Politique de Confidentialité

Dernière mise à jour : 12 février 2026

La présente politique de confidentialité décrit la manière dont OnMange (ci-après « nous », « notre » ou « l'Éditeur ») collecte, utilise, stocke et protège les données personnelles de ses utilisateurs, conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés.

1. Responsable du traitement

Le responsable du traitement des données personnelles est :
OnMange
Email : contact@onmange.app
Paris, France

2. Données collectées

2.1 Commerçants (Clients B2B)

Données d'inscription : adresse email, nom, mot de passe (haché)
Données du profil foodtruck : nom du commerce, description, photo, type de cuisine, adresse
Données d'utilisation : menus créés, commandes reçues, statistiques de vente

2.2 Consommateurs (Clients finaux)

Données de commande : nom, prénom, adresse email, numéro de téléphone (optionnel)
Historique des commandes : plats commandés, montants, dates, créneaux de retrait
Préférences : choix d'opt-in pour les communications marketing (email, SMS)

2.3 Visiteurs du site

Données de navigation : adresse IP, type de navigateur, pages visitées
Données de la liste d'attente : adresse email (si fournie volontairement)

3. Finalités du traitement

Finalité	Base légale
Fourniture du service (gestion des commandes, menu digital)	Exécution du contrat
Création et gestion du compte commerçant	Exécution du contrat
Envoi de notifications de commande	Exécution du contrat
Communications marketing (emails, SMS)	Consentement (opt-in)
Programme de fidélité	Exécution du contrat
Statistiques et analytics	Intérêt légitime
Amélioration du service	Intérêt légitime
Liste d'attente pré-lancement	Consentement

4. Partage des données

Nous ne vendons jamais vos données personnelles. Les données peuvent être partagées avec :

Supabase (hébergement des données) — serveurs en Europe
Vercel (hébergement du site) — CDN global
Resend (envoi d'emails transactionnels et marketing)
Twilio (envoi de SMS marketing, si opt-in)

Chaque sous-traitant est lié par un accord de traitement des données (DPA) conforme au RGPD.

5. Durée de conservation

Données de compte commerçant : conservées pendant la durée de l'abonnement, puis 3 ans après résiliation pour obligations légales
Données de commande : conservées 3 ans à compter de la commande (obligations comptables)
Données de la liste d'attente : conservées jusqu'au lancement du service, puis supprimées sous 6 mois si aucun compte n'est créé
Données de navigation : 13 mois maximum

6. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données :

Chiffrement des données en transit (HTTPS/TLS) et au repos
Authentification sécurisée avec hachage des mots de passe
Contrôle d'accès par Row Level Security (RLS) au niveau de la base de données
Hébergement sur des serveurs situés dans l'Union Européenne

7. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

Droit d'accès : obtenir une copie de vos données personnelles
Droit de rectification : corriger vos données inexactes
Droit à l'effacement : demander la suppression de vos données
Droit à la portabilité : recevoir vos données dans un format structuré
Droit d'opposition : vous opposer au traitement de vos données
Droit au retrait du consentement : retirer votre consentement à tout moment

Pour exercer vos droits, contactez-nous à : contact@onmange.app

Les consommateurs peuvent également se désabonner des communications marketing en cliquant sur le lien de désabonnement présent dans chaque email, ou via la page de désabonnement dédiée.

8. Cookies

OnMange utilise uniquement des cookies strictement nécessaires au fonctionnement du service (authentification, préférences de session). Nous n'utilisons pas de cookies publicitaires ou de suivi tiers.

9. Transferts internationaux

Les données sont principalement hébergées dans l'Union Européenne. Dans le cas où des transferts vers des pays tiers seraient nécessaires (CDN, services d'envoi), ceux-ci sont encadrés par des Clauses Contractuelles Types (CCT) approuvées par la Commission Européenne.

10. Modifications

Nous nous réservons le droit de modifier la présente politique. En cas de modification substantielle, nous vous en informerons par email au moins 30 jours avant son entrée en vigueur.

11. Réclamation

Si vous estimez que le traitement de vos données n'est pas conforme, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) : www.cnil.fr

12. Contact

Pour toute question relative à la présente politique :
Email : contact@onmange.app