Politique de confidentialité

1. Introduction

The Chateau s'engage à protéger la vie privée de ses clients. Cette politique de confidentialité explique comment nous collectons, utilisons et protégeons vos données personnelles conformément au Règlement Général sur la Protection des Données (RGPD).

2. Données collectées

Nous collectons les données suivantes lorsque vous passez une commande :

• Données d'identification : nom, prénom, email, téléphone
• Données de commande : plats commandés, montant, horaire de retrait
• Données de navigation : cookies, adresse IP, pages visitées
• Données de paiement : traitées exclusivement par Stripe

3. Finalités du traitement

Vos données sont utilisées pour :

• Traiter et gérer vos commandes
• Vous envoyer des confirmations et informations relatives à votre commande
• Améliorer nos services et l'expérience utilisateur
• Respecter nos obligations légales
• Vous envoyer des offres commerciales (avec votre consentement)

4. Base légale

Le traitement de vos données repose sur :

• L'exécution du contrat (traitement de votre commande)
• Votre consentement (newsletter, cookies non essentiels)
• Nos intérêts légitimes (amélioration des services)
• Nos obligations légales (conservation des factures)

5. Conservation des données

Vos données de commande sont conservées pendant 5 ans conformément aux obligations comptables. Les données de navigation sont conservées 13 mois maximum. Passé ce délai, vos données sont automatiquement supprimées.

6. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données
• Droit de rectification : corriger vos données inexactes
• Droit à l'effacement : demander la suppression de vos données
• Droit à la portabilité : récupérer vos données dans un format standard
• Droit d'opposition : vous opposer au traitement de vos données
• Droit de limitation : limiter le traitement de vos données

Pour exercer ces droits, contactez-nous à : privacy@thaiexpress.fr

7. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, modification, divulgation ou destruction.