Politique de confidentialité

Kunthea Snack Express accorde la plus grande importance à la protection de la vie privée de ses clients. La présente politique décrit comment nous collectons, utilisons et protégeons vos données personnelles, conformément au Règlement général sur la protection des données (RGPD — UE 2016/679) et à la Loi Informatique et Libertés modifiée.

1. Responsable du traitement

• Dénomination : Kunthea Snack Express
• Adresse : [Adresse complète]
• E-mail : contact@kunthea-snack-express.fr
• Téléphone : [Numéro]

Pour toute question relative à vos données personnelles, vous pouvez nous contacter à l'adresse ci-dessus.

2. Données collectées

Dans le cadre de l'utilisation du site de commande, nous pouvons collecter les données suivantes :

Catégorie	Données	Collecte
Données de commande	Numéro de commande, articles commandés, options choisies, instructions spéciales, montant, mode de paiement	Rempli par le client lors de la commande
Données de paiement (espèces)	Montant du billet remis, monnaie rendue	Rempli par le client
Données de navigation	Session anonyme (cookie de session Django), numéro de table, panier temporaire	Automatiquement à la visite
Notifications push	Identifiant d'abonnement push (endpoint VAPID), clés de chiffrement	Uniquement si le client accepte les notifications
Données de table	Numéro de table associé à la session, photo de table (si transmise)	Via QR code ou upload volontaire

Nous ne collectons aucune donnée d'identité directe (nom, prénom, adresse e-mail, téléphone) lors de la commande en salle, sauf si le Client les communique volontairement dans les instructions spéciales. Le paiement par carte est entièrement géré par SumUp ; Kunthea Snack Express ne stocke aucune donnée de carte bancaire.

3. Finalités et bases légales des traitements

Finalité	Base légale (art. 6 RGPD)
Traitement et gestion des commandes	Exécution d'un contrat (art. 6.1.b)
Calcul du temps d'attente et de la file	Exécution d'un contrat (art. 6.1.b)
Envoi de notifications push (commande prête)	Consentement (art. 6.1.a) — révocable à tout moment
Sécurisation du site (session, CSRF)	Intérêt légitime (art. 6.1.f)
Gestion des paiements (SumUp)	Exécution d'un contrat + obligation légale (art. 6.1.b et 6.1.c)
Statistiques internes anonymisées	Intérêt légitime (art. 6.1.f) — données agrégées non identifiantes
Conservation comptable des commandes	Obligation légale (art. L123-22 du Code de commerce — 10 ans)

4. Durées de conservation

Données	Durée de conservation
Données de commande (contenu, statut)	3 ans à compter de la commande
Données de paiement (comptabilité)	10 ans (obligation légale — Code de commerce)
Session et panier	Durée de la session navigateur (supprimé à la fermeture)
Abonnements push	Jusqu'à désabonnement ou invalidation par le navigateur
Photos de table	30 jours après la commande associée

5. Destinataires des données

Les données collectées sont destinées exclusivement à Kunthea Snack Express et aux sous-traitants strictement nécessaires :

• SumUp Inc. (traitement des paiements par carte) — soumis au RGPD et certifié PCI-DSS.
• Hébergeur (Hostinger) — stockage des données sur des serveurs situés dans l'Union européenne.

Aucune donnée n'est vendue, louée ou cédée à des tiers à des fins commerciales.

6. Transferts hors Union européenne

Les données sont hébergées et traitées au sein de l'Union européenne. En cas de transfert vers un pays tiers (par exemple par SumUp), ce transfert est encadré par des garanties appropriées conformes au RGPD (clauses contractuelles types de la Commission européenne, décision d'adéquation…).

7. Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :

Pour exercer vos droits, adressez votre demande par e-mail à contact@kunthea-snack-express.fr ou par courrier à notre adresse. Une réponse vous sera apportée dans un délai d'un mois (délai pouvant être prolongé à 3 mois pour les demandes complexes, avec notification motivée).

Votre demande peut être accompagnée d'une copie d'un justificatif d'identité pour vérification.

8. Cookies et traceurs

Notre site utilise uniquement les cookies strictement nécessaires au fonctionnement :

Nom	Finalité	Durée	Consentement requis
sessionid	Session Django — gestion du panier et de la table	Session (fermeture navigateur)	Non (strictement nécessaire)
csrftoken	Protection contre les attaques CSRF	1 an	Non (sécurité)

Nous n'utilisons aucun cookie publicitaire, de traçage ou d'analyse comportementale (Google Analytics, Meta Pixel, etc.).

9. Sécurité des données

Kunthea Snack Express met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre tout accès non autorisé, perte, destruction ou altération :

• Chiffrement des communications (HTTPS/TLS).
• Protection CSRF sur tous les formulaires.
• Accès au back-office restreint au personnel autorisé.
• Mots de passe hachés (algorithme PBKDF2-SHA256).
• Sauvegardes régulières de la base de données.

En cas de violation de données susceptible d'engendrer un risque pour vos droits et libertés, nous nous engageons à notifier la CNIL dans les 72 heures et à vous en informer si le risque est élevé.

10. Modifications de la politique

Kunthea Snack Express se réserve le droit de modifier la présente politique à tout moment pour se conformer aux évolutions législatives ou à ses pratiques. La version en vigueur est celle publiée sur cette page, avec sa date de mise à jour. En continuant à utiliser le site après modification, vous en acceptez les nouvelles dispositions.

11. Contact & réclamation auprès de la CNIL

Pour toute question ou demande relative à vos données personnelles :

• E-mail : contact@kunthea-snack-express.fr
• Courrier : Kunthea Snack Express — [Adresse] — À l'attention du responsable des données

---

Dernière mise à jour : 1er janvier 2025 — Kunthea Snack Express. Document rédigé conformément au RGPD (UE) 2016/679 et à la Loi n°78-17 du 6 janvier 1978 modifiée.