Politique de confidentialité

Responsable du traitement

Le responsable du traitement des données est l'éditeur du site Pizzly. Les informations légales complètes (identité, hébergeur) figurent dans nos mentions légales. Pour toute question relative à vos données, écrivez-nous à felix@wearepizzly.fr.

Sur le site wearepizzly.fr

Le site est consultable sans compte et sans collecte de données personnelles de notre part :

• Aucun cookie, aucun traceur: le site n'utilise ni cookie, ni outil de mesure d'audience, ni pixel publicitaire — c'est pourquoi aucun bandeau de consentement ne vous est présenté.
• Polices auto-hébergées: aucune ressource n'est chargée depuis des serveurs de polices tiers lors de votre visite.
• « Autour de moi » : si vous utilisez la recherche par géolocalisation, votre position est traitée localement, dans votre navigateur, pour trouver les villes les plus proches. Elle n'est jamais transmise à nos serveurs.
• Contact : les messages que vous nous adressez nous parviennent par e-mail uniquement (nom, adresse e-mail et contenu du message, utilisés pour traiter votre demande) et ne sont pas enregistrés dans une base de données du site.
• Hébergement : le site est hébergé par Vercel, qui traite automatiquement des journaux techniques (adresse IP, pages consultées) à des fins de fonctionnement et de sécurité.

Sur l'application mobile Pizzly

L'application grand public fonctionne sans compte nominatif: aucun nom, e-mail ou numéro de téléphone ne vous est demandé. Un identifiant technique anonyme est créé à l'installation pour faire fonctionner les services ci-dessous.

Position approximative

Si vous accordez la permission de localisation, votre position sert à centrer la carte (jamais conservée) et une position volontairement dégradée (arrondie à environ 550 m)est enregistrée avec l'identifiant technique de l'installation, afin de vous adresser des notifications pertinentes pour votre zone. Révoquer la permission de localisation efface automatiquement la position enregistréeau démarrage suivant de l'application.

Favoris et notifications

Vos distributeurs favoris sont enregistrés avec l'identifiant technique de l'installation. Si vous activez les notifications, un jeton technique (FCM) est enregistré ; désactiver les notifications dans les paramètres de l'application efface ce jeton. Les notifications sont diffusées par « sujets » (par distributeur ou par département) et leur contenu ne comporte aucune donnée personnelle.

Statistiques agrégées

Les compteurs de vues et de favoris présentés aux gérants sont strictement agrégés: aucun identifiant d'appareil ou de personne n'est transmis ni conservé pour ces statistiques.

Signalements

Lorsque vous signalez un distributeur ou suggérez un ajout, nous enregistrons le contenu saisi (nom, adresse, commentaire éventuel) accompagné d'un identifiant aléatoire d'appareil servant à limiter les abus. Merci de ne pas inclure de données personnelles dans le champ commentaire.

Services tiers utilisés par l'application

• Fonds de carte (OpenStreetMap sur Android, Apple Plans sur iOS) : le chargement des tuiles expose votre adresse IP et la zone consultée au fournisseur de cartes.
• Base Adresse Nationale(api-adresse.data.gouv.fr, service public français) : géocodage — résolution de votre département, recherche d'adresse lors d'un signalement.
• ChottuLink: liens de partage et liens profonds (ouverture directe d'une fiche depuis un lien) ; ce service traite des événements techniques d'ouverture de liens.

Sur l'espace gérant Pizzly Manager

Pizzly Manager est le back-office destiné aux gérants de distributeurs (professionnels).

• Compte: adresse e-mail et mot de passe (Firebase Authentication). Nous conservons l'e-mail du gérant, les distributeurs rattachés au compte et le statut du compte.
• Liens de rattachement : pour proposer aux gérants de reprendre la main sur leur fiche, nous utilisons leur adresse e-mail professionnelle (collectée auprès de sources publiques ou partenaires) afin de leur adresser un lien personnel de rattachement, sur la base de notre intérêt légitime (prospection professionnelle). Chaque lien est valable 90 jours.
• Abonnement et paiement : les paiements sont traités par Stripe. Votre moyen de paiement est saisi directement sur les pages sécurisées de Stripe — nous n'avons jamais accès à votre numéro de carte. Nous conservons uniquement des identifiants techniques d'abonnement (statut, formule, échéance) et l'e-mail transmis à Stripe. Les factures sont conservées par Stripe conformément aux obligations comptables.
• Contenus publiés: les menus, prix, photos de pizzas et promotions saisis sont publiés sur l'application Pizzly — ce sont des données d'établissement, non des données personnelles.
• Session: l'application web utilise le stockage local de votre navigateur uniquement pour maintenir votre session de connexion (strictement nécessaire au service, exempté de consentement). Aucun traceur publicitaire ni outil de mesure d'audience n'est utilisé.

Finalités et bases légales

• Fourniture du service (carte, fiches, favoris, espace gérant) — exécution du contrat / mesures précontractuelles.
• Facturation des abonnements — exécution du contrat et obligations légales (comptabilité).
• Notifications (retour en service, nouveautés, promotions) — consentement (activation des notifications), retirable à tout moment dans les paramètres.
• Notifications ciblées par zone (position approximative) — consentement (permission de localisation), retirable à tout moment.
• Invitation des gérants(liens de rattachement) — intérêt légitime (mise en relation professionnelle), avec droit d'opposition sur simple e-mail.
• Sécurité et lutte contre les abus (limitation des signalements, journaux techniques) — intérêt légitime.

Destinataires et sous-traitants

• Google Firebase (Google Cloud) — hébergement des données applicatives, authentification, stockage des photos, envoi des notifications. Les transferts hors Union européenne sont encadrés par les clauses contractuelles types de la Commission européenne.
• Stripe — traitement des paiements des abonnements gérants.
• Vercel — hébergement du site wearepizzly.fr.
• ChottuLink — liens de partage et liens profonds.
• Fournisseurs de fonds de carte (OpenStreetMap, Apple) et Base Adresse Nationale (géocodage).

Nous ne vendons ni ne louons aucune donnée personnelle.

Durées de conservation

• Compte gérant : pendant la durée de vie du compte, puis suppression sur demande (voir « Vos droits »).
• Données d'installation de l'application mobile(position approximative, favoris, jeton de notification) : tant que l'application est utilisée. La position est effacée dès révocation de la permission, le jeton de notification dès désactivation des notifications ; le reste est supprimé sur demande.
• Liens de rattachement gérants : validité de 90 jours.
• Données de facturation : durées légales comptables et fiscales (conservées par Stripe).

Vos droits

Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données. Pour les exercer — y compris pour demander la suppression de votre compte gérantou des données liées à votre installation de l'application — écrivez-nous à felix@wearepizzly.fr. Nous répondons dans un délai maximal d'un mois.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (cnil.fr).

Sécurité

Les échanges avec nos services sont chiffrés (HTTPS). Les règles d'accès aux données sont restrictives : chaque gérant n'accède qu'à ses propres données, chaque installation de l'application n'accède qu'aux siennes, et les écritures sensibles (comptes, abonnements) sont réservées à nos serveurs. Les clés et secrets de paiement sont conservés exclusivement côté serveur.