Politique de confidentialité

1. Responsable du traitement

[Raison sociale], 3 rue Anatole France, immeuble Le Lys Rouge, centre-ville, Nouméa, Nouvelle-Calédonie — contact@baristacafe.nc — +687 46 12 01.

2. Le site internet

Le site est une vitrine : il ne demande aucun compte et ne dépose aucun cookie publicitaire ni de mesure d'audience. Notre hébergeur (Vercel) enregistre des journaux techniques (adresse IP, navigateur, page demandée) pour la sécurité et le bon fonctionnement du service, conservés pour une durée limitée.

3. Données collectées par l'application

• Compte : adresse e-mail, mot de passe (stocké chiffré, jamais en clair), numéro de téléphone (facultatif). Si vous vous connectez avec Google ou Apple, nous recevons votre adresse e-mail (éventuellement masquée par Apple) et un identifiant technique.
• Commandes : articles commandés, montants, note éventuelle, heure de retrait souhaitée, statut de la commande et de son paiement.
• Paiement : le paiement par carte est réalisé directement sur la plateforme sécurisée de notre prestataire ePayNC. Nous ne recevons ni ne stockons jamais vos numéros de carte ; nous conservons uniquement la référence et le statut de la transaction.
• Fidélité : QR code personnel, tampons / solde de fidélité, récompenses obtenues.
• Notifications : identifiant technique de votre appareil (jeton de notification) et type d'appareil, si vous acceptez les notifications.

L'application n'utilise pas votre géolocalisation, ne contient pas de publicité et ne revend aucune donnée.

4. Finalités et bases légales

• Créer et gérer votre compte, prendre, préparer et vous remettre vos commandes, encaisser les paiements : exécution du contrat (vos commandes).
• Établir les factures et tenir notre comptabilité : obligation légale.
• Gérer votre programme de fidélité : exécution du contrat.
• Vous informer de l'avancement de votre commande (notifications) : exécution du contrat ; les notifications d'actualité ou d'offres ne sont envoyées qu'avec votre accord, que vous pouvez retirer à tout moment dans les réglages de votre téléphone.
• Sécuriser le service et prévenir la fraude : intérêt légitime.

5. Destinataires et prestataires

Vos données sont accessibles uniquement à l'équipe Barista Café habilitée (préparation et suivi des commandes) et à nos prestataires techniques, qui agissent sur nos instructions :

• Supabase — hébergement de la base de données et authentification.
• Vercel — hébergement du site internet.
• Google (Firebase Cloud Messaging) — envoi des notifications.
• Google et Apple — uniquement si vous choisissez de vous connecter avec leur compte.
• ePayNC — paiement en ligne sécurisé.
• EazyBill — logiciel de caisse et de facturation (édition des factures de vos commandes).

6. Transferts hors de Nouvelle-Calédonie

Certains prestataires (Supabase, Vercel, Google, Apple) peuvent héberger ou traiter des données en dehors de la Nouvelle-Calédonie et de l'Union européenne. Ces transferts sont encadrés par les garanties contractuelles proposées par ces prestataires (clauses contractuelles types notamment).

7. Durées de conservation

• Compte et fidélité : tant que votre compte est actif, puis suppression lors de la clôture du compte.
• Commandes et factures : durée légale de conservation des pièces comptables (10 ans). À la suppression de votre compte, les commandes sont dissociées de votre identité.
• Jetons de notification : jusqu'à la déconnexion, la désinstallation ou la suppression du compte.

8. Supprimer votre compte

Vous pouvez supprimer votre compte à tout moment depuis l'application : Profil → « Supprimer le compte ». La suppression est immédiate et définitive : vos informations de compte, votre QR code, votre solde de fidélité et vos jetons de notification sont effacés ; l'historique de commandes est anonymisé (conservé uniquement pour nos obligations comptables).

Si vous n'avez plus accès à l'application, écrivez-nous à contact@baristacafe.nc depuis l'adresse e-mail de votre compte en indiquant « Suppression de compte » : nous traitons la demande sous 30 jours.

9. Vos droits

Conformément à la loi n° 78-17 du 6 janvier 1978 « Informatique et Libertés » applicable en Nouvelle-Calédonie, vous disposez d'un droit d'accès, de rectification, d'effacement, d'opposition et de limitation du traitement de vos données, ainsi que du droit de définir des directives relatives à leur sort après votre décès.

Pour les exercer : contact@baristacafe.nc. Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).

10. Sécurité

Les échanges entre l'application, le site et nos serveurs sont chiffrés (HTTPS). L'accès aux données est restreint par des règles de sécurité au niveau de la base de données : chaque client n'accède qu'à ses propres commandes et à sa propre carte de fidélité.

11. Mineurs

L'application s'adresse à un public général. Les mineurs de moins de 15 ans doivent obtenir l'accord de leur représentant légal avant de créer un compte.

12. Modifications

Nous pouvons mettre à jour cette politique, notamment lors de l'ajout de nouvelles fonctionnalités. La date de dernière mise à jour figure en haut de cette page ; en cas de changement important, vous en serez informé dans l'application.