Politique de Confidentialité

Article 1 : préambule

Cette politique de confidentialité s'applique au site : Esahav.

Elle vise à exposer aux utilisateurs :

1. La manière dont leurs données personnelles sont collectées et traitées (nom, prénom, âge, adresse postale, adresse mail, localisation, adresse IP, etc.) ;
2. Les droits des utilisateurs concernant leurs données ;
3. Le responsable du traitement des données ;
4. À qui ces données sont transmises ;
5. La politique du site en matière de fichiers "cookies".

Cette politique de confidentialité complète les mentions légales et les Conditions Générales d'Utilisation accessibles à l'adresse suivante :
https://esahav.com/terms/cgu

Article 2 : principes généraux en matière de collecte et de traitement de données

Conformément à l'article 5 du Règlement européen 2016/679, la collecte et le traitement des données des utilisateurs du site respectent les principes suivants :

1. Licéité, loyauté et transparence : les données ne peuvent être collectées et traitées qu'avec le consentement de l'utilisateur ;
2. Finalités limitées : la collecte et le traitement des données sont effectués pour répondre à un ou plusieurs objectifs définis dans les CGU ;
3. Minimisation des données : seules les données nécessaires sont collectées ;
4. Conservation limitée : les données sont conservées pour une durée limitée ;
5. Intégrité et confidentialité : le responsable s'engage à garantir la confidentialité des données collectées.

Pour être licites, la collecte et le traitement des données doivent respecter l'une des conditions suivantes :

1. L'utilisateur a donné son consentement ;
2. Le traitement est nécessaire à l'exécution d'un contrat ;
3. Le traitement est requis par une obligation légale ;
4. Le traitement répond à une nécessité liée aux intérêts vitaux de la personne concernée ;
5. Le traitement est nécessaire à l'exécution d'une mission d'intérêt public ou de l'autorité publique ;
6. Le traitement est nécessaire aux intérêts légitimes du responsable du traitement ou d'un tiers.

Article 3 : données à caractère personnel collectées et traitées dans le cadre de la navigation sur le site

A. Données collectées et traitées

Les données personnelles collectées sur le site Esahav sont les suivantes :

• Prénom
• Nom
• Adresse
• Email
• Coordonnées bancaires

Ces données sont collectées lors des opérations suivantes :

1. Navigation sur la plateforme ;
2. Inscription sur la plateforme ;
3. Commande sur la plateforme.

Les données sont conservées pour une durée de :

• Compte utilisateur : 3 ans après la dernière utilisation ;
• Cookies d’analyse : 13 mois.

Les finalités de la collecte sont :

1. Commander un plat chez un cuisinier ;
2. Proposer plusieurs options de plats ;
3. Améliorer les services.

Les bases légales du traitement sont :

1. Le consentement de l’utilisateur ;
2. L’obligation légale.

B. Transmission des données à des tiers

Les données peuvent être transmises à des tiers, notamment à :

• Stripe : pour les paiements effectués via la plateforme de paiement du site.

C. Hébergement des données

Le site Esahav est hébergé par :
AMAZON WEB SERVICES INC.,
440 Terry Avenue North, Seattle, Washington, États-Unis.
Contact : +33 (0) 4 80 04 12 60.

Les données sont hébergées et traitées exclusivement en France.

Article 4 : responsable du traitement des données et délégué à la protection des données

A. Le responsable du traitement

Le responsable du traitement est Esahav.
Contact : rgpd@esahav.com

B. Obligations du responsable

Le responsable du traitement s'engage à :

1. Protéger les données collectées ;
2. Ne pas les transmettre sans le consentement de l’utilisateur ;
3. Respecter les finalités de la collecte ;
4. Utiliser un certificat SSL pour sécuriser les données échangées ;
5. Notifier les utilisateurs en cas de rectification ou suppression des données.

C. Le délégué à la protection des données

Le Délégué à la Protection des Données est Sandra Jablonska.
Contact : rgpd@esahav.com

Article 5 : droits de l'utilisateur

L'utilisateur dispose des droits suivants :

1. Droit d'accès, de rectification et d'effacement : demande via un email au responsable du traitement ;
2. Droit à la portabilité des données : transfert des données à un autre service sur demande ;
3. Droit à la limitation et à l'opposition du traitement : demande de limitation via email ;
4. Droit de ne pas faire l'objet d'une décision fondée sur un procédé automatisé ;
5. Droit de déterminer le sort des données après la mort ;
6. Droit de saisir l'autorité de contrôle compétente (CNIL).

Article 6 : utilisation des fichiers "cookies"

Le site utilise des cookies pour :

1. Traiter des statistiques et des informations sur le trafic ;
2. Faciliter la navigation.

Consentement :
Le consentement de l'utilisateur pour l'utilisation des cookies est valable pour 6 mois. À expiration, le consentement est de nouveau demandé.

A. Opposition à l'utilisation des cookies

L'utilisateur peut refuser les cookies via :

1. Le lien "cookies" en bas de page ;
2. La configuration de son navigateur (Chrome, Firefox, Safari, Internet Explorer, Opera).

B. Cookies utilisés

Les cookies suivants sont utilisés :

• Google Analytics ;
• Google AdWords ;
• Google Maps ;
• Stripe.

Article 7 : conditions de modification de la politique de confidentialité

La politique de confidentialité est consultable à tout moment ici :
https://esahav.com/confidentialite

En cas de modification, l'utilisateur en sera informé via notification sur la plateforme.

Dernière mise à jour : 30/09/2021.

Article 8 : acceptation par l'utilisateur

En naviguant sur le site, l'utilisateur atteste avoir lu et compris la politique de confidentialité et accepte la collecte et le traitement de ses données ainsi que l'utilisation des cookies.

---

Questions et coordonnées

Pour accéder, corriger, modifier ou supprimer des informations personnelles, ou pour toute demande, contactez :
rgpd@esahav.com