Registre des traitements – RGPD Article 30

Dernière mise à jour : juin 2026

1. Responsable du traitement

  • Raison sociale : KADMON, SASU au capital de 500 €
  • RCS / SIREN : 106 786 866 R.C.S. Créteil
  • Adresse : 18 Avenue Jean Jaurès, 94200 Ivry-sur-Seine, France
  • Contact DPO : support@qwickorder.fr

2. Traitements de données personnelles

TraitementDonnéesBase légaleDurée
Gestion des comptes restaurateursEmail, nom, téléphone, adresseExécution du contratDurée de l'abonnement + 30 jours
Traitement des commandesArticles, montant, nom/téléphone client (optionnel)Exécution du contrat2 ans
Paiement en ligneDonnées bancaires (via Stripe)Exécution du contratGéré par Stripe
Facturation des abonnementsEmail, plan, historique des paiementsObligation légale6 ans
AnalyticsDonnées agrégées anonymiséesIntérêt légitime2 ans
Logs de connexionIP, user agent, timestampIntérêt légitime1 an
Audit trailActions, modifications, IPObligation légale1 an
Gestion des apporteurs d'affairesNom, email, téléphone, SIRET, mot de passe hachéExécution du contratDurée du partenariat + obligations comptables

3. Sous-traitants

Sous-traitantRôleLocalisationGaranties
Stripe Inc.PaiementsÉtats-UnisPCI DSS, DPA, SCC
Vercel Inc.Hébergement frontendÉtats-UnisDPA, SCC
Railway Corp.Hébergement backendÉtats-UnisDPA, SCC
BrevoEmails transactionnelsFrance / UERGPD, DPA
CloudinaryHébergement des images du menuÉtats-Unis / UEDPA, SCC

4. Mesures de sécurité techniques

  • Authentification : Chiffrement JWT avec tokens d'accès et de rafraîchissement
  • Mots de passe : Hashing bcrypt (facteur de coût 12)
  • Isolation des données : Multi-tenant via Prisma – chaque requête filtrée par restaurantId
  • Protection contre les abus : Rate limiting sur les endpoints sensibles (création de commande, authentification)
  • CORS : Configuration stricte limitant les origines autorisées
  • En-têtes HTTP : Helmet.js pour les en-têtes de sécurité (CSP, HSTS, X-Frame-Options, etc.)
  • Validation des entrées : Validation côté serveur et client via Zod

5. Droits des personnes concernées

Conformément au Règlement Général sur la Protection des Données (RGPD), toute personne concernée dispose des droits suivants :

  • Droit d'accès à ses données personnelles
  • Droit de rectification des données inexactes
  • Droit à l'effacement («droit à l'oubli»)
  • Droit à la limitation du traitement
  • Droit à la portabilité des données
  • Droit d'opposition au traitement

Pour exercer vos droits, contactez notre Délégué à la Protection des Données :support@qwickorder.fr

Pour plus de détails, consultez notre politique de confidentialité.

CGVMentions légalesConfidentialitéRetour à l'accueil

Avec votre accord, nous utilisons Google Analytics, Google Ads et Clarity pour mesurer les visites et les inscriptions. Vous pouvez accepter ou refuser. En savoir plus