RGPD | break eat app

POLITIQUE DE CONFIDENTIALITE

Version du 1er novembre 2026

Quelles données nous traitons, pourquoi, combien de temps, et tes droits.

1. Responsable du traitement

Le responsable du traitement est BREAK EAT APP, SAS au capital de 1 000 €, RCS Marseille 925 187 395, dont le siège social est situé 91 allée des Chardonnerets, 13013 Marseille, France.

Contact relatif aux données personnelles : contact@breakeatapp.com. À la date de cette version, aucun délégué à la protection des données (DPO) distinct n’est désigné.

La publication de l’application sur l’App Store par Notta LLC ne confère à cette société aucun rôle dans le traitement des données décrites ici : les données sont collectées, hébergées et traitées sous la responsabilité de BREAK EAT APP, en France.

2. Données concernées

Les données traitées comprennent : nom et prénom, adresse e-mail, numéro de téléphone, informations de compte, commandes et historique de commandes, informations nécessaires au suivi d’un paiement ou d’une réclamation, préférences de communication, choix de consentement, et données techniques de connexion.

Lorsque l’utilisateur autorise la géolocalisation, sa position est utilisée pour afficher les lieux proches. Elle n’est ni enregistrée ni conservée : elle sert au calcul de la distance, le temps de la recherche.

Les données de carte bancaire sont traitées exclusivement par le prestataire de paiement. Break Eat App ne les reçoit pas et ne les conserve pas.

La preuve d’acceptation des conditions générales d’utilisation est conservée : la version du texte affichée au moment de l’inscription, et la date, posée par nos serveurs et non par l’appareil.

3. Finalités et bases légales

Création et gestion du compte, authentification et sécurité : exécution du contrat et intérêt légitime à sécuriser le service.

Prise de commande, confirmation, retrait, service après-vente et gestion des réclamations : exécution du contrat.

Suivi des paiements, prévention de la fraude et gestion des litiges : exécution du contrat, obligations légales et intérêt légitime selon le traitement.

Comptabilité et conservation des pièces justificatives : respect des obligations légales.

Géolocalisation facultative : consentement, retirable à tout moment dans les réglages de l’appareil.

Notifications commerciales : consentement, retirable à tout moment.

Mesure d’audience : intérêt légitime. Elle est réalisée par nos propres serveurs, sans outil publicitaire ni prestataire d’analyse tiers.

Récupération d’un mot de passe oublié : exécution du contrat et intérêt légitime à sécuriser l’accès au compte

4. Caractère obligatoire ou facultatif

Les informations indispensables à la création du compte ou à l’exécution d’une commande sont indiquées au moment de leur collecte. Sans elles, certaines fonctions — création du compte, commande, suivi d’une réclamation — ne sont pas disponibles.

La géolocalisation est facultative : la recherche d’un lieu par son nom fonctionne sans elle.

Le refus des notifications commerciales n’empêche pas d’utiliser le service. Les messages nécessaires au suivi d’une commande peuvent toutefois être envoyés.

5. Destinataires et prestataires

Les données sont accessibles, dans la limite de leurs missions, aux personnes habilitées de Break Eat App et aux buvettes partenaires pour les commandes qui les concernent.

La prise de commande de certains lieux s’effectue au moyen de Flaix, un logiciel édité et exploité par BREAK EAT APP — la même société, le même responsable de traitement. Il s’affiche à l’intérieur de l’application et reçoit le prénom, le nom, l’adresse e-mail et le numéro de téléphone afin de pré-remplir le formulaire de commande. Il ne s’agit donc pas d’une transmission à un tiers.

Les prestataires intervenant dans le fonctionnement du service sont : Railway (hébergement du serveur et de la base de données), Wix (hébergement du site), Vercel (interfaces d’administration), Stripe (paiement), Expo et Apple (acheminement des notifications).

Aucun outil publicitaire, aucun traceur commercial et aucun prestataire de mesure d’audience tiers n’est intégré à l’application.

6. Transferts hors de l’Espace économique européen

Certains de ces prestataires sont établis aux États-Unis et peuvent traiter des données en dehors de l’Espace économique européen.

Ces transferts sont encadrés par les garanties prévues par le RGPD, notamment les clauses contractuelles types de la Commission européenne ou, le cas échéant, une décision d’adéquation.

7. Durées de conservation

Les données de compte sont conservées pendant la durée d’utilisation du compte, puis supprimées ou anonymisées après une demande de suppression.

Les pièces comptables et justificatifs de transaction sont conservés pendant les durées légales applicables, y compris après la suppression du compte : la loi l’impose, et les comptes du club en dépendent.

Les données de support sont conservées le temps nécessaire au traitement de la demande et à la gestion d’un éventuel litige.

Les données de prospection sont conservées jusqu’au retrait du consentement.

Les codes de réinitialisation de mot de passe sont valables quinze minutes, ne servent qu’une fois, et sont enregistrés sous forme d’empreinte : ils ne sont jamais conservés en clair.

La preuve d’acceptation des conditions est conservée avec le compte.

8. Droits des personnes

Dans les conditions prévues par le RGPD, tu peux demander l’accès à tes données, leur rectification, leur effacement, la limitation du traitement, t’opposer à certains traitements et, lorsque les conditions sont réunies, obtenir leur portabilité.

Lorsque le traitement repose sur le consentement, celui-ci peut être retiré à tout moment pour l’avenir, sans remettre en cause ce qui a été fait avant.

Tu peux également définir des directives relatives au sort de tes données après ton décès, dans les conditions prévues par le droit français.

Pour exercer ces droits : contact@breakeatapp.com. Une vérification d’identité proportionnée peut être demandée en cas de doute raisonnable.

9. Réclamation auprès de la CNIL

Si tu estimes, après nous avoir contactés, que tes droits ne sont pas respectés, tu peux adresser une réclamation à la Commission nationale de l’informatique et des libertés (CNIL), via https://www.cnil.fr.

10. Sécurité

Break Eat App met en œuvre des mesures techniques et organisationnelles adaptées afin de protéger les données contre la perte, l’altération, la divulgation ou l’accès non autorisé.

Aucun système de transmission ou de stockage ne pouvant être garanti comme absolument sûr, nous te demandons également de préserver la confidentialité de tes identifiants et de signaler toute activité suspecte.

11. Géolocalisation

La géolocalisation est utilisée uniquement pendant que l’application est ouverte, pour afficher les lieux et points de retrait proches.

Il n’y a aucun suivi en arrière-plan : l’application ne demande ni n’utilise la position lorsqu’elle n’est pas au premier plan.

L’autorisation se refuse ou se retire à tout moment dans les réglages de l’appareil.

12. Notifications

Les notifications liées à une commande ou au fonctionnement du compte sont envoyées lorsqu’elles sont nécessaires à la fourniture du service.

Les notifications à caractère commercial sont distinctes et reposent sur le consentement. Il peut être retiré à tout moment depuis les réglages de l’application ou de l’appareil, sans effet sur les notifications liées à une commande.

13. Traceurs et mesure d’audience

L’application ne contient ni cookie publicitaire, ni traceur tiers, ni outil d’analyse externe.

La mesure d’audience est réalisée par nos propres serveurs. Elle repose sur un identifiant d’installation tiré au sort par l’application, qui ne désigne aucune personne et sert uniquement à ne pas compter deux fois le même appareil. Ni position ni adresse IP n’y sont associées.

14. Suppression du compte

Tu peux supprimer ton compte directement depuis l’application, dans le menu Profil, ou en écrivant à contact@breakeatapp.com.

La suppression efface ton nom, ton prénom, ton téléphone, ton adresse e-mail, ton mot de passe, tes connexions Apple ou Google, tes sessions et tes notifications.

Tes commandes passées sont conservées sans ton nom : la loi impose de garder les pièces comptables, et les comptes du club en dépendent. Elles ne permettent plus de t’identifier.

15. Modifications

La présente politique peut être mise à jour pour refléter les évolutions du service ou du cadre légal. La version applicable est publiée dans l’application avec sa date de mise à jour.

Lorsqu’une modification nécessite une information particulière ou un nouveau consentement, les mesures appropriées sont prises avant le nouveau traitement.

16. Contact

BREAK EAT APP — 91 allée des Chardonnerets, 13013 Marseille, France

E-mail : contact@breakeatapp.com — Téléphone : 06 46 69 56 75