Politique de confidentialité

Responsable du traitement

DDB VENTURE — Société par actions simplifiée (SAS).

Nom commercial : HOLY SMASH.

Siège social : 1 rue Marcel Lods, 77300 Fontainebleau, France.

Contact : contact@holysmashburger.com.

Données collectées

Seules les données nécessaires au traitement de votre demande sont collectées via les formulaires du site.

• Formulaires de contact, événement et franchise — nom, adresse email, message, sujet (lorsqu’il est renseigné, pour le formulaire de contact) et page d’origine de la demande (transmise automatiquement par le formulaire afin d’identifier le contexte de la prise de contact).
• Formulaire de candidature (recrutement)— nom, adresse email, message de candidature, page d’origine de la demande, et — uniquement si vous choisissez de le joindre — votre CV au format PDF ou Word (2 Mo maximum).
• Champs techniques anti-spam— champs masqués (« honeypot ») et données de minutage de la soumission (horodatage de début de remplissage). Ces informations servent uniquement à limiter les envois automatisés et abusifs, et ne sont pas utilisées à d’autres fins.

Aucun autre champ n’est demandé : les formulaires du site ne collectent pas, à ce jour, de numéro de téléphone ni d’autres informations personnelles.

Finalités

Les données sont utilisées pour :

• répondre aux demandes envoyées via les formulaires du site ;
• traiter les demandes de contact, franchise, événement ou recrutement ;
• transmettre les candidatures reçues aux personnes en charge ;
• assurer la sécurité du site et limiter les soumissions abusives ou automatisées ;
• gérer les échanges avec les personnes ayant contacté Holy Smash.

Bases légales

Selon la nature de la demande, les traitements reposent sur :

• l’intérêt légitime de DDB VENTURE à répondre aux demandes reçues et à assurer la sécurité du site ;
• les mesures précontractuelles lorsque la demande concerne une candidature, une franchise, un partenariat ou un projet commercial ;
• le consentement lorsque l’utilisateur transmet volontairement des informations via un formulaire.

Destinataires des données

Les données sont destinées aux personnes habilitées au sein de DDB VENTURE et, selon la nature de la demande, aux prestataires techniques nécessaires au fonctionnement du site et à l’acheminement des messages.

• Vercel — hébergement et déploiement du site.
• Vercel Web Analytics — mesure d’audience agrégée du site (pages consultées, tendances de visites, sources de trafic, navigateurs et informations techniques générales), sans finalité publicitaire.
• Resend — envoi des emails transactionnels générés par les formulaires du site (acheminement vers la boîte professionnelle Holy Smash).
• Namecheap Private Email — hébergement de la boîte professionnelle utilisée pour recevoir et traiter les demandes (contact@holysmashburger.com).
• Obypay, Deliveroo et Uber Eats — plateformes externes de commande ou de livraison, accessibles uniquement lorsque l’utilisateur clique sur les liens correspondants et utilise ces services externes.

Lorsque vous cliquez sur le lien Click & Collect, vous quittez le site Holy Smash et êtes redirigé vers la plateforme Obypay. Obypay peut alors traiter vos données dans le cadre de sa propre politique de confidentialité, indépendamment du présent document. Le même fonctionnement s’applique aux liens Deliveroo et Uber Eats lorsqu’ils sont proposés : ces plateformes traitent alors vos données selon leurs propres politiques.

Aucune donnée n’est revendue à des tiers.

Durées de conservation

• Demandes de contact, événement et franchise — conservées le temps nécessaire au traitement de la demande, puis archivées ou supprimées dans un délai raisonnable.
• Candidatures et CV — conservés le temps nécessaire à l’étude de la candidature, et au maximum 2 ans après le dernier contact, sauf demande de suppression anticipée du candidat.
• Données techniques anti-spam — conservées uniquement le temps nécessaire au traitement et à la sécurisation de la soumission.

Durées à confirmer selon l’organisation interne de DDB VENTURE.

Transferts hors Union européenne

Certains prestataires techniques utilisés pour le fonctionnement du site sont susceptibles de traiter des données en dehors de l’Union européenne ou de s’appuyer sur une infrastructure internationale. Le cas échéant, ces transferts sont encadrés par les garanties contractuelles et légales mises en place par les prestataires concernés.

Vos droits

Conformément à la réglementation applicable, vous disposez des droits suivants sur vos données : accès, rectification, effacement, opposition, limitation du traitement et, lorsque cela s’applique, portabilité.

Pour exercer ces droits, vous pouvez écrire à contact@holysmashburger.com.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).

Sécurité

DDB VENTURE et ses prestataires techniques mettent en œuvre des mesures techniques et organisationnelles raisonnables pour protéger les données personnelles contre la perte, l’accès non autorisé, l’altération ou la divulgation. Aucun système de transmission ou de stockage en ligne ne pouvant être garanti totalement infaillible, ces mesures s’entendent dans la limite des moyens disponibles à la date concernée.

Cookies et services externes

Les informations relatives aux cookies et autres traceurs sont détaillées dans la page dédiée Cookies.

Le site utilise également Vercel Web Analytics afin de mesurer la fréquentation du site de manière agrégée et d’améliorer la compréhension de son utilisation. Ces données sont utilisées pour suivre les tendances de visites et le fonctionnement général du site, sans finalité publicitaire. En dehors de cet outil, aucun outil de mesure d’audience tierce ni traceur publicitaire n’est déployé à ce stade. Cette situation est susceptible d’évoluer : toute modification sera reflétée dans la présente politique et dans la page Cookies.

Le site peut par ailleurs intégrer ou renvoyer vers des services externes (cartes Google Maps embarquées, lien Click & Collect Obypay, liens vers les plateformes de livraison Deliveroo et Uber Eats lorsqu’ils sont proposés, lien vers le compte Instagram, liens d’itinéraire). Ces services tiers peuvent traiter certaines données techniques selon leurs propres conditions et politiques de confidentialité.

Mises à jour

La présente politique peut être modifiée afin de refléter les évolutions du site, des services utilisés ou de la réglementation applicable. La date de dernière mise à jour indiquée en haut de page permet de vérifier la version en vigueur.