage bcrypt des mots de passe, protection CSRF, Content-Security-Policy, rate-limiting, logs d'audit. Mesures organisationnelles : accès aux données restreint aux personnes habilitées, formation sécurité.
8. Modification
En cas de modification, une nouvelle version est publiée et tu en es informé via un bandeau lors de ta prochaine connexion.