Dernière mise à jour : 6 septembre 2026
La présente politique explique comment Suk Suk Thai traite les données personnelles utilisées par l’application SukSukGo et, lorsqu’ils partagent les mêmes services, par le site www.suksukthai.com.
1. Responsable du traitement
LEANGNOI SUKANYA, entrepreneur individuel, exerçant sous le nom commercial Suk Suk Thai
1 rue du Lion-d’Or, 49290 Chalonnes-sur-Loire, France
SIREN : 839 661 899 — SIRET : 839 661 899 00014
RCS Angers — Code APE/NAF : 5610C
TVA intracommunautaire : FR81 839661899
Courriel relatif à la vie privée : info@suksukthai.com
2. Données traitées
Selon les fonctionnalités utilisées, Suk Suk Thai peut traiter :
- Compte et identité : identifiant technique, nom, prénom, adresse électronique et mot de passe sous forme protégée par le service d’authentification ;
- Coordonnées : téléphone et adresse postale lorsque ces informations sont fournies ;
- Commandes : plats, quantités, prix, date, créneau, statut et historique ;
- Fidélité : solde, mouvements, récompenses demandées et utilisées ;
- Communauté : commentaires, mentions « J’aime », souhaits de plats et photographies volontairement publiées ;
- Profil : photographie de profil et informations choisies par l’utilisateur ;
- Notifications : identifiant technique de l’appareil permettant l’envoi de notifications Push ;
- Sécurité et fonctionnement : journaux techniques nécessaires au diagnostic, à la prévention des abus et à la sécurité du service ;
- Paiement : statut et références nécessaires au suivi du paiement lorsque cette option est proposée. Les données complètes de carte sont traitées par le prestataire de paiement et ne sont pas conservées par Suk Suk Thai.
Les mots de passe ne sont jamais accessibles en clair à Suk Suk Thai.
3. Finalités et bases juridiques
| Utilisation | Finalité | Base juridique |
|---|---|---|
| Compte, panier et commande | Créer le compte, enregistrer et exécuter la commande | Exécution du contrat ou mesures précontractuelles |
| Paiement et comptabilité | Encaisser, rembourser et conserver les justificatifs obligatoires | Exécution du contrat et obligation légale |
| Fidélité | Calculer les points et fournir les récompenses demandées | Exécution du programme de fidélité |
| Service client | Répondre aux demandes et traiter les réclamations | Exécution du contrat et intérêt légitime |
| Commentaires et photos | Publier le contenu demandé et assurer sa modération | Exécution du service et intérêt légitime |
| Notifications liées au service | Informer du statut d’une commande ou d’un événement utile | Exécution du service ; autorisation système de l’utilisateur |
| Sécurité | Prévenir les fraudes, abus et accès non autorisés | Intérêt légitime |
| Prospection électronique | Envoyer des offres lorsque la réglementation l’autorise | Consentement, ou intérêt légitime dans les limites légales |
Les champs obligatoires sont signalés au moment de la collecte. Sans les informations indispensables au compte ou à la commande, le service correspondant ne peut pas être fourni.
Les informations relatives aux allergies peuvent révéler des données de santé. Elles ne doivent être collectées que lorsqu’elles sont nécessaires à la demande du client, avec une information claire et, lorsque requis, son consentement explicite.
4. Destinataires et prestataires
Les données sont accessibles uniquement :
- aux personnes habilitées de Suk Suk Thai ;
- à Supabase, utilisé pour l’authentification, la base de données et le stockage des fichiers ;
- à Apple, pour la distribution de l’application et l’acheminement des notifications Push ;
- à OVHcloud, pour l’hébergement des services web concernés ;
- à Resend, pour l’envoi des courriers électroniques transactionnels ;
- à WordPress et WooCommerce, utilisés pour le site et la gestion des commandes en ligne ;
- à DeliveryWoo, utilisé pour les fonctionnalités de commande ou de retrait associées à WooCommerce ;
- à Stripe, pour les paiements en ligne par carte proposés par ce service ;
- à PayPal, lorsque le client choisit ce moyen de paiement ;
- à SumUp, pour les encaissements concernés, notamment lors du retrait ;
- au Crédit Mutuel, pour les services bancaires et paiements traités par cet établissement ;
- aux autorités légalement habilitées, lorsque la loi l’exige.
Suk Suk Thai ne vend pas les données personnelles. Chaque prestataire de paiement traite les données nécessaires à l’opération selon le moyen choisi. Suk Suk Thai ne reçoit ni ne conserve le numéro complet ou le cryptogramme de la carte bancaire.
5. Transferts hors de l’Espace économique européen
La base de données principale et les fichiers de l’application hébergés par Supabase sont configurés dans la région West EU (Paris), en France.
Certains autres prestataires, notamment Apple, Stripe, PayPal ou Resend, peuvent néanmoins traiter ou rendre accessibles certaines données depuis un pays situé hors de l’Espace économique européen. Lorsqu’un tel transfert existe, Suk Suk Thai veille à ce qu’il repose sur un mécanisme prévu par le RGPD, par exemple une décision d’adéquation, le Data Privacy Framework lorsqu’il est applicable, ou des clauses contractuelles types.
6. Durées de conservation
| Données | Durée indicative |
|---|---|
| Compte et profil | Pendant l’utilisation du compte, puis suppression ou anonymisation après la demande de suppression, sous réserve des obligations légales |
| Compte inactif | Réexamen après 2 ans d’inactivité et information préalable lorsque cela est possible |
| Commandes et pièces comptables | Conservation en archivage pendant la durée imposée par les obligations comptables et fiscales, généralement 10 ans pour les pièces justificatives |
| Réclamations | Pendant le traitement, puis pendant la durée nécessaire à la preuve et aux prescriptions applicables |
| Fidélité | Pendant la relation commerciale, puis le temps nécessaire au règlement des droits et obligations associés |
| Commentaires et photos | Jusqu’à leur suppression par l’utilisateur, la fermeture du compte ou une mesure de modération, sous réserve d’un archivage probatoire limité |
| Jeton de notification | Jusqu’à la déconnexion, au retrait de l’autorisation, à son invalidation ou à la suppression du compte |
| Prospection commerciale | Pendant la relation commerciale, puis au maximum 3 ans après le dernier achat ou contact actif, sauf opposition antérieure |
| Journaux de sécurité | Durée courte et proportionnée aux besoins de sécurité ; durée technique exacte à documenter |
Certaines informations peuvent être archivées séparément lorsqu’elles sont nécessaires au respect d’une obligation légale ou à la défense de droits en justice.
7. Contenus publics
Les commentaires, photographies de plats et interactions communautaires peuvent être visibles par les autres utilisateurs ou, selon la fonctionnalité, publiquement. L’utilisateur ne doit pas y publier de données sensibles ou d’informations concernant un tiers sans autorisation.
Suk Suk Thai peut masquer ou supprimer un contenu manifestement illicite, abusif ou sans rapport avec le service.
8. Notifications et permissions de l’appareil
L’application peut demander l’autorisation d’envoyer des notifications. Ce choix est facultatif et peut être modifié à tout moment dans les réglages iOS.
La sélection d’une photographie utilise l’interface système Apple. L’application reçoit uniquement le fichier choisi par l’utilisateur, et non un accès général à toute la photothèque.
Face ID peut être proposé pour protéger localement l’accès à une session. Suk Suk Thai ne reçoit ni ne conserve aucune donnée biométrique ; la vérification est effectuée localement par iOS.
9. Sécurité
Suk Suk Thai applique des mesures proportionnées aux risques, notamment :
- communications chiffrées par HTTPS ;
- contrôle d’accès aux données selon le compte connecté ;
- séparation des droits client et administrateur ;
- stockage local des jetons de session dans le Keychain iOS ;
- limitation des formats et tailles des fichiers envoyés ;
- sauvegardes et contrôles techniques proposés par les prestataires.
Aucun système ne pouvant offrir une sécurité absolue, Suk Suk Thai adapte ces mesures lorsque les risques et les services évoluent.
10. Droits des personnes
Dans les conditions prévues par le RGPD, toute personne peut demander :
- l’accès à ses données ;
- leur rectification ;
- leur effacement ;
- la limitation du traitement ;
- la portabilité des données qu’elle a fournies ;
- l’opposition à certains traitements fondés sur l’intérêt légitime ;
- le retrait de son consentement à tout moment lorsque le traitement repose sur celui-ci.
Une demande peut être adressée à info@suksukthai.com. Suk Suk Thai peut demander les informations strictement nécessaires pour vérifier l’identité du demandeur.
La personne peut également introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés : https://www.cnil.fr.
11. Suppression du compte
L’utilisateur peut demander la suppression de son compte et des données associées à l’adresse info@suksukthai.com.
L’utilisateur peut également initier directement cette suppression depuis la rubrique « Profil » de l’application SukSukGo. Une confirmation explicite lui est demandée afin d’éviter toute suppression accidentelle.
Les données nécessaires aux obligations comptables, fiscales, à la gestion d’un litige ou à la prévention d’une fraude peuvent être conservées en archivage restreint jusqu’à l’expiration de la durée applicable.
12. Prospection et désinscription
L’utilisateur peut se désinscrire des emails commerciaux au moyen du lien prévu dans chaque message ou écrire à info@suksukthai.com. Pour les SMS, WhatsApp ou moyens similaires, les modalités d’opposition indiquées dans le message s’appliquent.
Les notifications purement commerciales ne sont envoyées que dans le respect des règles applicables et des choix exprimés par l’utilisateur.
13. Modifications
La politique peut être mise à jour pour refléter une évolution du service, des prestataires ou de la réglementation. La date figurant en tête indique la dernière révision. En cas de changement important, une information adaptée est communiquée aux utilisateurs.
14. Contact
Pour toute question concernant les données personnelles :
Suk Suk Thai — info@suksukthai.com
1 rue du Lion-d’Or, 49290 Chalonnes-sur-Loire, France