Français | English

Politique de confidentialité

Dernière mise à jour : Avril 2026

Star Eats SAS (« Star Eats », « nous ») s'engage à protéger la vie privée des utilisateurs de ses applications mobiles (Star Eats Customer, Star Eats Kitchen, Star Eats Driver) et de son site stareats.fr. La présente politique de confidentialité décrit, conformément au Règlement (UE) 2016/679 (RGPD) et à la loi Informatique et Libertés modifiée, comment nous collectons, utilisons, partageons et protégeons vos données personnelles.

1. Responsable du traitement

• Raison sociale : Star Eats SAS
• Siège social : 76 Allée Louis Blériot, 30320 Marguerittes, France
• SIREN : 989 156 823
• Email : contact@stareats.fr
• Téléphone : +33 4 88 95 98 74

2. Données que nous collectons

2.1 Données d'identification

• Nom, prénom
• Adresse email
• Numéro de téléphone
• Mot de passe (stocké de manière chiffrée)
• Photo de profil (facultative)

2.2 Données de localisation

• Adresse de livraison saisie par l'utilisateur
• Position GPS précise (collectée uniquement après votre consentement explicite et uniquement pendant la durée d'une commande active, pour calculer les frais et permettre le suivi de livraison)
• Pour l'application Driver : position GPS en arrière-plan pendant les périodes de service actif uniquement, afin de permettre la livraison et la mise en relation avec les clients

2.3 Données de transaction

• Historique des commandes (articles, restaurant, montants, dates)
• Données de paiement : traitées exclusivement par nos prestataires certifiés PCI-DSS (Stripe). Star Eats ne stocke aucune donnée bancaire complète ; seuls un identifiant de transaction et les 4 derniers chiffres de la carte peuvent être conservés.
• Adresses de facturation et de livraison

2.4 Données d'utilisation et techniques

• Identifiant unique d'appareil (utilisé pour les notifications push via Firebase Cloud Messaging)
• Type d'appareil, système d'exploitation, version de l'application
• Logs techniques (erreurs, crashs, performance)
• Préférences utilisateur, langue, paramètres
• Avis, notes et commentaires laissés sur les restaurants ou livreurs

2.5 Permissions d'appareil

• Localisation : nécessaire pour identifier les restaurants à proximité et permettre la livraison
• Appareil photo / Galerie : uniquement si vous choisissez d'envoyer une photo de profil ou de plat
• Notifications : pour vous informer du statut de vos commandes
• Téléphone (DIAL uniquement) : pour permettre d'appeler le restaurant ou le livreur en un clic, sans collecter le numéro

3. Finalités du traitement

Nous utilisons vos données pour :

• Créer et gérer votre compte utilisateur
• Traiter vos commandes (préparation, livraison, paiement, facturation)
• Fournir le service client et l'assistance
• Vous envoyer des notifications relatives à vos commandes
• Respecter nos obligations légales (comptabilité, fiscalité, lutte contre la fraude)
• Améliorer notre service (statistiques anonymisées et agrégées)
• Prévenir les fraudes et abus

4. Base légale

Le traitement de vos données repose sur :

• L'exécution du contrat (art. 6.1.b RGPD) — pour la gestion du compte, des commandes, des paiements et du service client
• Le respect d'obligations légales (art. 6.1.c RGPD) — pour la facturation, la comptabilité et la lutte contre la fraude
• Votre consentement (art. 6.1.a RGPD) — pour la géolocalisation précise et les notifications push
• L'intérêt légitime (art. 6.1.f RGPD) — pour la sécurité du service et la prévention des fraudes

5. Destinataires des données

Nous ne vendons jamais vos données. Elles sont accessibles uniquement à :

• Star Eats SAS et son personnel autorisé
• Les restaurateurs partenaires (uniquement les informations nécessaires à la préparation de votre commande)
• Les livreurs (uniquement votre prénom, adresse et téléphone, pendant la livraison)
• Nos prestataires techniques sous contrat, agissant comme sous-traitants RGPD :
  • Hetzner Online GmbH (Allemagne) — hébergement
  • Stripe (Irlande/USA) — traitement des paiements (PCI-DSS)
  • Google Firebase (USA) — notifications push, authentification
  • Google Maps (USA) — services de cartographie
• Les autorités compétentes en cas d'obligation légale

Les transferts hors UE sont encadrés par les clauses contractuelles types de la Commission européenne ou un cadre équivalent.

6. Durée de conservation

• Compte client : pendant la durée de la relation contractuelle, puis archivage 3 ans à compter de la dernière activité
• Données de facturation : 10 ans (obligation comptable)
• Logs techniques : 12 mois
• Données de géolocalisation : supprimées à la fin de la livraison (livreurs : sous 30 jours)
• Compte supprimé : suppression effective sous 30 jours, sauf obligation légale de conservation

7. Vos droits

Conformément au RGPD, vous disposez à tout moment des droits suivants :

• Droit d'accès — obtenir une copie de vos données
• Droit de rectification — corriger des données inexactes
• Droit à l'effacement (« droit à l'oubli ») — supprimer vos données
• Droit à la limitation du traitement
• Droit d'opposition au traitement
• Droit à la portabilité — récupérer vos données dans un format structuré
• Droit de retirer votre consentement à tout moment
• Droit de définir des directives post-mortem

8. Suppression de votre compte

Vous pouvez supprimer votre compte et l'ensemble des données associées directement depuis l'application mobile, sans démarche par email ni délai :

Profil > Modifier le profil > menu (⋮) > Supprimer le compte

Si vous préférez, ou si vous n'avez plus accès à l'application, vous pouvez nous contacter à contact@stareats.fr. La suppression sera effectuée sous 30 jours maximum.

9. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées pour protéger vos données :

• Chiffrement des communications (HTTPS/TLS)
• Hachage des mots de passe (bcrypt)
• Accès aux données restreint aux personnes habilitées
• Hébergement en Union européenne (Allemagne)
• Sauvegardes chiffrées

10. Cookies

Notre site stareats.fr utilise uniquement des cookies techniques essentiels au fonctionnement. Aucun cookie publicitaire ou de suivi tiers n'est déposé. Nos applications mobiles n'utilisent pas de cookies mais peuvent stocker localement des préférences (langue, session) pour leur bon fonctionnement.

11. Mineurs

Nos services ne sont pas destinés aux personnes de moins de 16 ans. Nous ne collectons pas sciemment de données concernant des mineurs. Si vous pensez qu'un mineur nous a fourni des données, contactez-nous pour suppression.

12. Modifications de la politique

Cette politique peut être mise à jour. Toute modification substantielle vous sera notifiée par email ou via l'application. La date en haut de cette page indique la dernière mise à jour.

13. Contact et réclamations

Pour exercer vos droits ou pour toute question sur cette politique :

• Par email : contact@stareats.fr
• Par courrier : Star Eats SAS, 76 Allée Louis Blériot, 30320 Marguerittes, France

Vous avez également le droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL — www.cnil.fr).

Voir aussi : Mentions légales · Conditions générales d'utilisation