Dernière mise à jour : 2 mai 2026
Foodisiac S.L. · Calle Aragón 3, Sotogrande 11310, Cádiz, Espagne
1. Introduction
Foodisiac S.L. (« nous », « notre » ou « nos ») exploite la plateforme Foodisiac (foodisiac.kozyhost.com), une plateforme d'hôtellerie-restauration destinée aux secteurs de la restauration et du commerce de détail. La présente Politique de Confidentialité explique comment nous collectons, utilisons, divulguons et protégeons vos informations lorsque vous utilisez notre plateforme.
Cette politique est conforme au Règlement Général sur la Protection des Données (RGPD), à la Ley Orgánica 3/2018 espagnole (LOPDGDD) et à la Ley 34/2002 de Servicios de la Sociedad de la Información (LSSI-CE).
2. Rôles de Responsable du traitement et de Sous-traitant
Foodisiac S.L. en tant que Sous-traitant : Lorsque les prestataires utilisent la plateforme pour gérer les données de leurs clients (réservations, commandes, profils clients), Foodisiac S.L. agit en tant que sous-traitant au sens de l'article 28 du RGPD. Les prestataires sont les responsables du traitement des données personnelles de leurs clients.
Foodisiac S.L. en tant que Responsable du traitement : Pour les données de compte des prestataires, les informations relatives au personnel, les données de facturation et les données d'utilisation de la plateforme, Foodisiac S.L. agit en tant que responsable du traitement.
3. Informations que nous collectons
3.1 Informations que vous fournissez
- Données d'inscription au compte (nom, adresse e-mail, numéro de téléphone)
- Informations commerciales (nom du prestataire, adresse, numéro d'identification fiscale, type d'activité)
- Informations de paiement et de facturation
- Informations relatives au personnel (nom, adresse e-mail, téléphone, fonction, détails relatifs à l'emploi)
- Contenu que vous créez (menus, produits, publications, médias, pages juridiques)
- Données de réservation des clients (nom, adresse e-mail, téléphone, préférences de réservation)
- Communications avec notre équipe d'assistance
3.2 Informations collectées automatiquement
- Informations relatives à l'appareil et au navigateur (type, version, système d'exploitation)
- Adresse IP et localisation géographique approximative
- Habitudes d'utilisation et données d'interaction
- Cookies de session pour l'authentification et la sécurité
4. Base juridique du traitement
Nous traitons les données personnelles sur les bases juridiques suivantes (article 6 du RGPD) :
- Nécessité contractuelle (art. 6(1)(b)) : Traitement nécessaire à la fourniture du Service
- Intérêt légitime (art. 6(1)(f)) : Sécurité de la plateforme, prévention de la fraude, amélioration du service
- Consentement (art. 6(1)(a)) : Communications marketing, cookies non essentiels
- Obligation légale (art. 6(1)(c)) : Conformité fiscale, déclarations réglementaires
5. Comment nous utilisons vos informations
- Fournir, exploiter et maintenir la plateforme et ses fonctionnalités
- Traiter les transactions, gérer les abonnements et assurer la facturation
- Envoyer des e-mails transactionnels (activation, réinitialisation de mot de passe, confirmations de réservation)
- Améliorer nos services, développer de nouvelles fonctionnalités et corriger les anomalies
- Assurer la sécurité de la plateforme, détecter la fraude et prévenir les abus
- Respecter les obligations légales et répondre aux demandes légitimes
6. Stockage des données et sécurité
Vos données sont stockées sur des serveurs sécurisés au sein de l'Union européenne. Nous mettons en œuvre des mesures de sécurité conformes aux normes du secteur, notamment :
- Chiffrement AES-256-GCM pour les identifiants sensibles
- Hachage des mots de passe par Argon2id avec salage individuel par utilisateur
- Chiffrement TLS 1.2/1.3 pour toutes les données en transit
- Contrôle d'accès basé sur les rôles (RBAC) avec isolation des données par prestataire
- Évaluations de sécurité régulières et surveillance des vulnérabilités
- Sauvegardes automatisées de la base de données avec stockage chiffré
7. Partage des données
Nous ne vendons pas vos données personnelles. Nous pouvons partager des informations avec :
- Prestataires de services : hébergement, envoi d'e-mails, traitement des paiements — liés par des accords de traitement des données
- Exigences légales : lorsque la loi, la réglementation, une décision de justice ou une procédure judiciaire l'exige
- Transferts d'entreprise : dans le cadre d'une fusion, d'une acquisition ou d'une cession d'actifs, avec notification préalable
8. Vos droits
En vertu du RGPD et de la LOPDGDD, vous disposez du droit de :
- Accéder à vos données personnelles (art. 15)
- Rectifier des données inexactes ou incomplètes (art. 16)
- Demander l'effacement (« droit à l'oubli ») (art. 17)
- Limiter le traitement de vos données (art. 18)
- Portabilité des données (art. 20)
- Vous opposer au traitement fondé sur l'intérêt légitime (art. 21)
- Retirer votre consentement à tout moment (art. 7(3))
- Déposer une réclamation auprès de l'Agencia Española de Protección de Datos (www.aepd.es)
Pour exercer vos droits, contactez-nous à l'adresse privacy@foodisiac.kozyhost.com. Nous répondrons dans un délai de 30 jours.
9. Conservation des données
| Comptes actifs |
Les données sont conservées tant que votre compte est actif |
| Comptes supprimés |
Les données personnelles sont purgées dans un délai de 30 jours |
| Registres de facturation |
Conservés pendant 6 ans (législation fiscale espagnole) |
| Journaux d'audit |
Conservés pendant 12 mois |
| Sauvegardes |
Les données peuvent subsister dans des sauvegardes chiffrées pendant une durée maximale de 90 jours après la suppression |
10. Modifications de la présente politique
Nous pouvons mettre à jour la présente Politique de Confidentialité de temps à autre. Les modifications substantielles seront communiquées par la publication de la politique mise à jour et par l'envoi d'une notification à l'adresse e-mail associée à votre compte.
11. Contact
Foodisiac S.L.
Calle Aragón 3, Sotogrande 11310, Cádiz, Espagne
E-mail du DPD : privacy@foodisiac.kozyhost.com
Autorité de contrôle : Agencia Española de Protección de Datos (AEPD) — www.aepd.es