Politique de confidentialité

Dernière mise à jour : 17 septembre 2026.

Cette politique explique comment Bombay Snacks traite vos données personnelles lorsque vous utilisez le site bombaysnacks-thonon.fr, en particulier pour passer une commande à emporter. Aucun compte client n’est créé et aucun paiement n’est effectué en ligne.

Responsable du traitement

SAS AK.BD, exploitant Bombay Snacks, 1 rue Saint-Sébastien, 74200 Thonon-les-Bains. SIRET 928 438 274 00013.
Contact pour vos données : info@bombaysnacks-thonon.fr ou 04 50 70 98 41.

Données collectées

Commande : prénom, numéro de téléphone et/ou adresse e-mail (au moins l’un des deux), contenu de la commande, options choisies, heure de retrait, note éventuelle pour la cuisine.
Sécurité : adresse IP, conservée de façon temporaire (une heure) uniquement pour limiter les commandes abusives en série.
Historique : nombre de commandes passées et de commandes non retirées associées à un numéro ou une adresse e-mail.
Notifications de l’application (facultatif) : confirmation et annulation de vos commandes. Si vous les activez, l’adresse technique d’abonnement fournie par votre navigateur (Google, Apple, Mozilla ou Microsoft), liée à votre commande, sans nom ni numéro de téléphone.

Aucune donnée bancaire n’est collectée : le paiement se fait uniquement au comptoir.

Finalités et bases légales

Préparer et remettre votre commande, vous joindre en cas de besoin : exécution du contrat (article 6.1.b du RGPD).
Prévenir les commandes abusives et les commandes non retirées répétées : intérêt légitime du restaurant (article 6.1.f du RGPD).
Tenir la comptabilité : obligation légale (article 6.1.c du RGPD).

Liste de restriction (commandes non retirées)

En cas de commandes non retirées répétées, le numéro de téléphone ou l’adresse e-mail concerné peut être ajouté à une liste interne empêchant de nouvelles commandes en ligne. Cette mesure est proportionnée, motivée, réversible sur simple demande, et n’empêche jamais de commander directement au comptoir. Une inscription est supprimée automatiquement six mois après son ajout.

Destinataires

Seul le personnel habilité du restaurant accède à vos données. Prestataire technique : IONOS SARL (Sarreguemines, France), hébergeur du site et de la messagerie qui reçoit les tickets de commande. Les données sont hébergées dans l’Union européenne. Elles ne sont ni vendues, ni louées, ni utilisées à des fins publicitaires.

Durées de conservation

Commandes et coordonnées associées : 12 mois maximum, puis suppression automatique.
Liste de restriction : 6 mois, puis suppression automatique.
Adresse IP de limitation : une heure.
Abonnement aux notifications : supprimé au plus tard le lendemain de la fin de la commande (récupérée ou annulée). Vous pouvez aussi couper les notifications à tout moment dans les réglages de votre téléphone.

Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité de vos données, ainsi que du droit de définir des directives sur leur sort après votre décès. Pour les exercer, écrivez à info@bombaysnacks-thonon.fr ou adressez un courrier au restaurant. Une réponse vous sera apportée dans un délai d’un mois.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL : www.cnil.fr.

Cookies et stockage local

Ce site ne dépose aucun cookie publicitaire ni de mesure d’audience, c’est pourquoi aucun bandeau de consentement ne vous est demandé. Votre panier est conservé dans le stockage local de votre navigateur (sur votre appareil uniquement, jamais envoyé ailleurs avant la validation de la commande) : vous pouvez l’effacer à tout moment en vidant les données de navigation. Seul l’espace réservé au personnel du restaurant utilise un cookie de session technique.

Liens vers des services tiers

Les boutons Facebook, Instagram, TikTok et Google Maps ouvrent ces services dans un nouvel onglet. Ils ne sont chargés qu’au moment où vous cliquez : aucune donnée ne leur est transmise lors de la simple visite du site. Une fois sur leurs pages, leurs propres politiques de confidentialité s’appliquent.

Sécurité

Le site est servi exclusivement en HTTPS. Les accès à l’espace de gestion sont réservés au personnel, protégés par mot de passe et par des droits limités selon le rôle.