1. Responsable de traitement
Le responsable du traitement des données collectées sur le site est BM NOUR (enseigne Asian Nour Tours), situé 15 Rue Lavoisier, 37000 Tours.
Pour toute question relative à la gestion de vos données, utilisez le formulaire sur la page Contact.
2. Données collectées et finalités
Nous collectons uniquement les données strictement nécessaires aux finalités suivantes :
a) Commande à emporter ou en livraison
- Nom et prénom — pour identifier la commande au retrait
- Email — pour confirmer la commande et informer du changement de statut
- Téléphone — pour contact en cas de problème de préparation ou livraison
- Adresse de livraison (si livraison choisie)
- Commentaires laissés pour la cuisine (allergies, préférences)
b) Réservation de table
- Nom, email, téléphone, date, heure et nombre de convives
- Commentaires éventuels (allergies, événement particulier)
c) Connexion à l'espace professionnel (admin / cuisine)
- Adresse email et condensé (« hash ») du mot de passe — jamais stocké en clair
- Cookie de session signé cryptographiquement, strictement nécessaire au fonctionnement de l'espace professionnel
3. Base légale
Les traitements ci-dessus reposent sur les bases légales suivantes, au sens du RGPD :
- Exécution d'un contrat — pour la prise de commande, la réservation et leur suivi.
- Obligation légale — pour la conservation des justificatifs comptables (factures, tickets) pendant la durée prévue par le Code de commerce.
- Intérêt légitime— pour sécuriser le site, lutter contre la fraude et gérer l'accès des équipes internes.
4. Destinataires des données
Vos données ne sont ni vendues, ni louées, ni cédées à des tiers à des fins commerciales. Elles sont accessibles :
- Aux collaborateurs autorisés du restaurant (cuisine, comptoir, gérant) ;
- À nos sous-traitants techniques, uniquement dans la mesure nécessaire à leur mission.
Nos sous-traitants
- Hébergement
- Vercel Inc. — États-Unis, infrastructure chiffrée.
- Base de données
- Neon Inc. — PostgreSQL managé.
- Emails transactionnels
- Resend Inc. (ou un serveur SMTP dédié) — envoi des confirmations de commande, réservations et réinitialisations de mot de passe.
- Informations de l'établissement
- Google LLC (API Places) — note globale et nombre d'avis affichés en pied de page ; appel côté serveur uniquement, sans dépôt de cookie sur votre navigateur.
Certains de ces sous-traitants sont établis hors de l'Union européenne. Les transferts éventuels sont encadrés par les clauses contractuelles types de la Commission européenne ou tout autre mécanisme reconnu par le RGPD.
5. Durées de conservation
- Commandes et réservations : 3 ans à compter de la dernière interaction (finalités CRM et gestion des réclamations) ;
- Justificatifs comptables : 10 ans conformément aux obligations légales ;
- Comptes professionnels (admin / cuisine) : pendant la durée d'emploi, puis supprimés sous 30 jours ;
- Cookies de session : durée de la session, suppression automatique à la déconnexion.
6. Vos droits
Conformément au RGPD, vous disposez à tout moment d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilitéet d'opposition au traitement de vos données.
Pour exercer ces droits, contactez-nous via le formulaire sur la page Contact, en précisant votre demande et, si nécessaire, un justificatif d'identité.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés).
7. Sécurité
Nous appliquons des mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement des échanges (HTTPS), mots de passe hashés avec sel (PBKDF2-SHA256), cookies de session signés (HMAC-SHA256), accès restreint aux interfaces professionnelles, sauvegardes régulières.
8. Cookies et stockage local
Pour plus de détails sur les cookies et les données stockées dans votre navigateur, consultez notre page dédiée aux cookies.