Politique RGPD

Règlement Général sur la Protection des Données

1. Responsable du traitement

2. Cadre juridique applicable

En Nouvelle-Calédonie, la protection des données personnelles est encadrée par la loi n° 78-17 du 6 janvier 1978 (loi Informatique et Libertés) telle qu'applicable localement, ainsi que par les principes du Règlement Général sur la Protection des Données (RGPD — UE 2016/679) que TENTAZIONE s'engage volontairement à respecter en tant que bonnes pratiques.

3. Données collectées

Dans le cadre de l'utilisation du site tentazione.nc et de nos services, nous collectons les données suivantes :

Donnée	Finalité	Base légale	Durée de conservation
Nom, Prénom	Gestion du compte client, commandes	Exécution du contrat	3 ans après dernier achat
Adresse email	Compte, confirmation, newsletter	Exécution du contrat / Consentement	3 ans / Jusqu'au désabonnement
Numéro de téléphone	Contact commandes / réservations	Exécution du contrat	3 ans après dernier achat
Adresse postale	Livraison	Exécution du contrat	3 ans après dernier achat
Historique de commandes	Suivi, renouvellement, fidélité	Intérêt légitime	5 ans (obligations comptables)
Points fidélité	Programme de fidélité	Exécution du contrat	Durée du compte + 1 an
Code parrainage	Programme de parrainage	Consentement	Durée du compte
Photo de profil	Personnalisation (via Google/Apple/Microsoft)	Consentement	Durée du compte
Données de navigation	Amélioration du site, statistiques	Consentement (cookies)	13 mois maximum

4. Modes de collecte

Les données sont collectées :

• Directement : lors de la création de compte (formulaire ou connexion sociale Google/Apple/Microsoft), de la passation de commande, de l'inscription à la newsletter, ou de l'envoi d'un message via le formulaire de contact
• Indirectement : via les cookies et traceurs (voir notre Politique de cookies)

5. Finalités du traitement

• Gestion des commandes et des réservations
• Gestion du programme de fidélité (attribution, consommation et expiration des points)
• Gestion du programme de parrainage
• Envoi de confirmations par email (commandes, inscriptions, contact)
• Envoi de la newsletter (avec consentement préalable)
• Envoi d'alertes de service (expiration de points, promotions liées au compte)
• Paiement sécurisé via e-PayNC (CSB)
• Livraison via Need Eat (transmission des données nécessaires)
• Amélioration du site et statistiques anonymes

6. Destinataires des données

Vos données personnelles sont accessibles par :

• Le personnel habilité de TENTAZIONE (direction, service client)
• Firebase / Google Cloud — hébergement de la base de données (Firestore)
• Hostinger International Ltd. — hébergement du site web
• Cloudflare Inc. — CDN et protection du site
• e-PayNC / CSB — traitement des paiements (aucune donnée bancaire n'est conservée par TENTAZIONE)
• Need Eat — livraison (nom, adresse, téléphone uniquement pour la livraison)

Vos données ne sont jamais vendues ni cédées à des tiers à des fins commerciales ou publicitaires.

7. Transferts hors Nouvelle-Calédonie

L'utilisation de Firebase (Google Cloud) implique un transfert de données vers les serveurs de Google, situés dans l'Union Européenne et/ou aux États-Unis. Google est conforme au RGPD et adhère aux clauses contractuelles types de la Commission Européenne.

8. Durées de conservation

• Données du compte client : 3 ans après le dernier contact ou achat
• Données de commande : 5 ans (obligations comptables)
• Points fidélité : 1 an à compter de la date d'obtention (expiration automatique)
• Newsletter : jusqu'au désabonnement
• Données de navigation : 13 mois maximum
• Messages de contact : 2 ans

9. Vos droits

Conformément à la réglementation applicable, vous disposez des droits suivants :

• Droit d'accès : obtenir la confirmation que vos données sont traitées et en recevoir une copie
• Droit de rectification : corriger des données inexactes ou incomplètes (directement dans votre profil ou par demande)
• Droit à l'effacement : demander la suppression de vos données et de votre compte
• Droit à la limitation : restreindre le traitement dans certains cas
• Droit d'opposition : vous opposer au traitement (notamment pour la prospection)
• Droit à la portabilité : recevoir vos données dans un format structuré
• Droit de retrait du consentement : retirer votre consentement à tout moment (newsletter, cookies)

Pour exercer vos droits, contactez-nous à : contact@tentazione.nc ou par courrier à l'adresse ci-dessus. Nous répondons dans un délai maximum de 30 jours.

10. Sécurité des données

TENTAZIONE met en œuvre les mesures techniques et organisationnelles suivantes :

• Chiffrement SSL/TLS sur l'ensemble du site
• Authentification sécurisée via Firebase Auth (Google, Apple, Microsoft)
• Aucun stockage de données bancaires
• Accès restreint aux données par le personnel autorisé
• Sauvegardes régulières
• Protection Cloudflare contre les attaques

11. Cookies

Pour plus d'informations sur les cookies utilisés, consultez notre Politique de cookies.

12. Modifications

La présente politique RGPD peut être modifiée à tout moment. Toute modification sera publiée sur cette page avec la date de mise à jour. En cas de modification substantielle, les utilisateurs seront informés par email.

13. Contact & Réclamation

Pour toute question relative à la protection de vos données :

En cas de litige, vous pouvez adresser une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) — www.cnil.fr

Dernière mise à jour : 30 mars 2026