1. Qui est responsable de vos données ?
KPIZZ GROUPE, 3 B Place Charles de Gaulle, 17138 Puilboreau, traite les données nécessaires à l’exploitation du site kpizz.fr, aux demandes adressées au réseau, au formulaire Contact lorsqu’il concerne le siège ou le réseau et aux demandes « Rejoignez-nous ».
Chaque point de vente KPIZZ est exploité par une société juridiquement indépendante. Pour une commande, une réclamation, une demande locale ou un programme de fidélité géré pour sa clientèle, la société exploitant le point de vente concerné est responsable des traitements correspondants.
Lorsque vous utilisez une plateforme ou un service externe, notamment Uber Eats ou Google, ce prestataire traite également certaines données selon ses propres finalités et sa propre politique de confidentialité.
2. Données susceptibles d’être traitées
- identité et coordonnées : nom, prénom, téléphone, adresse électronique et, si nécessaire à une livraison, adresse ;
- point de vente concerné, objet et contenu d’une demande ou d’une réclamation ;
- projet d’implantation : ville ou secteur, code postal et informations librement communiquées sur le projet ;
- données de commande : produits, options, montant, horaire, retrait ou livraison, statut et mode de paiement ;
- données de fidélité lorsque le client adhère au programme : identifiant, coordonnées, points, avantages et historique nécessaire au fonctionnement du programme ;
- avis Google rendus publics par leur auteur : nom ou pseudonyme public, note, commentaire et informations publiques associées à l’avis lorsqu’ils sont affichés sur la fiche d’un point de vente ;
- données techniques strictement nécessaires à la sécurité et au fonctionnement du site, telles que journaux techniques, horodatages ou informations de session lorsqu’ils sont générés.
KPIZZ demande de ne pas transmettre de données sensibles ou de documents d’identité dans les champs libres sauf demande justifiée et canal adapté.
3. Finalités et bases légales
- Répondre à une demande générale : intérêt légitime à assurer la relation avec les visiteurs et clients.
- Étudier un projet « Rejoignez-nous » : mesures précontractuelles demandées par le candidat et intérêt légitime pour le suivi du projet.
- Prendre, préparer, remettre ou livrer une commande : exécution du contrat conclu avec le client.
- Gérer paiement, facturation et obligations comptables : exécution du contrat et obligations légales.
- Gérer réclamations et prévention des abus : exécution du contrat et intérêt légitime à défendre les droits du point de vente.
- Gérer un programme de fidélité demandé par le client : exécution de l’adhésion au programme et intérêt légitime pour prévenir les abus.
- Présenter la réputation publique des établissements : intérêt légitime à afficher sur le site une sélection limitée d’avis déjà publiés publiquement sur les fiches Google Business Profile des points de vente.
- Prospection électronique : consentement lorsqu’il est requis ou autre fondement expressément permis par la réglementation, avec possibilité d’opposition à tout moment.
- Sécurité du site : intérêt légitime et obligations de sécurité applicables.
4. Commandes par téléphone ou au comptoir
Lorsqu’un client appelle directement un point de vente, celui-ci peut demander le nom ou prénom nécessaire à l’identification de la commande et, si cela est utile, un numéro de téléphone, l’horaire de retrait, le contenu de la commande ou l’adresse de livraison. Ces informations servent uniquement à exécuter la commande et à gérer un éventuel problème associé.
Les coordonnées communiquées pour une commande ne sont pas automatiquement inscrites à un programme de fidélité et ne sont pas réutilisées automatiquement pour envoyer de la publicité. Une telle réutilisation constitue une finalité distincte et doit respecter les règles de prospection applicables.
5. Commande en ligne
Les boutons « Commander en ligne » peuvent renvoyer vers l’outil de commande utilisé par le point de vente. La société exploitant le point de vente traite les données nécessaires à la préparation, au retrait ou à la livraison de la commande. Le prestataire technique de commande, de paiement ou de caisse reçoit uniquement les données nécessaires au service qu’il fournit, selon son contrat et ses propres obligations.
Le site kpizz.fr n’utilise pas les coordonnées d’une commande pour constituer automatiquement une base marketing du réseau.
6. Uber Eats et autres plateformes de livraison
Lorsqu’une commande est passée sur Uber Eats ou une plateforme comparable, la plateforme collecte et traite les données dans le cadre de son propre service. Le point de vente reçoit les informations nécessaires à la préparation et à l’exécution de la commande. Les données reçues d’une plateforme ne doivent pas être réutilisées par le point de vente pour constituer une base de prospection ou rapprochées d’autres bases à des fins de ciblage sans fondement légal approprié.
7. Fidélité LittleBill
Certains points de vente utilisent LittleBill pour gérer leur programme de fidélité. Les données nécessaires au compte de fidélité, aux points et aux avantages sont traitées dans ce cadre. Les communications commerciales par e-mail ou SMS sont distinctes de la simple gestion des points et sont envoyées uniquement lorsque les règles applicables le permettent.
Le responsable du fichier clients est le point de vente concerné pour sa clientèle, sous réserve de la qualification exacte prévue par les contrats applicables au service.
8. Caisse CarréPOS, Robben System et support technique
Selon l’équipement du point de vente, les commandes peuvent être enregistrées ou transmises à une solution de caisse telle que CarréPOS. Les données visibles dans la caisse ou le back-office restent sous la responsabilité du point de vente pour ses finalités propres.
Robben System peut intervenir comme fournisseur, installateur ou service de maintenance. Lorsqu’un accès à distance au matériel, à la caisse ou au back-office est nécessaire pour le support, cet accès doit être limité aux personnes habilitées, au temps nécessaire à l’intervention et aux données strictement utiles au dépannage.
9. Destinataires et prestataires
Les données sont accessibles uniquement aux personnes habilitées de KPIZZ GROUPE ou du point de vente concerné, ainsi qu’aux prestataires nécessaires au service : hébergement, messagerie, formulaire, commande, paiement, caisse, fidélité, livraison ou maintenance.
Peuvent notamment être concernés, selon le parcours choisi et le point de vente : l’hébergeur du site, Google Business Profile pour la synchronisation des informations publiques et des avis, Google Maps lorsque l’utilisateur autorise le service externe, Uber Eats, LittleBill, CarréPOS, Robben System et les prestataires de paiement ou de messagerie utilisés par le service.
Les données ne sont pas vendues. Lorsqu’un prestataire implique un transfert de données hors de l’Espace économique européen, le responsable concerné s’assure qu’un mécanisme de transfert reconnu par la réglementation est utilisé lorsque celui-ci est requis.
10. Durées de conservation
- Demandes générales sans relation contractuelle : jusqu’à 3 ans après le dernier échange utile, sauf nécessité de conservation plus courte ou contentieux.
- Projet « Rejoignez-nous » non poursuivi : suppression ou anonymisation au plus tard 2 ans après le dernier contact, sauf demande de conservation ou obligation particulière.
- Données opérationnelles d’une commande : le temps nécessaire à son exécution et au traitement des réclamations ; seules les données nécessaires à la preuve, à la comptabilité ou aux obligations légales sont ensuite archivées.
- Factures et pièces comptables : conservation selon les durées légales applicables, notamment 10 ans pour les pièces comptables concernées.
- Avis Google affichés : une copie technique limitée des avis publics utiles à l’affichage peut être conservée dans les données du point de vente et est remplacée ou actualisée lors des synchronisations Google. Elle n’a pas vocation à constituer un fichier marketing.
- Prospection : en principe 3 ans à compter de la fin de la relation commerciale pour un client ou de la collecte/du dernier contact pour un prospect, sous réserve des règles applicables au canal utilisé.
- Liste d’opposition à la prospection : conservation pendant une durée permettant de respecter durablement l’opposition, avec une cible minimale de 3 ans.
- Journaux techniques et sécurité : durée proportionnée au besoin de sécurité, généralement 6 à 12 mois lorsqu’ils sont générés, sauf incident ou justification particulière.
- Choix cookies du site : 180 jours, sauf changement de finalité ou nécessité de redemander le choix plus tôt.
11. Prospection et séparation des finalités
Donner son téléphone pour être rappelé au sujet d’un projet, passer une commande, demander une livraison ou utiliser Uber Eats ne vaut pas inscription automatique à la fidélité ni autorisation générale de recevoir des offres. KPIZZ et les points de vente séparent la gestion du service demandé de la prospection commerciale.
Lorsqu’une communication commerciale est envoyée, le destinataire dispose d’un moyen simple de se désinscrire ou de s’opposer aux nouveaux envois.
12. Vos droits
Selon le traitement concerné, vous pouvez exercer vos droits d’accès, rectification, effacement, limitation, opposition et, lorsqu’il s’applique, portabilité. Lorsque le traitement repose sur votre consentement, vous pouvez le retirer à tout moment pour l’avenir.
Pour une demande concernant le site ou le réseau : contact@kpizz.fr.
Pour une commande, un fichier client ou un programme de fidélité d’un établissement, vous pouvez également contacter directement le point de vente concerné. KPIZZ orientera la demande vers le bon responsable lorsqu’elle lui est adressée par erreur.
Pour un avis publié initialement sur Google, vous pouvez aussi utiliser les outils Google afin de modifier ou supprimer l’avis à sa source ; la copie affichée par KPIZZ est destinée à être actualisée lors des synchronisations.
Une preuve d’identité n’est demandée qu’en cas de doute raisonnable sur l’identité du demandeur. Une réponse est apportée dans les délais prévus par la réglementation. Vous pouvez également introduire une réclamation auprès de la CNIL.
13. Cookies, Google Maps et services externes
Les traceurs non strictement nécessaires et les services externes susceptibles de déposer ou lire des informations sur votre terminal ne sont activés qu’après votre choix lorsque le consentement est requis. Le site permet d’accepter, de refuser et de modifier ce choix. Les détails figurent dans la politique de cookies.
14. Sécurité
Des mesures techniques et organisationnelles sont mises en œuvre pour limiter les accès, protéger les échanges, sécuriser les comptes d’administration et conserver les données privées hors des zones publiquement accessibles. Les accès de support ou de maintenance doivent être limités aux personnes habilitées et au besoin réel de l’intervention.
15. Mise à jour de la politique
Dernière mise à jour : 4 septembre 2026.
Cette politique est mise à jour lorsque les parcours, prestataires, finalités ou règles applicables évoluent. Une modification importante nécessitant un nouveau consentement pour des traceurs entraîne une nouvelle demande de choix.
