Politique de confidentialité

La présente politique de confidentialité explique comment Tapasta collecte, utilise et protège les données personnelles des utilisateurs du site tapasta.fr.

1. Responsable du traitement

Le responsable du traitement est Tapasta. Les informations d'identification et de contact de Tapasta sont disponibles dans les mentions légales du site.

2. Données collectées

Tapasta collecte uniquement les données nécessaires au fonctionnement du site, à la gestion des comptes et au traitement des commandes.

Les données peuvent notamment comprendre :

• les informations d'identification : nom, prénom, email, téléphone, date de naissance lorsque ces informations sont demandées ;
• les informations de compte : identifiant utilisateur, rôle, statut du compte, données de connexion ;
• les informations de commande : produits commandés, quantités, options, montant, créneau choisi, mode de récupération, commentaires de commande ;
• les informations de paiement nécessaires au suivi de transaction : montant, devise, statut du paiement, référence de paiement ;
• les informations techniques : adresse IP, cookies nécessaires, journaux techniques, données de navigation strictement utiles au fonctionnement et à la sécurité du site ;
• les informations de panier conservées localement dans le navigateur de l'utilisateur.

Tapasta ne conserve pas les données complètes de carte bancaire. Le paiement est traité par Stripe.

3. Finalités des traitements

Les données sont utilisées pour :

• créer et gérer le compte client ;
• permettre la connexion et la sécurité du compte ;
• composer, conserver et synchroniser le panier ;
• vérifier la disponibilité des produits ;
• enregistrer, préparer et suivre les commandes ;
• gérer le paiement en ligne ;
• permettre le retrait ou la livraison lorsque ce service est disponible ;
• afficher l'historique des commandes ;
• répondre aux demandes, réclamations et questions des utilisateurs ;
• respecter les obligations légales, comptables et fiscales ;
• assurer la sécurité, la maintenance et l'amélioration technique du site.

4. Bases légales

Les traitements reposent, selon les cas, sur :

• l'exécution d'un contrat ou de mesures précontractuelles lorsque les données sont nécessaires à la commande, au compte client, au paiement ou au suivi de commande ;
• le respect d'obligations légales, notamment comptables, fiscales et de conservation de documents ;
• l'intérêt légitime de Tapasta pour sécuriser le site, prévenir la fraude, maintenir le service et traiter les demandes ;
• le consentement de l'utilisateur lorsque celui-ci est requis, notamment pour certains cookies ou usages non indispensables au service.

5. Destinataires des données

Les données sont accessibles aux personnes habilitées de Tapasta et, lorsque cela est nécessaire, à ses prestataires techniques.

Les principaux prestataires susceptibles de traiter des données sont :

• Supabase, pour l'authentification, la base de données et certaines données de compte ;
• Stripe, pour le paiement en ligne ;
• Hiboutik, pour la gestion commerciale, les clients, les produits et les commandes ;
• l'hébergeur du site et les prestataires techniques nécessaires à son fonctionnement.

Ces prestataires interviennent uniquement pour les besoins du service et selon leurs propres obligations de sécurité et de confidentialité.

6. Durées de conservation

Tapasta conserve les données pendant une durée proportionnée aux finalités pour lesquelles elles sont collectées.

À titre indicatif :

• les données de compte sont conservées tant que le compte est actif, puis archivées ou supprimées selon les obligations applicables ;
• les données de commande et de facturation sont conservées pendant les durées nécessaires au suivi commercial, comptable, fiscal et légal ;
• les données de paiement conservées par Tapasta sont limitées aux références de transaction nécessaires au suivi de la commande ;
• les données techniques et journaux de sécurité sont conservés pendant une durée limitée nécessaire à la sécurité et au diagnostic ;
• les données du panier stockées localement dans le navigateur peuvent être supprimées par l'utilisateur depuis son navigateur ou lors de la suppression du panier.

7. Cookies et stockage local

Le site utilise des cookies et technologies similaires nécessaires à son fonctionnement, notamment pour l'authentification, la sécurité, la conservation du panier, la préférence de consentement aux cookies et certaines préférences d'interface.

Le panier peut être conservé localement dans le navigateur afin de permettre à l'utilisateur de retrouver sa sélection lors d'une prochaine visite.

Lorsque des cookies non strictement nécessaires sont utilisés, Tapasta recueille le consentement de l'utilisateur avant leur dépôt.

8. Droits des utilisateurs

Conformément à la réglementation applicable, l'utilisateur dispose des droits suivants :

• droit d'accès à ses données ;
• droit de rectification ;
• droit d'effacement ;
• droit d'opposition ;
• droit à la limitation du traitement ;
• droit à la portabilité des données ;
• droit de retirer son consentement lorsque le traitement repose sur le consentement.

L'utilisateur peut exercer ses droits auprès de Tapasta au moyen des informations de contact disponibles sur le site.

9. Sécurité

Tapasta met en oeuvre des mesures raisonnables pour protéger les données personnelles contre l'accès non autorisé, la perte, l'altération, la divulgation ou la destruction.

L'utilisateur reste responsable de la confidentialité de ses identifiants et doit informer Tapasta en cas de suspicion d'utilisation non autorisée de son compte.

10. Réclamation auprès de la CNIL

L'utilisateur peut contacter Tapasta pour toute question relative à ses données personnelles. Si l'utilisateur estime que ses droits ne sont pas respectés, il peut également adresser une réclamation à la CNIL.

Site de la CNIL : https://www.cnil.fr

11. Mise à jour de la politique

Tapasta peut modifier la présente politique de confidentialité afin de tenir compte d'une évolution du site, des traitements de données ou de la réglementation applicable.

La version applicable est celle publiée sur le site au moment de la consultation.