Politique de confidentialité

Le responsable du traitement des données de l’application Reflet du Boucher est Reflet Origin, société par actions simplifiée (SAS) de droit français au capital de 100 €, dont le siège est situé 47 rue Vivienne, 75002 Paris, France.

Pour toute question relative à vos données, écrivez à contact@refletorigin.com. Vous pouvez également saisir la CNIL (Commission nationale de l’informatique et des libertés, www.cnil.fr).

• Identité et contact : nom, prénom, adresse e-mail, numéro de téléphone.
• Authentification : mot de passe (stocké de manière sécurisée et chiffrée par notre prestataire), ou identifiant fourni par Apple/Google si vous utilisez « Se connecter avec Apple » ou Google.
• Localisation : position précise ou approximative, uniquement avec votre autorisation, pour trier les boucheries par distance. Elle reste sur votre appareil et n’est pas enregistrée sur nos serveurs.
• Commandes : panier, commandes, mode et créneau de retrait ou de livraison, historique, messages échangés dans le fil d’une commande et demandes de rappel.
• Livraison : adresse de livraison, sa position sur la carte et vos instructions, lorsque vous choisissez la livraison.
• Fidélité et offres : tampons de votre carte de fidélité et offres utilisées auprès de chaque boucherie. Pour qu’une offre réservée aux nouveaux clients ne serve qu’une fois, nous conservons une empreinte chiffrée et non réversible de votre adresse e-mail et de la carte bancaire utilisée, jamais la carte elle-même.
• Paiement : informations nécessaires au traitement de la transaction (montants, statut, identifiant de paiement) via Stripe. Nous ne conservons pas les numéros de carte.
• Notifications : identifiant technique de notification (jeton push) lorsque les notifications sont activées.
• Alertes opérationnelles aux boucheries : prénom et première lettre du nom (format « Prénom N. »), référence courte, statuts de la commande et du paiement, horaire de retrait ou de livraison et, pour une commande livrée, l’adresse et les instructions de livraison, transmis via Telegram. Lorsque vous demandez à être rappelé, la boucherie en est avertie dans ce canal sans que votre numéro y figure. Votre nom complet, votre e-mail, votre numéro de téléphone, le détail des articles, le montant, les données de carte, les identifiants Stripe et le code de retrait ne sont pas transmis dans ce canal.
• Support : messages et informations que vous nous communiquez.
• Données techniques et de sécurité : journaux de connexion, informations sur l’appareil, diagnostics.

• Créer et gérer votre compte, passer et suivre vos commandes, gérer le retrait et le paiement — base : exécution du contrat.
• Vous envoyer des messages de service (compte, commande, paiement, sécurité) — base : exécution du contrat.
• Alerter la boucherie concernée avec les seules informations nécessaires au traitement de votre commande, et lui transmettre votre adresse lorsque vous choisissez la livraison — base : exécution du contrat.
• Tenir votre carte de fidélité et appliquer les offres des boucheries — base : exécution du contrat.
• Empêcher qu’une offre réservée aux nouveaux clients soit utilisée plusieurs fois (empreintes chiffrées) — base : intérêt légitime.
• Trier les boucheries par distance (localisation) et envoyer des notifications push — base : votre consentement.
• Prévenir la fraude, sécuriser le service et corriger les incidents — base : intérêt légitime.
• Respecter nos obligations légales, comptables et fiscales — base : obligation légale.

Vos données sont partagées uniquement lorsque c’est nécessaire, avec la boucherie concernée par votre commande et avec les destinataires et prestataires techniques suivants :

Les alertes Telegram sont envoyées dans la conversation configurée par la boucherie concernée : chat individuel ou groupe dont elle gère les membres. La boucherie doit en réserver l’accès à son personnel autorisé. Lorsque le groupe est fourni par la plateforme, celle-ci en reste propriétaire et le robot de notifications y dispose du statut d’administrateur : il reçoit alors techniquement les messages échangés dans le groupe, mais ceux-ci sont ignorés dès réception — ils ne sont ni stockés, ni lus, ni exploités ; seules les commandes adressées au robot (messages commençant par « / ») sont traitées.

Nous limitons les données transmises à ce qui est nécessaire au service. Leur traitement est régi par les conditions, accords et politiques de confidentialité applicables à chaque destinataire ou prestataire. Nous n’utilisons aucun outil de suivi publicitaire ni de mesure d’audience à des fins de traçage.

Les données principales de l’application (comptes, commandes) sont hébergées au sein de l’Union européenne (Paris, France), par Supabase Pte. Ltd. (65 Chulia Street #38-02/03, OCBC Centre, Singapour 049513), sur des serveurs Amazon Web Services situés à Paris (France). Certains sous-traitants étant situés hors de l’Union européenne, des transferts peuvent avoir lieu ; ils sont encadrés par des garanties appropriées (clauses contractuelles types de la Commission européenne et/ou cadre de protection des données UE–États-Unis, dit « Data Privacy Framework »).

Telegram indique que les données des comptes créés depuis l’EEE ou le Royaume-Uni sont stockées aux Pays-Bas et que certains transferts vers les sociétés de son groupe hors EEE sont encadrés par des clauses contractuelles types.

Vos données sont conservées le temps nécessaire aux finalités décrites, puis supprimées ou anonymisées :

• Compte (identité, coordonnées, identifiants de connexion, jeton de notification) : tant que votre compte est actif ; effacés ou anonymisés à sa suppression.
• Commandes, paiements et justificatifs, y compris l’adresse de livraison : 10 ans à compter de la clôture de l’exercice comptable (obligation légale). Après la suppression de votre compte, ils sont conservés sans vos nom, e-mail ni numéro de téléphone.
• Messages échangés dans le fil d’une commande : 3 ans après la commande.
• Carte de fidélité : tant que votre compte est actif.
• Empreintes chiffrées servant à empêcher la réutilisation des offres : 24 mois après l’utilisation de l’offre, y compris après la suppression de votre compte.
• Échanges avec notre support : 3 ans après le dernier échange.
• Demandes de partenariat des boucheries : 3 ans après le dernier contact.
• Journaux techniques et de sécurité : 12 mois au plus.

Les alertes déjà livrées via Telegram suivent les règles de conservation et les réglages de cette messagerie. Elles peuvent rester dans l’historique de la conversation de la boucherie jusqu’à leur suppression. Des copies transférées, enregistrées ou capturées par un destinataire peuvent subsister au-delà.

Nous mettons en œuvre des mesures techniques et organisationnelles raisonnables pour protéger les données contre l’accès non autorisé, la perte, l’altération ou la divulgation. Aucun système ne peut toutefois être garanti totalement infaillible.

Vous pouvez supprimer votre compte directement depuis l’application (espace Compte). La suppression entraîne l’effacement ou l’anonymisation de vos données, sous réserve des obligations légales de conservation et des durées indiquées ci-dessus. Si vous ne pouvez pas accéder à votre compte, écrivez à contact@refletorigin.com. La marche à suivre détaillée est décrite sur la page Suppression de compte.

La suppression de votre compte ne déclenche pas automatiquement la suppression des alertes déjà livrées dans la conversation Telegram. Même lorsqu’un message est supprimé de cette conversation, nous ne pouvons pas garantir l’effacement d’une copie déjà enregistrée, transférée ou capturée par l’un de ses destinataires.

Conformément au RGPD, vous disposez des droits d’accès, rectification, effacement, opposition, limitation et portabilité, ainsi que du droit de retirer votre consentement à tout moment lorsque le traitement repose sur celui-ci.

Pour exercer vos droits, écrivez à contact@refletorigin.com. Vous pouvez aussi introduire une réclamation auprès de la CNIL (www.cnil.fr).

Le site refletorigin.com ne dépose aucun cookie et n’utilise aucun outil de mesure d’audience ni de publicité : il n’affiche donc pas de bandeau de consentement. Dans l’application, seules les données strictement nécessaires à son fonctionnement (session de connexion, préférences d’affichage) sont conservées sur votre appareil. Si des outils optionnels de mesure ou de marketing étaient ajoutés, votre consentement préalable serait recueilli conformément aux recommandations de la CNIL.

Le service est réservé aux personnes majeures (voir les conditions générales) : nous ne collectons pas sciemment de données concernant des mineurs.

Cette politique peut être mise à jour pour refléter des évolutions du produit, de la réglementation ou de la technique. La date en haut de page indique la dernière version.