Politique de confidentialité

Responsable du traitement

ZIXAR SRL, Rue de la Rosière 32, 7141 Carnières, Belgique. Numéro d’entreprise et de TVA BE 1032 903 114. Food It Be est une dénomination commerciale de ZIXAR SRL.

Pour toute question relative à vos données : kitchen [at] foodit.be.

Ce que fait ce site, et ce qu’il ne fait pas

Le site www.foodit.be est un site statique. Les pages sont des fichiers déjà construits, servis tels quels. Concrètement, cela signifie :

• aucun pixel publicitaire, aucun outil de reciblage, aucune publicité ;
• aucun bouton de réseau social, aucune vidéo intégrée, aucune carte interactive ;
• aucune ressource chargée depuis un serveur tiers : les polices de caractères et les images sont servies par le site lui-même, depuis un serveur européen.

Tant que vous n’avez pas répondu au bandeau, votre navigateur ne contacte que www.foodit.be. Le script de mesure n’est même pas téléchargé avant votre accord.

La mesure d’audience

Si vous l’acceptez, Google Analytics mesure les pages consultées et le chemin d’arrivée. La base légale est votre consentement, au sens de l’article 6.1.a, et vous pouvez le retirer à tout moment aussi simplement que vous l’avez donné. Le refus n’enlève aucune fonctionnalité.

Google Analytics est un service de Google LLC, établi aux États-Unis. Le transfert est encadré par l’**EU-U.S. Data Privacy Framework** et par les clauses contractuelles types. Le détail, les noms de cookies et leur durée figurent dans la politique cookies, avec le moyen de changer d’avis.

Le formulaire de contact

Ce qui est collecté

Le nom de votre établissement, votre nom, votre code postal, votre téléphone, votre adresse e-mail, et facultativement votre type de cuisine, les plateformes que vous utilisez déjà et un message libre.

Pourquoi, et sur quelle base

Uniquement pour vous rappeler et répondre à votre demande. La base légale est l’exécution de mesures précontractuelles prises à votre demande, au sens de l’article 6.1.b du RGPD : vous nous écrivez pour obtenir une offre, nous vous répondons.

Vos coordonnées ne servent à rien d’autre. Elles ne sont pas revendues, pas cédées, pas louées, pas transmises à un tiers, et elles ne sont pas versées dans une liste de diffusion. Aucune séquence d’e-mails automatiques n’est déclenchée par l’envoi du formulaire.

Où vont ces données

Le formulaire génère un e-mail envoyé à notre propre boîte, sur des serveurs situés dans l’Union européenne et loués à **Cyber Technology SRL**, notre hébergeur, qui agit à ce titre comme sous-traitant. Le message ne transite par aucun autre service : ni service d’envoi, ni formulaire hébergé chez un tiers, ni outil de gestion de contacts. Aucun transfert hors de l’Union européenne n’a lieu pour ce traitement. Le seul transfert du site est celui de la mesure d’audience, décrit plus haut, et il ne démarre qu’avec votre accord.

Combien de temps

Les demandes sans suite sont supprimées de la boîte de réception après douze mois. Si votre demande débouche sur un contrat, vos coordonnées sont conservées pendant la durée de la relation commerciale. Le délai comptable de sept ans, lui, ne s’applique qu’aux pièces qui justifient une opération : une facture, pas un échange de courriels.

Protection contre les envois automatisés

Le formulaire est protégé contre les robots par deux moyens, tous deux conçus pour éviter les traceurs.

Une preuve de travail, calculée chez vous

Votre navigateur résout un petit calcul cryptographique avant que le formulaire ne puisse être envoyé. Ce calcul dure quelques dixièmes de seconde, il est invisible, il ne dépose aucun cookie et ne fait appel à aucun service tiers. Il ne collecte rien à votre sujet : il vérifie seulement qu’un vrai navigateur a passé du temps sur la page. C’est une alternative délibérée aux systèmes de type captcha, qui transmettent vos données de navigation à un opérateur étranger.

Une limitation du nombre d’envois

Pour empêcher l’envoi massif, le nombre de messages est limité par adresse IP. Pour cette vérification, votre adresse IP n’est jamais stockée en clair : elle est transformée par une empreinte SHA-256 irréversible, et cette empreinte est supprimée après une heure. Elle ne permet pas de vous identifier et n’est reliée à aucune autre donnée.

Dans l’e-mail qui nous parvient, l’adresse IP figure sous forme tronquée : le dernier bloc est retiré. C’est un choix de minimisation. La base légale de ces deux mesures est notre intérêt légitime à protéger nos moyens de communication contre les abus, au sens de l’article 6.1.f.

Journaux du serveur

Comme tout serveur web, le nôtre enregistre techniquement les requêtes reçues, ce qui inclut l’adresse IP, la date, la page demandée et le navigateur utilisé. Ces journaux servent exclusivement à la sécurité et au diagnostic de panne, ne sont pas exploités à des fins d’analyse d’audience, et sont purgés dans un délai maximal de trente jours. La base légale est notre intérêt légitime à protéger le service, au sens de l’article 6.1.f.

Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, à la portabilité, et d’un droit d’opposition aux traitements fondés sur notre intérêt légitime. Vous pouvez aussi retirer à tout moment le consentement donné à la mesure d’audience, aussi simplement que vous l’avez donné. Pour les exercer, écrivez à kitchen [at] foodit.be. Nous répondons dans un délai d’un mois. Aucune pièce d’identité ne vous sera demandée si votre demande vient de l’adresse e-mail que vous nous aviez communiquée, sauf doute sérieux sur votre identité.

Vous pouvez également introduire une réclamation auprès de l’Autorité de protection des données, rue de la Presse 35, 1000 Bruxelles.

Décision automatisée

Aucune décision produisant des effets juridiques n’est prise de manière automatisée à partir de vos données. Il n’y a ni profilage, ni scoring commercial.

Le service vendu aux commerçants

La présente politique couvre ce site vitrine. Lorsqu’un commerçant souscrit à Food It Be, la boutique de commande en ligne qui lui est livrée traite les données de ses propres clients. Dans cette relation, le commerçant est responsable du traitement et ZIXAR agit comme sous-traitant, au sens de l’article 28 du RGPD. Un contrat de sous-traitance distinct encadre ces obligations, et il est remis à la signature du contrat.

Modification

Toute modification de cette politique est publiée sur cette page, avec mise à jour de la date affichée en tête.