Politique de confidentialité
Dernière mise à jour : 22 juin 2026
1. Objet de la politique de confidentialité
La présente politique de confidentialité a pour objectif d'informer les utilisateurs du site https://cariaco.fr/ et de l'ensemble de ses sous-domaines sur la manière dont leurs données personnelles sont collectées, utilisées, conservées et protégées dans le cadre du service de commande et de livraison de repas proposé par Cariaco.
Elle s'applique aux personnes qui consultent le site, passent commande, contactent Cariaco ou utilisent les services proposés.
2. Responsable du traitement
Le responsable du traitement des données personnelles est :
SOMBIE JULIE EI, entreprise individuelle exploitant l'activité commerciale Cariaco, immatriculée au Registre National des Entreprises sous le numéro SIRET 883 123 697 00061, dont le siège social est situé à Savigny-le-Temple, France.
E-mail général : hello@cariaco.fr
Téléphone : 06 71 55 24 91
Cariaco détermine les finalités et les moyens des traitements réalisés dans le cadre de son activité de livraison de repas.
3. Données personnelles collectées
Dans le cadre de son activité, Cariaco peut collecter les données suivantes, selon les interactions du Client avec le site ou le service.
3.1. Données d'identification et de contact
- Nom et prénom ;
- Adresse e-mail ;
- Numéro de téléphone ;
- Nom de l'entreprise ;
- Adresse professionnelle comme adresse de livraison ;
- Bâtiment, étage, service, point de retrait ou consignes de livraison.
3.2. Données relatives aux commandes
- Produits commandés ;
- Date et heure de commande ;
- Date et lieu de livraison ;
- Montant de la commande ;
- Statut de paiement ;
- Historique des commandes ;
- Éventuelles demandes particulières liées à la commande.
3.4. Données de paiement
Les paiements sont réalisés via la solution sécurisée Stripe. Cariaco ne collecte pas et ne conserve pas les numéros complets de carte bancaire. Les données nécessaires au paiement sont traitées par Stripe selon ses propres conditions de sécurité et sa propre politique de confidentialité.
4. Finalités de traitement
Les données personnelles sont collectées pour les finalités suivantes :
| Finalité | Données concernées |
|---|---|
| Enregistrer et traiter les commandes | Identité, coordonnées, choix des produits, lieu de livraison |
| Organiser la livraison sur le lieu de travail | Nom, téléphone, adresse professionnelle, consignes de livraison |
| Gérer le paiement | Montant, statut de paiement, données transmises via Stripe |
| Informer le Client sur sa commande | E-mail, téléphone, informations de commande |
| Gérer les demandes de contact | Nom, e-mail, téléphone, contenu du message |
| Tenir la comptabilité | Factures, montants, informations de commande |
| Respecter les obligations légales | Données nécessaires à la preuve, à la comptabilité et à la fiscalité |
| Améliorer le service | Retours clients, statistiques internes, analyse des commandes |
5. Bases légales des traitements
Les traitements de données réalisés par Cariaco reposent sur les bases légales suivantes :
| Traitement | Base légale |
|---|---|
| Traitement des commandes | Exécution du contrat |
| Livraison des repas | Exécution du contrat |
| Paiement via Stripe | Exécution du contrat |
| Gestion des demandes clients | Intérêt légitime ou mesures précontractuelles |
| Conservation des factures et documents comptables | Obligation légale |
| Gestion des éventuels litiges | Intérêt légitime |
| Envoi d'informations commerciales, si applicable | Consentement ou intérêt légitime selon le cas |
| Cookies non essentiels, si applicable | Consentement |
7. Destinataires des données
Les données personnelles collectées sont destinées uniquement aux personnes et prestataires ayant besoin d'y accéder pour assurer le service. Elles peuvent être transmises à :
- l'équipe Cariaco chargée de la gestion des commandes ;
- les personnes intervenant dans la préparation, l'organisation ou la livraison des repas ;
- le prestataire de paiement Stripe ;
- le prestataire d'hébergement ou de stockage des données, notamment Amazon Web Services – AWS ;
- les prestataires techniques assurant la maintenance du site ou des outils numériques ;
- l'expert-comptable ou les conseils de Cariaco, lorsque cela est nécessaire ;
- les autorités administratives ou judiciaires, uniquement en cas d'obligation légale.
Cariaco ne vend pas les données personnelles de ses Clients.
8. Hébergement et stockage des données
Les données liées aux commandes peuvent être stockées sur des serveurs exploités par AWS — Région Irlande. AWS intervient comme prestataire technique d'hébergement ou de stockage des données. Cariaco veille à utiliser des solutions compatibles avec les exigences du RGPD.
Lorsque les données sont hébergées au sein de l'Union européenne ou de l'Espace économique européen, elles bénéficient du cadre européen de protection des données.
Si certaines données devaient être transférées en dehors de l'Union européenne ou de l'Espace économique européen, Cariaco s'assure que ces transferts sont encadrés par des garanties appropriées, conformément à la réglementation applicable.
9. Durée de conservation des données
Les données personnelles sont conservées uniquement pendant la durée nécessaire aux finalités pour lesquelles elles ont été collectées.
| Type de données | Durée indicative de conservation |
|---|---|
| Données de commande | 5 ans, puis archivage limité |
| Données nécessaires à la comptabilité | 10 ans à compter de la clôture de l'exercice comptable concerné |
| Données de contact | 5 ans, puis archivage limité |
| Données de prospection, si applicable | Jusqu'au retrait du consentement ou 3 ans après le dernier contact actif |
Les données peuvent être conservées au-delà des durées indiquées lorsque cette conservation est nécessaire au respect d'une obligation légale, à l'exercice ou à la défense des droits de Cariaco, notamment en cas de réclamation, de contrôle administratif ou de litige.
10. Sécurité des données
Cariaco met en œuvre des mesures techniques et organisationnelles destinées à protéger les données personnelles contre l'accès non autorisé, la perte, l'altération, la divulgation ou la destruction accidentelle ou illicite.
Ces mesures peuvent inclure notamment l'accès limité aux données aux seules personnes autorisées, la sécurisation des outils numériques, l'utilisation de prestataires reconnus, le recours à un paiement sécurisé via Stripe et la limitation de la conservation des données sensibles au strict nécessaire.
Malgré ces mesures, aucun système numérique ne peut garantir une sécurité absolue. Cariaco s'engage toutefois à réagir avec diligence en cas d'incident de sécurité affectant les données personnelles.
11. Paiement sécurisé avec Stripe
Les paiements effectués sur le site ou via un lien de paiement sont traités par Stripe, prestataire spécialisé dans le paiement en ligne. Stripe peut collecter et traiter certaines données nécessaires à la transaction, notamment le nom, l'e-mail, le montant payé, le moyen de paiement utilisé, les données techniques liées à la transaction et les informations nécessaires à la prévention de la fraude.
Cariaco ne conserve pas les coordonnées bancaires complètes du Client. Le Client est invité à consulter la politique de confidentialité de Stripe pour connaître les modalités précises de traitement de ses données de paiement.
12. Communication par e-mail, téléphone ou WhatsApp
Dans le cadre du traitement des commandes, Cariaco peut contacter le Client par e-mail, téléphone, SMS ou WhatsApp afin de confirmer une commande, demander une précision, transmettre une information liée à la livraison ou répondre à une demande du Client.
Le Client est informé que les échanges réalisés via WhatsApp peuvent impliquer le traitement de certaines données par ce service, selon ses propres conditions d'utilisation et sa propre politique de confidentialité.
13. Newsletter et communications commerciales
Cariaco peut proposer au Client de recevoir des actualités, menus, offres ou informations commerciales. Lorsque le consentement est nécessaire, aucune communication commerciale ne sera envoyée sans accord préalable du Client.
Le Client peut se désinscrire à tout moment en envoyant une demande à hello@cariaco.fr.
15. Droits des personnes
Conformément à la réglementation applicable, le Client dispose des droits suivants sur ses données personnelles :
- droit d'accès ;
- droit de rectification ;
- droit d'effacement ;
- droit d'opposition ;
- droit à la limitation du traitement ;
- droit de retirer son consentement à tout moment, lorsque le traitement repose sur le consentement ;
- droit de définir des directives relatives au sort de ses données après son décès.
Pour exercer ses droits, le Client peut contacter Cariaco à l'adresse suivante : hello@cariaco.fr.
La demande devra préciser le droit exercé et permettre d'identifier la personne concernée. En cas de doute raisonnable sur l'identité du demandeur, Cariaco pourra demander un justificatif d'identité. Cariaco répondra dans les délais prévus par la réglementation applicable.
16. Réclamation auprès de la CNIL
Si le Client estime que ses droits ne sont pas respectés ou que le traitement de ses données n'est pas conforme à la réglementation, il peut introduire une réclamation auprès de la CNIL — Commission Nationale de l'Informatique et des Libertés. Site : www.cnil.fr
17. Modification de la politique de confidentialité
Cariaco se réserve le droit de modifier la présente politique de confidentialité à tout moment, notamment pour tenir compte d'une évolution du service, d'une évolution technique, d'un changement de prestataire, d'une évolution réglementaire ou d'une recommandation de la CNIL ou d'une autorité compétente.
La version applicable est celle publiée sur le site au moment de la consultation.