Politique de confidentialité

1. Responsable du traitement

TAN Loon (Toko to go)
Avenue du Prince de Liège 174, 5100 Jambes
BCE 1039.312.438
Téléphone : +32 81 61 50 88
Email : info@tokotogo.be

Aucun délégué à la protection des données n'a été désigné : la taille de l'établissement et la nature des traitements ne l'imposent pas. Vos demandes sont traitées directement par le responsable ci-dessus.

2. Ce que nous collectons, et pourquoi

Les tickets imprimés en cuisine portent votre prénom et, en livraison, votre adresse. Ils sont détruits en fin de service.

Origine des données

Toutes les données proviennent de vous : elles sont saisies au moment de la commande, de la réservation ou de la création d'un compte. Nous n'achetons aucun fichier et ne collectons rien auprès de tiers.

Caractère obligatoire ou facultatif

Seuls votre nom et un moyen de vous joindre — téléphone ou e-mail — sont nécessaires pour traiter une commande : sans eux, nous ne pouvons ni la préparer ni vous prévenir d'un retard. L'adresse devient nécessaire en cas de livraison. Tout le reste est facultatif, et son absence n'empêche pas de commander.

3. Qui reçoit vos données

Vos données ne sont ni vendues, ni louées, ni transmises à des fins publicitaires. Elles sont communiquées uniquement à :

• notre hébergeur, pour le fonctionnement du site — OVH SAS — 2 rue Kellermann, 59100 Roubaix, France ;
• notre comptable et l'administration fiscale, pour les obligations légales ;
• nos livreurs, qui accèdent à l'adresse et au téléphone de la course en cours uniquement.

Où sont hébergées vos données

Le site et sa base de données sont hébergés en France, dans l'Union européenne. Les sauvegardes ne quittent pas ce cadre.

Le prestataire de paiement traite la transaction sur ses propres serveurs. Certaines de ces opérations peuvent impliquer des serveurs situés hors de l'Union : elles sont alors encadrées par les clauses contractuelles types approuvées par la Commission européenne, seul mécanisme que nous acceptons.

Aucun autre transfert hors Union européenne n'est effectué à notre initiative. Nous ne recourons à aucun service publicitaire, statistique ou de recommandation.

4. Cookies

Ce site n'utilise ni cookie publicitaire, ni traceur de mesure d'audience, ni réseau social embarqué. Aucune bannière de consentement n'est donc nécessaire.

Seuls sont déposés les éléments strictement nécessaires au fonctionnement : un cookie de session pour garder votre panier et votre connexion, et un stockage local pour vos préférences d'affichage. Ils disparaissent à la fermeture du navigateur ou lors de la déconnexion.

5. Vos droits

Vous pouvez à tout moment demander l'accès à vos données, leur rectification, leur effacement, la limitation de leur traitement, ou vous opposer à un traitement. Vous pouvez également en demander une copie exploitable (portabilité).

Lorsqu'un traitement repose sur votre consentement — compte client, alertes — vous pouvez le retirer à tout moment, aussi simplement que vous l'avez donné. Le retrait ne remet pas en cause ce qui a été fait avant, mais arrête le traitement pour la suite.

Un compte client se supprime depuis votre espace personnel, et chaque e-mail d'alerte porte un lien de désinscription. Pour toute autre demande, écrivez-nous : nous répondons dans un délai d'un mois.

Aucune preuve d'identité n'est exigée pour une demande émanant manifestement du titulaire. En cas de doute raisonnable, nous pouvons demander un élément de vérification — jamais une copie de pièce d'identité complète.

Certaines données ne peuvent pas être effacées avant leur échéance légale : les commandes et factures doivent être conservées sept ans à des fins comptables.

En cas de désaccord, vous pouvez introduire une réclamation auprès de l'Autorité de protection des données : autoriteprotectiondonnees.be — Rue de la Presse 35, 1000 Bruxelles.

6. Décisions automatisées et profilage

Aucune décision produisant des effets juridiques à votre égard n'est prise de manière automatisée. Nous ne réalisons aucun profilage, aucun ciblage publicitaire et aucun score de comportement.

Les seuls traitements automatiques du site sont le calcul du prix, celui de la TVA selon le mode de consommation, et la répartition des articles entre les postes de cuisine.

7. Mineurs

Ce site ne s'adresse pas aux enfants et ne collecte pas sciemment de données les concernant. Une commande passée par un mineur relève de la responsabilité de ses parents ou tuteurs. Si vous constatez qu'un enfant nous a transmis des données, signalez-le : elles seront effacées sans délai.

La vente de boissons alcoolisées est interdite aux moins de 16 ans, et celle de spiritueux aux moins de 18 ans. Une pièce d'identité peut être demandée à la remise.

8. Violation de données

En cas d'incident de sécurité susceptible d'engendrer un risque pour vos droits, l'Autorité de protection des données sera informée dans les 72 heures, et vous en serez averti directement lorsque le risque est élevé — sans attendre que vous le découvriez par un tiers.

9. Sécurité

Les mots de passe sont conservés sous forme chiffrée et ne sont jamais lisibles, y compris par nous. Les échanges avec le site sont chiffrés. L'accès à l'administration est réservé au personnel autorisé.

Le lien de suivi de commande contient un identifiant imprévisible : il ne permet d'accéder qu'à la commande concernée, et à aucune autre.

Mesures en place

• mots de passe hachés par bcrypt, jamais réversibles ;
• protection contre la falsification de requêtes sur chaque formulaire ;
• requêtes préparées : le contenu saisi ne peut pas être interprété comme une commande à la base ;
• échappement systématique de tout texte réaffiché, pour empêcher l'injection de scripts ;
• accès à l'administration limité aux comptes autorisés, et renouvellement de session à chaque changement de mot de passe ;
• paiements traités par un prestataire agréé : aucune donnée bancaire n'est ni reçue ni conservée ici.

Aucune mesure ne rend un site inviolable. Celles-ci écartent les attaques courantes ; en cas d'incident malgré tout, la procédure décrite plus haut s'applique.

10. Modification de la présente politique

Cette politique peut évoluer si un traitement change ou si la réglementation l'exige. Son numéro de version et sa date figurent en bas de page.

Une modification portant sur un traitement nouveau, sur une finalité nouvelle ou sur un destinataire nouveau vous sera signalée par e-mail si nous disposons de votre adresse. Une correction de forme ne fera l'objet que d'un changement de version.

Un traitement fondé sur votre consentement ne sera jamais étendu sans vous le demander à nouveau.