Politique de confidentialité

Cette politique décrit comment Kabr'eat traite vos données personnelles, conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés. Responsable du traitement : STR Studio, contact : contact@strstudio.fr.

Données collectées

• Compte : e-mail, mot de passe haché par le service d’authentification, nom affiché et éventuelles informations de profil — base légale : exécution du service. Conservation pendant l’existence du compte, sous réserve des obligations légales et des données nécessaires à la gestion d’un litige.
• Contenus publiés : fiches, coordonnées professionnelles, photos, menus, horaires, arrêts, avis, questions, réponses, stories, favoris et signalements — exécution du service et intérêt légitime à la sécurité et à la modération. Les contenus publiés sont accessibles aux visiteurs et peuvent être indexés par les moteurs de recherche et les agents IA. Les favoris et signalements ne sont pas destinés à être publics.
• Paiements (mises en avant) : SumUp traite les données bancaires ; Kabr’eat conserve les références et le statut de paiement, le montant et la période de mise en avant. Les pièces comptables doivent être conservées 10 ans conformément aux obligations applicables ; cette durée ne s’applique pas indistinctement à toutes les données du compte.
• Services facultatifs : cartes Google Maps et statistiques de consultations/clics liées à un identifiant pseudonyme de session, uniquement après accord — base légale : consentement, retirable depuis « Gérer les cookies ». AdSense est actuellement désactivé. Les statistiques ne sont pas présentées comme anonymes : elles peuvent relier des interactions pendant une même session.

Destinataires et sous-traitants

• Lovable Cloud — données et authentification, avec ses sous-traitants techniques
• Lovable Labs Inc. — hébergement de l'application
• SumUp Limited — paiements sécurisés
• Google — cartes après accord ; recherche d’adresses et géocodage nécessaires à la localisation d’une fiche, à partir des données saisies

Aucune donnée n'est vendue à des tiers.

Demandes de contact, sécurité et conservation

Le nom, l’e-mail, le sujet et le message servent à traiter votre demande ; l’équipe de gestion peut les consulter et répondre. Ce traitement repose sur l’intérêt légitime à répondre aux demandes, ou sur les démarches précontractuelles lorsqu’il s’agit d’un achat. Les champs obligatoires sont indiqués dans le formulaire. Un champ piège, le délai de saisie et une limite d’envois servent à lutter contre le spam.

Les messages et événements de mesure d’audience sont conservés jusqu’à leur suppression selon les besoins de suivi, de sécurité et de gestion des demandes. Une purge automatique générale n’est pas encore en place : vous pouvez demander l’effacement des données vous concernant. Les durées des journaux techniques, sauvegardes et transferts des prestataires doivent être confirmées par l’éditeur ; ne considérez pas cette page comme une garantie de suppression automatique.

Localisation et transferts

Avec votre accord Google Maps, l’adresse saisie pour une fiche ou un arrêt peut être transmise à Google afin de déterminer ses coordonnées. Sans cet accord, vous pouvez saisir votre adresse manuellement, mais elle peut ne pas apparaître sur la carte.

La géolocalisation est demandée par une action volontaire et la permission du navigateur. La position d’un visiteur sert à la recherche locale ; la position d’un établissement, y compris un food truck en direct, peut être enregistrée et publiée lorsqu’il choisit cette fonction. Vous pouvez chercher par ville sans fournir votre position. Les prestataires internationaux peuvent traiter des données hors de l’Espace économique européen selon leurs contrats ; les garanties applicables peuvent être demandées à l’éditeur.

Politique détaillée des cookies et préférences.

Cookies

• Nécessaires : session de connexion, choix de langue, préférences, brouillons et informations techniques nécessaires au fonctionnement. Les brouillons locaux sont écartés au chargement lorsqu’ils ont plus de 30 jours ; ils peuvent être effacés via les contrôles du formulaire ou le navigateur.
• Publicité : AdSense est désactivé. Les cartes et la mesure des interactions sont soumises à votre choix préalable. Refuser conserve l’accès aux listes et à la recherche sans carte. Le choix est renouvelé au plus tard après 180 jours.

Modifier mes choix de cookies

Pour en savoir plus sur l'utilisation des données par Google : policies.google.com/technologies/partner-sites

Vos droits

Vous disposez, selon le traitement, des droits d’accès, rectification, effacement, portabilité, limitation et opposition ; vous pouvez retirer un consentement sans affecter la licéité des traitements antérieurs. La suppression du compte est disponible depuis Mon compte. Elle ne signifie pas l’effacement de toute fiche publique, des archives comptables ou de tous les messages envoyés hors compte. Pour une demande portant sur ces données, écrivez à contact@strstudio.fr (réponse en principe sous un mois ; prolongation légale possible avec information).

En cas de désaccord, vous pouvez saisir la CNIL : cnil.fr/fr/plaintes.

Sécurité

Les échanges sont chiffrés (HTTPS), les mots de passe sont hachés, et l'accès aux données est restreint par des règles de sécurité au niveau de la base de données (Row Level Security).