Politique de confidentialité
Dernière mise à jour : 22 octobre 2026. Les passages entre crochets sont à renseigner par l'éditeur avant l'ouverture au public. Ce document ne constitue pas un conseil juridique : il est à faire valider.
Responsable du traitement
David Nguyen, entrepreneur individuel exerçant sous le nom NYNJAS®, [adresse], contact : [adresse e-mail]. Pour les données de votre commande, les commerçants concernés et le livreur les reçoivent pour l'exécuter et sont, chacun pour ce qui le concerne, responsables de leur propre usage.
Données collectées, finalités et bases légales
- Commande : nom, téléphone, adresse de livraison et coordonnées GPS correspondantes, précisions (étage, code…), contenu et montant de la commande, date et heure souhaitées, confirmation de majorité (alcool). Finalité : préparer, livrer, facturer et suivre la commande. Base légale : exécution du contrat.
- Compte client (facultatif) : e-mail, mot de passe (stocké sous forme chiffrée irréversible), nom, téléphone, adresse et position enregistrées, commerçants favoris, identifiant client Stripe si vous enregistrez une carte. Base légale : exécution du contrat (compte) et votre consentement (enregistrement de la carte, géolocalisation).
- Géolocalisation du client : uniquement si vous utilisez « Utiliser ma position » ou le bouton de localisation, après autorisation de votre navigateur. Elle sert à filtrer les commerçants, estimer les délais et guider le livreur. Vous pouvez la refuser ou la retirer à tout moment dans les réglages de votre navigateur.
- Livreurs : compte (e-mail, mot de passe chiffré), véhicule choisi, et position GPS partagée tant que le livreur est en service ou en livraison. Seule la dernière position connue est conservée (remplacée à chaque mise à jour, sans historique). Sur la carte publique du site, cette position est approximative (arrondie à une centaine de mètres), sans nom, avec l'icône du véhicule, et reste affichée au plus 10 minutes après la dernière mise à jour ; seul le client concerné voit la position précise de son livreur pendant sa livraison, et le commerçant voit la distance du livreur affecté. Base légale : exécution du contrat et intérêt légitime (suivi et sécurité des livraisons).
- Commerçants : compte, informations de l'établissement (nom, adresse, horaires, offres, logo), informations de virement collectées et vérifiées directement par Stripe (le site n'en conserve que l'identifiant de compte et l'état de vérification).
- Notifications (commerçants, livreurs, si activées) : abonnement push de l'appareil, supprimé lorsque vous désactivez les notifications.
- Paiement : traité par Stripe. Le site ne voit ni ne conserve les numéros de carte.
- Sécurité : tentatives de connexion (empreintes irréversibles, supprimées après 24 heures), liens de réinitialisation du mot de passe (valables 1 heure), journaux techniques du serveur. Base légale : intérêt légitime (sécurité du service).
- E-mails transactionnels : envoyés depuis le serveur du site (réinitialisation de mot de passe, accès commerçant). Aucun message publicitaire.
Destinataires et sous-traitants
- Les commerçants concernés par la commande (nom, téléphone, adresse de livraison, contenu) et le livreur qui la prend en charge.
- Stripe Payments Europe, Ltd. (paiement et virements aux commerçants) : peut transférer des données hors de l'Union européenne avec des garanties appropriées (voir la politique de Stripe).
- IONOS SARL (hébergement du site et de la base de données).
- OpenStreetMap : tuiles de carte, géocodage d'adresses (Nominatim : l'adresse que vous saisissez lui est envoyée) et itinéraires (routing.openstreetmap.de : coordonnées des étapes, côté livreur).
- jsDelivr (bibliothèques Bootstrap et Leaflet) et Google Fonts (polices et icônes) : votre adresse IP et les informations techniques de votre navigateur leur sont transmises lors du chargement des pages.
Durées de conservation
- Commandes et pièces comptables : 10 ans (obligations comptables).
- Compte client : jusqu'à sa suppression par vos soins (espace client) ; les commandes passées sont alors détachées du compte mais conservées à des fins comptables.
- Comptes commerçants et livreurs : pendant la durée de la collaboration, puis supprimés sur demande.
- Position d'un livreur : dernière position uniquement, sans historique.
- Tentatives de connexion : 24 heures ; liens de réinitialisation : 1 heure.
Vos droits
Accès, rectification, effacement, limitation, opposition, portabilité, retrait du consentement : depuis votre espace client (modification du profil, téléchargement de vos données au format JSON, suppression du compte) ou à [adresse e-mail]. Nous répondons dans un délai d'un mois. Vous pouvez aussi réclamer auprès de la CNIL (cnil.fr).
Stockage dans votre navigateur et cookies
Le site n'utilise aucun traceur publicitaire ni de mesure d'audience. Il dépose uniquement :
- un cookie de session technique, nécessaire à la connexion (supprimé à la fermeture de la session) ;
- des données conservées dans votre navigateur (stockage local) pour le fonctionnement de l'application : panier, favoris, coordonnées de livraison saisies, dernière vue de la carte, choix du véhicule en service ; elles ne sont pas transmises au serveur tant que vous ne passez pas commande ;
- un cache hors ligne (application installable) contenant les fichiers du site.
Ces éléments, strictement nécessaires au service demandé, ne requièrent pas de consentement. Vous pouvez les effacer depuis les réglages de votre navigateur.
Commerçants et livreurs
Les commerçants et les livreurs qui reçoivent vos données de commande s'engagent à ne les utiliser que pour la commande, selon la charte de protection des données qui leur est applicable.
Violation de données
En cas de violation de données personnelles présentant un risque pour vos droits et libertés, l'éditeur la notifie à la CNIL dans les 72 heures et vous en informe lorsque le risque est élevé.
Mineurs
La vente d'alcool est réservée aux personnes majeures. Le service n'est pas destiné aux enfants de moins de 15 ans sans l'accord d'un parent.