Politique de confidentialité

Dernière mise à jour : 14 octobre 2026

La présente politique de confidentialité explique quelles données personnelles nous collectons lorsque vous utilisez le site myprivatechef.it et les services MyPrivateChef, pourquoi nous les utilisons, avec qui nous les partageons et quels sont vos droits. Elle est établie conformément aux articles 13 et 14 du Règlement (UE) 2016/679 (« RGPD ») et au Code italien en matière de protection des données personnelles (décret législatif 196/2003). En cas de doute, la version italienne fait foi.

Responsable du traitement
Données que nous traitons
Finalités et bases juridiques
Avec qui nous partageons les données
Transferts hors de l’Union européenne
Durée de conservation des données
Comment nous protégeons les données
Vos droits
Cookies et outils similaires
Mineurs
Modifications de la présente politique

1. Responsable du traitement

Le responsable du traitement est MyPrivateChef S.r.l.s., Piazza dell’Erba 11, 05018 Orvieto (TR), Italie, code fiscal et numéro de TVA 01760940559, REA TR-376953, courrier électronique certifié (PEC) [email protected]. Pour toute question concernant la présente politique ou pour exercer vos droits, écrivez à [email protected].

2. Données que nous traitons

Si vous demandez un chef (client)

Coordonnées : nom, adresse e-mail, numéro de téléphone.
Détails de la demande : adresse où se déroule la prestation, date et heure, nombre de personnes, type d’occasion, préférences culinaires, équipement de la cuisine, gamme de prix choisie, éventuelles remarques. Pour les vacances : dates, nombre d’adultes et d’enfants, repas demandés.
Restrictions alimentaires : allergies, intolérances et préférences (par exemple végétarien, sans gluten, halal, casher). Ces informations peuvent révéler des données concernant la santé ou des convictions religieuses : nous ne les collectons que si vous les indiquez, nous les utilisons exclusivement pour préparer la prestation en toute sécurité et nous les conservons chiffrées.
Proposition et paiement : menu proposé, montant, statut du paiement. Le paiement s’effectue sur Stripe : nous ne voyons ni ne conservons les données de votre carte, nous recevons uniquement le résultat et l’identifiant de la transaction.
Avis : note et texte que vous choisissez de laisser après la prestation.
Communications : e-mails et messages échangés avec notre équipe, demandes envoyées via les formulaires d’assistance et de sommelier.
Provenance de la demande : si vous arrivez par une campagne, les paramètres de la campagne présents dans l’adresse (par exemple utm_source) sont enregistrés avec la demande afin de comprendre d’où proviennent les réservations. Ils n’identifient pas la personne.

Si vous vous inscrivez en tant que chef

Compte : nom, e-mail, photo de profil, identifiant du compte de connexion (Google ou e-mail et mot de passe via Firebase Authentication). Le mot de passe ne nous est jamais visible.
Profil professionnel : biographie, zone d’activité, spécialités, photos, plats et menus, documents téléversés pour activer le profil (CV et attestation HACCP, au format PDF), numéro de TVA si vous en avez un, coordonnées pour recevoir vos rémunérations (IBAN ou e-mail PayPal).
Activité sur la plateforme : demandes que vous ouvrez parmi les opportunités, propositions envoyées, réservations et rémunérations correspondantes, avis reçus, acceptation des conditions avec date et version.
Assistance : les tickets que vous ouvrez et les messages échangés avec l’équipe, conservés chiffrés.

Si vous êtes un partenaire ou un fournisseur

Nom de l’organisation, personne de contact, coordonnées et notes sur les relations commerciales, conservés dans notre archive des partenaires avec les messages échangés.

Si vous visitez le site

Données techniques : adresse IP, type de navigateur et d’appareil, pages demandées, date et heure, générées par les journaux du serveur et par les services de protection du site (Cloudflare). Elles servent au fonctionnement du site et à sa protection contre les abus.
Parcours de demande : les réponses que vous donnez dans le formulaire de demande restent dans votre navigateur (sessionStorage) jusqu’à son envoi. Nous enregistrons en outre, de manière pseudonymisée et sans cookies, les étapes du parcours que vous atteignez (un identifiant aléatoire reste dans votre navigateur uniquement pendant la durée de l’onglet, aucune donnée personnelle) : cela sert à comprendre où les utilisateurs s’arrêtent et à améliorer le formulaire.
Statistiques et publicité : uniquement avec votre consentement, nous utilisons Google Analytics et Google Ads (voir la section Cookies).

Vous n’êtes pas obligé de nous fournir vos données, mais sans celles signalées comme obligatoires dans les formulaires, nous ne pouvons pas traiter la demande, créer le compte ni vous répondre.

3. Finalités et bases juridiques

Ce que nous faisons	Données utilisées	Base juridique
Recevoir votre demande, vous proposer un chef et un menu, gérer la réservation, le paiement et la prestation	Coordonnées, détails de la demande, proposition et paiement	Exécution du contrat ou de mesures précontractuelles (art. 6.1.b RGPD)
Préparer la prestation dans le respect des allergies, intolérances et préférences alimentaires	Restrictions alimentaires	Votre consentement explicite (art. 9.2.a RGPD), que vous donnez en les indiquant ; vous pouvez le retirer en nous écrivant
Créer et gérer votre profil de chef, le vérifier, vous proposer des opportunités et gérer les réservations qui vous sont attribuées	Compte, profil professionnel, activité sur la plateforme	Exécution du contrat (art. 6.1.b)
Vous envoyer des notifications relatives à la prestation : confirmations, propositions, rappels, résultats des paiements, invitations à laisser un avis, réponses aux tickets	E-mail, téléphone	Exécution du contrat (art. 6.1.b)
Répondre aux demandes d’assistance et aux prises de contact	Communications	Exécution de mesures précontractuelles et intérêt légitime à répondre aux personnes qui nous écrivent (art. 6.1.b et 6.1.f)
Publier les avis sur la prestation	Avis, nom (sous forme abrégée)	Votre consentement (art. 6.1.a)
Gérer les relations avec les partenaires et les fournisseurs	Données des partenaires	Exécution du contrat et intérêt commercial légitime (art. 6.1.b et 6.1.f)
Respecter les obligations fiscales et comptables et défendre nos droits	Données des réservations et des paiements	Obligation légale (art. 6.1.c) et intérêt légitime (art. 6.1.f)
Assurer le fonctionnement sécurisé du site, prévenir les abus et les fraudes, limiter les requêtes automatisées	Données techniques	Intérêt légitime (art. 6.1.f)
Comprendre à quelle étape les demandes s’arrêtent dans le formulaire de réservation	Étapes du parcours atteintes, type de demande, heure ; identifiant aléatoire de session	Intérêt légitime à améliorer le service (art. 6.1.f) : mesure interne pseudonymisée, sans cookies ni profilage
Mesurer l’utilisation du site et des campagnes publicitaires	Données de Google Analytics et Google Ads	Votre consentement (art. 6.1.a et art. 122 du Code italien en matière de protection des données personnelles), révocable à tout moment

Nous ne prenons pas de décisions fondées exclusivement sur un traitement automatisé produisant des effets juridiques à votre égard. Nous ne procédons à aucun profilage à des fins commerciales.

4. Avec qui nous partageons les données

Les données sont traitées par notre équipe et par les personnes qui collaborent avec nous, formées à la confidentialité. Nous ne les partageons qu’avec les destinataires nécessaires à la fourniture du service :

Les chefs : lorsque nous attribuons la prestation, le chef reçoit les informations nécessaires pour la réaliser (nom, adresse, date et heure, nombre de personnes, restrictions alimentaires et remarques). Les chefs s’engagent à utiliser ces données uniquement pour la prestation.
Stripe Payments Europe Ltd (Irlande), pour les paiements par carte. Stripe est responsable de traitement indépendant pour les données de paiement : politique de confidentialité de Stripe.
Google Ireland Ltd, pour l’accès à l’espace chef et au back-office (Firebase Authentication) et, avec votre consentement, pour les statistiques et la publicité (Google Analytics, Google Ads) : politique de confidentialité de Google.
Cloudflare Inc., pour la protection, le réseau de diffusion de contenu et les certificats du site.
Hetzner Online GmbH (Allemagne) et OVH SAS (France), qui hébergent nos serveurs dans l’Union européenne ; les documents et photos téléversés sont stockés sur ces serveurs.
DigitalOcean LLC, pour la base de données gérée, hébergée dans le centre de données de Francfort.
Resend Inc., pour l’envoi des e-mails automatiques (confirmations, propositions, paiements, avis, assistance), depuis des serveurs situés dans l’Union européenne (Irlande).
Zoho Corporation (serveurs dans l’Union européenne), pour notre boîte de messagerie, où arrivent vos réponses et les messages que vous nous écrivez.
Telegram (Telegram FZ-LLC), uniquement pour les alertes internes de notre équipe : lorsqu’une demande ou un ticket arrive, l’équipe reçoit un message indiquant la référence, la ville, la date, le nombre de personnes et l’occasion, jamais les coordonnées ni les remarques du client.
Conseillers, autorités et assureurs lorsque la loi l’exige ou pour faire valoir un droit.

Les prestataires qui traitent des données pour notre compte sont désignés sous-traitants au sens de l’art. 28 RGPD. Nous ne vendons pas vos données et ne les cédons pas à des tiers à des fins de marketing.

5. Transferts hors de l’Union européenne

Nos principaux systèmes sont hébergés dans l’Union européenne. Certains prestataires (Google, Stripe, Cloudflare, Resend, Telegram) peuvent également traiter des données dans des pays situés hors de l’UE, en particulier aux États-Unis. Dans ces cas, le transfert repose sur les décisions d’adéquation de la Commission européenne, y compris le cadre de protection des données UE-États-Unis (Data Privacy Framework) pour les prestataires certifiés, ou sur les clauses contractuelles types assorties de mesures supplémentaires. Vous pouvez nous demander une copie des garanties appliquées.

6. Durée de conservation des données

Demandes qui n’aboutissent pas à une réservation : jusqu’à 24 mois à compter du dernier contact, afin de pouvoir vous recontacter au sujet de la même demande.
Réservations, propositions et paiements : pendant toute la durée de la relation, puis pendant 10 ans, conformément aux règles fiscales et comptables et pour la défense des droits en cas de litige.
Restrictions alimentaires et remarques : supprimées ou anonymisées à la fin de la durée de conservation de la réservation à laquelle elles se rapportent, ou plus tôt à votre demande si la prestation est terminée.
Compte et profil de chef : tant que le compte reste actif ; après sa fermeture, nous ne conservons que ce qui est nécessaire aux obligations fiscales et à la défense des droits, pendant la durée prévue par la loi.
Avis : tant que la prestation est publiée, sauf demande de retrait de votre part.
Communications d’assistance, tickets et archive des partenaires : jusqu’à 24 mois à compter du dernier échange.
Notifications et identifiants techniques : les notifications envoyées, les sessions expirées et les identifiants Telegram temporaires sont supprimés automatiquement dans un délai de 30 jours.
Journaux techniques et de sécurité : jusqu’à 12 mois.
Statistiques : données de Google Analytics conservées pendant 14 mois ; les statistiques internes du parcours de demande sont pseudonymisées et ne peuvent pas être rattachées à une personne.

7. Comment nous protégeons les données

Le site et les API ne sont accessibles que par des connexions chiffrées (HTTPS). Les restrictions alimentaires, les remarques, le contenu des messages et les données des partenaires sont chiffrés dans la base de données. Les documents téléversés par les chefs sont conservés dans un espace privé non accessible au public. Les sessions du back-office expirent au bout de quelques heures et l’accès est limité aux membres autorisés de l’équipe. Nous appliquons des limites aux requêtes pour prévenir les abus et conservons des copies de sauvegarde chiffrées.

8. Vos droits

Vous avez à tout moment le droit de :

accéder à vos données et en recevoir une copie ;
faire rectifier les données inexactes ou incomplètes ;
faire effacer les données, lorsque nous n’avons plus de motif légitime de les conserver ;
faire limiter le traitement dans l’attente d’une vérification ;
recevoir les données dans un format structuré (portabilité) pour les traitements fondés sur un contrat ou sur le consentement ;
vous opposer aux traitements fondés sur l’intérêt légitime ;
retirer votre consentement lorsque le traitement repose sur celui-ci, sans porter atteinte à la licéité du traitement effectué avant ce retrait.

Pour exercer vos droits, écrivez à [email protected]. Nous répondons dans un délai d’un mois ; si la demande est complexe, nous pouvons prolonger ce délai de deux mois, en vous en informant. Vous avez également le droit d’introduire une réclamation auprès du Garante per la protezione dei dati personali (autorité italienne de protection des données) ou de l’autorité du pays où vous résidez.

Un cookie est un petit fichier que le site enregistre dans votre navigateur. Nous utilisons également le local storage et le session storage du navigateur, qui fonctionnent de manière similaire. En voici la liste complète.

Outils techniques, toujours actifs

Ils sont nécessaires au fonctionnement du site et ne requièrent pas de consentement (art. 122 du Code italien en matière de protection des données personnelles).

Nom	Finalité	Durée
`__Host-mpc_csrf`	Protège les formulaires contre les envois falsifiés (CSRF)	1 heure
`__Host-mpc_session`	Maintient la session des personnes qui accèdent au back-office	8 heures
`__Host-mpc_client`	Maintient la session des personnes qui ouvrent un lien personnel reçu par e-mail (proposition, paiement, avis)	8 heures
`idToken` (local storage)	Maintient la connexion à l’espace chef	Jusqu’à la déconnexion de l’espace chef
Données de Firebase Authentication (IndexedDB et local storage)	Gèrent la connexion avec Google ou par e-mail et mot de passe dans l’espace chef et dans le back-office	Jusqu’à la déconnexion
État du parcours de demande (session storage)	Mémorise les réponses données dans le formulaire de demande jusqu’à son envoi	Fermeture de l’onglet
`mpc_lang_hint` (local storage)	Mémorise que vous avez déjà vu ou fermé la suggestion de la version dans une autre langue, afin qu’elle ne réapparaisse pas	Jusqu’à ce que vous l’effaciez de votre navigateur
`mpc_analytics_consent` (local storage)	Mémorise si vous avez donné votre consentement aux statistiques	12 mois
`mpc_attribution` et `mpc_key_*` (session storage)	Mémorisent les paramètres de la campagne par laquelle vous arrivez et les clés qui évitent les doubles envois des formulaires	Fermeture de l’onglet
`mpc_analytics_sid` (session storage)	Identifiant aléatoire de session pour la mesure interne du formulaire de réservation ; ce n’est pas un cookie et il n’identifie pas la personne	Durée de l’onglet
Cookies de Cloudflare (par exemple `__cf_bm`)	Distinguent les visites légitimes du trafic automatisé et protègent le site	Jusqu’à 30 minutes
Cookies de Stripe (sur le domaine checkout.stripe.com)	Assurent le fonctionnement de la page de paiement et préviennent la fraude	Définie par Stripe

Statistiques et publicité, uniquement avec consentement

Service	Finalité	Principaux cookies et durée
Google Analytics 4 (Google Ireland Ltd)	Statistiques agrégées sur les visites : pages vues, provenance, appareils	`_ga` 2 ans, `_ga_*` 2 ans
Google Ads (Google Ireland Ltd)	Mesure les conversions des campagnes publicitaires	`_gcl_au` 3 mois, `IDE` 13 mois

Ces outils restent désactivés tant que vous n’avez pas donné votre consentement. Pour le moment, le site n’affiche pas de bannière pour le recueillir : les outils de statistiques et de publicité ne sont donc actifs que pour les personnes qui ont donné leur consentement auparavant. Lorsque nous réintroduirons la demande de consentement, vous pourrez accepter ou refuser avec la même facilité et changer d’avis à tout moment.

Comment gérer les cookies

Vous pouvez supprimer ou bloquer les cookies depuis les paramètres de votre navigateur (Chrome, Firefox, Safari, Edge). Bloquer les cookies techniques peut empêcher l’accès à l’espace chef et au paiement. Pour retirer votre consentement aux statistiques, vous pouvez également nous écrire à [email protected] et effacer les données du site dans votre navigateur.

10. Mineurs

Les services MyPrivateChef sont destinés aux personnes majeures. Nous ne collectons pas sciemment de données concernant des mineurs de moins de 14 ans ; si vous pensez qu’un mineur nous a fourni des données, écrivez-nous et nous les supprimerons.

11. Modifications de la présente politique

Nous pouvons mettre à jour la présente politique lorsque les services ou la réglementation évoluent. La version en vigueur est toujours publiée sur cette page avec sa date de mise à jour ; en cas de modifications importantes, nous en informerons les utilisateurs inscrits par e-mail.