Politique de confidentialité

Dernière mise à jour : 1er octobre 2026.

Cette page explique quelles données personnelles HealthEat collecte lorsque vous utilisez le site healtheat.co et commandez vos repas, pourquoi, combien de temps elles sont conservées et comment exercer vos droits. Elle s’appuie sur la loi n° 78-17 du 6 janvier 1978 relative à l’informatique, aux fichiers et aux libertés, applicable en Polynésie française, et sur les principes du Règlement général sur la protection des données (RGPD).

Hitirau Espoir VERNAUDON, entrepreneur individuel (nom commercial HEALTHEAT, n° TAHITI G45108), BP 140117, 98701 Arue, Polynésie française.
Contact pour toute question relative à vos données : contact@healtheat.co

• Votre compte : nom, prénom, adresse e-mail, téléphone et mot de passe (enregistré sous forme chiffrée, que nous ne pouvons pas lire).
• Vos commandes : plats et packages choisis, compositions, montants, date de livraison, historique de vos commandes.
• La livraison : adresses de facturation et de livraison, commune, téléphone de livraison, point de livraison que vous placez sur la carte et consignes pour le livreur.
• Le paiement : mode de paiement et statut du règlement. Vos numéros de carte bancaire sont saisis directement sur la page sécurisée de notre prestataire de paiement : nous n’y avons jamais accès et ne les conservons pas.
• Vos échanges avec nous, par e-mail ou via un formulaire.

• Préparer, livrer et facturer vos commandes — c’est l’exécution du contrat que vous passez avec nous.
• Gérer votre compte et retrouver vos adresses et votre point de livraison lors de vos prochaines commandes.
• Vous envoyer les messages liés à votre commande ou à votre compte : confirmation, livraison, réinitialisation du mot de passe, confirmation d’adresse e-mail.
• Respecter nos obligations légales, notamment comptables.

Nous ne vendons ni ne louons vos données, et nous ne les utilisons pas pour de la publicité ciblée.

Vos données sont accessibles à l’équipe HealthEat, chacun pour ce qui le concerne. Le livreur ne voit que ce qui lui est nécessaire pour vous livrer : nom, adresse, point de livraison, téléphone et consignes.

Nous faisons appel aux prestataires suivants, qui traitent les données pour notre compte :

• IONOS — hébergement du site et des données (serveurs situés en France).
• PayZen (Lyra Network) — paiement en ligne sécurisé.
• Brevo — envoi des e-mails liés à vos commandes et à votre compte.
• MONICASE / Treecerapptos — conception et maintenance technique du site.

Pour afficher la carte de livraison et les polices de caractères, votre navigateur charge des éléments depuis OpenStreetMap et Google Fonts : ces services reçoivent alors votre adresse IP, comme pour toute page web qui les utilise. Aucune autre donnée ne leur est transmise.

• Compte client : tant que vous l’utilisez, puis au plus 3 ans après votre dernière commande ou connexion.
• Commandes et factures : 10 ans, durée imposée par les obligations comptables.
• Adresses, point de livraison et consignes : aussi longtemps que votre compte.
• Échanges avec nous : 3 ans après le dernier échange.

Le site n’utilise aucun cookie publicitaire ni outil de mesure d’audience. Il enregistre seulement dans votre navigateur ce qui est indispensable à son fonctionnement :

• votre panier et la date et le lieu de livraison choisis, pour les retrouver d’une page à l’autre ;
• votre session de connexion, si vous êtes connecté à votre compte ;
• votre langue d’affichage ;
• la fermeture d’un bandeau d’information.

Ces éléments étant strictement nécessaires au service que vous demandez, ils ne requièrent pas votre consentement. Vous pouvez les effacer à tout moment depuis les réglages de votre navigateur : votre panier sera alors vidé et vous serez déconnecté.

Les échanges avec le site sont chiffrés (HTTPS), les mots de passe sont enregistrés sous forme chiffrée et l’accès aux données est réservé aux personnes qui en ont besoin.

Vous pouvez à tout moment accéder à vos données, les faire rectifier ou supprimer, en obtenir une copie dans un format lisible, vous opposer à leur traitement ou en demander la limitation. Vous pouvez aussi définir des directives sur le sort de vos données après votre décès.

Il suffit d’écrire à contact@healtheat.co. Nous vous répondons dans un délai d’un mois. Nous pourrons vous demander de justifier de votre identité.

La suppression de votre compte n’efface pas les factures, que nous devons conserver au titre de nos obligations comptables.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (www.cnil.fr).

Nous pouvons faire évoluer cette politique, par exemple si nous ajoutons un service. La date de dernière mise à jour figure en haut de la page.