Politique de confidentialité

à compléter (EBA Coffee Shop), Rue Yvette Tiessé Duru, Abidjan, Cocody, Angré. Contact pour toute question sur vos données : [email protected].

Nous traitons vos données conformément à la loi ivoirienne n°2013-450 du 19 juin 2013 relative à la protection des données à caractère personnel, sous le contrôle de l'ARTCI (Autorité de régulation des télécommunications/TIC de Côte d'Ivoire). N° de déclaration ou d'autorisation : à compléter.

• Commandes et retrait

  Finalité

  Préparer, remettre et encaisser une commande ; vous prévenir de son avancement.

  Base

  Exécution de votre commande (contrat).

  Données

  Prénom ou nom, téléphone, contenu de la commande, créneau de retrait, note libre, mode et statut de paiement, remboursement éventuel (montant, motif, numéro de remboursement).

  Destinataires

  Personnel autorisé ; Jèko (paiement en ligne) ; Resend (e-mail de notification au commerce).

  Durée

  3 ans, puis anonymisation du nom, du téléphone, du numéro de remboursement et de la note (montants et dates conservés pour la comptabilité).

• Carte de fidélité et fiche client

  Finalité

  Compter les tampons, attribuer les récompenses, reconnaître un client de confiance (ardoise).

  Base

  Intérêt légitime du commerce et information du client ; opposition possible à tout moment.

  Données

  Téléphone, nom, tampons et récompenses, mention « client de confiance ».

  Destinataires

  Personnel autorisé (ADMIN, MANAGER).

  Durée

  3 ans après la dernière activité, puis anonymisation.

• Sondages et suggestions

  Finalité

  Recueillir l’avis de la communauté et éviter les votes en double ou abusifs.

  Base

  Intérêt légitime (lutte contre l’abus) ; consentement pour les suggestions.

  Données

  Choix de vote, téléphone, adresse IP (hachée), navigateur, nom et téléphone de l’auteur d’une suggestion.

  Destinataires

  Personnel autorisé.

  Durée

  Adresse IP et navigateur : 90 jours. Nom et téléphone d’une suggestion : 12 mois après modération.

• Notifications de suivi de commande

  Finalité

  Vous avertir lorsque votre commande est prête.

  Base

  Votre consentement (autorisation du navigateur).

  Données

  Identifiant technique de l’appareil (abonnement push).

  Destinataires

  Services de notification du navigateur (Google, Mozilla, Apple).

  Durée

  Jusqu’à la fin de vie de la commande ou au retrait de l’autorisation.

• Mesure d’audience et publicité

  Finalité

  Comprendre l’usage du site et mesurer nos publicités.

  Base

  Votre consentement (bandeau cookies), retirable à tout moment.

  Données

  Identifiant de navigateur, pages vues, événements de commande (sans nom ni téléphone).

  Destinataires

  Google (Tag Manager, Analytics) ; Meta si le pixel est actif.

  Durée

  Cookies : 2 ans (Google), 3 mois (Meta). Votre choix est conservé 13 mois.

• Messages envoyés via le formulaire de contact

  Finalité

  Répondre à votre demande, y compris l’exercice de vos droits.

  Base

  Votre demande.

  Données

  Nom, e-mail, téléphone (facultatif), message.

  Destinataires

  Personnel autorisé ; Resend (acheminement du message).

  Durée

  Le temps du traitement de la demande, puis 12 mois au plus.

• Comptes du personnel

  Finalité

  Authentifier le personnel et tracer l’accès au dashboard.

  Base

  Intérêt légitime (sécurité) et contrat de travail.

  Données

  E-mail, nom, rôle, adresse IP et navigateur des sessions.

  Destinataires

  Resend (code de connexion par e-mail) ; Sentry (journaux d’erreurs).

  Durée

  Sessions et codes expirés supprimés ; compte supprimé à la demande.

• Assistant IA du dashboard

  Finalité

  Aider le personnel à lire les chiffres et saisir des écritures.

  Base

  Intérêt légitime (gestion interne).

  Données

  Historique des échanges ; numéros de téléphone des clients masqués avant envoi.

  Destinataires

  OpenRouter et le fournisseur du modèle (hors Côte d’Ivoire).

  Durée

  90 jours.

Nous ne vendons aucune donnée. Les champs libres (note de commande, message) ne doivent pas contenir d'information de santé ou d'autre donnée sensible.

Certains prestataires sont établis à l'étranger. Vos données ne leur parviennent que dans les conditions ci-dessous, et nous demandons à l'ARTCI l'autorisation de ces transferts lorsque la loi l'exige.

Hébergeur du site : à compléter.

Vous pouvez à tout moment demander l'accès à vos données, leur rectification, leur suppression ou vous opposer à leur traitement, et retirer un consentement donné. Pour supprimer votre fiche client (nom, téléphone, fidélité), écrivez-nous : elle est anonymisée, seules les écritures comptables des commandes (montant, date) subsistent, sans nom ni téléphone.

Écrivez à [email protected] ou via la page contact en indiquant le téléphone utilisé pour commander. Nous pouvons vous demander de prouver votre identité avant de répondre, sous un mois.

Si votre demande ne reçoit pas de réponse satisfaisante, vous pouvez saisir l'ARTCI. Les visiteurs de l'Union européenne conservent en outre les droits que leur donne le RGPD, dont celui de saisir leur autorité de contrôle.

L'accès aux données est réservé au personnel selon son rôle, les échanges sont chiffrés (HTTPS) et les données sont purgées ou anonymisées aux échéances ci-dessus. En cas de violation de données susceptible de vous porter préjudice, nous vous en informons et prévenons l'ARTCI.

Voir aussi notre politique cookies et nos mentions légales.