Politique de confidentialité

Dernière mise à jour : 3 septembre 2026

Document à faire relire. Ce texte a été rédigé pour couvrir le fonctionnement réel de Dineora, mais il n’a pas valeur d’avis juridique. Les mentions [À COMPLÉTER] attendent des informations d’entreprise, et l’ensemble doit être validé par un juriste avant mise en ligne définitive.

Dineora crée et héberge le site de votre restaurant, encaisse les commandes et organise les livraisons. Cette page dit quelles données nous traitons, pour quoi faire, combien de temps, et ce que vous pouvez exiger de nous.

1. Qui traite vos données

Le responsable du traitement est [À COMPLÉTER : raison sociale], immatriculée sous le numéro [À COMPLÉTER], dont le siège est situé [À COMPLÉTER : adresse]. Pour toute question relative à vos données : info@dineora.io.

2. Deux rôles à ne pas confondre

Notre position change selon la personne dont il est question, et cela change vos droits comme nos obligations.

Personne concernée	Notre rôle	Ce que cela implique
Le restaurateur qui ouvre un compte Dineora	Responsable de traitement	Nous décidons pourquoi et comment ses données sont traitées.
Le client final qui commande sur le site d’un restaurant	Sous-traitant	Le restaurant décide ; nous exécutons pour son compte et sur ses instructions.

Autrement dit : la base clients d’un restaurant appartient au restaurant. Nous ne l’exploitons pas pour notre compte, nous ne la revendons pas, et nous ne l’utilisons pas pour démarcher les clients d’un établissement au profit d’un autre.

3. Données que nous traitons

3.1 Restaurateurs

identité et coordonnées : nom, adresse électronique, numéro de téléphone ;
informations sur l’établissement : nom, adresse, horaires, carte, photographies ;
données bancaires nécessaires aux versements, collectées et conservées par notre prestataire de paiement — nous n’avons jamais accès au numéro complet d’une carte ;
journaux techniques : adresse IP, type d’appareil, pages consultées.

3.2 Clients finaux

identité et coordonnées nécessaires à la commande : nom, téléphone, adresse électronique, adresse de livraison ;
contenu de la commande, montant, mode de retrait ou de livraison ;
historique des commandes passées auprès de ce restaurant ;
préférences de communication, lorsqu’un consentement a été recueilli.

4. Pourquoi, et sur quelle base

Finalité	Base légale	Conservation
Créer et maintenir le site du restaurant	Exécution du contrat	Durée du compte, puis 12 mois
Traiter une commande et son paiement	Exécution du contrat	Durée du contrat
Obligations comptables et fiscales	Obligation légale	10 ans
Prévention de la fraude	Intérêt légitime	13 mois
Envoi d’offres par le restaurant	Consentement	Jusqu’au retrait du consentement
Mesure d’audience et amélioration du service	Intérêt légitime	25 mois

5. À qui les données sont transmises

Nous faisons appel à des prestataires qui n’agissent que sur nos instructions et n’ont pas le droit d’exploiter les données pour leur compte :

Paiement — encaissement, versements aux restaurants, lutte contre la fraude.
Livraison — transmission au coursier des seules données nécessaires à la course : nom, téléphone, adresse.
Hébergement et diffusion — serveurs et réseau de diffusion du contenu.
Envoi de messages — courriel et messages courts de suivi de commande.

Certains de ces prestataires opèrent hors de l’Union européenne. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne ou par une décision d’adéquation.

Nous ne vendons aucune donnée personnelle.

6. Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité, ainsi que du droit de définir des directives sur le sort de vos données après votre décès. Écrivez à info@dineora.io : nous répondons dans un délai d’un mois.

Si vous avez commandé sur le site d’un restaurant, adressez-vous d’abord à ce restaurant : c’est lui qui décide de vos données. Nous transmettons votre demande si vous nous écrivez directement.

Vous pouvez également saisir l’autorité de protection des données compétente dans votre pays.

7. Traceurs

Le site vitrine dineora.io ne dépose aucun traceur publicitaire. Les sites de restaurants que nous produisons déposent les traceurs strictement nécessaires au panier et à la commande, ainsi que ceux de mesure d’audience si le restaurant les active — dans ce cas un bandeau de consentement apparaît.

8. Sécurité

Les échanges sont chiffrés en transit. Les accès aux données de production sont nominatifs et journalisés. En cas de violation de données susceptible d’engendrer un risque élevé pour vos droits, nous vous informons sans délai injustifié.

9. Modifications

Toute modification substantielle est annoncée sur cette page et, si elle vous concerne directement, par message. La date en tête de page fait foi.