La société TASTER (ci-après « TASTER » ou « nous ») attache une grande importance à la protection des données personnelles vous concernant et plus généralement à votre vie privée.
Dans le cadre de l’exploitation des sites Internet édités par TASTER (taster.com, feedme.taster.com et starsmash.fr) (ensemble, les « Sites »), des bornes de commande installées dans les restaurants de notre réseau et de ses canaux de commande conversationnels, notamment via WhatsApp et Instagram (le « Canal de commande ») (collectivement, les « Services »), TASTER est susceptible de collecter et traiter des données personnelles vous appartenant. À cet égard, la présente Politique de confidentialité décrit la manière dont nous traitons vos données personnelles lors de votre utilisation des Services.
Toutes vos données personnelles sont traitées par nos soins conformément à la règlementation applicable en la matière, en particulier celle issue du Règlement européen n°2016/679 du 27 avril 2016 sur la Protection des données personnelles (« RGPD ») ainsi que toute législation ou réglementation qui viendrait en complément ou en substitution de ce Règlement.
Les traitements relatifs à vos données personnelles ainsi que leurs caractéristiques sont précisés dans le tableau figurant à la fin de la présente Politique de confidentialité.
Qui traite vos données personnelles ?
Vos données personnelles sont traitées par la société TASTER, société par actions simplifiée au capital de 2 705 000 euros, immatriculée au Registre du Commerce et des Sociétés de Paris sous le numéro 830 345 286 et ayant son siège social au 47 Boulevard de Courcelles, 75008 Paris. Au sens de la réglementation applicable, TASTER intervient en qualité de responsable des traitements décrits dans la présente Politique de confidentialité.
Les restaurants de notre réseau sont exploités, pour la plupart, par des franchisés ou licenciés indépendants de TASTER. Lorsque vous effectuez une commande par le biais de nos Services, le restaurant en charge de la préparation de votre commande reçoit les seules données nécessaires à cette préparation et à la remise de votre commande. Ce restaurant peut, pour ses propres besoins (par exemple pour la gestion de sa comptabilité), traiter certaines de ces données en qualité de responsable de traitement distinct.
Par ailleurs, lorsque vous commandez nos produits par l’intermédiaire d’une plateforme tierce de commande ou de livraison (par exemple Uber Eats ou Deliveroo), cette plateforme est responsable du traitement de vos données pour la réalisation et la livraison de votre commande, conformément à sa propre politique de confidentialité. TASTER peut recevoir de ces plateformes certaines données vous concernant (notamment votre prénom, le contenu de votre commande et, le cas échéant, le contenu de votre réclamation) aux seules fins d’assurer le suivi de la qualité des commandes et de gérer d’éventuels litiges et réclamations. Ces données ne sont pas utilisées à des fins de prospection commerciale.
Quelles sont les catégories de données personnelles que nous collectons et pour quelle(s) finalité(s) ?
Conformément à la règlementation applicable, nous ne traitons vos données personnelles que si l’une des conditions suivantes est remplie :
- Le traitement de vos données personnelles est nécessaire à l’exécution d’un contrat auquel vous êtes partie, et notamment l’exécution de votre commande passée sur nos Services, ou à l’exécution de mesures précontractuelles prises à votre demande ;
- Le traitement de vos données personnelles est nécessaire à la poursuite de nos intérêts légitimes ;
- Le traitement de vos données personnelles est nécessaire au respect d'une obligation légale ou réglementaire à laquelle TASTER est soumise, notamment en matière comptable, fiscale ou de lutte contre la fraude ;
- Vous avez expressément consenti au traitement de vos données personnelles pour une ou plusieurs finalités spécifiques.
Veuillez noter que pour bénéficier de certaines fonctionnalités de nos Services ou afin de pouvoir recevoir des communications de notre part, il vous sera demandé de communiquer certaines données personnelles à titre obligatoire, notamment via des formulaires de collecte ou dans le cadre de vos échanges avec nos canaux de commande conversationnels. Le caractère obligatoire des réponses est, selon les cas, signalé au moyen d'un astérisque (*) ou précisé au moment de la collecte. Les données identifiées comme étant obligatoires sont nécessaires afin de pouvoir bénéficier des fonctionnalités correspondantes. A défaut de remplir ces champs, vous ne pourrez pas bénéficier des Services demandés.
Nous ne collectons que les données strictement nécessaires à la poursuite des finalités détaillées ci-après.
Nous ne vous demandons pas de nous communiquer de données dites « sensibles » au sens de la réglementation applicable. Toutefois, vous pouvez être amené à nous communiquer des informations relatives à votre santé, notamment des allergies ou intolérances alimentaires lors d’une commande, ou des informations relatives à votre état de santé dans le cadre d’une réclamation. Ces informations sont traitées uniquement pour la finalité pour laquelle vous nous les avez communiquées, sur la base de votre consentement explicite ou, le cas échéant, lorsque leur traitement est nécessaire à la constatation, à l’exercice ou à la défense de droits en justice.
Par ailleurs, lorsque vous consultez ou naviguez sur l’un de nos Sites, nous sommes susceptibles de déposer des cookies et traceurs similaires sur votre terminal, ou d'utiliser des pixels de suivi dans nos communications. Pour plus d’informations concernant le traitement de vos données personnelles par le biais de ces cookies et de ces pixels de suivi, veuillez consulter notre Politique cookies.
L’ensemble des traitements de données personnelles mis en œuvre par TASTER dans le cadre de votre utilisation des Services, ainsi que les catégories de données personnelles traitées pour chacun de ces traitements, sont détaillés à la fin de la présente Politique de confidentialité, à la section « Nos traitements de données personnelles ».
Qui a accès à vos données personnelles ?
Au sein de TASTER, et au regard de chaque traitement, vos données personnelles ne sont communiquées ou rendues accessibles qu’aux personnes ou services auxquels il est nécessaire de les communiquer pour les besoins et compte tenu de la finalité du traitement en cause (par exemple, les équipes commerciales, marketing, support client ou informatiques de TASTER, selon le traitement concerné).
Vos données personnelles sont également susceptibles d’être communiquées à des destinataires externes à TASTER au regard de la finalité du traitement correspondant.
Les destinataires ou catégories de destinataires de vos données personnelles pour chaque traitement sont identifiés à la fin de la présente Politique de confidentialité, à la section « Nos traitements de données personnelles ».
Par ailleurs, vos données personnelles sont stockées, par principe, au sein de serveurs localisés dans l’Union Européenne. Toutefois, nous pourrions être amenés à transmettre certaines de vos données personnelles à des destinataires, tiers à TASTER, situés dans différents pays, y compris en dehors de l’Union Européenne. Dans ce cas, ces transferts de données personnelles vers des pays tiers à l’Union Européenne seront encadrés afin d’assurer un niveau de protection approprié, soit par une décision de la Commission européenne (décision d’adéquation), soit par le biais d’instruments juridiques tels que des contrats de transferts de données. Pour toute demande concernant les transferts de données personnelles en dehors de l’Union Européenne que nous pourrions être amenés à effectuer, vous pouvez nous contacter aux adresses indiquées dans la rubrique « Nous contacter » ci-dessous.
Pour chaque traitement, les éventuels transferts en dehors de l’Union Européenne ainsi que le cadre juridique les régissant sont indiqués à la fin de la présente Politique de confidentialité, à la section « Nos traitements de données personnelles ».
Combien de temps conservons-nous les données collectées ?
Nous ne conservons vos données personnelles que pour la durée qui est strictement nécessaire au regard de la finalité du traitement.
Pour chaque traitement, ces durées sont indiquées à la fin de la présente Politique de confidentialité, à la section « Nos traitements de données personnelles ».
Comment vos données personnelles sont-elles protégées ?
Nous nous engageons à protéger vos données personnelles. Pour ce faire, nous veillons à prendre toutes les mesures physiques, techniques et organisationnelles utiles pour faire obstacle à tout traitement non autorisé ou illicite, ainsi qu’à toute perte, destruction ou dégradation accidentelle de vos données personnelles.
Quels sont vos droits ?
Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition concernant le traitement de vos données personnelles ainsi que du droit de définir des directives relatives au sort de vos données après votre mort et du droit à la portabilité de vos données personnelles en formulant votre demande aux adresses indiquées dans la rubrique ci-après « Nous contacter », dans les conditions posées par la réglementation applicable. Vous devez indiquer quel droit vous entendez exercer ainsi que l’ensemble des précisions nécessaires pour que nous puissions répondre à votre demande.
Ces droits s’exercent dans les conditions posées par la règlementation applicable :
- Le droit d’accès signifie que vous pouvez nous demander à tout moment de vous indiquer si nous traitons des données personnelles vous concernant et, le cas échéant, de vous indiquer quelles sont les données personnelles concernées ainsi que les caractéristiques du ou des traitements effectués.
- Le droit de rectification signifie que vous pouvez nous demander la rectification de vos données personnelles lorsqu’elles sont inexactes. Vous pouvez également demander à ce que vos données personnelles, dès lors qu’incomplètes, soient complétées dans la mesure où cela est pertinent au regard de la finalité du traitement en cause.
- Le droit à l’effacement signifie que vous pouvez demander d’effacer vos données personnelles notamment lorsque : (i) leur conservation n’est plus nécessaire au regard des finalités pour lesquelles elles ont été collectées (ii) vos données personnelles sont traitées sur le fondement de votre consentement, vous souhaitez retirer ce consentement, et il n’existe pas d'autre fondement juridique susceptible de justifier le traitement (iii) vous vous êtes opposé au traitement de vos données personnelles et vous souhaitez en conséquence qu’elles soient effacées (iv) vos données personnelles ont fait l'objet d'un traitement illicite ; (v) vos données personnelles doivent être effacées pour respecter une obligation légale qui est prévue soit par le droit de l'Union Européenne soit par le droit français.
- Le droit à la limitation signifie que vous pouvez nous demander de procéder à la limitation du traitement de vos données personnelles (i) lorsque vous contestez l’exactitude de vos données personnelles pendant une durée nous permettant de vérifier l’exactitude de celles-ci, (ii) lorsque suite à un traitement établi comme non conforme, vous préférez la limitation du traitement à l’effacement complet de vos données personnelles (iii) lorsque nous n’avons plus besoin de vos données personnelles aux fins du traitement mais que celles-ci vous sont encore nécessaires pour la constatation, l’exercice ou la défense de droits en justice ; (iv) lorsque vous vous êtes opposé au traitement de vos données personnelles et vous souhaitez une limitation du traitement pendant la durée nous permettant de vérifier si le motif légitime que vous invoquez se justifie. La limitation du traitement signifie que le traitement de vos données personnelles s’entendra alors du seul stockage de vos données personnelles correspondantes. Nous n’effectuerons alors plus aucune autre opération sur les données personnelles considérées.
- Le droit d’opposition signifie que vous pouvez vous opposer au traitement de vos données personnelles, lorsque ce traitement est fondé sur la poursuite de l’intérêt légitime de TASTER. Le droit d’opposition s’exerce sous réserve de justifier d’un motif légitime tenant à votre situation particulière. Nous cesserons alors le traitement en cause sauf s’il existe des motifs légitimes et impérieux en justifiant la poursuite en conformité avec la règlementation applicable. Si vous vous opposez au traitement de vos données personnelles à des fins de marketing direct, nous ne traiterons plus vos données personnelles à de telles fins.
- Le droit de définir des directives relatives au sort de vos données après votre mort vous permet de faire connaître vos instructions concernant la conservation, l'effacement et la communication de vos données personnelles après votre décès.
- Le droit à la portabilité signifie que vous pouvez nous demander, dans les conditions posées par la réglementation applicable, de recevoir vos données personnelles dans un format structuré, couramment utilisé et lisible par machine, et de vous les transmettre, ou de nous demander de les transmettre directement à un tiers de votre choix lorsque cela est juridiquement et techniquement possible.
Lorsque nous traitons vos données personnelles sur la base de votre consentement, vous disposez de la faculté de retirer votre consentement à tout moment en vous adressant aux adresses indiquées dans la rubrique ci-après « Nous contacter », ou en cliquant sur le lien de désabonnement présent dans chacune de nos communications commerciales. Toutefois, le retrait de votre consentement ne remet pas en cause la validité du traitement effectué avant ce retrait.
Modification de la Politique de confidentialité
La présente Politique de confidentialité peut faire l’objet de mises à jour.
Lorsque vous nous avez transmis une adresse e-mail valide, nous vous informerons par e-mail de tout changement substantiel de la Politique de confidentialité et vous communiquerons la nouvelle version avant de mettre en œuvre les changements concernés. Nous vous recommandons également de consulter régulièrement la présente Politique de confidentialité, disponible sur nos Sites, afin d’avoir une parfaite connaissance de nos engagements en matière de sécurité et de protection de vos données personnelles.
Nous contacter
Pour toute question concernant la présente Politique de confidentialité ainsi que pour l’exercice de vos droits, vous pouvez nous contacter :
- par e-mail, auprès de notre Service juridique : service.juridique@taster.com
- par courrier : TASTER, Service juridique, 47 Boulevard de Courcelles, 75008 Paris.
Si la réponse apportée ne vous satisfait pas, vous disposez du droit d’introduire une réclamation auprès de la Commission Nationale de l’Informatique et des Libertés (« CNIL »), sans préjudice de tout autre recours administratif ou juridictionnel :
- par courrier : CNIL – Service des plaintes, 3 Place de Fontenoy – TSA 80715, 75334 Paris Cedex 07
- sur le site Internet de la CNIL : www.cnil.fr
Dernière mise à jour le 27 octobre 2026
Nos traitements de données personnelles
| Finalité du traitement | Base légale | Catégories de données personnelles | Durée de conservation | Destinataires | Transfert hors EEE |
|---|---|---|---|---|---|
| Création et gestion des comptes utilisateurs | Consentement | Nom, prénom, adresse e-mail, numéro de téléphone, date de naissance, adresse et civilité | Pendant toute la durée de vie du compte ; puis 3 ans à compter de la dernière connexion au compte | Interne : équipes support client, technique et digitale. Externe : prestataires informatiques | N/A |
| Gestion des commandes à emporter (bornes et commandes en ligne via les Sites) | Exécution d’un contrat | Commandes en ligne : Nom, prénom, adresse e-mail, société (optionnel), adresse de facturation, adresse de livraison, numéro de téléphone, contenu et historique des commandes, informations relatives au paiement (à l’exclusion des données complètes de carte bancaire collectées directement par le prestataire de paiement), prénom ou pseudonyme utilisé pour retirer la commande. Commandes sur les bornes : Prénom ou pseudonyme, adresse e-mail, numéro de commande, informations relatives au contenu et à l'état de la commande | 5 ans à compter de la commande | Interne : équipe commerciale et équipe support client. Externe : franchisé ou licencié en charge de la préparation de la commande, prestataire de paiement, prestataire de livraison et prestataires informatiques | N/A |
| Gestion des commandes via le Canal de commande | Exécution d’un contrat | Nom, prénom, numéro de téléphone, identifiant ou informations de compte WhatsApp/Instagram, adresse de facturation, adresse de livraison, contenu et historique des commandes passées via le Canal de commande, informations relatives au paiement et à la livraison, contenu des échanges avec le chatbot et, le cas échéant, avec le support client, ainsi que les informations éventuellement communiquées spontanément par l’utilisateur dans le cadre de ces échanges | 5 ans à compter de la clôture de la commande ou du dernier échange en lien avec celle-ci | Interne : équipe support client Externe : Meta, prestataires informatiques, prestataire de paiement, prestataire de livraison, prestataire de support client, (franchisé ou licencié) en charge de la préparation de la commande | Oui. Certains prestataires intervenant dans le Canal de commande peuvent transférer des données hors de l’EEE, notamment vers les États-Unis. Ces transferts sont encadrés, selon les cas, par une décision d’adéquation ou par les clauses contractuelles types de la Commission européenne. |
| Tenue de la comptabilité | Obligation légale | Nom, prénom, adresse de facturation, e-mail, numéro de client, données relatives aux commandes et transactions (produits, montants, dates), données de facturation, données de paiement (moyen de paiement, référence de transaction, statut ; hors numéro complet de carte bancaire), numéro de TVA intracommunautaire pour les professionnels | 10 ans à compter de la clôture de l'exercice pour les documents et pièces justificatives comptables | Interne : équipe finance Externe : expert-comptable, commissaire aux comptes le cas échéant, prestataires de paiement, administration fiscale et autorités habilitées sur demande | N/A |
| Gestion du programme de fidélité | Exécution d’un contrat | Nom, prénom, numéro de téléphone, adresse e-mail, historique des commandes et informations relatives au programme de fidélité | Pendant la durée d’adhésion au programme ; puis 3 ans à compter de la dernière interaction active avec le programme | Interne : équipes marketing et support client Externe : prestataires marketing, prestataires informatiques, franchisés, licenciés | N/A |
| Service client et gestion des réclamations | Intérêt légitime de TASTER à assurer le suivi de la relation client et à gérer et défendre ses droits Le traitement des données sensibles éventuellement collectées dans ce cadre est également nécessaire à la constatation, l'exercice ou la défense des droits de TASTER en justice. | Nom, prénom, numéro de téléphone, adresse e-mail, adresse de livraison, contenu et historique des commandes, informations nécessaires au traitement de la demande ou de la réclamation (y compris, le cas échéant, informations relatives à la santé communiquées dans le cadre d’une réclamation, telles qu’une allergie ou une intoxication alimentaire) et échanges avec le service client, y compris, le cas échéant, via le chatbot du Canal de commande | 5 ans à compter de la clôture de la demande ou de la réclamation | Interne : équipe support client Externe : prestataire de support client, franchisé, licencié et prestataire de livraison concernés, plateformes de commande et de livraison concernées, assureurs et avocats le cas échéant | N/A |
| Prospection commerciale | Consentement | Nom, prénom, adresse e-mail, numéro de téléphone, identifiant ou informations de compte WhatsApp/Instagram, date anniversaire le cas échéant, historique des commandes, informations relatives aux paniers abandonnés, préférences commerciales ainsi que données relatives au recueil et à la gestion du consentement | Jusqu’au retrait du consentement et, en tout état de cause, pendant une durée maximale de 3 ans à compter du dernier contact actif émanant de la personne concernée. | Interne : équipe marketing. Externe : prestataires marketing et prestataires informatiques | N/A |
| Envoi de relance en cas de panier abandonné | Consentement | Nom, prénom, adresse e-mail, numéro de téléphone, identifiant ou informations de compte WhatsApp/Instagram, date anniversaire le cas échéant, historique des commandes, informations relatives aux paniers abandonnés, préférences commerciales ainsi que données relatives au recueil et à la gestion du consentement | Jusqu’au retrait du consentement et, en tout état de cause, pendant une durée maximale de 3 ans à compter du dernier contact actif émanant de la personne concernée. | Interne : équipe marketing Externe : prestataires marketings et prestataires informatiques | N/A |
| Gestion des partenariats B2B | Exécution d’un contrat ; intérêt légitime de TASTER à gérer ses relations commerciales | Nom, prénom, coordonnées professionnelles, société, fonction ou titre, contenu des échanges et informations nécessaires à la gestion de la relation contractuelle | Pendant la durée de la relation contractuelle, puis pendant 5 ans à compter de sa cessation pour les données nécessaires à l’établissement, à l’exercice ou à la défense de droits | Interne : équipes commerciale, juridique et finance Externe : prestataires informatiques | N/A |
| Gestion des candidatures à l’ouverture d’un restaurant du réseau (franchise, licence de marques) et suivi des relations avec les franchisés et licenciés | Mesures précontractuelles prises à la demande du candidat ; exécution d’un contrat ; obligation légale (information précontractuelle, art. L.330-3 du Code de commerce) ; Intérêt légitime de TASTER à sélectionner ses partenaires et à assurer le bon fonctionnement de son réseau | Identité et coordonnées du candidat et du dirigeant (y compris date et lieu de naissance, nationalité, adresse personnelle), copie de pièce d’identité, informations relatives au projet, à l’expérience professionnelle et à la capacité financière, informations relatives à la société d’exploitation, contenu des échanges, résultats des audits et visites du point de vente | Candidature non retenue : 3 ans à compter du dernier contact ; relation contractuelle : pendant la durée du contrat, puis 5 ans à compter de sa cessation | Interne : équipes expansion, opérations, juridique et finance Externe : avocats, prestataire de signature électronique, prestataires informatiques | N/A |
| Gestion des candidatures à un emploi et recrutement | Exécution de mesures précontractuelles prises à la demande du candidat ; intérêt légitime de TASTER pour la gestion et la conservation des candidatures | Nom, prénom, coordonnées, curriculum vitae, formations et diplômes, expériences et compétences professionnelles, informations relatives au poste recherché et comptes rendus des échanges avec le candidat | Pendant la durée du processus de recrutement Pour les candidats non retenus dont la candidature est conservée en vue de futures opportunités : 2 ans maximum à compter du dernier contact avec le candidat | Interne : équipes recrutement et ressources humaines, personnes participant au processus de recrutement Externe : prestataires de recrutement, prestataires informatiques | N/A |
| Gestion des demandes d'exercice des droits légaux (RGPD) | Respect d’une obligation légale | Nom, prénom, adresse mail, données présentes sur la carte d'identité si nécessaire, contenu de la demande, ensemble des données personnelles faisant l'objet de la demande | 5 ans à compter de l'exercice par la personne concernée de l'un de ses droits RGPD | Interne : équipes concernées, équipe juridique Externe : prestataires informatiques, avocats | N/A |
| Gestion des précontentieux et contentieux | Intérêt légitime de TASTER à défendre ses droits | Données d’identification et de contact des parties, témoins, conseils et autres personnes intervenant dans le litige ; faits litigieux ; correspondances, informations, documents et pièces nécessaires à l’établissement ou à la défense des droits de TASTER ; demandes, griefs, arguments et observations des parties ; informations relatives à la procédure et aux décisions rendues ; et, lorsque nécessaire, données financières, coordonnées bancaires et pièces justificatives d’identité | Précontentieux : jusqu’au règlement amiable du litige ou, à défaut, jusqu’à l’expiration du délai de prescription applicable. Contentieux : pendant toute la durée de la procédure et jusqu’à l’épuisement des voies de recours ; les données nécessaires à l’exécution d’une décision ou à la défense des droits de TASTER peuvent ensuite être conservées pendant la durée de prescription applicable | Interne : équipes juridique et finance, équipes concernées par le litige, management de TASTER Externe : avocats, commissaires de justice, notaires et autres auxiliaires de justice, juridictions ou autorités saisies du litige, experts et prestataires informatiques | N/A |