Politique de confidentialité

1. Responsable du traitement

Marque : Braise Master. Adresse restaurant connue : 50 Av. du Maréchal de Lattre de Tassigny, 54000 Nancy.

Raison sociale, représentant légal et contact RGPD : Information à compléter par Braise Master.

2. Données collectées

Le site peut collecter les données nécessaires aux commandes, aux demandes de franchise, à la sécurité, aux paiements et aux préférences cookies. Aucune newsletter n’a été détectée dans le projet actuel.

3. Commandes

Pour traiter une commande, le site collecte prénom, nom, téléphone, email facultatif, contenu du panier, heure de retrait et note éventuelle. Base légale : exécution de la commande ou mesures précontractuelles.

4. Paiement

Le paiement en ligne utilise Stripe Elements. Les numéros de carte ne passent jamais par le serveur PHP ni par SQLite. Stripe.js est chargé uniquement lorsque le client choisit le paiement par carte. Le paiement en espèces sur place reste possible sans paiement en ligne.

5. Demandes franchise

Le formulaire franchise collecte les informations fournies par le candidat pour répondre à sa demande. Base légale envisagée : mesures précontractuelles à la demande du candidat.

6. Données techniques / sécurité

Le site utilise une session PHP sécurisée, des jetons CSRF, une limitation de débit par empreinte d’IP, et des journaux techniques en cas d’erreur. Les mots de passe, clés Stripe, jetons CSRF et cookies de session ne doivent pas être journalisés.

7. Mesure d’audience

Google Analytics est chargé uniquement si l’utilisateur accepte la catégorie “Mesure d’audience”. Avant consentement ou après refus, le script Analytics n’est pas chargé volontairement par le site.

8. Cookies / traceurs

Les cookies strictement nécessaires restent actifs pour la sécurité, le panier, le checkout et l’administration. Google Maps est bloqué par défaut et chargé après accord fonctionnel.

9. Destinataires / sous-traitants

Données internes accessibles aux admins authentifiés. Prestataires détectés : Stripe pour le paiement en ligne demandé, Hostinger pour l’hébergement, jsDelivr pour les scripts d’animation publics, PHPMailer/SMTP si configuré, WhatsApp Business/Meta pour l’alerte interne admin si configuré, Cloudflare Turnstile si configuré, Google Analytics et Google Maps uniquement après accord.

Aucun fichier de police local Barlow Condensed / Inter n’a été trouvé dans le projet. Les appels Google Fonts automatiques ont donc été retirés ; si le restaurant souhaite conserver exactement ces polices sans requête Google, il faudra fournir les fichiers webfont autorisés.

10. Transferts hors EEE

Certains prestataires, notamment Google, Stripe, Meta/WhatsApp ou Cloudflare, peuvent impliquer des traitements hors Espace économique européen selon leur configuration contractuelle. À valider avec les comptes prestataires réellement utilisés.

11. Durées de conservation

Données opérationnelles de commande : Durée nécessaire au traitement, au suivi de la commande et au service après-vente immédiat.

Pièces et éléments comptables : Durée légale comptable/fiscale applicable à valider par le restaurant ou son expert-comptable.

Logs sécurité et limitation de débit : Les empreintes de limitation de commande sont purgées automatiquement après environ 1 heure. Les tentatives de connexion admin sont purgées après environ 2 jours après connexion réussie.

Demandes de franchise : Durée nécessaire à l’étude et au suivi du projet, à valider selon l’organisation Braise Master.

Prospection / newsletter : Aucune newsletter détectée dans le projet actuel.

Préférences cookies : 183 jours, même durée pour l’acceptation et le refus.

12. Droits des personnes

Vous pouvez demander l’accès, la rectification, l’effacement lorsque possible, la limitation, l’opposition ou la portabilité des données vous concernant.

13. Exercer ses droits

Contact RGPD : Information à compléter par Braise Master.. Le restaurant doit renseigner une adresse email dédiée ou un contact officiel dans data/legal-infos.php.

14. Réclamation CNIL

Vous pouvez introduire une réclamation auprès de la CNIL : www.cnil.fr.

15. Mise à jour

Version : 2026-09-09. Cette page doit être revue à chaque ajout d’un outil tiers ou d’un nouveau traitement.