Politique de confidentialité
Dernière mise à jour : [DATE DE PUBLICATION]
1. Préambule
Doudou Tacos collecte et traite certaines données personnelles de ses clients et de ses livreurs, dans le respect de la loi n° 18-07 du 10 juin 2018 relative à la protection des personnes physiques dans le traitement des données à caractère personnel, et des textes qui la modifient ou la complètent.
Cette politique explique quelles données nous collectons sur le site doudoutacos.com, pourquoi, avec qui nous les partageons, combien de temps nous les gardons, et quels sont vos droits.
Elle s'applique à toute personne qui utilise le site : visiteurs, clients qui créent un compte et passent commande, et livreurs de Doudou Tacos.
2. Définitions
« Données personnelles » : toute information qui permet de vous identifier, directement ou indirectement (nom, numéro de téléphone, adresse, position…).
« Client » : toute personne qui crée un compte ou passe commande sur le site.
« Livreur » : tout membre de l'équipe Doudou Tacos chargé de livrer les commandes.
« Doudou Tacos », « nous », « notre » : le responsable du traitement désigné à l'article 3.
3. Responsable du traitement
Le responsable du traitement de vos données est :
- [RAISON SOCIALE ET FORME JURIDIQUE]
- Adresse : Cité des Jardins, Bougaa, wilaya de Sétif, Algérie
- Registre du commerce (RC) : [NUMÉRO RC]
- Numéro d'identification fiscale (NIF) : [NUMÉRO NIF]
- Numéro d'identification statistique (NIS) : [NUMÉRO NIS]
- Téléphone : +213 549 71 94 00
- Formulaire de contact : doudoutacos.com/contact
Déclaration auprès de l'Autorité nationale de protection des données à caractère personnel (ANPDP) : [NUMÉRO DE RÉCÉPISSÉ OU D'AUTORISATION].
4. Données que nous collectons
Nous ne collectons que les données nécessaires pour prendre, préparer et livrer votre commande. Les champs obligatoires sont signalés dans les formulaires. Sans eux, nous ne pouvons pas traiter la commande.
Clients
- Identité et contact : prénom, nom, numéro de téléphone. Le numéro sert d'identifiant de connexion et est vérifié par un code reçu par SMS.
- Adresses de livraison : adresse saisie, ville, libellé (« Maison », « Travail »…) et coordonnées GPS du point choisi sur la carte. Votre position n'est utilisée que si vous l'autorisez dans votre navigateur, et uniquement pour placer le point de livraison.
- Commandes : articles, suppléments, notes et commentaires, mode de retrait ou de livraison, montants, frais de livraison, statut et historique, motif d'un éventuel refus, date et heure.
- Notifications : si vous les acceptez, l'identifiant technique d'abonnement aux notifications push de votre navigateur et la langue choisie.
- Formulaire de contact : prénom, nom, e-mail, numéro de téléphone et contenu du message, si vous nous écrivez.
- Données techniques : cookies de session nécessaires à la connexion (voir l'article 12), et données de connexion enregistrées par nos hébergeurs (adresse IP, type de navigateur, date et heure) pour la sécurité du service.
Livreurs
- Prénom, nom, numéro de téléphone et compte livreur.
- Commandes assignées et suivi de leur statut (en livraison, livrée).
Nous ne collectons pas de données bancaires : le paiement se fait en espèces au retrait ou à la livraison.
5. Pourquoi nous utilisons vos données
- Créer et sécuriser votre compte, vérifier que votre numéro de téléphone existe et éviter les fausses commandes.
- Recevoir, valider ou refuser, préparer et livrer vos commandes.
- Vous informer de l'avancement de votre commande par SMS, notification push ou à l'écran (acceptée, refusée, prête, en livraison).
- Calculer la zone et les frais de livraison à partir de votre adresse.
- Permettre au livreur de vous trouver et de vous appeler.
- Vous montrer l'historique de vos commandes et vos adresses enregistrées.
- Répondre à vos messages envoyés via le formulaire de contact, et gérer les réclamations et les litiges.
- Respecter nos obligations légales, notamment comptables et fiscales.
Nous n'utilisons pas vos données pour de la publicité ciblée et nous ne les vendons à personne. Si un jour nous voulons vous envoyer des offres promotionnelles, nous vous demanderons d'abord votre accord, et vous pourrez le retirer à tout moment.
6. Base légale
Nous traitons vos données sur la base :
- de votre consentement, donné lors de la création de votre compte et pour les notifications push ;
- de l'exécution de la commande que vous passez (sans adresse, pas de livraison) ;
- de nos obligations légales (conservation des documents comptables, réponse aux autorités) ;
- de notre intérêt légitime à sécuriser le service et à prévenir les commandes frauduleuses, sans porter atteinte à vos droits.
7. Qui a accès à vos données
- L'équipe Doudou Tacos (caisse, cuisine, gérants), pour valider et préparer les commandes. Les commandes sont transmises à la caisse du restaurant.
- Le livreur assigné à votre commande : il voit uniquement votre prénom, votre nom, votre numéro de téléphone, l'adresse et la position de livraison, le contenu et le montant de la commande.
- Nos prestataires techniques (article 8), uniquement pour faire fonctionner le service.
- Les autorités publiques, uniquement lorsque la loi nous y oblige.
8. Prestataires et transfert hors d'Algérie
Pour faire fonctionner le site, nous utilisons des prestataires dont les serveurs sont situés hors d'Algérie :
- Vercel Inc. (États-Unis) : hébergement du site.
- Supabase Inc. : base de données et authentification. Serveurs situés en [RÉGION SUPABASE, ex. Union européenne].
- Twilio Inc. (États-Unis) : envoi des SMS de vérification et de suivi de commande. Twilio reçoit votre numéro de téléphone et le contenu du SMS.
- Google LLC (États-Unis) : carte et recherche d'adresse (Google Maps). Google reçoit les adresses recherchées et les données techniques de votre navigateur lorsque vous utilisez la carte.
- Le service de notifications push de votre navigateur (Google, Apple, Mozilla ou Microsoft selon votre appareil), pour vous transmettre les notifications.
Ces transferts sont limités à ce qui est nécessaire au service et sont encadrés conformément à la loi n° 18-07 [MENTIONNER L'AUTORISATION ANPDP UNE FOIS OBTENUE]. En créant votre compte, vous acceptez ces transferts.
9. Durée de conservation
- Compte client (profil, adresses) : tant que le compte est actif. Il est supprimé après [3 ANS] sans aucune commande ni connexion.
- Commandes : [10 ANS] à compter de la commande, pour respecter nos obligations comptables et fiscales. Après suppression du compte, elles sont conservées sans votre nom ni votre numéro.
- Client banni pour commandes fausses ou abus (voir les CGV) : le compte et les données sont supprimés, mais le numéro de téléphone est conservé [X ANS], uniquement pour empêcher la création d'un nouveau compte.
- Messages du formulaire de contact : [1 AN] après leur réception, puis supprimés. Seuls les administrateurs du site peuvent les lire.
- Codes de vérification SMS : 10 minutes au maximum.
- Abonnement aux notifications push : jusqu'à ce que vous les désactiviez, ou que votre navigateur invalide l'abonnement.
- Cookies de session : jusqu'à la déconnexion ou l'expiration de la session.
- Compte livreur : pendant la durée de collaboration, puis supprimé.
Ces durées peuvent être prolongées en cas de litige ou de réclamation en cours, le temps de le régler.
10. Vos droits
Conformément à la loi n° 18-07, vous disposez des droits suivants :
- Droit d'information : savoir quelles données sont traitées et pourquoi (c'est l'objet de cette page).
- Droit d'accès : obtenir une copie de vos données.
- Droit de rectification : corriger vos données. Vous pouvez modifier votre profil et vos adresses directement depuis « Mon compte ».
- Droit d'effacement : demander la suppression de votre compte et de vos données, sous réserve de ce que la loi nous oblige à garder (article 9).
- Droit d'opposition : vous opposer, pour un motif légitime, au traitement de vos données, et refuser à tout moment toute prospection commerciale.
Pour exercer ces droits, appelez-nous au +213 549 71 94 00 ou écrivez-nous via le formulaire de contact, en indiquant le numéro de téléphone de votre compte afin que nous puissions vérifier votre identité. Nous répondons dans un délai de [30 JOURS].
Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir l'Autorité nationale de protection des données à caractère personnel (ANPDP). Nous vous invitons à nous contacter d'abord pour que nous puissions régler le problème.
11. Sécurité
Nous prenons des mesures techniques et organisationnelles pour protéger vos données contre la perte, la modification et l'accès non autorisé : connexion chiffrée (HTTPS), vérification du numéro par code SMS, règles d'accès en base de données qui empêchent chaque utilisateur de voir les données des autres, accès limité selon le rôle (client, livreur, administrateur).
En cas d'incident de sécurité affectant vos données, nous vous en informerons, ainsi que l'ANPDP lorsque la loi l'exige, et nous prendrons les mesures nécessaires pour y remédier.
12. Cookies et stockage dans le navigateur
Le site utilise uniquement des cookies et du stockage techniques, nécessaires à son fonctionnement :
- cookies de session, pour vous garder connecté à votre compte ;
- stockage temporaire du numéro de téléphone pendant la saisie du code de vérification ;
- mémorisation de votre panier et de vos préférences (langue).
Nous n'utilisons ni cookies publicitaires, ni outil de mesure d'audience. Si cela change, nous mettrons à jour cette page et vous demanderons votre accord lorsque c'est nécessaire.
Vous pouvez bloquer les cookies dans les réglages de votre navigateur, mais vous ne pourrez alors plus vous connecter ni commander.
La carte Google Maps, lorsqu'elle s'affiche, peut déposer ses propres cookies. Ils sont régis par la politique de confidentialité de Google.
13. Notifications et SMS
En créant votre compte, vous acceptez de recevoir les SMS liés au service : code de vérification et suivi de vos commandes.
Les notifications push ne sont activées que si vous les acceptez dans votre navigateur. Vous pouvez les désactiver à tout moment dans les réglages de votre navigateur ou de votre téléphone.
Nous ne vous enverrons pas de messages promotionnels sans votre accord préalable.
14. Mineurs
Le service s'adresse aux personnes majeures. Si vous avez moins de 18 ans, vous devez avoir l'accord de vos parents ou de votre tuteur pour créer un compte et commander.
15. Modifications
Nous pouvons modifier cette politique, par exemple pour ajouter un nouveau service ou suivre une évolution de la loi. La date de dernière mise à jour figure en haut de la page.
En cas de changement important, nous vous en informerons et vous demanderons de l'accepter à nouveau lors de votre prochaine connexion ou commande.
16. Langue et entrée en vigueur
Cette politique est disponible en arabe et en français. En cas de différence entre les versions, la version [ARABE] fait foi.
Elle entre en vigueur à la date de sa publication sur le site.