Politique de confidentialité

Dernière mise à jour : 20 février 2026

1. Responsable du traitement

HINATA SUSHI SIREN : 913 000 873 23 Quai Antoine Riboud, 69002 Lyon Tél. : 06 43 01 99 48 Email : [email protected]

2. Données collectées

Nous collectons les données suivantes lorsque vous passez une commande en ligne : • Nom et prénom • Numéro de téléphone • Adresse e-mail (optionnelle) • Contenu de la commande et heure de retrait souhaitée • Adresse IP (via Cloudflare Turnstile, à des fins de sécurité) Nous ne collectons aucune donnée de paiement : le règlement s'effectue en boutique.

3. Finalités du traitement

Les données sont utilisées pour : • Traiter et préparer votre commande • Vous contacter en cas de problème avec votre commande • Améliorer nos services (statistiques anonymisées via Google Analytics, uniquement avec votre consentement) • Prévenir les abus et les commandes frauduleuses (Cloudflare Turnstile)

4. Base légale

• Exécution d'un contrat (traitement de la commande) — art. 6(1)(b) RGPD • Intérêt légitime (sécurité, prévention des abus) — art. 6(1)(f) RGPD • Consentement (cookies analytiques) — art. 6(1)(a) RGPD

5. Durée de conservation

Les données de commande sont conservées 3 ans à compter de la date de commande, conformément aux obligations comptables et fiscales françaises. Les données de cookies analytiques sont conservées 13 mois maximum (durée standard Google Analytics).

6. Destinataires des données

Vos données ne sont pas vendues à des tiers. Elles peuvent être transmises à : • Cloudflare, Inc. (protection anti-bot via Turnstile) — politique de confidentialité : cloudflare.com/privacypolicy • Google LLC (analytics, uniquement avec votre consentement) — politique de confidentialité : policies.google.com/privacy Ces prestataires agissent en qualité de sous-traitants et sont soumis à des garanties contractuelles appropriées (clauses contractuelles types UE).

7. Vos droits

Conformément au RGPD, vous disposez des droits suivants : • Droit d'accès à vos données • Droit de rectification • Droit à l'effacement (« droit à l'oubli ») • Droit à la limitation du traitement • Droit à la portabilité • Droit d'opposition Pour exercer ces droits, contactez-nous à : [email protected] Vous pouvez également introduire une réclamation auprès de la CNIL : cnil.fr

8. Cookies

Nous utilisons les types de cookies suivants : • Cookies essentiels : nécessaires au fonctionnement du site (panier, session). Aucun consentement requis. • Cookies analytiques (Google Analytics) : collectent des statistiques anonymisées sur la navigation. Activés uniquement avec votre consentement. Vous pouvez modifier vos préférences à tout moment via le bouton « Paramètres des cookies » en bas à gauche de chaque page.

9. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, perte ou divulgation. Notre site est protégé par Cloudflare (CDN, WAF, protection DDoS).

10. Modifications

Nous nous réservons le droit de modifier cette politique à tout moment. La date de dernière mise à jour est indiquée en haut de cette page. En cas de modification substantielle, nous vous en informerons via une bannière sur le site.