Politique de confidentialité

Cette politique explique comment Mon Panier Halal (l’application mobile et le site monpanierhalal.com) utilise tes données personnelles. Nous ne collectons que ce qui sert à faire fonctionner le service, et nous ne vendons jamais tes données.

Qui est responsable de tes données

Le responsable du traitement est MONDIALBIZ (voir les mentions légales). Pour toute question sur tes données : contact@monpanierhalal.fr.

Les données que nous utilisons

• Ton compte : adresse e-mail, nom (si tu l’indiques), date de création, mode utilisé (client ou commerçant).
• Ta connexion : codes de connexion à usage unique, sessions ouvertes et, si tu te connectes avec Apple, l’identifiant fourni par Apple et les jetons qui permettent de révoquer cette connexion.
• Tes commandes : paniers réservés, quantité, montant, créneau de retrait, code de retrait, statut (payée, retirée, annulée, non retirée) et références de paiement et de remboursement Stripe. Nous ne voyons ni ne conservons ton numéro de carte, géré uniquement par Stripe.
• Ton activité : commerces favoris, avis (note et commentaire) et signalements (motif et détails).
• Tes notifications : l’identifiant de notification de ton téléphone et son système (iOS ou Android).
• Ta position : si tu l’autorises, elle est utilisée pour afficher les paniers autour de toi. Elle n’est envoyée que le temps de la recherche et n’est pas enregistrée. Tu peux aussi choisir une ville à la place.
• Si tu es commerçant : les informations de ta fiche (nom, catégorie, adresse et coordonnées, horaires, photo, déclaration halal, organisme de certification), tes offres, l’identifiant de ton compte Stripe, la raison sociale et la forme juridique (entrepreneur individuel ou société) que Stripe nous transmet, l’état de ton abonnement, et la date et la version des conditions commerçant que tu as acceptées. Les autres informations d’identité et les informations bancaires demandées par Stripe sont collectées et conservées par Stripe.
• Ton utilisation de l’application, si tu l’acceptes : les écrans que tu ouvres, les éléments que tu touches et des actions comme une réservation, un paiement, une annulation, un favori, un avis ou un signalement, rattachés à l’identifiant interne de ton compte (ni ton e-mail, ni ton nom), avec le modèle et le système de ton téléphone et la version de l’app.
• Données techniques : journaux techniques des serveurs, dont l’adresse IP, traités par nos hébergeurs pour faire fonctionner et sécuriser le service.

Pourquoi nous les utilisons

• Créer ton compte, te connecter, te permettre de réserver, payer, annuler et retirer tes paniers, et gérer les remboursements : nécessaire à l’exécution du contrat (nos conditions générales).
• T’envoyer les notifications liées à tes commandes (rappel avant le retrait) et aux nouveaux paniers de tes commerces favoris : exécution du contrat. Tu peux les désactiver dans les réglages de ton téléphone.
• Permettre aux commerçants de vendre, de recevoir leurs paiements et de gérer leur abonnement : exécution du contrat.
• Publier les avis, traiter les signalements, prévenir la fraude et sécuriser le service : notre intérêt légitime à proposer un service fiable.
• Mesurer l’audience de l’application pour l’améliorer : ton consentement. Tu peux le retirer à tout moment dans l’app, onglet Profil, rubrique Confidentialité.
• Respecter nos obligations légales (comptabilité, demandes des autorités) : obligation légale.

Nous t’envoyons uniquement des e-mails liés au service (codes de connexion). Nous ne faisons pas de prospection commerciale et nous ne mesurons pas l’audience du site.

Qui y a accès

• Le commerçant chez qui tu commandes voit ton prénom (le premier mot de ton nom) et le détail de ta commande. Il ne voit ni ton e-mail, ni ton code de retrait.
• Les autres utilisateurs voient ton prénom et le contenu de tes avis sur la fiche du commerce.
• Notre équipe, pour l’assistance et la modération.
• Nos prestataires techniques (hébergement, envoi des e-mails, paiement, notifications et, si tu l’acceptes, mesure d’audience avec PostHog), qui traitent les données pour notre compte ou pour fournir leur service, uniquement dans la mesure nécessaire.
• L’IGN (Géoplateforme), quand tu inscris ton commerce sur le site : l’adresse que tu tapes lui est envoyée pour te proposer des suggestions.
• Les autorités, uniquement sur demande légale.

Transferts hors de l’Union européenne

La base de données de l’application est hébergée en Irlande et les photos en Europe de l’Ouest. Certains prestataires sont établis aux États-Unis ou y traitent une partie des données. Ces transferts sont encadrés par le cadre de protection des données UE-États-Unis (Data Privacy Framework) ou par les clauses contractuelles types de la Commission européenne.

Combien de temps nous les gardons

• Ton compte est conservé tant que tu ne le supprimes pas.
• À la suppression du compte, ton e-mail et ton nom sont effacés immédiatement, ainsi que tes sessions, tes favoris, tes identifiants de notification et ta connexion Apple. Tes commandes, avis et signalements sont conservés, rattachés à un compte anonymisé, pour la preuve des transactions, la comptabilité des commerçants et la prévention de la fraude. Une fiche commerce est conservée, suspendue, avec ses informations.
• Les codes de connexion expirent au bout de 5 minutes.
• Ton choix sur la mesure d’audience est gardé 6 mois sur ton téléphone, puis l’app te repose la question.
• Les données de paiement sont conservées par Stripe selon ses propres obligations légales.

Tes droits

Tu peux demander l’accès à tes données, leur rectification, leur effacement, la limitation de leur utilisation, t’opposer à un traitement fondé sur notre intérêt légitime, et récupérer tes données dans un format lisible (portabilité). Tu peux aussi définir des directives sur le sort de tes données après ton décès.

Tu modifies ton nom et tu supprimes ton compte directement dans l’application (voir comment faire). Pour les autres demandes, écris à contact@monpanierhalal.fr depuis l’adresse de ton compte : nous répondons dans un délai d’un mois.

Si tu estimes que tes droits ne sont pas respectés, tu peux adresser une réclamation à la CNIL.

Cookies et traceurs

Le site n’utilise que les cookies nécessaires à la connexion à l’espace commerçant et à l’administration. Il n’y a ni cookie publicitaire, ni mesure d’audience : aucun consentement n’est donc demandé. Pendant l’inscription d’un commerce, les réponses déjà données sont gardées dans ton navigateur, le temps de l’onglet, puis effacées une fois la fiche créée.

Dans l’application, la mesure d’audience (PostHog) ne démarre qu’avec ton accord. Au premier lancement, tu choisis « Accepter », « Tout refuser » ou « Paramétrer mes choix ». Tant que tu n’as pas accepté, aucun identifiant n’est enregistré sur ton téléphone pour la mesure d’audience et rien n’est envoyé à PostHog. Si tu retires ton accord, plus rien n’est envoyé et cet identifiant est effacé de ton téléphone. L’application ne contient aucun traceur publicitaire.

Sécurité

Les échanges sont chiffrés, l’accès aux données est limité aux personnes qui en ont besoin, et les paiements sont traités par Stripe, certifié PCI DSS. Aucun système n’est parfaitement sûr : en cas de violation de données présentant un risque pour toi, nous t’informerons.

Modifications

Nous pouvons modifier cette politique. La date de mise à jour figure en haut de la page, et nous t’informerons de tout changement important.