Politique de confidentialité
[Raison sociale] (ZupEat) est responsable des traitements décrits ci-dessous, conformément au règlement (UE) 2016/679 (RGPD) et à la loi Informatique et Libertés. Chaque commerçant est responsable des traitements qu'il réalise pour ses propres besoins.
Données traitées et finalités
| Finalité | Données | Base légale | Durée |
|---|---|---|---|
| Gestion du compte | nom, e-mail, téléphone, mot de passe (chiffré) | contrat | jusqu'à suppression, ou 3 ans d'inactivité |
| Commandes et livraison | produits, adresse, coordonnées, instructions, historique | contrat | durée de la relation, puis 5 ans (prescription) |
| Paiement | montant, statut ; la carte est traitée par Stripe seul | contrat | 10 ans pour les pièces comptables |
| Suivi en temps réel | position du livreur pendant la course | contrat | durée de la course, puis trace conservée 1 an pour litiges |
| Dossier commerçant / livreur | pièces justificatives, SIRET, coordonnées bancaires | contrat et obligation légale | durée de la relation + 5 ans |
| Preuve d'acceptation des conditions | e-mail, documents et versions acceptés, adresse IP, navigateur, date | obligation légale / intérêt légitime | 5 ans après la fin de la relation |
| Support et réclamations | messages, pièces jointes | intérêt légitime | 3 ans après clôture |
| Sécurité et prévention de la fraude | journaux de connexion, adresse IP | obligation légale / intérêt légitime | 1 an |
| Notifications | abonnement aux notifications push | consentement | jusqu'au retrait du consentement |
Destinataires
- le commerçant et, en livraison, le livreur, pour ce qui est nécessaire à la commande ;
- Stripe (paiement) ;
- notre hébergeur ([Nom de l'hébergeur]) ;
- le service de géocodage Photon (Komoot) pour les suggestions d'adresse, et OpenStreetMap pour l'affichage des cartes ;
- les autorités, sur réquisition légale.
Nous ne vendons aucune donnée. Lorsqu'un prestataire traite des données hors de l'Union européenne, le transfert est encadré par les clauses contractuelles types de la Commission européenne ou une décision d'adéquation.
Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition, de portabilité et du droit de retirer votre consentement, ainsi que de définir des directives sur le sort de vos données après votre décès. Écrivez à dpo@zupeat.com ; nous répondons sous un mois. Vous pouvez aussi saisir la CNIL (cnil.fr).
Sécurité
Mots de passe hachés, échanges chiffrés (HTTPS), accès restreint par rôle et journalisé, sauvegardes régulières.
Cookies
Voir la page cookies et traceurs.
Version 2026-09-25
Une question ? Écrivez-nous à contact@zupeat.com.