Encore un peu faim ?
Votre panier est vide.
Découvrez nos restaurants partenaires.
1. Responsable du traitement
Le responsable du traitement des données collectées sur la plateforme Miamy est la société SASU YouOnline, dont les coordonnées figurent dans nos mentions légales.
Pour toute question relative à la protection de tes données, tu peux contacter notre référent à : contact@miamy.fr.
2. Données collectées
Miamy collecte les catégories de données suivantes :
2.1 Données de compte
- Nom, prénom
- Adresse email
- Mot de passe (haché avec bcrypt — jamais stocké en clair)
- Numéro de téléphone (optionnel)
- Photo de profil (optionnel)
2.2 Données de commande
- Adresse de livraison (uniquement pour les commandes en livraison)
- Historique des commandes
- Préférences alimentaires éventuelles
- Points de fidélité
2.3 Données de paiement
Important : Miamy ne stocke aucun numéro de carte bancaire. Les paiements sont traités directement par les prestataires sécurisés (Stripe, SumUp). Seuls un identifiant de transaction et un statut sont conservés.
2.4 Données techniques
- Adresse IP (anonymisée pour les statistiques)
- Type de navigateur et d'appareil
- Cookies de session strictement nécessaires
3. Finalités du traitement
| Finalité | Base légale |
|---|---|
| Gestion du compte utilisateur | Exécution du contrat |
| Traitement des commandes | Exécution du contrat |
| Traitement des paiements | Exécution du contrat / obligation légale |
| Service client | Intérêt légitime |
| Programme de fidélité | Consentement / exécution du contrat |
| Amélioration du service (statistiques anonymisées) | Intérêt légitime |
| Lutte contre la fraude | Intérêt légitime / obligation légale |
| Newsletters et communications marketing | Consentement (opt-in) |
4. Durée de conservation
- Données de compte : pendant toute la durée du compte, puis 3 ans après inactivité (avec relance préalable).
- Historique de commandes : 10 ans (obligation comptable).
- Données de facturation : 10 ans (article L.123-22 du Code de commerce).
- Cookies de session : durée de la session.
- Logs techniques : 12 mois maximum.
5. Destinataires et sous-traitants
Tes données peuvent être transmises aux destinataires suivants :
- Le restaurateur auprès duquel tu commandes (nom, téléphone, adresse de livraison uniquement, le strict nécessaire à la prestation)
- Les autorités sur réquisition judiciaire ou administrative
Miamy fait également appel aux sous-traitants techniques suivants :
| Sous-traitant | Finalité | Données concernées | Pays |
|---|---|---|---|
| o2switch | Hébergement web et base de données | Toutes les données du site | France 🇫🇷 |
| Stripe | Traitement des paiements en ligne | Montant, devise, email, identifiant de commande (aucun numéro de carte ne transite par Miamy) | Irlande + USA (clauses contractuelles types UE) |
| SumUp | Traitement des paiements (alternative) | Idem Stripe | Allemagne / Irlande 🇪🇺 |
| Anthropic (Claude) | Génération assistée par IA de contenus (descriptions de restaurants, icônes SVG, prompts d'images) | Noms des catégories culinaires, descriptions saisies par les restaurateurs — aucune donnée client | USA (clauses contractuelles types UE) |
| Pollinations.ai | Génération d'images IA (bannières de catégories) | Prompts photographiques (texte anglais) — aucune donnée personnelle | Hors UE (anonyme) |
Aucune donnée n'est vendue à des tiers à des fins commerciales. Aucun outil d'analytics tiers (Google Analytics, Meta Pixel, etc.) n'est utilisé.
6. Transferts hors Union Européenne
Les données utilisateurs (compte, commandes, profils) sont hébergées en France (o2switch, Clermont-Ferrand). Toutefois, certains sous-traitants (Stripe, Anthropic) peuvent traiter des données aux États-Unis.
Ces transferts s'effectuent dans le cadre des Clauses Contractuelles Types approuvées par la Commission européenne (décision 2021/914), garantissant un niveau de protection équivalent à celui du RGPD. Pour les services d'IA (Anthropic, Pollinations), seuls des contenus métier (noms de catégories, descriptions de restaurants, prompts photo) sont transmis — jamais de données personnelles de clients.
7. Tes droits
Conformément au RGPD, tu disposes des droits suivants :
- Droit d'accès : obtenir une copie de tes données
- Droit de rectification : corriger des informations inexactes
- Droit à l'effacement (« droit à l'oubli »)
- Droit à la limitation du traitement
- Droit à la portabilité : récupérer tes données dans un format structuré
- Droit d'opposition au traitement
- Droit de retirer ton consentement à tout moment
- Droit de définir des directives post-mortem
Pour exercer tes droits, écris à contact@miamy.fr en justifiant de ton identité.
Si tu estimes que tes droits ne sont pas respectés, tu peux introduire une réclamation auprès de la CNIL : www.cnil.fr.
8. Cookies
Le site utilise uniquement des cookies strictement nécessaires à son fonctionnement :
- Cookie de session (
PHPSESSID) : maintient ta connexion et ton panier. Durée : session du navigateur. - Cookie CSRF : protège contre les attaques cross-site. Durée : session.
- Préférences : retient certains réglages d'affichage (ex: ordre des cards admin).
Ces cookies ne nécessitent pas de consentement préalable (article 82 de la loi Informatique et Libertés). Aucun cookie publicitaire ou de traçage n'est déposé.
9. Sécurité
Miamy met en œuvre les mesures techniques et organisationnelles appropriées pour protéger tes données : chiffrement TLS, hachage bcrypt des mots de passe, protection CSRF, séparation des environnements, accès restreint en interne, journalisation des actions sensibles, sauvegardes régulières.
10. Modifications
Miamy peut modifier la présente politique pour l'adapter aux évolutions légales et techniques. La date de dernière mise à jour figure en tête du document. Tu seras informé(e) des modifications substantielles par email.