Politique de confidentialité

Dernière mise à jour : 11 juillet 2026

Introduction

Daimenu (« nous », « notre » ou « nos ») exploite une plateforme de marché de livraison de repas qui met en relation les clients avec des commerçants locaux. La présente Politique de confidentialité explique comment nous collectons, utilisons, stockons et protégeons vos données personnelles lorsque vous utilisez notre plateforme. Nous nous engageons à protéger votre vie privée conformément au Règlement général sur la protection des données (RGPD), qui s'applique uniformément dans toute l'Union européenne. En tant que société immatriculée en Bulgarie, Daimenu est également soumise à la loi bulgare sur la protection des données personnelles, qui met en œuvre le RGPD dans notre juridiction. Daimenu est accessible aux utilisateurs de toute l'UE, et vous pouvez exercer vos droits en matière de protection des données auprès de l'autorité de contrôle de votre pays de résidence ainsi qu'auprès de la Commission bulgare pour la protection des données personnelles (CPDP).

Responsable du traitement

Le responsable du traitement de vos données personnelles est :

Données que nous collectons

Nous collectons les catégories suivantes de données personnelles lorsque vous utilisez notre plateforme :

Informations de compte

• Nom complet, adresse e-mail et numéro de téléphone
• Mot de passe (stocké uniquement sous forme chiffrée/hachée)
• Préférence linguistique
• Identifiant du fournisseur d'authentification tiers (si vous vous connectez via Google ou Apple)

Adresses de livraison

• Adresse, numéro de bâtiment, numéro d'appartement, ville
• Coordonnées géographiques (latitude et longitude) pour la précision du lieu de livraison

Informations sur les commandes

• Détails de la commande, y compris les articles, quantités, prix, frais de livraison et notes de commande
• Moyen de paiement choisi (espèces ou en ligne) et statut du paiement
• Un instantané de vos coordonnées et de votre adresse de livraison est enregistré avec chaque commande à des fins de conservation des dossiers

Données techniques et de session

• Adresse IP et user-agent du navigateur (collectés pendant les sessions actives)
• Informations sur l'appareil (dérivées du user-agent)
• Horodatages de l'activité de session (création, dernière utilisation, expiration)
• Données Google Analytics de base telles qu'un chemin de page assaini, une localisation approximative, la catégorie de navigateur et d'appareil, et l'activité de session pseudonymisée. Les chaînes de requête, fragments d'URL, segments de chemin contenant des identifiants et les champs de profil de compte ne sont pas transmis. Google Analytics n'est pas configuré avec un identifiant utilisateur authentifié.

Comment nous utilisons vos données

• Pour créer et gérer votre compte
• Pour traiter et livrer vos commandes en partageant les informations nécessaires avec le commerçant
• Pour traiter les paiements en ligne en toute sécurité via notre prestataire de paiement (Stripe)
• Pour envoyer des e-mails transactionnels : vérification du compte, réinitialisation de mot de passe, confirmations de commande et mises à jour du statut de commande
• Pour envoyer des notifications dans l'application concernant le statut de votre commande
• Pour maintenir la sécurité de la plateforme, prévenir la fraude et faire respecter nos conditions d'utilisation
• Pour comprendre l'utilisation agrégée des pages et améliorer la fiabilité de la plateforme

Base juridique du traitement

• Exécution du contrat - traitement de vos commandes, gestion de votre compte et fourniture des services de la plateforme que vous avez demandés
• Intérêt légitime - maintien de la sécurité de la plateforme, prévention de la fraude, amélioration de nos services, compréhension de l'utilisation agrégée de la plateforme et gestion des sessions
• Obligation légale - conservation des enregistrements de transactions comme l'exigent les réglementations fiscales, comptables et de protection des consommateurs

Services tiers

Nous partageons des données avec les services tiers suivants dans la mesure nécessaire à l'exploitation de notre plateforme :

• Stripe - traite les paiements en ligne en toute sécurité (carte, Google Pay, Apple Pay, Revolut Pay). Les paiements vont directement de vous au compte Stripe du commerçant. Stripe reçoit les détails de la transaction et les informations de paiement. Voir la politique de confidentialité de Stripe sur stripe.com/privacy.
• Google - fournit la connexion OAuth, Maps pour la sélection de l'adresse de livraison, des services de géocodage, un stockage de fichiers dans le cloud et Google Analytics pour une mesure de base des pages et des sessions. Google Signals et la personnalisation publicitaire sont désactivés. Voir la politique de confidentialité de Google sur policies.google.com/privacy.
• Apple - fournit la connexion OAuth. Voir la politique de confidentialité d'Apple sur apple.com/legal/privacy.
• Cloudflare - fournit une protection anti-bot (Turnstile) sur les formulaires de connexion et d'inscription. Cloudflare peut recevoir votre adresse IP et l'empreinte de votre navigateur à des fins de vérification du défi. Voir la politique de confidentialité de Cloudflare sur cloudflare.com/privacypolicy.
• Sentry - reçoit des rapports d'erreurs pour la surveillance de la stabilité de la plateforme. Les données personnelles ne sont pas incluses dans les rapports d'erreurs (la transmission de données personnelles identifiables est désactivée).

Conservation des données

• Données de compte — conservées tant que votre compte est actif. Si vous supprimez votre compte, vos données personnelles sont anonymisées de façon permanente et ne sont plus accessibles via la plateforme.
• Enregistrements de commande — conservés pendant 24 mois avec vos données personnelles (nom, e-mail, téléphone, adresse de livraison). Après 24 mois, les données personnelles figurant dans les enregistrements de commande sont automatiquement anonymisées. Les données financières des commandes (montants, articles, commerçant) sont conservées à des fins fiscales et comptables.
• Données de session — supprimées automatiquement après 30 jours d'inactivité ou à l'expiration de la session.
• Données d'événements Google Analytics au niveau utilisateur — conservées pendant 14 mois maximum. Les rapports agrégés peuvent être conservés plus longtemps.
• Notifications — supprimées automatiquement après 7 jours.
• En cas de suppression du compte — votre nom, e-mail, téléphone et adresses de livraison figurant dans tous les enregistrements de commande sont anonymisés immédiatement, indépendamment de la période de conservation de 24 mois.

Vos droits

En vertu du RGPD, vous disposez des droits suivants concernant vos données personnelles :

• Droit d'accès (art. 15) — demander une copie des données personnelles que nous détenons à votre sujet.
• Droit de rectification (art. 16) — corriger toute donnée inexacte ou incomplète via les paramètres de votre profil.
• Droit à l'effacement (art. 17) — supprimer votre compte et vos données personnelles via l'option « Supprimer le compte » de votre profil. Vos données personnelles figurant dans les enregistrements de commande sont anonymisées immédiatement.
• Droit à la limitation du traitement (art. 18) — demander que nous limitions le traitement de vos données.
• Droit à la portabilité des données (art. 20) — exporter vos données personnelles au format JSON via la page « Export des données » de votre profil. Vous pouvez télécharger directement les données pour des périodes allant jusqu'à 1 mois, ou les recevoir par e-mail pour des périodes plus longues (jusqu'à 1 an).
• Droit d'opposition (art. 21) — vous opposer au traitement de vos données fondé sur des intérêts légitimes.

Le droit à l'effacement peut être limité pour les données financières requises par les réglementations fiscales et comptables. Dans ce cas, vos données personnelles figurant dans les enregistrements de commande sont anonymisées (remplacées par des identifiants non identifiables) tandis que les totaux financiers sont conservés.

Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles. Les mots de passe sont stockés à l'aide d'un hachage cryptographique robuste. Les jetons d'authentification sont stockés dans des cookies HTTP only et sécurisés, inaccessibles aux scripts côté client. Toutes les données sont transmises via des connexions HTTPS chiffrées. Les données de paiement sont traitées entièrement par Stripe et ne sont jamais stockées sur nos serveurs.

Confidentialité des enfants

Notre plateforme n'est pas destinée aux enfants de moins de 16 ans. Nous ne collectons pas sciemment de données personnelles auprès d'enfants. Si nous prenons connaissance qu'un enfant de moins de 16 ans nous a fourni des données personnelles, nous prendrons des mesures pour supprimer ces informations.

Modifications de la présente politique

Nous pouvons mettre à jour la présente Politique de confidentialité de temps à autre. Lorsque nous apportons des modifications, nous mettrons à jour la date de « Dernière mise à jour » en haut de cette page. Nous vous encourageons à consulter régulièrement cette politique. La poursuite de l'utilisation de la plateforme après des modifications vaut acceptation de la politique mise à jour.

Nous contacter

Si vous avez des questions concernant la présente Politique de confidentialité ou si vous souhaitez exercer vos droits en matière de protection des données, veuillez nous contacter :