Politique de confidentialité
Dernière mise à jour : 14 novembre 2026
Cette politique s'applique au site basil.fr et à l'application mobile Basil – Frais maison (iPhone, iPad et Android). Elle explique quelles données nous collectons, pourquoi, combien de temps nous les gardons, à qui elles sont transmises et comment exercer vos droits.
1. Qui est responsable de vos données
Le site et l'application sont édités par Chef Basil, SAS au capital de 9 000 €, RCS Marseille 828 216 192, dont le siège social est au 9 rue Sébastien Lai, 13014 Marseille. Directeur de la publication : Güney Degerli, Président.
Chef Basil est responsable du traitement de vos données au sens du Règlement général sur la protection des données (RGPD).
Pour toute question sur vos données : hello@chefbasil.fr.
2. Ce que nous collectons, et pourquoi
Nous ne collectons que ce dont nous avons besoin pour préparer et livrer vos repas.
| Donnée | Quand | Pourquoi | Base légale |
|---|---|---|---|
| Nom et prénom | à l'inscription | préparer et livrer votre commande | exécution du contrat |
| Adresse e-mail | à l'inscription | vous identifier, vous envoyer les confirmations | exécution du contrat |
| Numéro de téléphone | à l'inscription | permettre au livreur de vous joindre | exécution du contrat |
| Adresse de livraison et consignes pour le livreur | à la commande, dans votre carnet d'adresses | livrer au bon endroit | exécution du contrat |
| Entreprise (nom, adresse, effectif) | à l'inscription | vous rattacher à votre société et appliquer les conditions qui lui sont accordées | exécution du contrat |
| Mot de passe | à l'inscription | sécuriser votre compte | exécution du contrat |
| Historique de commandes et factures | à chaque commande | suivi, facturation, nouvelle commande | exécution du contrat et obligation légale |
| Solde de cagnotte | au paiement | payer tout ou partie d'une commande | exécution du contrat |
| Alias de carte bancaire et 4 derniers chiffres | si vous enregistrez une carte | vous éviter de ressaisir votre carte | consentement |
| Connexion à votre compte Ticket Restaurant (Edenred) | si vous connectez votre carte | payer en titres-restaurant | consentement |
| Jeton de notification et nom de l'appareil | application, après connexion | vous envoyer les notifications, vous permettre de gérer vos appareils | exécution du contrat et consentement |
| Préférences de notification | dans votre compte | respecter vos choix | consentement |
| Inscription à la lettre d'information | à l'inscription, par case à cocher | vous envoyer nos actualités | consentement |
| Conversations du chat d'assistance | quand vous nous écrivez | répondre à votre demande | intérêt légitime |
| Rapports d'erreur techniques | application, en cas de plantage | corriger les pannes | intérêt légitime |
| Données de navigation (cookies) | site basil.fr | voir le point 6 | voir le point 6 |
Deux précisions importantes
Votre numéro de carte bancaire ne passe jamais par nos serveurs. La saisie se fait directement sur la page sécurisée de notre prestataire de paiement. Nous ne conservons qu'un identifiant technique et les quatre derniers chiffres, qui ne permettent pas de réaliser un paiement.
Nous ne vous géolocalisons pas. Ni le site ni l'application ne demandent l'accès à votre position : vos adresses de livraison sont saisies par vous.
3. Ce que nous ne faisons pas
- Nous ne vendons ni ne louons vos données à qui que ce soit.
- Nous ne transmettons pas vos données personnelles à votre employeur : le rattachement à une entreprise sert seulement à appliquer les conditions accordées à votre société.
- Nous ne prenons aucune décision automatisée produisant des effets juridiques à votre égard.
- L'application n'affiche aucune publicité et ne vous suit pas à des fins publicitaires.
4. Combien de temps nous les gardons
| Donnée | Durée |
|---|---|
| Compte et données de profil | pendant toute la vie du compte, puis 3 ans après le dernier contact |
| Commandes et factures | 10 ans (obligation comptable) |
| Alias de carte enregistrée | jusqu'à ce que vous supprimiez la carte, ou à la fermeture du compte |
| Connexion Ticket Restaurant | jusqu'à ce que vous la retiriez, ou au plus tard 28 jours sans utilisation |
| Conversations d'assistance | 3 ans après le dernier échange |
| Rapports d'erreur | 90 jours |
| Jetons de notification | tant que l'application est installée et connectée |
5. À qui vos données sont transmises
Nous faisons appel à des prestataires qui traitent certaines données pour notre compte et sur nos instructions. Ils n'ont pas le droit de les utiliser à leurs propres fins.
| Prestataire | Ce qu'il reçoit | Pourquoi | Où |
|---|---|---|---|
| Google Cloud (Google Cloud France SARL) | l'ensemble des données du service | héberger nos serveurs | Union européenne (Allemagne) |
| Lyra (PayZen) | données de paiement par carte | encaisser votre commande | France |
| Edenred | données de paiement en titres-restaurant | encaisser votre commande | France |
| Mailgun | adresse e-mail, contenu des e-mails de service | envoyer les confirmations de commande et les e-mails de compte | Union européenne |
| Onfleet | nom, société, téléphone, adresse et consignes de livraison | organiser les tournées de livraison | États-Unis |
| Intercom | vos messages d'assistance, votre nom et votre adresse e-mail | répondre à vos demandes (chat) | États-Unis |
| Mailchimp | adresse e-mail, si vous vous inscrivez à la lettre d'information | envoyer la lettre d'information | États-Unis |
| Google (Maps) | l'adresse que vous tapez sur le site | proposer et compléter les adresses | États-Unis |
| IGN (Géoplateforme) | l'adresse que vous tapez dans l'application, sans nom ni compte | proposer les adresses et vérifier la zone de livraison | France |
| Google (Firebase) et Apple | jeton de notification | acheminer les notifications vers votre téléphone | États-Unis |
| Expo | jeton de notification | acheminer les notifications de l'application | États-Unis |
| Sentry | rapports d'erreur techniques de l'application | corriger les pannes | États-Unis |
| Google (Analytics, Tag Manager) | pages vues, parcours et achats sur le site, identifiant de cookie, si vous acceptez la mesure d'audience | mesurer l'audience du site | États-Unis |
| LinkedIn, Meta (Facebook) et Google Ads | pages vues et actions sur le site (ajout au panier, achat), identifiant de cookie, si vous acceptez la publicité | mesurer l'efficacité de nos publicités | Union européenne et États-Unis |
Pour les prestataires établis aux États-Unis, les transferts sont encadrés par les clauses contractuelles types de la Commission européenne ou, lorsque le prestataire y adhère, par le cadre de protection des données UE–États-Unis (Data Privacy Framework).
6. Cookies et traceurs du site
Le site basil.fr utilise :
- des cookies nécessaires à son fonctionnement (session, panier, connexion) et le module de chat d'Intercom, que vous utilisez pour nous écrire ; ils ne demandent pas de consentement ;
- un outil de mesure d'audience : Google Analytics, pour comprendre l'utilisation du site ;
- des outils de publicité : les traceurs de LinkedIn, de Meta (Facebook) et de Google Ads, pour mesurer l'efficacité de nos publicités.
Ces outils sont déclenchés par Google Tag Manager, qui n'est chargé qu'après votre accord et n'active que les outils des catégories que vous avez acceptées.
Les outils de mesure d'audience et de publicité ne sont chargés qu'avec votre accord. À votre première visite, un bandeau vous propose de tout accepter, de tout refuser ou de choisir catégorie par catégorie. Votre choix est conservé 6 mois, puis le bandeau vous est de nouveau proposé.
Vous pouvez changer d'avis à tout moment avec le lien « Gérer les cookies », en bas de chaque page. Si vous retirez votre accord, les cookies concernés déposés sur basil.fr sont supprimés. L'application mobile n'utilise pas de cookies publicitaires.
7. Vos droits
Vous disposez des droits suivants sur vos données : accès, rectification, effacement, limitation, opposition et portabilité. Vous pouvez aussi retirer à tout moment un consentement que vous nous avez donné, par exemple pour la lettre d'information ou les notifications.
Pour les exercer, écrivez-nous à hello@chefbasil.fr. Nous vous répondons sous un mois.
Vous pouvez aussi, directement dans l'application :
- modifier vos informations personnelles depuis votre compte ;
- gérer vos préférences de notification ;
- supprimer votre compte depuis l'écran « Compte », sans avoir à nous écrire.
Si votre cagnotte est créditrice au moment de la suppression, nous vous remboursons le solde par virement bancaire. Nous conservons alors, le temps nécessaire, les seules informations permettant de vous contacter et d'effectuer ce virement, avant d'anonymiser le reste. Nous ne vous demandons jamais votre IBAN dans l'application.
Après la suppression, nous conservons uniquement ce que la loi nous impose de garder, notamment les factures.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL : www.cnil.fr.
8. Sécurité
Toutes les communications entre le site, l'application et nos serveurs sont chiffrées. Les mots de passe ne sont jamais conservés en clair. L'accès aux données est limité aux personnes qui en ont besoin.
9. Mineurs
Nos services s'adressent à des personnes majeures. Nous ne collectons pas sciemment de données concernant des mineurs.
10. Modifications
Nous pouvons faire évoluer cette politique. En cas de changement important, nous vous en informerons sur le site, dans l'application ou par e-mail. La date en haut de page indique la dernière mise à jour.
N'oubliez pas vos couverts
En morceau individuel, très important pour saucer ! #tradition
- 0
Ça change un peu non ? #céréales
- 0