Politique de confidentialité

Dernière mise à jour : 9 novembre 2026

MyCater est une plateforme de commande de prestations traiteur pour les entreprises. La présente politique explique quelles données personnelles nous collectons, pourquoi, combien de temps nous les conservons et comment exercer vos droits, conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.

1. Responsable du traitement

Le responsable du traitement est la société My Company, SARL au capital de 10 000 €, immatriculée au RCS de Bobigny sous le numéro 799 888 052, dont le siège social est situé 100 avenue du Général Leclerc, 93500 Pantin, représentée par son Directeur Général, Monsieur Julien Mancadiang.

Pour toute question relative à vos données personnelles : [email protected] ou par courrier à l'adresse du siège.

2. Personnes concernées et données collectées

Clients et utilisateurs de la plateforme

• Identité et coordonnées : nom, prénom, adresse email, numéro de téléphone.
• Informations professionnelles : entreprise, rattachement à un compte entreprise.
• Commandes : adresses de livraison et de facturation, date et contenu des commandes, devis, factures, informations de facturation propres à votre entreprise (bons de commande, codes internes).
• Paiement : les données de carte bancaire sont saisies et traitées directement par notre prestataire de paiement Stripe. MyCater n'y a jamais accès.
• Avis : note et commentaire laissés après une commande.
• Échanges : messages, emails, conversations par chat et appels avec notre équipe.

Prospects

Personnes ayant demandé un devis, un rappel ou des informations sans avoir encore passé commande, ainsi que les contacts professionnels que nous sollicitons : identité, coordonnées professionnelles, entreprise, historique des échanges.

Participants aux commandes groupées

Lorsqu'un client organise une commande groupée, chaque participant indique son nom et choisit ses produits. Ces informations sont visibles par l'organisateur de la commande et peuvent être transmises au traiteur pour la préparation des parts individuelles.

Traiteurs partenaires

Coordonnées des interlocuteurs du traiteur (nom, prénom, email, téléphone, rôle), informations sur l'entreprise, coordonnées bancaires nécessaires au règlement des prestations, historique des commandes et des échanges.

Livreurs

Nom, prénom, numéro de téléphone et position géographique pendant les livraisons, afin d'organiser les tournées et de permettre le suivi de la livraison par le client.

Visiteurs du site

Données de navigation (adresse IP, pages consultées, type de navigateur) et, selon vos choix, cookies et traceurs décrits à la section 8.

3. Finalités et bases légales

4. Traitements automatisés

Les appels passés avec notre équipe sont enregistrés, transcrits et résumés automatiquement par un outil d'intelligence artificielle. Vous en êtes informé en début d'appel et pouvez vous y opposer.

Lorsqu'un traiteur a reçu suffisamment d'avis, une synthèse est générée par un outil d'intelligence artificielle (Mistral AI) à partir des commentaires publiés.

Aucune de ces opérations ne produit de décision ayant un effet juridique ou vous affectant de manière significative.

5. Destinataires des données

Vos données sont accessibles à l'équipe MyCater, dans la limite de ses attributions.

• Traiteurs : lorsqu'un traiteur assure lui-même la livraison, il reçoit le nom, le téléphone et l'adresse de livraison nécessaires. Dans les autres cas, il ne reçoit pas vos coordonnées.
• Livreurs : nom, téléphone et adresse de livraison, pour la durée de la livraison.
• Organisateur d'une commande groupée : nom et choix de chaque participant.
• Public : les avis sont publiés avec votre prénom uniquement.
• Sous-traitants agissant sur nos instructions :
  • Hébergement : Heroku (Salesforce), région Europe ; Amazon Web Services (S3), région Europe
  • Paiement : Stripe
  • Facturation et comptabilité : Pennylane
  • Gestion de la relation client : HubSpot
  • Emails transactionnels : Mailgun
  • Newsletter : Brevo
  • Messagerie et support : Front, Crisp
  • Téléphonie : Allo, Aircall
  • Organisation des livraisons : Onfleet
  • Moteur de recherche du site : Algolia
  • Suivi des erreurs : Sentry
  • Protection contre les robots : Cloudflare Turnstile
  • Autocomplétion des adresses : Google Maps
  • Intelligence artificielle : Mistral AI
  • Mesure d'audience : Plausible
  • Analyse de navigation et publicité (avec votre consentement) : Hotjar, Google
• Autorités : sur réquisition, dans les cas prévus par la loi.

Nous ne vendons pas vos données personnelles.

6. Transferts hors de l'Union européenne

Nos serveurs et bases de données sont hébergés dans l'Union européenne. Certains de nos prestataires sont établis aux États-Unis ou peuvent y accéder aux données. Ces transferts sont encadrés par le Data Privacy Framework UE–États-Unis lorsque le prestataire y adhère, ou à défaut par les clauses contractuelles types adoptées par la Commission européenne.

7. Durées de conservation

Lorsque vous demandez la suppression de votre compte, vos données personnelles sont anonymisées sans délai : elles sont remplacées par des données fictives qui ne permettent plus de vous identifier. Seules les factures sont conservées pendant la durée légale.

8. Cookies et traceurs

Lors de votre visite, des cookies et traceurs peuvent être déposés sur votre terminal. Ceux qui ne sont pas strictement nécessaires au fonctionnement du site ne sont utilisés qu'avec votre consentement, que vous pouvez donner ou retirer à tout moment via le lien Gestion des cookies en bas de chaque page. Refuser ces traceurs n'empêche pas d'utiliser le site.

Traceurs strictement nécessaires (sans consentement)

• Session et authentification, sécurité des formulaires, mémorisation de votre panier.
• Mémorisation de vos choix en matière de cookies.
• Protection contre les robots (Cloudflare Turnstile) et prévention de la fraude au paiement (Stripe).
• Chat d'assistance (Crisp).

Mesure d'audience exemptée (sans consentement)

Nous utilisons Plausible, un outil de mesure d'audience qui ne dépose aucun cookie et ne collecte aucune donnée permettant de vous identifier.

Traceurs soumis à votre consentement

• Hotjar : enregistrement anonymisé du parcours de navigation pour améliorer l'ergonomie du site.
• Mesure publicitaire (Google Ads, via Google Tag Manager) : mesure de l'efficacité de nos campagnes. Lorsque vous passez commande, votre email, votre prénom et votre nom peuvent être transmis à Google sous une forme pseudonymisée (hachée) afin d'attribuer la commande à une annonce.

9. Vos droits

Vous disposez des droits suivants sur vos données :

• droit d'accès et d'obtenir une copie de vos données ;
• droit de rectification ;
• droit à l'effacement ;
• droit à la limitation du traitement ;
• droit d'opposition, notamment à la prospection commerciale, à tout moment et sans justification (un lien de désinscription figure également dans chacun de nos emails) ;
• droit à la portabilité ;
• droit de retirer votre consentement à tout moment ;
• droit de définir des directives relatives au sort de vos données après votre décès.

Pour exercer ces droits, écrivez-nous à [email protected]. Nous répondons dans un délai d'un mois. Nous pouvons vous demander de justifier de votre identité en cas de doute raisonnable.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).

10. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées pour protéger vos données : chiffrement des échanges (HTTPS), accès restreint aux seules personnes habilitées, sous-traitants présentant des garanties suffisantes.

11. Modifications

Cette politique peut être mise à jour pour refléter l'évolution de nos services ou de la réglementation. La date de dernière mise à jour figure en haut de cette page. En cas de changement important, nous vous en informerons par email ou sur le site.