Politique de confidentialité

commandes.re est un service édité par Nassim Ali Mahomed, dont les coordonnées complètes figurent dans les mentions légales. Le responsable du traitement des données personnelles est l'éditeur de commandes.re.

Pour toute question relative à vos données, vous pouvez écrire à contact@commandes.re.

Lors de la création d'un compte : nom, adresse email, mot de passe (chiffré), numéro de téléphone (optionnel), nom et adresse du commerce.

Lors d'une demande de rappel depuis le site : prénom, numéro de téléphone, type de commerce et créneau souhaité.

Lors de l'utilisation du service : commandes, devis, bons de livraison, messages, budget et évaluations. Ces données sont fournies par vous-même et restent votre propriété.

Données techniques : adresse IP, type de navigateur, logs de connexion, conservés à des fins de sécurité et de débogage.

Fournir le service : authentification, sauvegarde de vos données, envoi des emails transactionnels (confirmation de commande, devis, livraisons).

Transmettre vos commandes : les informations nécessaires à une commande (nom du commerce, adresse de livraison, contact, produits commandés) sont transmises par email au fournisseur concerné.

Vous rappeler : les demandes de rappel servent uniquement à vous recontacter.

Améliorer le service : détection de bugs et mesure de performance.

Obligations légales : réponse aux demandes des autorités compétentes.

Exécution du contrat : la majorité des traitements sont nécessaires à la fourniture du service souscrit.

Consentement : pour les demandes de rappel envoyées depuis le site.

Obligation légale : pour répondre aux demandes des autorités.

Intérêt légitime : pour la sécurité du service et la prévention de la fraude.

Vos données applicatives sont hébergées chez Supabase, sur des serveurs situés à Francfort (Allemagne, Union européenne). Aucun transfert hors UE n'est effectué pour le stockage principal.

L'application est servie via Vercel, dont les CDN peuvent transiter dans plusieurs régions à des fins de cache. Aucune donnée personnelle utilisateur n'est cachée sur ces CDN : uniquement les ressources statiques (images, code).

Données du compte : conservées tant que le compte est actif. 30 jours après la suppression du compte, puis effacées sauf obligation légale de conservation.

Demandes de rappel : 12 mois après le dernier contact.

Logs techniques : 90 jours.

Emails de support : 3 ans après dernier échange.

commandes.re utilise uniquement des cookies fonctionnels strictement nécessaires (session d'authentification Supabase). Aucun cookie de tracking, aucune publicité tierce. Voir notre politique cookies dédiée pour le détail.

Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :

Droit d'accès : obtenir une copie des données vous concernant.

Droit de rectification : corriger des données inexactes.

Droit à l'effacement : demander la suppression de vos données (sous réserve des obligations légales).

Droit à la portabilité : recevoir vos données dans un format structuré.

Droit d'opposition et de limitation : pour certains traitements.

Pour exercer vos droits, écrivez à contact@commandes.re. Réponse sous 30 jours.

Mots de passe stockés sous forme de hash. Communications chiffrées en TLS. Accès interne aux données strictement limité aux personnes habilitées. Sauvegardes quotidiennes chiffrées.

Politique de sécurité par les rôles (RLS PostgreSQL) : chaque Utilisateur ne peut accéder qu'à ses propres données.

Supabase Inc. : hébergement base de données, authentification (Frankfurt, UE).

Vercel Inc. : hébergement de l'application (CDN multi-région, sans données personnelles persistantes).

Resend : envoi d'emails transactionnels.

Sentry : suivi des erreurs techniques.

Les fournisseurs partenaires reçoivent les informations de commande qui les concernent ; ils ne sont pas sous-traitants mais destinataires de ces données.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) — 3 place de Fontenoy, 75007 Paris — www.cnil.fr.

Cette politique peut évoluer. Les Utilisateurs sont informés par email de toute modification substantielle, au moins 15 jours avant son entrée en vigueur.