Hong Xiang SARL · Dudelange
Vie privée et cookies
24 route de Burange, L-3429 Dudelange
Responsable du traitement
Hong Xiang SARL, 24 route de Burange, L-3429 Dudelange, inscrite au registre de commerce et des sociétés de Luxembourg sous le numéro B 104098, est responsable des données utilisées par ce service. Contact : [email protected] ou +352 26 52 18 60.
Données utilisées
Le service utilise les données d’identité et de contact du compte, les vérifications et sessions, les adresses, les détails des commandes, réservations et formules étudiantes, l’état et les références de paiement, les messages, les notes et des journaux techniques et de sécurité limités. Aucune donnée brute de carte bancaire n’est stockée.
Buts et bases légales
Ces données servent à créer le compte, fournir les commandes et réservations et exécuter le contrat ou les étapes demandées avant celui-ci. Elles servent aussi aux obligations légales et comptables, ainsi qu’à la sécurité, à la prévention de la fraude et à la défense du service lorsqu’un intérêt légitime s’applique. Aucun profil publicitaire ni newsletter n’est prévu.
Destinataires
Seuls les membres autorisés du restaurant et les prestataires nécessaires reçoivent les données utiles à leur tâche. Ces prestataires sont Railway Corp. pour l’hébergement de l’application et de la base de données en région EU West, Cloudflare, Inc. pour la diffusion, le service DNS et la protection réseau, Stripe Payments Europe, Limited, en Irlande, pour les paiements par carte, Zoho Corporation B.V. et son service ZeptoMail dans l’Union européenne pour les e-mails de service, et Twilio Ireland Limited pour les SMS de vérification. Aucune donnée n’est vendue ni utilisée à des fins publicitaires.
Durée de conservation
Les commandes, réservations et preuves de paiement sont conservées dix ans, durée imposée par les obligations comptables et fiscales luxembourgeoises. Le compte client est conservé tant qu’il existe et jusqu’à sa suppression. Une session expire au plus tard trente jours après sa création. Les codes de vérification envoyés par e-mail ou SMS expirent après quelques minutes. Les journaux techniques et de sécurité sont conservés au maximum douze mois. Les PDF des menus hebdomadaires sont gardés en privé pendant trois mois.
Suppression du compte
Vous pouvez supprimer votre compte depuis la page Mon compte, section Sécurité. La suppression anonymise votre fiche client et met fin à vos sessions. Les commandes et réservations déjà passées gardent le nom, l’e-mail, le téléphone et l’adresse enregistrés au moment de la commande, parce que ces documents servent de preuve comptable et doivent être conservés pendant la durée légale. Ils ne sont plus reliés à un compte actif.
Stockage essentiel
La langue, le panier, la sécurité, la session et la continuité du service utilisent seulement le stockage strictement nécessaire. Aucun suivi publicitaire ou comportemental n’est utilisé et aucun consentement n’est demandé pour de la publicité ou des statistiques.
Transferts internationaux
Stripe Payments Europe, Twilio Ireland et ZeptoMail traitent les données dans l’Union européenne. Railway héberge l’application et la base de données en région EU West, aux Pays-Bas, mais est une société établie aux États-Unis. Cloudflare, Inc. est également établie aux États-Unis et peut traiter des données techniques hors de l’Espace économique européen. Ces transferts s’appuient sur les clauses contractuelles types de la Commission européenne et, lorsque le prestataire y est certifié, sur le cadre de protection des données UE–États-Unis.
Vos droits
Vous pouvez demander l’accès, la correction, l’effacement lorsque la loi le permet, la limitation, l’opposition et la portabilité lorsque celle-ci s’applique. Vous pouvez retirer un consentement lorsqu’il est utilisé. Certains documents légaux doivent malgré tout être conservés pendant leur durée de conservation obligatoire.
Réclamation
Pour toute question, contactez d’abord Hong Xiang. Vous pouvez aussi déposer une réclamation auprès de la Commission nationale pour la protection des données, 15 boulevard du Jazz, L-4370 Belvaux, Luxembourg.
Données obligatoires et automatisation
Les champs indiqués comme obligatoires sont nécessaires pour créer le compte ou exécuter la demande. Aucun profilage publicitaire ni décision prise uniquement de manière automatique avec un effet important similaire n’est prévu.