Politique de confidentialité

Shabbir Mohammad Shabbir Hussain, exploitant de Le Tandoor, Lorient.

• Commande (nom, téléphone, e-mail facultatif, adresse de livraison, contenu de la commande) — pour préparer, livrer et vous joindre à propos de votre commande. Base légale : exécution du contrat.
• Compte client (identité, e-mail, téléphone, mot de passe — stocké uniquement sous forme chiffrée irréversible —, adresses, favoris) — pour retrouver vos commandes et vos avantages. Base légale : exécution du contrat.
• Fidélité et parrainage (solde et historique de points, récompenses, parrainages) — pour gérer le programme. Base légale : exécution du contrat.
• Notifications de commande (état de la commande, points) — liées à votre commande ; désactivables dans votre compte.
• Offres et rappels — uniquement si vous y avez consenti ; retrait du consentement à tout moment dans Compte → Notifications.
• Proximité (facultatif) — uniquement si vous activez la localisation. Votre position n’est jamais enregistrée : elle est comparée sur votre appareil à celle du restaurant et seul un indicateur « proche » temporaire est transmis. Le web ne permet pas de suivi en arrière-plan.
• Mesure d’audience anonyme — uniquement si vous l’acceptez (bandeau cookies) ; aucun outil tiers de suivi publicitaire.
• Journaux de sécurité (adresse IP, date, actions) — pour prévenir la fraude et protéger le service. Base légale : intérêt légitime.

Nous ne collectons aucune donnée de paiement : le règlement se fait sur place.

• Le personnel du restaurant (selon son rôle : le gestionnaire de commandes ne voit que les commandes et la recherche de clients nécessaire à l’ajout de points).
• Hébergeur du site : Hostinger International Ltd, 61 Lordou Vironos str., 6023 Larnaca, Chypre.
• Recherche d’adresse : les lettres saisies dans le champ d’adresse sont envoyées, via notre serveur, au service public de géocodage « Base Adresse Nationale » (data.gouv.fr).
• Notifications push : transmises via le service de notification de votre navigateur (Google, Apple ou Mozilla) uniquement si vous les activez.
• Envoi d’e-mails (réinitialisation de mot de passe, messages liés à votre compte ou à vos commandes) : via le service d’envoi d’e-mails configuré par le restaurant, uniquement pour ces messages.

Vos données ne sont ni vendues ni cédées à des fins publicitaires.

• Compte et programme de fidélité : tant que le compte existe. À sa suppression, votre profil est anonymisé et vos adresses, favoris et abonnements sont effacés.
• Commandes : conservées 10 ans à des fins comptables et légales, sans votre identité après suppression du compte.
• Mesure d’audience (uniquement si vous l’avez acceptée) : 13 mois maximum. Sessions de connexion et liens de réinitialisation : supprimés dès leur expiration.

Vous pouvez à tout moment accéder à vos données, les rectifier, les exporter, vous opposer à leur usage ou les supprimer. Depuis Compte → Profil : « Télécharger mes données » (export complet) et « Supprimer mon compte ». Pour toute autre demande, écrivez-nous. Vous pouvez aussi saisir la CNIL (cnil.fr).

Connexion chiffrée (HTTPS), mots de passe chiffrés de façon irréversible, sessions protégées, limitation des tentatives de connexion, droits d’accès séparés entre le personnel de commande et l’administration, journal des actions sensibles.