Politique de confidentialité

Cette politique explique quelles données nous collectons sur makkahmeals.com, pourquoi, combien de temps nous les gardons et comment exercer vos droits. Elle s'applique au titre du RGPD et du UK GDPR.

Responsable du traitement

Makkah Things Ltd, Unit A, 82 James Carter Road, Mildenhall IP28 7DE, Royaume-Uni, société immatriculée sous le numéro 17382425. Pour toute question : contact@makkahmeals.com.

Données collectées

Lors d'une commande, avec ou sans compte :

• votre adresse e-mail ;
• le nombre de repas et le montant payé ;
• votre numéro WhatsApp, pour vous envoyer la vidéo ;
• le nom du bénéficiaire, c'est-à-dire la personne au nom de qui les repas sont offerts ;
• les références techniques du paiement transmises par Stripe.

Votre carte bancaire et votre adresse de facturation sont saisies sur la page de paiement de Stripe. Nous n'avons jamais accès au numéro de votre carte.

Si vous créez un compte : votre nom, votre adresse e-mail et votre mot de passe, stocké sous forme chiffrée irréversible. Si vous vous connectez avec Google, nous recevons votre nom, votre adresse e-mail et votre photo de profil.

Données techniques : l'adresse IP et le navigateur associés à votre session de connexion, ainsi que votre adresse IP et votre e-mail, utilisés temporairement pour limiter les tentatives abusives.

Finalités et bases légales

• Exécuter votre commande, distribuer les repas et vous envoyer la vidéo : exécution du contrat.
• Gérer votre compte et votre historique : exécution du contrat.
• Tenir notre comptabilité et répondre aux autorités : obligation légale.
• Sécuriser le site et prévenir la fraude : intérêt légitime.

Nous n'envoyons aucune publicité et ne vendons aucune donnée.

Le bénéficiaire

Le nom du bénéficiaire nous est transmis par la personne qui commande. Il sert uniquement à indiquer au nom de qui les repas sont offerts : nous ne contactons jamais le bénéficiaire.

Destinataires

Vos données sont traitées par l'équipe MakkahMeals et par les prestataires suivants, chacun limité à son rôle :

• Vercel : hébergement du site ;
• Supabase : hébergement de la base de données ;
• Stripe : paiement et reçu de paiement ;
• Resend : e-mails liés au compte (vérification, mot de passe) ;
• Upstash : limitation des tentatives abusives ;
• Google : connexion avec un compte Google, si vous la choisissez ;
• WhatsApp (Meta) : envoi de la vidéo de la distribution.

Transferts hors de l'Union européenne

Makkah Things Ltd est établie au Royaume-Uni, pays reconnu par la Commission européenne comme offrant une protection adéquate. Certains prestataires traitent des données aux États-Unis. Ces transferts sont encadrés par le Data Privacy Framework UE–États-Unis ou par les clauses contractuelles types de la Commission européenne.

Durées de conservation

• Compte : jusqu'à sa suppression, que vous pouvez faire vous-même depuis votre espace, rubrique Profil.
• Commandes, y compris votre numéro WhatsApp et le nom du bénéficiaire : 6 ans après la fin de l'exercice comptable concerné, durée imposée par l'administration fiscale britannique. Une commande reste conservée après la suppression du compte, sans lui être rattachée.
• Session de connexion : 7 jours au plus.
• Données de limitation des abus : une heure au plus.

Votre numéro WhatsApp peut être effacé plus tôt sur simple demande.

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données. Écrivez-nous à contact@makkahmeals.com en précisant l'adresse e-mail utilisée. Nous répondons dans un délai d'un mois.

Vous pouvez aussi adresser une réclamation à la CNIL (cnil.fr) si vous résidez en France, ou à l'ICO (ico.org.uk) au Royaume-Uni.

Cookies

Le site n'utilise ni cookie publicitaire ni outil de mesure d'audience. Le seul cookie déposé est celui de votre session de connexion. Il est strictement nécessaire et ne requiert donc pas votre consentement. La page de paiement, hébergée par Stripe, dépose ses propres cookies de sécurité.

Modifications

Cette politique peut évoluer. La date de dernière mise à jour figure en haut de cette page.