Politique de confidentialité

Les données personnelles collectées sur planetlunch.fr et au restaurant Planet Lunch sont traitées par SARL Tefanny, 269 Route de Schirmeck, 67200 Strasbourg (RCS Strasbourg 100 065 358). Contact : contact@planetlunch.fr — 03 88 30 61 01.

• Commande : produits choisis, mode et heure de retrait, montant, numéro de commande.
• Compte fidélité (facultatif) : prénom, numéro de téléphone et/ou adresse e-mail, jour et mois d’anniversaire si vous les communiquez, points et historique de vos commandes.
• Livraison, lorsqu’elle est proposée : adresse de livraison.
• Vos choix de communication : votre accord (ou refus) de recevoir nos offres par SMS, WhatsApp ou e-mail, avec sa date.
• Appels au restaurant : le numéro appelant, affiché au personnel pour retrouver votre compte.
• Données techniques : un cookie de langue et, sur votre appareil, votre panier et votre compte (voir § 7) ; journaux techniques du serveur (adresse IP) à des fins de sécurité.

Nous ne collectons aucune donnée bancaire : le paiement par carte est traité par notre prestataire de paiement (SumUp pour le paiement en ligne, lorsqu’il est proposé ; SumUp au restaurant).

• Préparer, encaisser et vous remettre votre commande — exécution du contrat.
• Gérer votre compte et vos points de fidélité — exécution du contrat (programme de fidélité).
• Vous envoyer nos offres par SMS, WhatsApp ou e-mail — votre consentement, que vous pouvez retirer à tout moment (lien de désinscription dans chaque message, ou sur simple demande).
• Tenir notre comptabilité et sécuriser nos tickets de caisse — obligations légales (Code de commerce, Code général des impôts).
• Assurer la sécurité du site et prévenir la fraude — intérêt légitime.

Vos données sont accessibles uniquement au personnel habilité du restaurant et à nos prestataires techniques, qui agissent sur nos instructions :

• Amazon Web Services EMEA SARL (Luxembourg) — serveurs en France — hébergement du site.
• MongoDB, Inc. (MongoDB Atlas) — données hébergées en France — base de données.
• Sendinblue SAS (Brevo, France) — envoi des SMS et e-mails (codes de vérification, messages de fidélité).
• Meta Platforms Ireland Ltd (WhatsApp) — messages WhatsApp : codes de vérification, suivi de vos commandes, et ce que vous nous écrivez ou acceptez.
• Serenitel / Sewan (France) — téléphonie du restaurant (affichage du numéro appelant au personnel).
• fiskaltrust (France) — sécurisation des tickets de caisse imposée par la réglementation fiscale.
• SumUp — paiements par carte au restaurant et paiement en ligne, lorsqu’il est proposé.
• Mollie B.V. (Pays-Bas) — paiement en ligne, lorsqu’il est proposé, et remboursement des paiements en ligne passés par Mollie.
• Google Ireland Limited (Google Maps) — vérification d’une adresse de livraison, lorsque la livraison est proposée.

Certains de ces prestataires appartiennent à des groupes établis hors de l’Union européenne ; les transferts éventuels sont encadrés par les garanties prévues par le RGPD (décision d’adéquation ou clauses contractuelles types de la Commission européenne). Vos données ne sont jamais vendues.

• Compte fidélité : 3 ans après votre dernière commande, puis suppression.
• Points de fidélité : 365 jours après leur obtention.
• Commandes et pièces comptables : 10 ans (article L123-22 du Code de commerce).
• Données de caisse sécurisées : 6 ans (article L102 B du Livre des procédures fiscales).
• Accord pour nos offres : jusqu’à son retrait, et au plus 3 ans sans commande de votre part.
• Codes de vérification envoyés par WhatsApp, SMS ou e-mail : 10 minutes.

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité de vos données, ainsi que du droit de retirer votre consentement à tout moment. Pour les exercer, écrivez-nous à contact@planetlunch.fr ou adressez-vous au comptoir du restaurant ; une pièce d’identité peut vous être demandée en cas de doute raisonnable sur votre identité.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).

Le site n’utilise ni cookie publicitaire ni outil de mesure d’audience. Il enregistre uniquement ce qui est nécessaire à son fonctionnement, qui n’exige pas votre consentement :

• un cookie locale qui retient la langue choisie (durée : 12 mois) ;
• dans la mémoire de votre navigateur : votre panier, votre compte fidélité sur cet appareil et vos préférences d’affichage, jusqu’à ce que vous les supprimiez ou vous déconnectiez.

Le site est servi exclusivement en HTTPS. Les numéros de téléphone et adresses e-mail, ainsi que les codes d’accès des adresses de livraison, sont chiffrés dans notre base de données ; l’accès aux données est limité au personnel qui en a besoin.