Données personnelles
Confidentialité
et cookies
Dernière mise à jour : 6 novembre 2026
Spiraltis, qui édite le site foodnfeed.fr et l'outil Food'n Feed, attache une grande importance à la protection de vos données personnelles. Cette politique explique quelles données nous traitons, pourquoi, combien de temps nous les gardons et comment exercer vos droits, conformément au règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.
1. Qui est responsable de vos données ?
Le responsable de traitement est Spiraltis, SAS au capital de 2 euros, immatriculée au RCS de Paris sous le numéro 941 399 503, 60 rue François Ier, 75008 Paris. Pour toute question sur vos données ou pour exercer vos droits : rgpd@foodnfeed.fr, ou par courrier à l'adresse du siège.
2. Les personnes concernées
- Les visiteurs du site foodnfeed.fr, y compris les personnes qui remplissent un formulaire ;
- Nos clients restaurateurs et leurs équipes, qui utilisent l'outil Food'n Feed ;
- Les convives de nos clients, qui consultent une carte, réservent ou commandent avec Food'n Feed. Pour leurs données, c'est le restaurant qui est responsable de traitement (voir la partie 8).
3. Les données que nous traitons, pourquoi et sur quelle base
| Finalité | Données | Base légale |
|---|---|---|
| Répondre à une demande de démo, de devis, d'inscription ou de contact | Nom, établissement, nombre d'établissements, e-mail, téléphone, message | Mesures précontractuelles prises à votre demande |
| Suivre la relation commerciale et vous adresser des informations sur nos offres (prospection entre professionnels) | Identité, coordonnées professionnelles, historique des échanges | Intérêt légitime ; vous pouvez vous y opposer à tout moment |
| Créer et gérer votre compte, fournir l'outil et l'assistance | Identité, coordonnées, raison sociale, SIREN, TVA, identifiants, rôles des équipes, demandes d'assistance | Exécution du contrat (CGV) |
| Facturer et encaisser l'abonnement | Coordonnées de facturation, factures, historique de paiement (les données de carte sont traitées par Stripe, jamais par nous) | Exécution du contrat et obligations légales comptables |
| Gérer le parrainage | Code de parrainage, identité du parrain et du filleul | Exécution du contrat |
| Mesurer l'audience du site | Pages vues, provenance, appareil, événements de navigation (Google Analytics) | Votre consentement |
| Assurer la sécurité du site et de l'outil | Journaux de connexion, adresse IP, informations techniques | Intérêt légitime et obligations légales |
| Gérer les litiges et les demandes d'exercice de droits | Données nécessaires au traitement de la demande | Obligation légale et intérêt légitime |
Les champs obligatoires des formulaires sont signalés par un astérisque ; sans eux, nous ne pouvons pas traiter votre demande. Nous ne prenons aucune décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques à votre égard.
Code de parrainage : si vous arrivez par un lien de parrainage (?ref=), le code est gardé dans votre navigateur pendant 60 jours pour être transmis à l'inscription. Aucun autre suivi n'y est attaché.
4. Combien de temps nous gardons vos données
| Données | Durée de conservation |
|---|---|
| Demandes reçues par les formulaires et données de prospects | 3 ans à compter du dernier contact de votre part |
| Données du compte client | Pendant toute la durée de l'abonnement, puis 3 mois après la fermeture du compte (période d'export), avant suppression |
| Données de la relation contractuelle (contrat, échanges) | 5 ans après la fin de la relation, à titre de preuve (prescription commerciale) |
| Factures et pièces comptables | 10 ans (Code de commerce) |
| Journaux de connexion | 1 an |
| Cookies de mesure d'audience | 13 mois au plus ; les données statistiques associées sont conservées 14 mois dans Google Analytics |
| Votre choix sur les cookies | 6 mois |
| Demandes d'exercice de droits | Le temps de les traiter, puis 5 ans en archive pour la preuve |
5. Qui reçoit vos données
Vos données sont destinées à l'équipe Food'n Feed de Spiraltis, chacun dans la limite de ses missions. Elles sont aussi traitées, pour notre compte et selon nos instructions, par nos sous-traitants :
| Prestataire | Rôle | Localisation |
|---|---|---|
| Vercel Inc. | Hébergement du site foodnfeed.fr | États-Unis, avec diffusion par un réseau mondial |
| Amazon Web Services EMEA SARL | Hébergement de l'outil et des données clients | Union européenne (Paris) |
| OVH SAS (OVHcloud) | Hébergement de la messagerie et envoi des e-mails des formulaires | France |
| Stripe Payments Europe Ltd | Paiement de l'abonnement ; empreintes et prépaiements des convives | Union européenne, avec des transferts encadrés |
| Google Ireland Limited | Mesure d'audience (Google Analytics), seulement avec votre accord | Union européenne et États-Unis |
Nous pouvons aussi communiquer des données aux autorités lorsque la loi l'exige, et à nos conseils (expert-comptable, avocat) tenus au secret professionnel. Vos données ne sont jamais vendues ni louées.
6. Transferts hors de l'Union européenne
Certains prestataires sont établis aux États-Unis ou peuvent y accéder aux données. Ces transferts sont encadrés par la décision d'adéquation du 10 juillet 2023 (Data Privacy Framework UE–États-Unis) pour les entreprises certifiées, ou à défaut par les clauses contractuelles types de la Commission européenne, complétées des mesures de sécurité nécessaires. Vous pouvez en obtenir une copie en écrivant à rgpd@foodnfeed.fr.
7. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles adaptées pour protéger vos données : chiffrement des échanges (HTTPS), accès restreints selon les rôles, mots de passe protégés, sauvegardes régulières, hébergement de l'outil dans l'Union européenne et suivi des incidents. En cas de violation de données présentant un risque pour vos droits, nous en informons la CNIL et, si nécessaire, les personnes concernées, dans les délais prévus par le RGPD.
8. Les données des convives
Lorsque vous consultez la carte d'un restaurant, réservez ou commandez avec Food'n Feed, c'est le restaurant qui décide de l'usage de vos données : il en est le responsable de traitement. Food'n Feed agit comme sous-traitant, dans le cadre d'un accord de sous-traitance conforme à l'article 28 du RGPD, et n'utilise jamais ces données pour son propre compte. Pour exercer vos droits sur ces données, adressez-vous au restaurant ; nous l'aidons à vous répondre. Les paiements, empreintes et prépaiements sont traités par Stripe, responsable de traitement distinct.
9. Cookies et mesure d'audience
Avec votre accord, nous utilisons Google Analytics (Google Ireland Limited) pour mesurer la fréquentation du site : pages vues, durée de visite, provenance, clics sur les boutons principaux et envois de formulaires. Ces statistiques servent uniquement à améliorer le site. Aucun cookie publicitaire n'est déposé et le code de parrainage est retiré des adresses transmises.
| Cookie | Finalité | Durée |
|---|---|---|
| _ga, _ga_* | Mesure d'audience Google Analytics | 13 mois au plus |
| fnf_consent (stockage local) | Mémoriser votre choix sur les cookies | 6 mois |
| fnf_ref (stockage local) | Transmettre le code de parrainage à l'inscription | 60 jours |
Google Analytics ne se charge qu'après avoir cliqué sur « Accepter » dans le bandeau ; si vous refusez, rien n'est chargé. Vos données peuvent être transférées aux États-Unis : ce transfert est encadré par le Data Privacy Framework UE–États-Unis, auquel Google adhère.
Changer d'avis : le lien « Gérer les cookies », en bas de chaque page, rouvre le bandeau. Si vous retirez votre accord, la mesure s'arrête et les cookies _ga sont effacés. Votre choix est conservé 6 mois, puis le bandeau vous est de nouveau proposé.
Aucun autre contenu tiers (carte, publication Instagram) n'est chargé sans votre accord.
10. Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition au traitement de vos données, notamment à la prospection, ainsi que du droit de retirer votre consentement à tout moment, sans remettre en cause les traitements déjà réalisés. Vous pouvez aussi définir des directives sur le sort de vos données après votre décès.
Pour exercer vos droits, écrivez à rgpd@foodnfeed.fr. Nous pouvons vous demander de justifier de votre identité en cas de doute raisonnable. Nous vous répondons dans un délai d'un mois, prolongeable de deux mois pour les demandes complexes ; nous vous en informons alors.
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 (www.cnil.fr).
11. Modification de cette politique
Nous pouvons faire évoluer cette politique, notamment pour suivre la réglementation ou l'évolution de nos services. La date de dernière mise à jour figure en haut de la page ; en cas de changement important, nous en informons nos clients par e-mail ou dans leur espace client.