Politique de confidentialité

Qui est responsable

Pour les comptes boutique (propriétaires et équipes), Ranna (voir les Conditions) est responsable du traitement.

Pour les commandes des clients, la boutique est responsable du traitement et Ranna traite les données pour son compte, uniquement pour faire fonctionner le service.

Ce que nous collectons

Clients : le prénom ou surnom saisi, la commande, son heure et son numéro, la table si vous avez scanné un code de table et, seulement si vous le donnez, un numéro de téléphone. Si vous autorisez les notifications, votre navigateur nous transmet une adresse d’envoi pour cette commande.

Propriétaires et équipes : e-mail, mot de passe (conservé uniquement sous forme de hachage sécurisé par notre prestataire d’authentification), informations de la boutique, menu, invitations d’équipe, factures, paiements et reçus déposés.

Nous ne collectons ni numéros de pièce d’identité, ni numéros de carte bancaire (le paiement par carte des abonnements se fait sur la page du prestataire de paiement), ni localisation, ni donnée sensible.

Pourquoi et sur quelle base

Pour prendre et afficher les commandes et vous prévenir quand la vôtre est prête (nécessaire à l’exécution de la commande que vous passez) ; pour gérer les comptes et la facturation (exécution du contrat d’abonnement et obligations légales) ; pour sécuriser le service, par exemple en limitant les tentatives répétées de connexion ou de commande (intérêt légitime).

Votre numéro de téléphone et votre autorisation de notifications reposent sur votre consentement. Ils sont facultatifs et vous pouvez retirer votre consentement à tout moment : ne pas redonner le numéro, bloquer les notifications dans votre navigateur, ou contacter la boutique ou nous.

Nous ne vendons aucune donnée, ne l’utilisons pas pour la publicité et ne profilons pas les clients.

Déclaration auprès de l’autorité

Les traitements décrits ici sont déclarés à l’Autorité nationale de protection des données à caractère personnel (ANPDP) au titre de la loi 18-07 : [référence du récépissé ou de l’autorisation ANPDP]. Le site de l’autorité est anpdp.dz.

Hébergement et transferts hors d’Algérie

Le service est hébergé chez Neon (base de données, authentification, stockage de fichiers et mises à jour en direct) et Vercel (serveurs d’application). Leurs serveurs sont situés hors d’Algérie : États-Unis (Virginie). Le paiement des abonnements est assuré par Chargily Pay, ou par virement bancaire ou postal avec un justificatif de paiement que vous téléversez ; les e-mails sont envoyés par Resend ; si une boutique active les alertes de secours par SMS ou WhatsApp, par [prestataire de messagerie]. Si vous autorisez les notifications, c’est le service push de votre navigateur (Google, Apple ou Mozilla, selon votre appareil) qui les achemine.

Selon la loi 18-07, un transfert de données personnelles à l’étranger requiert l’autorisation de l’ANPDP et un niveau de protection adéquat dans le pays destinataire. [Référence de l’autorisation]. Chaque prestataire ne traite les données que pour assurer sa part du service, avec des engagements contractuels de confidentialité et de sécurité.

Durée de conservation

Les données ne sont conservées que le temps nécessaire à leur finalité. Les numéros de téléphone des clients sont effacés automatiquement après la durée fixée par la boutique (30 jours par défaut, un an au maximum). Les adresses d’envoi des notifications sont supprimées un jour après la clôture de la commande. Les commandes sont conservées pour l’historique et la comptabilité de la boutique.

Les données de compte sont conservées tant que le compte est actif. Les factures et pièces comptables sont conservées pendant la durée légale ([10 ans] selon le Code de commerce, à confirmer par votre comptable).

Vos droits

Selon la loi 18-07, vous avez le droit d’être informé, d’accéder à vos données, de les faire rectifier et de vous opposer à leur traitement pour des motifs légitimes. Adressez-vous à la boutique auprès de laquelle vous avez commandé, ou à nous à [e-mail confidentialité] ; nous répondons sous un mois.

Pour supprimer vos données : les propriétaires peuvent fermer leur compte depuis les Paramètres, ce qui supprime le commerce et ses données, sauf les factures que la loi nous oblige à conserver. Les clients peuvent effacer leur prénom, numéro et notes d’une commande terminée avec le bouton « Effacer mes données » de la page de commande.

Si vous n’êtes pas satisfait, vous pouvez saisir l’ANPDP (anpdp.dz).

Sécurité et violations

Les données sont chiffrées en transit, celles de chaque boutique sont isolées de celles des autres, les équipes ne voient que les commandes, les liens de commande utilisent de longs codes aléatoires, et la connexion et la commande sont limitées en fréquence. Aucun système n’est parfaitement sûr : nous informerons l’autorité et les personnes concernées d’une violation dans le délai fixé par la loi.

Enfants

Le service ne s’adresse pas aux enfants. Lorsqu’un mineur commande, le consentement d’un parent ou représentant légal est requis pour les données facultatives (numéro de téléphone, notifications).

Cookies et stockage local

Nous n’utilisons que ce dont le service a besoin : un cookie de connexion pour les propriétaires et les équipes, une préférence de langue, et un stockage sur l’appareil du client qui retient son ticket et ses commandes récentes. Aucun cookie publicitaire ni de suivi, aucune statistique. La politique de cookies détaille chaque élément.