Politique de confidentialité
Roulotte Sodi respecte votre vie privée. Le site propose un service de commande en ligne à emporter ; il collecte donc un minimum de données, strictement pour préparer et remettre votre commande. Cette page explique de manière transparente quelles données sont collectées, à quelle fin, combien de temps elles sont conservées, à qui elles sont transmises, et comment exercer vos droits.
1. Responsable de traitement
- EURL Roulotte Sodi, représentée par son gérant Wilfrid Lai Ah Che
- Parking Station Mobil, Māhina 98709, Tahiti, Polynésie française
- Contact : 87 79 93 58, eurlroulottesodi@gmail.com
Tahiti Websites (n° Tahiti G79263) assure la conception, l'hébergement infogéré et la maintenance technique du site. À ce titre elle agit comme sous-traitant technique (au sens de l'article 28 du RGPD), sur instruction de l'EURL Roulotte Sodi et sans exploiter les données pour son propre compte.
2. Données collectées via la commande
Le formulaire de commande collecte uniquement les informations nécessaires à son exécution :
- Nom (saisi par vous, pour identifier la commande au retrait) ;
- Numéro de téléphone (saisi par vous, pour vous joindre et confirmer la commande) ;
- Contenu de la commande (plats, options, montant total).
Aucun email, aucun compte, aucun mot de passe ne sont demandés. Aucune donnée de profilage publicitaire n'est collectée, et le site n'accède jamais à la géolocalisation de votre appareil.
En revanche, pour empêcher les fausses commandes et les abus, la commande enregistre également :
- votre adresse IP de connexion ;
- un identifiant d'appareil (cookie
sodi_did, voir section 6), qui permet de compter les commandes d'un même navigateur dans la soirée et, le cas échéant, de bloquer un auteur d'abus ; - le pays déduit de votre adresse IP par l'hébergeur : la commande en ligne est réservée à la Polynésie française, et une connexion hors PF est refusée sur cette base.
Ces trois éléments servent exclusivement à la prévention des abus et à la sécurité, jamais à la publicité ni au profilage commercial.
3. Finalité, base légale et conservation
- Finalité : recevoir, confirmer, préparer et remettre votre commande à emporter.
- Base légale : exécution de la commande, c'est-à-dire une mesure précontractuelle prise à votre demande puis l'exécution du contrat de vente (RGPD art. 6.1.b, pour les visiteurs depuis l'Union européenne). Une simple information suffit : aucune case de consentement n'est requise pour la commande elle-même.
- Conservation : 7 jours. La commande est stockée dans une base technique pour le service du soir (le personnel doit pouvoir la retrouver, vous rappeler et rapprocher un paiement), puis effacée automatiquement au bout de 7 jours. L'effacement porte sur le nom, le téléphone, le détail de la commande, l'adresse IP et l'identifiant d'appareil associés à cette commande. Aucun historique client n'est constitué au-delà de cette fenêtre, et aucun profil n'est conservé d'une commande à l'autre.
- Exception : les blocages. Si un abus a conduit au blocage d'un appareil ou d'une adresse IP, cet identifiant seul (sans nom, sans téléphone, sans contenu de commande) est conservé le temps du blocage : jusqu'à 90 jours pour un appareil, 14 jours pour une adresse IP. Sans cela le blocage n'aurait aucun effet.
4. Mémorisation locale sur votre appareil
Pour votre confort, votre navigateur conserve en local (localStorage) votre panier en cours ainsi que le nom et le numéro de téléphone saisis, afin de pré-remplir votre prochaine commande. Ces informations restent uniquement sur votre appareil, ne sont pas transmises à un tiers et peuvent être supprimées à tout moment en vidant les données de navigation de votre navigateur.
5. Destinataires et sous-traitants
Vos données sont accessibles au personnel de Roulotte Sodi pour traiter la commande, et transitent par les prestataires techniques suivants :
- Cloudflare, Inc. : hébergement, sécurité et protection anti-bot (Turnstile). La base technique qui reçoit la commande (base de données de type Durable Object) est opérée sur cette infrastructure.
- Twilio : envoi du SMS transactionnel vous informant du statut de la commande (confirmée ou refusée). Ce SMS est purement transactionnel et n'est jamais utilisé à des fins marketing. Opérateur situé aux États-Unis.
- PayZen / OSB (lorsque vous choisissez de payer en ligne) : page de paiement par carte hébergée par le prestataire, adossée à la banque locale OSB en Polynésie française. Voir aussi les conditions générales de vente.
Aucune donnée n'est revendue, cédée à des tiers commerciaux, utilisée à des fins publicitaires ou de profilage. Aucune mesure d'audience ni pixel de suivi n'est intégré au site.
6. Cookies et traceurs
Le site lui-même ne dépose aucun cookie de mesure d'audience, aucun pixel publicitaire, aucun outil de profilage. Les seuls cookies susceptibles d'être déposés sont strictement nécessaires au fonctionnement technique :
sodi_did(déposé par ce site) : identifiant d'appareil aléatoire, sans lien avec votre identité, déposé uniquement au moment où vous envoyez une commande (jamais en simple visite du site ou du menu). Durée : 180 jours. Finalité unique : limiter le nombre de commandes par soirée et faire respecter un blocage en cas d'abus. Il n'est lisible ni par les scripts de la page (cookie HttpOnly) ni par un tiers, et ne sert à aucune mesure d'audience.- Cloudflare (sécurité et anti-bot) : cookies techniques (par exemple
__cf_bm), déposés dans une finalité de sécurité du service. - Google Maps (carte d'accès) : la carte ne se charge qu'après un clic volontaire de votre part. Si vous interagissez avec elle, Google peut déposer des cookies, conformément à la politique de confidentialité Google.
7. Transferts hors Polynésie française
Certains prestataires techniques (Twilio, Cloudflare, Google) peuvent traiter les données depuis les États-Unis ou l'Union européenne. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne (CCT 2021/914) et par le Data Privacy Framework auquel ces fournisseurs adhèrent.
8. Vos droits
Conformément à la réglementation applicable et au RGPD (articles 15 à 22) pour les visiteurs depuis l'Union européenne, vous pouvez demander l'accès à vos données, leur rectification, leur effacement, la limitation ou l'opposition au traitement.
En pratique : indiquez le numéro de téléphone utilisé pour la commande et, si vous l'avez, le numéro de commande. Les données correspondantes sont retrouvées et, selon votre demande, communiquées ou effacées. Passé le délai de 7 jours indiqué en section 3, elles ont déjà été effacées automatiquement et il n'y a plus rien à consulter ni à supprimer. Une réponse vous est apportée dans un délai d'un mois.
Pour exercer ces droits, appelez le 87 79 93 58 ou écrivez à eurlroulottesodi@gmail.com. Pour les visiteurs depuis l'Union européenne, vous pouvez également saisir l'autorité de contrôle compétente (en France, la CNIL).
9. Allergènes
Les informations sur la composition des plats sont disponibles sur place et par téléphone. Des traces de tous les allergènes majeurs sont possibles et aucune absence ne peut être garantie ; merci de signaler toute allergie avant de commander. Voir les mentions légales pour le détail.
10. Mineurs
Le site ne s'adresse pas spécifiquement aux personnes de moins de 15 ans et n'est pas destiné à recueillir leurs données. Les mineurs qui commandent le font sous la responsabilité d'un parent ou tuteur.
11. Modifications
Cette politique peut évoluer pour refléter des changements légaux ou techniques (notamment les évolutions du paiement en ligne). La version applicable est celle publiée à la date de votre visite.