Comand·ali

Vos données personnelles, simplement

Information des clients des établissements utilisant Comandali — version du 10 juin 2026.

Quand vous passez commande chez un restaurant via Comandali, vous indiquez votre prénom, votre téléphone et, si vous le souhaitez, votre email. Voici ce qu'il en advient.

Qui est responsable de vos données ?

L'établissement auprès duquel vous commandez est responsable du traitement de vos données. Comandali (l'éditeur de la plateforme de commande) les traite uniquement pour son compte, en qualité de sous-traitant, conformément au RGPD.

Pourquoi sont-elles utilisées ?

Donnée	Usage	Obligatoire ?
Prénom	Appeler votre commande quand elle est prête	Oui
Téléphone	Identifier et suivre votre commande, vous joindre en cas de problème	Oui
Email	Vous envoyer la confirmation de commande	Non (optionnel)
Commentaire libre	Transmettre vos demandes (allergies, etc.) à la cuisine	Non
Adresse IP / identifiant technique	Sécurité et prévention des abus	Collecte technique

Vos coordonnées ne sont jamais vendues ni utilisées pour de la publicité. Base juridique : exécution de votre commande (contrat) et intérêt légitime (sécurité).

Combien de temps ?

Vos coordonnées attachées à une commande sont automatiquement anonymisées 13 mois après celle-ci (délai de traitement d'éventuelles contestations bancaires). Seuls les plats commandés et les montants — sans votre identité — sont conservés pour les statistiques de l'établissement.
Les données techniques de connexion (adresse IP) sont conservées 12 mois (obligation légale de conservation des journaux de connexion), puis supprimées.
Les montants encaissés sont conservés sans votre identité dans la comptabilité de l'établissement (obligation légale).

Qui peut y accéder ?

L'établissement (pour préparer votre commande) et les prestataires techniques strictement nécessaires :

Prestataire	Rôle	Localisation
Hetzner	Hébergement de la plateforme	Union européenne (Allemagne)
OVHcloud	Sauvegardes chiffrées	Union européenne (France)
Resend	Envoi de l'email de confirmation	États-Unis — Data Privacy Framework (DPF) UE–USA + clauses contractuelles types
Stripe	Paiement en ligne, si vous payez par carte (Comandali ne voit jamais votre numéro de carte)	États-Unis — Data Privacy Framework (DPF) UE–USA + clauses contractuelles types

Certaines données personnelles (notamment votre adresse email lors du paiement et de la notification de commande) sont transférées aux États-Unis. Ces transferts sont encadrés par le Data Privacy Framework (DPF) UE–USA, ainsi que par les Clauses Contractuelles Types (CCT) adoptées par la Commission européenne, garantissant un niveau de protection équivalent au RGPD.

Vos droits

Vous pouvez demander l'accès, la rectification ou l'effacement de vos données, ainsi que la limitation ou l'opposition au traitement :

directement auprès de l'établissement où vous avez commandé ;
ou auprès de Comandali à rgpd@comandali.fr, qui relaiera à l'établissement et exécutera l'effacement.

Si vous estimez, après nous avoir contactés, que vos droits « Informatique et Libertés » ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL, sur son site internet (www.cnil.fr) ou par courrier postal : CNIL, 3 Place de Fontenoy, 75007 Paris.

Pas de compte, pas de mot de passe, pas de cookies publicitaires : Comandali ne dépose aucun cookie de suivi sur cette page de commande.