Confidentialité

Responsable du traitement

KIN KHAO, SAS au capital de 1 000 €, RCS Lyon 918 486 564
SIREN : 918 486 564 — SIRET : 918 486 564 00019
TVA intracommunautaire : FR07918486564
35 rue Léon Jouhaux, 69003 Lyon
Téléphone : 09 86 63 19 73
Contact et demandes RGPD : kinkhaolyon@gmail.com

Données collectées

• Email pour la connexion par lien magique ; prénom facultatif.
• Jour et mois d’anniversaire facultatifs, sans année de naissance ni âge.
• Choix de consentement aux offres par email, facultatif, distinct et décoché initialement.
• Historique des passages, tampons et récompenses, et identifiant opaque de la carte QR.
• Numéro de ticket et montant d’achat saisis par un employé lors des opérations du Club.
• Journaux techniques et d’audit des actions, et rôles des membres de l’équipe.
• Demande d’effacement liée au compte, date, statut et journal de suivi ; motifs de clôture standardisés sans texte nominatif.

Aucune donnée de carte bancaire n’est collectée sur ce site, qui n’intègre pas de paiement.

Finalités et bases juridiques

• Gestion du compte, de la carte, des tampons et des récompenses : exécution du service Club demandé.
• Gestion de l’avantage anniversaire, lorsque vous renseignez volontairement le jour et le mois : dans le cadre du service demandé.
• Sécurité, traçabilité et prévention de la fraude : intérêt légitime du restaurant, selon le contexte et dans le respect de vos droits.
• Enregistrement et examen des demandes relatives à vos données : respect des obligations légales de réponse et d’exercice des droits.
• Envoi d’offres par email : uniquement sur la base de votre consentement distinct, facultatif et non pré-coché.

Aucune offre par email n’est envoyée sans consentement. Aucun envoi automatisé d’offres n’est actuellement mis en œuvre.

Destinataires et services externes

L’accès est réservé aux personnels autorisés de KIN KHAO, selon leurs fonctions, et aux prestataires techniques nécessaires au service, dont Lovable Cloud et les outils d’authentification et de base de données associés. Les localisations de stockage et les éventuels transferts internationaux restent à vérifier et à documenter ; aucune localisation n’est affirmée ici.

Lorsque vous cliquez sur les liens Borneo, Google/Octotable ou Instagram, vous accédez à des services externes soumis à leurs propres règles de confidentialité. Les polices des pages Club sont hébergées localement, sans chargement externe de polices pour ces pages.

Cookies et session

Le fonctionnement du compte et de la connexion repose sur des stockages techniques de session dans le navigateur (stockage local et, selon le fonctionnement du service, cookies techniques). Les éventuels autres services externes chargés par le site, leurs cookies et les transferts qu’ils impliquent restent à examiner. Cette politique ne garantit pas l’absence de cookies ou d’outils de mesure sur l’ensemble du site.

Conservation et effacement

• Les données personnelles du compte fidélité actif sont utilisées uniquement pendant la durée nécessaire à la relation avec le Club.
• Politique retenue par Kin Khao : au-delà de la relation, les comptes font l’objet d’un réexamen puis d’un effacement ou d’une anonymisation au plus tard 3 ans après la dernière activité pertinente (dernier achat réel, dernier passage documenté ou dernière interaction volontaire du client). L’ouverture d’un email marketing ne compte pas comme un contact, et aucun email envoyé par Kin Khao ni aucune action interne ne réinitialise ce délai.
• Pour la prospection commerciale, la conservation est limitée à la durée de la relation commerciale, puis à 3 ans au maximum après sa fin, ou jusqu’au retrait de votre consentement s’il intervient avant ce terme. Les désinscriptions sont respectées immédiatement.
• Exceptions : les données nécessaires au respect d’obligations légales, à la preuve de droits ou à la gestion d’un litige peuvent être conservées à part, pour la durée justifiée par ces seules exigences.
• Les journaux techniques, d’audit et de suivi RGPD sont conservés séparément, pour une durée plus courte et proportionnée qui reste à définir et à valider.
• Important : l’application ne purge pas encore automatiquement les comptes. La direction doit effectuer l’examen et l’effacement manuellement avant l’échéance ; la mise en œuvre effective de cette politique reste à mettre en place et à tester avant l’ouverture publique.

Depuis Ma carte, le bouton « Demander la suppression de mes données » enregistre, après confirmation, une demande pour votre compte connecté uniquement, avec date et statut consultables. Une seule demande en cours est autorisée. La direction en assure le suivi et examine les droits applicables et les éventuelles obligations légales de conservation avant un traitement manuel séparé. L’enregistrement et les actions de suivi ne suppriment aucun compte ni aucune donnée Club. Le statut « Traitement manuel vérifié » exige une attestation de la direction et une vérification de l’absence du compte et des données Club ; aucune suppression ne peut être déclenchée par cet écran. Les comptes équipe et direction sont protégés et leurs demandes doivent être adressées au restaurant.

Les demandes closes sont dissociées de l’identité du client dans le registre : aucun email n’y est conservé, et le motif est standardisé. Une empreinte liée à la demande permet le suivi par le compte tant qu’il existe ; ce suivi reste pseudonymisé, pas une anonymisation garantie. La politique de conservation retenue est de 3 ans après la dernière activité pertinente ou la fin de la relation ; aucune purge automatique n’est en place et l’application de cette règle reste manuelle, à mettre en œuvre et à tester avant ouverture publique.

Vos droits et votre consentement

Selon les conditions applicables, vous disposez de droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité. Vous pouvez notamment demander la correction ou la suppression de votre jour et mois d’anniversaire.

Vous pouvez retirer votre consentement aux offres via le lien « Ne plus recevoir d’offres » dans l’espace Ma carte, ou par email à kinkhaolyon@gmail.com, sans remettre en cause la licéité des traitements antérieurs au retrait.

Adressez vos demandes à ce même email ou à l’adresse postale du restaurant. KIN KHAO répondra dans les délais prévus par la réglementation, en principe un mois, avec prolongation possible dans les cas prévus et information du demandeur. Une vérification d’identité proportionnée peut être demandée si nécessaire. Vous pouvez déposer une réclamation auprès de la CNIL.

Sécurité

Le QR code contient uniquement un identifiant opaque, sans email ni téléphone. Les rôles employé et direction limitent l’accès aux informations et aux actions autorisées ; des journaux assurent la traçabilité. Ces mesures ne constituent pas une garantie absolue de sécurité.