POLITIQUE DE
CONFIDENTIALITÉ.

Qui est responsable de vos données ?

Pour les comptes clients, le fonctionnement de l’Application, sa sécurité et l’assistance liée à la plateforme, le responsable du traitement est Digidoy, 4 Rue Parisis, 28100 Dreux, France. Vous pouvez contacter Digidoy à contact@digidoy.fr ou consulter digidoy.fr.

Pour la vente, la préparation, le retrait ou la livraison de votre commande, le restaurant sélectionné agit comme responsable de traitement indépendant. Son identité et ses coordonnées sont indiquées dans l’Application, lors du paiement ou sur votre reçu. Digidoy traite également les données de commande pour le compte de ce restaurant en qualité de prestataire technique.

Données que nous collectons

• Données de compte et d’identité : nom, adresse e-mail, numéro de mobile, état de vérification, identifiants de mot de passe chiffrés, identifiants du compte et fournisseur d’authentification.
• Données de commande et de transaction : restaurant choisi, panier, personnalisations, mode de remise, prix, remises, activité fidélité, état du paiement, notes de commande, horodatages et historique des commandes.
• Données de livraison : adresse enregistrée, libellé, bâtiment, étage, logement, instructions et coordonnées de l’adresse. Si vous autorisez la localisation au premier plan, l’Application utilise la position actuelle de l’appareil pour proposer une adresse enregistrée ou un restaurant proche ; Digidoy ne l’utilise pas pour constituer un historique continu de vos déplacements.
• Données de paiement : moyen de paiement, références de transaction, état et informations de facturation limitées. Les numéros de carte et cryptogrammes sont recueillis directement par Stripe et ne sont conservés ni par Digidoy ni par le restaurant.
• Communications et avis : messages adressés à l’assistance, notes sur la livraison ou le livreur, catégories et commentaires que vous transmettez.
• Données techniques et de l’appareil : adresse IP et journaux serveur, modèle de l’appareil, version du système d’exploitation et de l’Application, événements de session et de sécurité, jeton de notification, rapports de plantage et diagnostics.
• Données de connexion tierce : si vous choisissez la connexion Apple ou Google, nous recevons l’identifiant du fournisseur et les éléments de profil que vous l’autorisez à partager.

Comment les données sont collectées

• Directement auprès de vous lorsque vous créez ou modifiez un compte, enregistrez une adresse, passez une commande, choisissez vos préférences de notification, contactez l’assistance ou envoyez un avis.
• Automatiquement par l’Application et nos serveurs lorsque vous vous connectez, utilisez ses fonctionnalités, effectuez un paiement ou lorsque l’Application enregistre des événements de sécurité, des informations sur l’appareil, des diagnostics ou un jeton de notification.
• Auprès de prestataires lorsque vous utilisez la connexion Apple ou Google, les services de paiement Stripe, les fonctions de cartographie ou de géocodage, les notifications push ou les services de livraison.

Finalités et bases légales

• Créer et sécuriser votre compte, vous authentifier, enregistrer vos adresses, traiter les paniers et commandes, encaisser le paiement, préparer ou livrer les produits, fournir les avantages fidélité et envoyer les informations essentielles sur la commande : exécution du contrat ou mesures précontractuelles prises à votre demande.
• Conserver les factures et pièces de transaction, répondre aux autorités habilitées, assurer la traçabilité liée à la sécurité alimentaire et respecter les obligations comptables ou fiscales : respect d’obligations légales.
• Prévenir la fraude et les abus, protéger l’Application, diagnostiquer les pannes, améliorer sa fiabilité, gérer les litiges et défendre des droits en justice : intérêts légitimes de Digidoy et des restaurants participants, mis en balance avec vos droits.
• Accéder à la localisation de l’appareil, envoyer des notifications non indispensables ou de la prospection directe lorsque la loi exige un consentement : votre consentement, retirable à tout moment sans remettre en cause les traitements antérieurs.

Informations obligatoires et facultatives

Les champs signalés comme obligatoires sont nécessaires à la création d’un compte ou à l’exécution d’une commande. Sans ces informations, la fonctionnalité ou la commande concernée peut être indisponible. La création d’un compte, l’enregistrement d’une adresse, l’activation de la localisation et l’autorisation des notifications sont facultatifs, sauf indication claire contraire. Vous ne pouvez commander qu’au moyen des modes de remise actuellement proposés par le restaurant.

Destinataires de vos données

• Le restaurant sélectionné et son personnel habilité, uniquement dans la mesure nécessaire pour accepter, préparer et suivre votre commande.
• Les prestataires de livraison et livreurs affectés, qui ne reçoivent que les informations de livraison et de contact nécessaires à la remise.
• Les prestataires liés par contrat, notamment pour l’hébergement cloud, l’envoi d’e-mails ou de codes, l’assistance client, la sécurité et l’infrastructure.
• Stripe pour le paiement ; Firebase/Google pour les notifications et diagnostics de plantage ; Apple ou Google lorsque vous choisissez leur service de connexion ; les fournisseurs de cartographie ou de géocodage lors de l’utilisation des fonctions d’adresse.
• Nous exigeons des prestataires et autres tiers recevant des données personnelles depuis l’Application qu’ils les protègent selon un niveau identique ou équivalent à celui décrit dans la présente politique et exigé par les règles des plateformes et la loi applicables.
• Les conseils professionnels, assureurs, tribunaux, régulateurs ou autorités publiques lorsque cela est nécessaire pour constater ou défendre un droit ou respecter la loi.
• Un acquéreur ou successeur dans le cadre d’une véritable opération d’entreprise, sous réserve de confidentialité et du droit applicable à la protection des données.

Transferts internationaux

Nous privilégions l’hébergement et le traitement dans l’Espace économique européen. Certains prestataires peuvent néanmoins traiter des données dans des pays tiers. Dans ce cas, nous nous appuyons sur une décision d’adéquation de la Commission européenne, des clauses contractuelles types approuvées assorties, si nécessaire, de mesures complémentaires, ou une autre garantie légale. Vous pouvez demander à contact@digidoy.fr des informations sur la garantie applicable à vos données.

Durées de conservation

• Les données du compte et les adresses enregistrées sont conservées tant que votre compte est actif. Lorsque vous supprimez le compte, le profil, les adresses enregistrées, les moyens de connexion, le solde de fidélité et les jetons d’appareil sont supprimés, sous réserve des exceptions limitées décrites ci-dessous.
• Les données de commande, paiement, remboursement et litige sont conservées uniquement pendant la durée nécessaire à l’exécution de la transaction, à l’assistance, à la prévention de la fraude, au règlement des litiges et au respect des obligations comptables ou légales. La suppression du compte efface ou anonymise les informations client liées aux transactions conservées, sauf si leur maintien demeure nécessaire.
• Les codes de vérification sont conservés uniquement pendant leur courte durée de validité. Les journaux de sécurité et serveur sont conservés uniquement pendant la durée raisonnablement nécessaire au fonctionnement et à la protection du service, à l’analyse des incidents et à la prévention des abus.
• Jetons de notification : jusqu’à votre déconnexion, la désactivation du service ou l’invalidation du jeton. Les diagnostics de plantage sont conservés selon la durée configurée chez le prestataire, puis supprimés ou agrégés.
• La position actuelle utilisée au premier plan pour proposer une adresse proche n’est pas conservée comme historique de localisation. Une adresse de livraison enregistrée et ses coordonnées restent conservées jusqu’à sa suppression ou celle du compte associé.
• Après une suppression, certaines données peuvent subsister temporairement dans des sauvegardes à accès restreint ou des documents protégés lorsque leur conservation est nécessaire à la sécurité, à la prévention de la fraude, au règlement des litiges ou au respect de la loi. Elles ne sont pas utilisées à des fins commerciales.

Vos droits

Pour exercer un droit concernant la plateforme, écrivez à contact@digidoy.fr en décrivant votre demande. Vous pouvez supprimer directement votre compte dans l’Application depuis Paramètres du compte > Supprimer le compte. Pour un traitement propre à une commande, vous pouvez aussi contacter le restaurant indiqué sur le reçu. Nous pouvons demander un justificatif d’identité proportionné lorsque cela est raisonnablement nécessaire et répondons normalement sous un mois.

Vous pouvez adresser une réclamation à la Commission nationale de l’informatique et des libertés (CNIL) sur cnil.fr. Nous vous invitons à nous contacter d’abord afin que nous puissions traiter le problème.

• Vous pouvez demander l’accès à vos données et en obtenir une copie, faire rectifier les données inexactes, demander l’effacement ou la limitation du traitement et, lorsque les conditions sont réunies, exercer votre droit à la portabilité.
• Vous pouvez vous opposer aux traitements fondés sur l’intérêt légitime et à tout moment à la prospection directe. Vous pouvez retirer votre consentement à tout moment dans l’Application, les réglages de l’appareil ou en nous contactant.
• Vous pouvez définir des directives relatives au sort de vos données après votre décès dans les conditions prévues par le droit français.
• Ces droits peuvent être limités lorsqu’une exception s’applique, notamment une obligation légale de conservation ou la constatation, l’exercice ou la défense de droits en justice.

Autorisations de l’appareil et choix

Vous pouvez refuser ou retirer les autorisations de localisation et de notification dans les réglages de votre appareil. Le refus de la localisation n’empêche pas de commander : vous pouvez saisir ou sélectionner une adresse manuellement. Le refus des notifications peut vous priver des alertes push, mais l’état de la commande reste consultable dans l’Application. Lorsqu’un accès à l’appareil photo est proposé pour scanner une carte bancaire, il est traité sur votre appareil pour cette fonction et n’est pas utilisé à d’autres fins.

Décisions automatisées

Nous ne prenons pas de décision fondée exclusivement sur un traitement automatisé produisant à votre égard des effets juridiques ou similaires significatifs. Des contrôles automatisés peuvent signaler un risque de fraude ou de paiement, mais toute restriction peut faire l’objet d’un réexamen si vous nous contactez.

Sécurité

Nous appliquons des mesures techniques et organisationnelles proportionnées, notamment le chiffrement des communications réseau, des contrôles d’accès, le stockage sécurisé des sessions, la journalisation et le suivi des prestataires. Aucun service ne peut garantir une sécurité absolue. Gardez vos identifiants confidentiels et contactez-nous rapidement si vous soupçonnez une utilisation non autorisée de votre compte.

Mineurs

L’Application ne s’adresse pas aux enfants et aucun compte ne peut être créé par une personne de moins de 15 ans. Une personne de moins de 18 ans ne peut passer commande qu’avec l’autorisation et sous la supervision d’un parent ou représentant légal. Si vous pensez qu’un enfant a transmis des données contrairement à cette règle, contactez-nous afin que nous puissions vérifier la situation et, le cas échéant, les supprimer.

Modifications et contact

Nous pouvons modifier cette politique lorsque l’Application, nos prestataires ou la réglementation évoluent. Toute modification importante sera portée à votre attention dans l’Application ou par un autre moyen adapté avant sa prise d’effet lorsque cela est requis.

Questions relatives à la vie privée et exercice des droits : contact@digidoy.fr · Digidoy, 4 Rue Parisis, 28100 Dreux, France · digidoy.fr