Politique de confidentialité

En bref

• Les données que votre restaurant saisit dans Qungry (commandes, clients, personnel, menu) vous appartiennent. Votre restaurant est responsable du traitement de ces données ; nous les traitons uniquement pour votre compte et selon vos instructions. Cette relation est définie dans l’Accord de traitement des données.
• Cette politique décrit les données que Qungry traite pour son propre compte : les visiteurs de notre site, les demandes de démo, les contacts autorisés et utilisateurs de nos clients, les demandes de support et les informations de facturation.
• Dans l’application livreur, la position n’est partagée avec le restaurant que pendant que le livreur transporte une commande, et seule la dernière position est conservée. Les détails figurent dans la section Application livreur et données de localisation.
• Nous ne vendons pas vos données et ne les utilisons pas à des fins publicitaires.

1. Responsable du traitement

Ae Telecom, Mecidiyeköy No:00153, 34381 Istanbul, Turquie.

Pour toute question relative à la vie privée et pour exercer vos droits : moc.yrgnuq@ofni

Représentant dans l’UE (art. 27 RGPD) : [REPRÉSENTANT UE] · Représentant au Royaume-Uni (art. 27 UK GDPR) : [REPRÉSENTANT ROYAUME-UNI]

2. Quelles données nous traitons, pourquoi et sur quelle base légale

Lorsque nous nous fondons sur l’intérêt légitime, nous vérifions que notre intérêt ne l’emporte pas sur vos droits. Vous pouvez demander des informations sur cette évaluation.

Notre service s’adresse aux restaurants ; nous ne collectons pas sciemment de données concernant des enfants de moins de 16 ans.

Application livreur et données de localisation

Le responsable du traitement des données de localisation dans l’application livreur est le restaurant pour lequel travaille le livreur. Qungry traite ces données pour le compte du restaurant conformément à l’Accord de traitement des données. Le restaurant détermine la base légale et doit informer ses livreurs.

• Quand elle est partagée : pendant qu’un service est ouvert et que le livreur transporte une commande non livrée. En dehors d’un service, ou si le livreur n’a pas de commande, la position n’est pas partagée avec le restaurant.
• Fonctionnement : le livreur est informé dans l’application avant de commencer son service et accorde l’autorisation de localisation sur son téléphone. Pendant le service, la localisation reste active et visible dans la zone de notifications ; la position n’est envoyée que pendant le transport d’une commande. Le partage continue lorsque l’application est en arrière-plan ou l’écran verrouillé ; il s’arrête si l’application est fermée.
• Quelles données : latitude, longitude, précision de la position et heure. La position est mise à jour environ toutes les 20 secondes.
• Finalité : savoir où se trouvent les commandes et gérer les livraisons. Qungry n’utilise pas ces données pour ses propres besoins, la publicité ou le profilage.
• Qui la voit : le personnel du restaurant ayant accès à l’écran de suivi des livreurs de l’établissement concerné. Les fonds de carte sont chargés auprès d’un fournisseur de cartes ; celui-ci ne reçoit pas l’identité du livreur, il voit l’adresse IP de la personne qui ouvre l’écran et la zone de carte affichée (Sous-traitants ultérieurs).
• Conservation : seule la dernière position est conservée, la précédente est supprimée à chaque mise à jour. Quand la dernière commande est livrée ou que le service se termine, la dernière position est elle aussi supprimée. Les trajets passés et la position au moment de la livraison ne sont pas enregistrés. Les copies dans les sauvegardes sont supprimées selon le cycle normal de sauvegarde.
• Enregistrements autres que la position : les heures de début et de fin de service, les commandes livrées et les paiements encaissés sont conservés comme documents de gestion du restaurant.

3. Avec qui nous partageons les données

Nous ne partageons vos données que dans la mesure nécessaire à la fourniture du Service, avec des prestataires liés par contrat : serveurs et hébergement, envoi d’e-mails, infrastructure de paiement (PayTR), système de support, suivi des erreurs, notifications mobiles et lecture facultative des factures assistée par IA. La liste à jour et les pays figurent sur la page Sous-traitants ultérieurs.

Par ailleurs, nous ne partageons des données qu’avec les autorités compétentes lorsque la loi l’exige, avec nos conseillers juridiques pour protéger nos droits, ou avec notre successeur en cas de fusion ou de cession de l’entreprise (avec le même niveau de protection).

4. Transferts internationaux

Vos données sont stockées sur des serveurs en France ; les sauvegardes sont conservées aux Pays-Bas. Notre société est établie en Turquie et certains de nos prestataires se trouvent hors de l’Espace économique européen et du Royaume-Uni (p. ex. aux États-Unis). Pour ces transferts vers des pays ne bénéficiant pas d’une décision d’adéquation, des garanties appropriées sont utilisées, comme les clauses contractuelles types de la Commission européenne et, pour le Royaume-Uni, l’International Data Transfer Addendum (IDTA / UK Addendum). Vous pouvez demander une copie de ces garanties.

5. Durées de conservation

• Demandes de démo et de contact : 24 mois après le dernier échange si vous ne devenez pas client.
• Compte client : pendant la durée de l’abonnement et 90 jours après sa fin (pour une réactivation et l’export) ; supprimé ensuite.
• Factures et enregistrements de paiement : pendant la durée prévue par la législation fiscale et comptable (10 ans, notre société étant établie en Turquie).
• Dossiers de support : 24 mois après la clôture de la demande.
• Journaux techniques et d’erreurs : jusqu’à 90 jours.
• Position du livreur : uniquement la dernière position, jusqu’à la livraison de la dernière commande ou la fin du service (voir Application livreur et données de localisation).
• Sauvegardes : les données supprimées sont retirées des sauvegardes selon le cycle normal, au plus tard après 30 jours.
• E-mails marketing : jusqu’au retrait de votre consentement.

6. Vos droits

En vertu du règlement général sur la protection des données de l’UE (RGPD) et du UK GDPR, vous avez le droit :

• d’accéder à vos données et d’en obtenir une copie,
• de faire rectifier des données inexactes ou incomplètes,
• de demander l’effacement de vos données,
• de demander la limitation du traitement,
• de vous opposer à un traitement fondé sur l’intérêt légitime, et à tout moment à la prospection directe,
• de recevoir les données que vous avez fournies dans un format structuré et lisible par machine (portabilité),
• de retirer à tout moment votre consentement lorsque le traitement repose sur celui-ci.

Vous pouvez envoyer vos demandes à moc.yrgnuq@ofni ou via la page Demande de suppression des données. Après vérification de votre identité, nous répondons dans un délai d’un mois au plus.

Si vous êtes client d’un restaurant : le restaurant est responsable du traitement des données de commande et de contact qu’il conserve dans Qungry ; adressez votre demande directement au restaurant. Nous transmettons les demandes reçues au restaurant concerné et l’assistons.

Si vous êtes livreur ou membre du personnel d’un restaurant : le restaurant est responsable du traitement de vos données de personnel et de localisation qu’il conserve dans Qungry ; adressez votre demande directement au restaurant. Nous transmettons les demandes reçues au restaurant concerné et l’assistons.

Droit de réclamation : vous pouvez saisir l’autorité de protection des données du pays de l’Union européenne ou de l’Espace économique européen où vous résidez ou travaillez, et au Royaume-Uni l’Information Commissioner’s Office (ico.org.uk). Si vous nous contactez d’abord, nous essaierons de résoudre le problème ensemble.

7. Sécurité

Nous protégeons les données par les mesures suivantes : chiffrement de toutes les connexions (HTTPS/TLS), stockage chiffré des informations sensibles comme les clés d’API et les données de paiement, une base de données distincte pour les données de chaque restaurant, accès selon les rôles et les droits, aucune donnée de carte stockée sur nos serveurs, sauvegardes régulières et surveillance des journaux d’accès. En cas de violation de données, lorsque la loi l’exige, nous informons l’autorité compétente dans les 72 heures et les personnes concernées dans les meilleurs délais.

8. Cookies

Les cookies que nous utilisons et la manière de gérer vos préférences sont expliqués dans la Politique relative aux cookies.

9. Modifications

Nous mettons cette politique à jour si nécessaire. La version en vigueur est publiée sur cette page avec la date de dernière mise à jour. Nous informons nos clients des modifications importantes séparément, par e-mail ou dans l’espace de gestion.