La présente politique décrit la manière dont Chef-En-Direct collecte, utilise et protège vos données personnelles dans le cadre de l’utilisation du site et de ses services. Elle complète l’article 12 des Conditions Générales de Vente.

1. Responsable du traitement

Le responsable du traitement des données est Chef-En-Direct, 29 rue Saint-Georges, 75009 Paris.
Contact pour toute question relative à vos données : chef.endirect@gmail.com.

2. Données collectées

Nous collectons les données suivantes, strictement nécessaires à la fourniture de nos services :

• Données d’identification : nom, prénom, raison sociale ;
• Coordonnées : adresse email, numéro de téléphone, adresse postale (facturation) ;
• Données de commande : historique des commandes, prestations souscrites, échanges liés aux missions ;
• Données de paiement : traitées directement par notre prestataire de paiement sécurisé ; nous ne stockons pas vos numéros de carte bancaire ;
• Données de navigation : via les cookies et traceurs (voir section 8).

3. Finalités et bases légales

Finalité	Base légale (RGPD)
Gestion des commandes, devis et prestations	Exécution du contrat (art. 6.1.b)
Facturation et obligations comptables	Obligation légale (art. 6.1.c)
Gestion du paiement	Exécution du contrat (art. 6.1.b)
Réponse aux demandes via formulaire / email	Intérêt légitime (art. 6.1.f)
Envoi d’informations commerciales (le cas échéant)	Consentement (art. 6.1.a)

4. Durées de conservation

• Données client et commandes : pendant la durée de la relation contractuelle, puis jusqu’à 3 ans à des fins de prospection ;
• Documents comptables et factures : 10 ans, conformément aux obligations légales ;
• Documents fournis pour les missions (factures fournisseurs, fiches techniques, données comptables) : détruits à l’issue de la mission, sauf accord contraire (cf. article 6.3 des CGV) ;
• Cookies : 13 mois maximum.

[à valider par Eddy : durées exactes selon la pratique réelle]

5. Destinataires et sous-traitants

Vos données ne sont jamais cédées ni vendues à des tiers. Elles peuvent être traitées par des prestataires techniques (sous-traitants au sens du RGPD), uniquement pour les besoins du service :

Prestataire	Rôle	Localisation
Hostinger	Hébergement du site	UE (Chypre / Lituanie)
Stripe	Traitement des paiements	UE / USA [à valider]
[à valider : OpenAI ou autre]	Génération automatisée de menus (IA)	USA [à valider]

[Important : confirmer avec Eddy la liste exacte des sous-traitants. Si un service est situé hors UE (ex. Stripe, OpenAI), mentionner les garanties de transfert — clauses contractuelles types de la Commission européenne.]

Vos données peuvent également être communiquées aux autorités compétentes en cas d’obligation légale.

6. Vos droits

Conformément au RGPD et à la Loi Informatique et Libertés, vous disposez des droits suivants :

• Droit d’accès à vos données ;
• Droit de rectification des données inexactes ;
• Droit à l’effacement (« droit à l’oubli ») ;
• Droit à la portabilité de vos données ;
• Droit d’opposition et de limitation du traitement ;
• Droit de retirer votre consentement à tout moment.

Pour exercer ces droits, écrivez à chef.endirect@gmail.com. Votre demande sera traitée sous 30 jours civils. Une preuve d’identité pourra vous être demandée.

7. Réclamation auprès de la CNIL

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL : www.cnil.fr — 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

8. Cookies

Le site utilise des cookies pour assurer son bon fonctionnement, mesurer l’audience et améliorer votre expérience. Lors de votre première visite, un bandeau vous permet d’accepter ou de refuser les cookies non essentiels. Vous pouvez modifier vos préférences à tout moment via les réglages de votre navigateur.

• Cookies strictement nécessaires : indispensables au fonctionnement du site (panier, session) — ne nécessitent pas de consentement ;
• Cookies de mesure d’audience : [à valider : Google Analytics, Matomo… selon ce qui est installé] ;
• Cookies de paiement : déposés par Stripe pour sécuriser les transactions.

9. Sécurité

Chef-En-Direct met en œuvre des mesures techniques et organisationnelles appropriées (connexion sécurisée HTTPS, accès restreints, hébergement professionnel) afin de protéger vos données contre tout accès, modification ou divulgation non autorisés.

10. Modification de la politique

La présente politique peut être mise à jour à tout moment. La version applicable est celle en ligne au moment de votre visite. Les modifications substantielles vous seront notifiées par email le cas échéant.