Politique de confidentialité

Dernière mise à jour : 16 septembre 2026

Chez Casa Calda, nous ne collectons que ce qui est nécessaire pour préparer et vous remettre votre commande. Nous ne vendons ni ne louons vos données, le site n’utilise aucun outil publicitaire ni de mesure d’audience, et nous ne vous envoyons aucun SMS.

Responsable du traitement

Données collectées

• Pour une commande : prénom et nom, numéro de téléphone, adresse de livraison (uniquement en livraison), créneau souhaité, contenu de la commande, commentaires, mode de paiement choisi (carte ou espèces sur place, montant du billet pour préparer la monnaie, ou paiement en ligne facultatif quand il est proposé).
• Carte Casa (si vous rejoignez le programme) : votre numéro de téléphone sert d’identifiant, avec l’historique de vos commandes et votre solde de points.
• Roue à cadeau : le lot tiré et le code de réduction associé à votre commande.
• Données techniques : l’adresse IP et les informations de connexion, traitées par notre hébergeur pour afficher le site et le protéger contre les abus.

Aucun paiement en ligne ne nous fait passer par vos coordonnées bancaires : lorsqu’un paiement en ligne est proposé, il se fait par un lien de paiement sécurisé de notre prestataire, qui traite lui-même les données de carte.

Pourquoi et sur quelle base

• Prendre et exécuter votre commande (la préparer, vous la remettre ou vous la livrer, vous joindre à son sujet) — exécution du contrat.
• Reconnaître votre numéro de téléphone d’une commande à l’autre, notamment pour lutter contre les abus et établir des statistiques — intérêt légitime ; vous pouvez vous y opposer.
• Vous inscrire à la Carte Casa et gérer vos points de fidélité — sur la base de votre adhésion, en cochant la case prévue à cet effet au moment de la commande.
• Vous envoyer des notifications sur nos offres — sur la base de votre consentement, que vous pouvez retirer à tout moment.
• Tenir notre comptabilité et nos obligations fiscales (enregistrement des ventes en caisse) — obligation légale.
• Gérer les codes de réduction de la roue à cadeau et prévenir les abus — intérêt légitime.

Qui reçoit vos données

• L’équipe du restaurant, et pour une livraison, le livreur, qui voit votre prénom, votre téléphone, votre adresse et le détail de la commande sur son écran pendant la course ; ces informations sont effacées de son écran 15 minutes après la livraison. Pendant la course, sa page de suivi ne vous montre que sa position, sans la conserver ensuite.
• Nos prestataires techniques, qui agissent uniquement pour notre compte :
  • Cloudflare, Inc. (hébergement du site, du service de commande et de sa base de données) — des données peuvent être traitées aux États-Unis, encadrées par les clauses contractuelles types de la Commission européenne ;
  • Hiboutik (logiciel de caisse du restaurant) ;
  • Pennylane (comptabilité, et création de liens de paiement en ligne lorsque ce mode de règlement est proposé) ;
  • Mistral AI (lecture automatisée de documents) — seules les factures de nos fournisseurs lui sont soumises, jamais vos données de commande.

Durée de conservation

• Identité liée à votre commande (nom, téléphone, adresse) : 90 jours, puis elle est effacée.
• Fiche pseudonymisée (numéro de téléphone, historique de commandes) : jusqu’à 3 ans après votre dernière commande si vous avez rejoint la Carte Casa, ou 13 mois sinon.
• Notifications d’offres envoyées : 30 jours.
• Statistiques agrégées, qui ne permettent pas de vous identifier : conservées sans limite de durée.
• Page livreur : votre identité est effacée de l’écran du livreur 15 minutes après la livraison ; sa position ne vous est montrée que pendant la course.
• Ventes enregistrées en caisse et pièces comptables : 10 ans (obligation légale).
• Codes de réduction : jusqu’à leur date d’expiration, puis suppression dans les 12 mois.
• Journaux techniques de l’hébergeur : durée courte fixée par l’hébergeur.

Stockage sur votre appareil

Le site ne dépose aucun cookie publicitaire ni de mesure d’audience. Il enregistre seulement dans votre navigateur (stockage local) ce qui sert au fonctionnement : votre panier en cours, l’offre du moment déjà chargée et vos préférences d’affichage. Ces éléments restent sur votre appareil ; vous pouvez les effacer à tout moment depuis les réglages de votre navigateur.

Vos droits

Vous pouvez demander l’accès à vos données, leur rectification, leur effacement, la limitation de leur traitement, vous opposer à un traitement fondé sur notre intérêt légitime, et retirer à tout moment un consentement donné (Carte Casa, notifications d’offres). Le plus simple est la page « Mes données », accessible depuis le suivi de votre commande : vous y voyez votre solde de points, retirez vos consentements et pouvez demander l’effacement de vos données. Vous pouvez aussi nous écrire par courrier à l’adresse du restaurant (188 avenue des Chartreux, 13004 Marseille) ou à [adresse e-mail à compléter par le gérant] ; une preuve d’identité peut vous être demandée. Nous répondons dans un délai d’un mois.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (www.cnil.fr).

Sécurité

Les échanges avec le site sont chiffrés (HTTPS). L’accès aux commandes est réservé à l’équipe du restaurant, avec identifiant personnel.