Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles collectées sur Servly est [À COMPLÉTER — Raison sociale ou nom], joignable à l'adresse : idrisguireh@gmail.com.

2. Données collectées

Dans le cadre de l'utilisation du service Servly, nous collectons les données suivantes :

Données de compte : adresse email, mot de passe (haché), nom du restaurant
Données de commandes : articles commandés, numéro de table, prénom du client
Données de paiement : traitées directement par Stripe (nous ne stockons aucune coordonnée bancaire)
Données de navigation : adresse IP, type de navigateur, pages visitées (via outils d'analyse)

3. Finalités du traitement

Vos données sont utilisées pour :

Créer et gérer votre compte
Fournir et améliorer le service Servly
Gérer la facturation et les abonnements
Envoyer des communications liées au service (confirmations, alertes)
Assurer la sécurité du service
Respecter nos obligations légales

4. Base légale

Le traitement de vos données repose sur l'exécution du contrat (CGU) auquel vous avez souscrit, et sur notre intérêt légitime à améliorer le service. Pour les communications marketing, votre consentement est requis.

5. Durée de conservation

Vos données de compte sont conservées pendant toute la durée de votre abonnement, puis supprimées dans un délai raisonnable après la clôture de votre compte. Les données à caractère comptable peuvent être conservées jusqu'à 10 ans conformément aux obligations légales françaises. Les données de navigation sont conservées 13 mois maximum.

6. Partage des données

Nous ne vendons jamais vos données. Elles peuvent être partagées uniquement avec nos sous-traitants :

Supabase — hébergement de la base de données (UE)
Vercel — hébergement de l'application
Stripe — traitement des paiements
Resend — envoi d'emails transactionnels

7. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

Accès — obtenir une copie de vos données
Rectification — corriger des données inexactes
Suppression — demander l'effacement de vos données
Portabilité — recevoir vos données dans un format structuré
Opposition — vous opposer à certains traitements

Pour exercer ces droits, contactez-nous à : idrisguireh@gmail.com. Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (cnil.fr).

8. Cookies

Servly utilise des cookies strictement nécessaires au fonctionnement du service (authentification, session). Des outils d'analyse (Microsoft Clarity) peuvent également déposer des cookies pour mesurer l'audience du site. Vous pouvez désactiver les cookies dans les paramètres de votre navigateur.

9. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées pour protéger vos données contre tout accès non autorisé, perte ou divulgation : chiffrement HTTPS, mots de passe hachés, accès restreint aux données.

10. Contact

Pour toute question relative à la protection de vos données : idrisguireh@gmail.com