Politique de confidentialité

Article 1 – Objet

La société HELLO MEAL attache une importance particulière à la protection des données personnelles de ses clients et visiteurs.

La présente Politique de confidentialité décrit les conditions dans lesquelles les données personnelles sont collectées, utilisées, conservées et protégées sur le site www.hellomeal.fr.

Elle s'inscrit dans le cadre du Règlement général sur la protection des données (RGPD) et de la législation française applicable.

Article 2 – Responsable du traitement

Le responsable du traitement est :

HELLO MEAL, société par actions simplifiée au capital de 10 000 €.

• Siège social : 5 Place de la Mareche, 95180 Menucourt, France
• RCS : Pontoise 131 170 466
• TVA intracommunautaire : FR64131170466
• Présidente : Nadia BENARAB
• Contact : contact@hellomeal.fr
• Site internet : https://www.hellomeal.fr

Article 3 – Données collectées

Selon les fonctionnalités effectivement proposées, HELLO MEAL peut collecter :

Données d'identification :

• Nom et prénom.
• Adresse électronique.
• Numéro de téléphone.
• Adresse de livraison et de facturation.

Données relatives aux comptes et commandes :

• Identifiants de connexion.
• Historique des commandes.
• Recettes et produits sélectionnés.
• Nombre de portions.
• Préférences de livraison.
• Informations relatives aux paiements et remboursements.

Données techniques :

• Adresse IP.
• Type de navigateur.
• Informations sur le terminal.
• Journaux de connexion.
• Identifiants de cookies et autres traceurs, selon leur finalité.

Données de communication :

• Messages adressés au service client.
• Préférences de communication.
• Consentements marketing.
• Interactions avec les newsletters lorsque leur suivi est autorisé.

Article 4 – Finalités et bases juridiques

Les données sont utilisées pour les finalités suivantes :

Article 5 – Prestataires techniques

5.1 – Hébergement du site : Lovable

Le site www.hellomeal.fr est créé et hébergé techniquement au moyen de la plateforme Lovable.

Prestataire : Lovable Labs Sweden AB

Adresse : Regeringsgatan 25, 111 53 Stockholm, Suède.

Site internet : https://lovable.dev

Lovable assure le stockage et la diffusion des pages du site.

Selon l'architecture technique effectivement utilisée, ce prestataire peut être amené à traiter certaines données nécessaires au fonctionnement du site.

Les catégories exactes de données traitées, les lieux de stockage, les éventuels sous-traitants et les garanties contractuelles doivent être vérifiés auprès de Lovable.

5.2 – Gestion du nom de domaine : Hostinger

L'enregistrement du nom de domaine hellomeal.fr et la gestion de la zone DNS associée sont assurés par :

Hostinger International Ltd.

Adresse : 61 Lordou Vironos Street, 6023 Larnaca, Chypre.

Site internet : https://www.hostinger.fr

Hostinger intervient dans la gestion technique du nom de domaine et des services DNS associés.

Ces prestations ne signifient pas que Hostinger héberge les pages du site ou stocke la base de données clients.

5.3 – Autres prestataires

Selon les services effectivement activés, HELLO MEAL peut faire appel à :

• Des prestataires de paiement.
• Des transporteurs et partenaires logistiques.
• Des solutions d'envoi d'e-mails transactionnels.
• Des plateformes de newsletters.
• Des services de mesure d'audience.
• Des prestataires de sécurité et de maintenance.

Les données ne sont transmises qu'aux destinataires ayant besoin d'y accéder pour les finalités concernées.

Les prestataires et leurs rôles doivent être documentés dans le registre des traitements de HELLO MEAL.

Article 6 – Absence d'intégration Supabase déclarée

À la date de rédaction de la présente politique, HELLO MEAL n'a pas déclaré utiliser Supabase comme service de base de données.

La présente politique ne désigne donc pas Supabase comme prestataire actif.

L'absence d'utilisation de Supabase ne permet toutefois pas, à elle seule, de déterminer où sont conservées les données relatives aux comptes clients et aux commandes.

Cette information devra être vérifiée dans la configuration technique du site.

Article 7 – Destinataires des données

Les données personnelles peuvent être accessibles :

• Aux personnes habilitées au sein de HELLO MEAL.
• Aux prestataires techniques nécessaires au fonctionnement du site.
• Aux prestataires de paiement.
• Aux transporteurs chargés des livraisons.
• Aux prestataires de communication autorisés.
• Aux autorités légalement habilitées, lorsque la réglementation l'exige.

HELLO MEAL ne vend pas les données personnelles de ses clients.

Article 8 – Conservation des données

Les données sont conservées pendant une durée adaptée à leur finalité.

À titre de principes de conservation :

• Les données du compte client sont conservées pendant la durée nécessaire à sa gestion, puis archivées lorsque cela est justifié.
• Les données de commande sont conservées pendant la durée nécessaire à l'exécution du contrat et aux obligations légales.
• Les documents comptables sont conservés dix ans lorsque la réglementation l'impose.
• Les données de prospection sont conservées selon les durées applicables, généralement trois ans à compter du dernier contact pertinent ou de la fin de la relation commerciale.
• Les données relatives aux cookies sont conservées selon les durées précisées dans la Politique de cookies.

Les durées exactes doivent être documentées en fonction des traitements réellement effectués.

Article 9 – Sécurité

HELLO MEAL met en œuvre des mesures techniques et organisationnelles adaptées aux risques présentés par les traitements.

Ces mesures concernent notamment :

• La sécurisation des connexions.
• La protection des accès administrateurs.
• La gestion des habilitations.
• La protection des données de commande.
• La prévention des accès non autorisés.
• La gestion des incidents de sécurité.

La sécurité des données est également encadrée par les engagements contractuels applicables aux prestataires.

Article 10 – Transferts internationaux

Certains prestataires peuvent traiter des données en dehors de l'Espace économique européen.

Lorsque de tels transferts ont lieu, HELLO MEAL veille à ce qu'ils reposent sur un mécanisme juridique approprié et sur les garanties requises par le RGPD.

La localisation du siège social d'un prestataire dans l'Union européenne ne garantit pas nécessairement que toutes les données sont hébergées dans l'Union européenne.

Article 11 – Droits des personnes

Conformément au RGPD, les personnes concernées disposent, selon les conditions applicables, des droits suivants :

• Accès.
• Rectification.
• Effacement.
• Opposition.
• Limitation du traitement.
• Portabilité.
• Retrait du consentement.
• Droits relatifs aux décisions exclusivement automatisées.

Les demandes peuvent être adressées à :

contact@hellomeal.fr

HELLO MEAL répond dans les délais prévus par la réglementation, en principe sous un mois.

Article 12 – Communications commerciales

HELLO MEAL peut proposer une newsletter présentant ses recettes, nouveautés, offres et actualités.

Les communications commerciales électroniques sont adressées dans le respect des règles relatives au consentement et à la prospection.

Lorsque le consentement est requis, il est recueilli préalablement.

Chaque communication commerciale comprend un moyen de désinscription.

Les messages nécessaires à l'exécution d'une commande restent distincts des communications publicitaires.

Article 13 – Préférences alimentaires

HELLO MEAL peut proposer des filtres ou options liés aux préférences alimentaires des clients.

Certaines informations peuvent révéler indirectement des données sensibles, notamment lorsqu'elles concernent des allergies, des conditions de santé ou des convictions religieuses.

Lorsque de telles données sont traitées, HELLO MEAL applique les conditions particulières prévues par le RGPD, notamment celles de son article 9.

Ces informations ne doivent pas être utilisées pour du profilage publicitaire sans fondement juridique approprié.

Article 14 – Cookies

Le site peut utiliser des cookies et autres traceurs nécessaires à son fonctionnement ou destinés à mesurer son audience et à améliorer ses services.

Les traceurs soumis au consentement ne sont activés qu'après l'obtention de celui-ci.

Les informations détaillées figurent dans la Politique de cookies.

Article 15 – Mineurs

Le service de commande en ligne HELLO MEAL est destiné aux personnes juridiquement capables de conclure un contrat.

Les traitements éventuels de données concernant des mineurs sont soumis aux protections prévues par la réglementation applicable.

Article 16 – Réclamations

Les utilisateurs peuvent contacter HELLO MEAL pour toute question relative à leurs données personnelles :

contact@hellomeal.fr

Ils peuvent également adresser une réclamation à la Commission nationale de l'informatique et des libertés :

https://www.cnil.fr

Article 17 – Modification de la politique

HELLO MEAL peut modifier la présente politique pour tenir compte de l'évolution de ses services, de son infrastructure technique ou de ses obligations légales.

Lorsque cela est nécessaire, les utilisateurs sont informés des modifications et un nouveau consentement est recueilli.