Confidentialité & cookies
Dernière mise à jour : 17 septembre 2026
Comment le site de Spicy Chick et nos commandes Click & Collect traitent vos données personnelles, conformément au règlement (UE) 2016/679 (RGPD) et à la loi n° 78-17 du 6 janvier 1978 « Informatique et Libertés ».
En bref
- Pour une commande Click & Collect, nous avons besoin de votre nom et de votre numéro de téléphone (et, si vous le souhaitez, d’une note). Ils servent uniquement à préparer et à vous remettre votre commande.
- Ces informations ne sont pas envoyées à notre serveur : votre commande part par WhatsApp, depuis votre propre compte, vers le numéro du restaurant. Nous la conservons [À compléter : durée de conservation des commandes dans WhatsApp] au plus après le retrait.
- Aucun cookie, aucune mesure d’audience, aucune publicité, aucun bouton de réseau social : c’est pourquoi il n’y a pas de bandeau cookies.
- Les polices de caractères sont hébergées sur notre serveur : aucune connexion à Google n’a lieu au chargement des pages. La carte Google Maps ne se charge que si vous cliquez sur « Afficher la carte ».
- Dans votre navigateur : votre choix de langue (seulement si vous cliquez sur FR/EN) et votre commande en cours (effacée à la fermeture de l’onglet).
Responsable du traitement
- Société
- [À compléter : dénomination sociale de la société qui exploite Spicy Chick] — Spicy Chick
- Adresse
- [À compléter : adresse du siège social]
- Restaurant
- 4 rue Adélaïde Lahaye, 93170 Bagnolet
- [À compléter : adresse e-mail de contact]
- Téléphone
- 07 44 28 47 20
Commandes Click & Collect
- Données
- votre nom ou prénom, votre numéro de téléphone, l’heure de retrait souhaitée, le détail et le montant de la commande et, si vous en écrivez une, votre note pour le restaurant — qui peut contenir, si vous le choisissez, une information liée à votre santé (allergie, intolérance). Le nom et le téléphone sont nécessaires pour traiter la commande ; la note est facultative.
- Finalités
- préparer votre commande, vous la remettre au restaurant et vous contacter à son sujet (confirmation, produit indisponible, retard).
- Base légale
- l’exécution du contrat de vente, ou de mesures précontractuelles prises à votre demande (article 6, paragraphe 1, point b, du RGPD) ; pour une information liée à votre santé écrite dans la note : votre consentement explicite, donné en cochant la case prévue à cet effet (article 9, paragraphe 2, point a, du RGPD).
- Transmission
- rien n’est envoyé à notre serveur. Quand vous appuyez sur « Commander avec obligation de paiement », votre navigateur ouvre un lien WhatsApp (wa.me) qui contient le texte de votre commande : ce lien est ouvert par l’application WhatsApp ou, si elle n’est pas installée, par le site de WhatsApp. Vous relisez le message, puis vous l’envoyez vous-même au numéro du restaurant, 07 44 28 47 20.
- Destinataires
- le personnel du restaurant chargé des commandes. La messagerie WhatsApp est fournie par un service tiers (voir ci-dessous).
- Durée de conservation
- les messages de commande sont supprimés de la messagerie du restaurant [À compléter : durée de conservation des commandes dans WhatsApp] au plus tard après le retrait de la commande. Les copies conservées dans votre propre application WhatsApp dépendent de vous.
Dans l’Union européenne, la messagerie WhatsApp est fournie par WhatsApp Ireland Limited (groupe Meta). Selon WhatsApp, les messages sont chiffrés de bout en bout. Pour les messages que reçoit le restaurant, WhatsApp traite certaines données (notamment les numéros de téléphone) pour le compte du restaurant, et d’autres données pour son propre compte, selon ses conditions et sa politique de confidentialité. Des données peuvent être transférées aux États-Unis (WhatsApp LLC, Meta Platforms, Inc.) ; ces transferts sont encadrés par la décision d’adéquation de la Commission européenne du 10 juillet 2023 (« EU-U.S. Data Privacy Framework »).
Si vous ne souhaitez pas utiliser WhatsApp, vous pouvez commander par téléphone au 07 44 28 47 20 ou directement au restaurant.
Allergies et régimes particuliers
Une allergie, une intolérance ou un régime lié à votre santé est une donnée de santé. Si vous l’écrivez dans la note, la page vous demande de cocher une case pour accepter qu’elle soit utilisée uniquement pour préparer votre commande ; sans cette case cochée, la commande ne part pas et vous pouvez retirer l’information de la note. Elle est supprimée avec la commande et n’est jamais gardée dans votre navigateur. Vous pouvez retirer votre accord à tout moment en nous contactant. Pour une allergie, appelez-nous aussi avant de commander : une note peut être mal lue.
Dans votre navigateur pendant la commande
Pour ne pas perdre votre commande si la page se recharge, votre panier, votre nom et votre téléphone sont gardés dans l’onglet de votre navigateur (« sessionStorage », clé sc-order) ; la note ne l’est jamais. Ils ne sont transmis à personne et sont effacés dès que vous envoyez la commande, ou à la fermeture de l’onglet. Ce stockage est strictement nécessaire à la commande que vous passez : il est dispensé de consentement (article 82 de la loi « Informatique et Libertés »).
Données techniques de connexion
Pour afficher une page, votre navigateur envoie nécessairement au serveur des informations techniques : votre adresse IP, la date et l’heure, la page demandée, le type de navigateur et d’appareil et, le cas échéant, la page d’où vous venez.
- Finalités
- vous transmettre les pages du site ; assurer sa sécurité et son bon fonctionnement (prévention des abus et des attaques, diagnostic des erreurs).
- Base légale
- notre intérêt légitime à fournir un site sécurisé et fonctionnel (article 6, paragraphe 1, point f, du RGPD).
- Destinataire
- notre hébergeur Fly.io, Inc. (voir les mentions légales), prestataire technique du site.
- Durée de conservation
- le serveur du site ne tient pas de journal des visites. Les journaux techniques d’erreurs de l’application sont conservés 7 jours par l’hébergeur. L’hébergeur peut aussi traiter ces données, pour la durée nécessaire, afin de protéger son infrastructure (politique de confidentialité de Fly.io).
- Transferts hors UE
- le site est hébergé à Paris, mais Fly.io, Inc. est une société américaine et certaines données techniques peuvent être traitées hors de l’Union européenne, notamment aux États-Unis. Ces transferts sont encadrés par la décision d’adéquation de la Commission européenne du 10 juillet 2023 (« EU-U.S. Data Privacy Framework »), à laquelle Fly.io, Inc. est certifiée.
Ces données ne sont pas utilisées pour vous identifier, ni pour établir un profil, ni pour une quelconque décision automatisée. Leur transmission est inhérente à la consultation du site.
Mémorisation du choix de langue
Si vous cliquez sur FR ou EN, ce choix est enregistré dans le stockage local de votre navigateur (« localStorage », clé sc-lang, valeur fr ou en) afin d’afficher le site dans cette langue lors de vos prochaines visites. Cette information reste sur votre appareil : elle n’est transmise ni à notre serveur ni à des tiers, et ne sert qu’à cela. Elle est conservée jusqu’à ce que vous effaciez les données du site dans votre navigateur.
Ce stockage est strictement nécessaire à un service que vous demandez (le choix de la langue de l’interface) : il est dispensé de consentement (article 82 de la loi « Informatique et Libertés » ; lignes directrices de la CNIL du 17 septembre 2020 sur les cookies et autres traceurs).
Carte Google Maps
La carte de la page d’accueil n’est pas chargée par défaut. Elle ne s’affiche que si vous cliquez sur « Afficher la carte ». Le contenu est alors fourni directement par Google (Google Ireland Limited) : Google reçoit votre adresse IP et des informations sur votre navigateur, et peut lire ou déposer des cookies ou autres traceurs sur votre appareil, pour ses propres finalités (fonctionnement et sécurité du service, statistiques, personnalisation, publicité), selon sa politique de confidentialité.
Si vous ne cliquez pas, rien n’est chargé depuis Google et le site reste entièrement utilisable : l’adresse du restaurant est indiquée en toutes lettres. Votre choix n’est pas mémorisé et ne vaut que pour l’affichage en cours : pour retirer la carte, il suffit de recharger la page. Les cookies éventuellement déposés par Google se suppriment depuis les réglages de votre navigateur.
Liens vers d’autres sites
Les liens « WhatsApp », « Itinéraire », « Ouvrir Google Maps » et « Voir les avis sur Google » ouvrent des services tiers. Leurs propres politiques de confidentialité et de cookies s’appliquent alors.
Vos droits
Conformément au RGPD et à la loi « Informatique et Libertés », vous disposez d’un droit d’accès, de rectification et d’effacement de vos données, d’un droit à la limitation du traitement, d’un droit à la portabilité des données de vos commandes, d’un droit d’opposition au traitement des données techniques fondé sur notre intérêt légitime, ainsi que du droit de définir des directives relatives au sort de vos données après votre décès. Vous pouvez à tout moment nous demander de supprimer une information d’allergie que vous nous avez donnée.
Pour exercer ces droits, écrivez à [À compléter : adresse e-mail de contact] ou par courrier à [À compléter : dénomination sociale de la société qui exploite Spicy Chick], [À compléter : adresse du siège social]. Nous répondons dans un délai d’un mois.
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL : www.cnil.fr — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.
Sécurité
Le site est servi uniquement en HTTPS (connexion chiffrée). Les messages de commande sont traités sur le téléphone du restaurant, accessible au seul personnel chargé des commandes.
Modifications
Cette page peut être mise à jour, par exemple si le site évolue. La date de la dernière mise à jour figure en haut de la page.