Dernière mise à jour : 28 octobre 2026.

Cette politique explique quelles données personnelles AFRO GRILL collecte sur afrogrill.fr, pourquoi, combien de temps elles sont conservées et quels sont vos droits, conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.

Responsable du traitement

AFRO GRILL, SASU au capital de 1 000 €, RCS Quimper 105 650 832, 35 rue des Réguaires, 29000 Quimper. Contact pour toute question sur vos données : contact@afrogrill.fr ou 07 83 71 14 70.

Données collectées et finalités

Traitement	Données	Base légale	Durée de conservation
Commande en ligne (avec ou sans compte)	Nom, email, téléphone, contenu de la commande, options choisies, mode (à emporter ou livraison), créneau, montant, pourboire éventuel, statut du paiement ; adresse de livraison si vous choisissez la livraison	Exécution du contrat ; obligations comptables	Commandes payées (pièces comptables) : 10 ans (article L.123-22 du Code de commerce). Commandes non payées : supprimées après 7 jours ; commandes échouées ou annulées : après 30 jours
Compte client (facultatif)	Nom, email, téléphone, mot de passe (stocké sous forme hachée), adresses enregistrées, historique et favoris, appareils connectés	Exécution du contrat (service de compte)	Jusqu’à la suppression du compte, sur simple demande, ou automatiquement après 36 mois sans connexion
Double authentification	Email ou clé d’application d’authentification (chiffrée), codes de secours (chiffrés)	Intérêt légitime (sécurité des comptes) ; obligation de sécurité (article 32 du RGPD)	Pendant la durée de vie du compte
Paiement	Données de carte traitées uniquement par Stripe ; AFRO GRILL reçoit uniquement le statut et la référence du paiement	Exécution du contrat ; prévention de la fraude	Selon les obligations de Stripe ; référence de paiement conservée avec la commande
Réservation de table	Nom, email, téléphone, nombre de personnes, date et heure, occasion, remarques facultatives (dont allergies si vous les indiquez)	Mesures précontractuelles prises à votre demande ; consentement explicite pour les informations d’allergie	12 mois après la date de la réservation, puis suppression automatique
Formulaire de contact	Nom, email, téléphone (facultatif), objet, date et nombre de personnes (facultatifs), message	Votre consentement / intérêt légitime à répondre à votre demande	Le temps de traiter la demande, puis 3 ans maximum dans la messagerie du restaurant
Sécurité du site	Adresse IP (hachée, jamais stockée en clair, pour limiter les envois abusifs) ; journaux techniques de l’hébergeur	Intérêt légitime (protection du site contre le spam et les attaques)	1 heure pour la limitation des envois ; journaux selon la politique de l’hébergeur

Les informations d’allergie sont des données de santé : ne les indiquez que si vous le souhaitez, elles servent uniquement à préparer votre accueil (remarques facultatives d’une réservation). Le site ne permet pas de signaler une allergie sur une commande. Aucune donnée n’est utilisée à des fins publicitaires, revendue ou cédée. La création d’un compte n’est jamais obligatoire pour commander.

Destinataires

L’équipe d’Afro Grill (gérance, cuisine, salle), chacun selon ses fonctions, avec des accès nominatifs protégés par double authentification.
Hostinger International Ltd (Chypre, Union européenne), hébergeur du site, de sa base de données, du serveur d’envoi des emails du site et de la messagerie du restaurant (contact@afrogrill.fr), qui reçoit les notifications de commande, de réservation et de contact.
Stripe Payments Europe, Limited (Irlande), prestataire de paiement, qui traite les données de paiement en tant que responsable de traitement distinct (voir la politique de confidentialité de Stripe).
PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxembourg), prestataire de paiement lorsque vous choisissez de payer par PayPal, qui traite les données de paiement en tant que responsable de traitement distinct (voir la déclaration de confidentialité de PayPal).
Google Ireland Limited (Irlande), service reCAPTCHA : lors d’une commande passée sans compte client, la page de paiement transmet à Google des informations techniques (adresse IP, navigateur, interactions avec la page) afin de détecter les commandes automatisées et la fraude à la carte bancaire. Base légale : intérêt légitime d’AFRO GRILL à sécuriser les paiements (article 6.1.f du RGPD). Google peut traiter ces données hors de l’Union européenne ; ces transferts sont encadrés par le cadre de protection des données UE–États-Unis (règles de confidentialité de Google : policies.google.com/privacy).
Google (service Google Drive du restaurant), où sont stockées les sauvegardes du site. Google peut traiter des données hors de l’Union européenne ; ces transferts sont encadrés par le cadre de protection des données UE–États-Unis et les clauses contractuelles types de la Commission européenne.
Pour la livraison : la Base Adresse Nationale (service public de l’État, api-adresse.data.gouv.fr) reçoit uniquement l’adresse saisie, afin de vérifier qu’elle se trouve dans la zone de livraison.
Le cas échéant, l’expert-comptable du restaurant, pour les pièces comptables.

Cookies et traceurs

Le site ne dépose aucun cookie de mesure d’audience, publicitaire ou de réseau social. Les polices et icônes sont hébergées sur le site : aucune requête n’est envoyée à Google Fonts.

Seuls des cookies strictement nécessaires sont utilisés, sans consentement préalable conformément à l’article 82 de la loi Informatique et Libertés :

panier et session de commande (WooCommerce), supprimés à la fin de la session ou au plus tard après 48 heures ;
connexion au compte client ou à l’espace d’administration ;
sur la page de paiement uniquement, cookies de Stripe et de PayPal nécessaires à la sécurité du paiement et à la prévention de la fraude, et, pour les commandes sans compte client, cookie technique de Google reCAPTCHA (_GRECAPTCHA) servant à la protection contre la fraude.

Si des outils de mesure d’audience sont ajoutés plus tard, ils ne seront activés qu’après votre consentement, recueilli par un bandeau permettant d’accepter ou de refuser aussi simplement, et cette politique sera mise à jour.

Plan interactif (OpenStreetMap)

Les pages Accueil et Contact affichent un plan d’accès interactif. Lorsque ce plan apparaît à l’écran, ses fonds de carte sont téléchargés depuis les serveurs de la Fondation OpenStreetMap, qui reçoit votre adresse IP et les informations techniques de votre navigateur (voir la politique de confidentialité d’OpenStreetMap). Les liens Google Maps, Waze et Plans ouvrent ces services, soumis à leurs propres politiques.

Sécurité

Le site est servi exclusivement en HTTPS. Les commandes et réservations sont stockées dans un espace privé, accessible uniquement aux personnes habilitées. Les mots de passe sont stockés sous forme hachée et la double authentification est obligatoire pour toutes les connexions. Une réservation ne peut être consultée ou annulée qu’avec votre adresse email et votre code de réservation, ou via le lien personnel envoyé par email.

Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité de vos données, ainsi que du droit de retirer votre consentement à tout moment et de définir des directives relatives au sort de vos données après votre décès. Vous pouvez modifier ou supprimer vos adresses depuis votre espace client, et demander la suppression de votre compte par email. Pour exercer vos droits, écrivez à contact@afrogrill.fr ; une réponse vous sera apportée dans un délai d’un mois. Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (www.cnil.fr).

Politique de confidentialité