En résumé : nous collectons ce qu'il faut pour que vous puissiez réserver et récupérer vos paniers, rien de plus. Aucun paiement ni aucune donnée bancaire des clients ne passe par Gaspiz, votre position reste sur votre téléphone, et rien n'est jamais revendu.

Qui est responsable de vos données

Le responsable du traitement est Nicolas Prieto Blanco, entrepreneur individuel exerçant sous le nom commercial Gaspiz, Rue Owel Solvet, 97180 Sainte-Anne, Guadeloupe (SIRET 801 334 095 00032). Pour toute question relative à vos données : megane@gaspiz.fr.

Le périmètre de cette politique

Cette politique couvre l'application mobile Gaspiz, pour les clients comme pour les commerçants partenaires, et le site gaspiz.fr. Les règles d'utilisation de l'application figurent dans les conditions générales d'utilisation et les conditions générales de vente commerçants.

Dans l'application, si vous êtes client

Les données que nous utilisons

  • Votre compte : adresse email et mot de passe, ou l'identifiant de votre compte Google ou Apple si vous choisissez ce mode de connexion. Le mot de passe est géré par notre hébergeur et nous est illisible.
  • Votre profil : nom, prénom, téléphone, photo si vous en ajoutez une, territoire et ville.
  • Vos préférences alimentaires, si vous choisissez de les indiquer : sans porc, végétarien, sans gluten, sans lactose.
  • Votre activité : boutiques favorites, commandes (panier, commerçant, date, prix, statut), points Gaspiz et avertissements, économies réalisées, code promo utilisé, notes et avis.
  • Pour les notifications : un identifiant technique de votre appareil, si vous les acceptez.
  • Vos demandes d'aide : déblocage de compte, email de validation non reçu.

Votre position

Si vous activez la localisation, votre position sert uniquement à afficher la distance qui vous sépare des commerçants. Elle est calculée et conservée sur votre téléphone : elle n'est pas envoyée à Gaspiz. Vous pouvez la désactiver à tout moment dans votre profil ou dans les réglages de votre téléphone.

Pourquoi, et sur quelle base

  • Gérer votre compte et vos réservations, transmettre votre commande au commerçant, faire fonctionner les points Gaspiz, vous envoyer les emails et notifications liés à vos commandes : c'est nécessaire à l'exécution des CGU que vous avez acceptées.
  • Vos préférences alimentaires servent à vous proposer des paniers adaptés. Elles reposent sur votre consentement : vous les cochez vous-même et pouvez les retirer à tout moment dans votre profil.
  • Vous donner des nouvelles de Gaspiz par email (nouveaux commerçants, nouveautés de l'application) : c'est notre intérêt légitime à informer les utilisateurs du service. Vous pouvez vous y opposer à tout moment, en nous écrivant ou avec le lien de désinscription présent dans chaque email.
  • Modérer les avis, limiter les réservations non honorées, sécuriser l'application et en mesurer le bon fonctionnement : c'est notre intérêt légitime à offrir un service fiable aux clients comme aux commerçants.

Qui les voit

  • Le commerçant chez qui vous réservez : vos nom, prénom et email, le détail de votre commande et vos points Gaspiz, pour vous remettre votre panier. Il lui est interdit de s'en servir à d'autres fins.
  • L'équipe Gaspiz, pour gérer le service et vous aider.
  • Les autorités, lorsque la loi l'impose, par exemple les services sanitaires qui enquêtent sur une intoxication alimentaire et doivent prévenir les clients concernés.
  • Nos prestataires techniques, décrits plus bas, qui agissent pour notre compte.

Vos notes et avis sont publics : ils apparaissent sur la fiche du commerçant concerné.

Dans l'application, si vous êtes commerçant

  • Les données : nom, prénom, email et téléphone du responsable ; raison sociale, adresse et position de la boutique, horaires, moyens de paiement acceptés, logo, photos, vidéo et présentation ; formule souscrite, factures et identifiant client Stripe ; date et signataire de l'acceptation des CGV ; statistiques de ventes. Si vous nous avez contactés via le formulaire d'inscription commerçant, les coordonnées que vous y avez saisies.
  • Pourquoi : exécuter le contrat (publier vos paniers, vous facturer, vous accompagner), respecter nos obligations comptables et, pour les candidatures, vous recontacter.
  • Ce qui est public : le nom, l'adresse, les photos, les horaires et les notes de votre boutique, qui sont faits pour être vus des clients.

Nos prestataires

Nous faisons appel à des prestataires qui traitent certaines données pour notre compte, sans pouvoir les utiliser à leurs propres fins :

  • Google (Firebase) : hébergement de la base de données et des photos, authentification, envoi des notifications, mesure des performances de l'application. Google fournit aussi les cartes et la recherche d'adresses.
  • Algolia : moteur de recherche de l'application.
  • Mapbox : affichage du plan de situation des boutiques.
  • Make : automatisation des emails envoyés par l'application, sur des serveurs situés dans l'Union européenne.
  • Stripe : paiement des abonnements et des packs des commerçants.
  • Formspree : acheminement du formulaire de contact du site.
  • Nos prestataires d'envoi d'emails, pour la lettre d'information.

Certains de ces prestataires sont établis aux États-Unis. Ces transferts sont encadrés par les garanties prévues par le RGPD : la décision d'adéquation de la Commission européenne (Data Privacy Framework) ou ses clauses contractuelles types.

Combien de temps nous les gardons

  • Compte client : tant que vous l'utilisez. Il est supprimé sous 48 heures lorsque vous le demandez depuis votre profil, et automatiquement après 3 ans sans activité.
  • Commandes : 3 ans après la commande, pour répondre à une éventuelle réclamation, puis supprimées ou rendues anonymes.
  • Commerçants : pendant toute la durée du contrat, puis 3 ans. Les factures et pièces comptables sont conservées 10 ans, comme l'impose le code de commerce.
  • Candidatures commerçants : 3 ans après le dernier échange.
  • Messages du formulaire de contact : 12 mois après notre dernier échange.

Sécurité

L'accès à la base de données est protégé par authentification et par des règles qui limitent ce que chaque compte peut lire et modifier. Gaspiz ne collecte aucune donnée bancaire de ses clients : les paniers se paient sur place, chez le commerçant.

Sur le site gaspiz.fr

Le formulaire de contact

Quand vous utilisez notre page contact, nous recevons les informations que vous avez saisies : prénom, nom, adresse email, numéro de téléphone, sujet et message.

  • Pourquoi : uniquement pour lire votre message et vous répondre.
  • Base légale : votre démarche volontaire de nous contacter.
  • Combien de temps : douze mois après notre dernier échange, puis suppression.
  • Qui le reçoit : l'équipe Gaspiz, et le service technique décrit ci-dessous.

L'acheminement du formulaire est assuré par Formspree, un prestataire établi aux États-Unis qui transmet votre message vers notre boîte email. Il agit pour notre compte et n'utilise pas vos données à ses propres fins. Vous pouvez toujours nous écrire directement à megane@gaspiz.fr pour éviter ce passage.

La mesure d'audience

Nous cherchons à savoir combien de personnes consultent le site et quelles pages les intéressent, pour l'améliorer. Cette mesure repose sur Google Analytics, qui dépose des cookies sur votre appareil.

Elle ne se déclenche qu'avec votre accord. Tant que vous n'avez pas répondu au bandeau, ou si vous refusez, aucun script Google n'est téléchargé et aucun cookie de mesure n'est écrit. Votre adresse IP est tronquée avant enregistrement, ce qui empêche de vous identifier précisément. Les données sont traitées par Google, qui peut les héberger en dehors de l'Union européenne.

Pour revenir sur votre choix, effacez les données du site dans les réglages de votre navigateur : le bandeau réapparaîtra à votre prochaine visite.

Les polices de caractères et les vidéos

Deux éléments extérieurs se chargent sur le site, sans cookie mais en recevant votre adresse IP, ce qui est techniquement inévitable dès qu'un fichier vient d'un autre serveur :

  • Google Fonts fournit les deux polices du site. Votre adresse IP est transmise à Google au chargement de chaque page.
  • YouTube héberge les vidéos de témoignages de la page commerçants. Elles utilisent le mode sans cookie de YouTube, et ne se chargent qu'au moment où vous cliquez sur une vidéo pour la lancer.

Les cookies utilisés

  • Votre choix de consentement — enregistré localement dans votre navigateur pour ne pas vous reposer la question à chaque page. Ce n'est pas un cookie de suivi et il ne quitte jamais votre appareil.
  • Cookies de mesure d'audience — déposés par Google Analytics, uniquement si vous les avez acceptés.

Le site n'utilise aucun cookie publicitaire et ne pratique aucun reciblage.

Ce que nous ne faisons pas

Nous ne vendons, ne louons et n'échangeons vos données avec personne. Nous ne constituons pas de profil publicitaire. Nous ne vous inscrivons à aucune liste de diffusion à partir d'un message envoyé via le formulaire de contact.

Vos droits

Le règlement général sur la protection des données vous donne le droit d'accéder aux données que nous détenons sur vous, de les faire rectifier, de demander leur effacement, d'en obtenir une copie, de limiter leur traitement ou de vous y opposer, et de retirer à tout moment un consentement donné. Vous pouvez aussi définir des directives sur le sort de vos données après votre décès.

Dans l'application, vous pouvez modifier votre profil et supprimer votre compte vous-même. Pour exercer tout autre droit, écrivez à megane@gaspiz.fr. Nous répondons dans un délai d'un mois. Une preuve d'identité peut vous être demandée si un doute subsiste sur l'auteur de la demande.

Si notre réponse ne vous satisfait pas, vous pouvez saisir la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou déposer une plainte sur cnil.fr.

Modifications

Cette politique peut évoluer avec l'application ou le site. La date ci-dessous indique la version en vigueur. En cas de modification substantielle, vous en serez informé dans l'application ou sur le site.

Dernière mise à jour : 16 septembre 2026.