Politique de confidentialité.

Le responsable du traitement des données personnelles collectées via SAFARFOOD est :

SAFARFOOD peut être contactée pour toute question relative à la protection des données à l'adresse safaringenieering@gmail.com.

Aucun délégué à la protection des données n'est actuellement désigné : les demandes relatives aux données personnelles sont traitées par le référent RGPD interne de SAFAR ENGINEERING.

La présente politique s'adresse aux visiteurs du site, aux Clients, aux titulaires de comptes, aux personnes destinataires d'une Commande, aux représentants et salariés de Restaurants, aux Livreurs ou candidats Livreurs, ainsi qu'aux personnes contactant SAFARFOOD.

Chaque Restaurant et chaque Livreur peut également traiter certaines données pour ses propres finalités, par exemple exécuter une vente, remettre une Commande, établir une facture ou gérer une obligation comptable. Dans ce cadre, ils agissent généralement comme responsables de traitement distincts et doivent fournir leurs propres informations de confidentialité lorsque la loi l'exige.

SAFARFOOD collecte uniquement les données pertinentes pour fournir ses Services. Selon le parcours, ces données peuvent comprendre :

• Identification et contact : nom, prénom, pseudonyme, adresse e-mail, numéro de téléphone, langue, mot de passe chiffré, photo de profil (facultative) ;
• Commande : Restaurant, produits, options, prix, date, statut, commentaires de commande, facture, code de retrait, éventuels remboursements et réclamations ;
• Livraison : adresse, bâtiment, étage, code d'accès lorsque nécessaire, point de rendez-vous, consignes et géolocalisation pendant une livraison lorsque l'option est activée ;
• Paiement (données limitées) : mode de paiement, statut de paiement, identifiant de transaction et informations de lutte contre la fraude. Les données complètes de carte sont traitées par le prestataire de paiement Stripe et ne sont pas stockées par SAFARFOOD ;
• Techniques : adresse IP, logs, type d'appareil, système d'exploitation, version de l'application, navigateur, identifiants de session, diagnostics d'erreurs et préférences de cookies ;
• Interaction : demandes au support, avis, notes, échanges nécessaires à une réclamation et réponses à des enquêtes de satisfaction ;
• Partenaires : identité du représentant, documents professionnels, coordonnées de paiement, justificatifs d'assurance ou d'immatriculation, données de performance et données nécessaires à la facturation.

Les données sont collectées directement auprès de la personne concernée lors de la création d'un compte, de la passation d'une Commande, de l'utilisation de l'application, d'un contact avec le support ou de l'onboarding d'un partenaire.

Elles peuvent aussi provenir d'un Restaurant, d'un Livreur, du prestataire de paiement Stripe, d'un fournisseur de cartographie, d'un service de vérification, d'un outil de support ou d'un partenaire technique, dans la stricte mesure nécessaire à l'exécution des Services, à la prévention de la fraude ou au respect d'une obligation légale.

SAFARFOOD traite les données pour les finalités suivantes :

• créer, sécuriser et administrer les comptes — exécution des CGU et intérêt légitime de sécurité ;
• permettre la recherche de Restaurants, la passation, le suivi, le retrait ou la livraison des Commandes — exécution du contrat ;
• vérifier, autoriser et tracer le paiement — exécution du contrat, obligations comptables et prévention de la fraude ;
• communiquer les informations nécessaires au Restaurant et au Livreur afin d'exécuter la Commande — exécution du contrat ;
• prévenir les incidents, abus, fraudes, impayés, accès non autorisés et comportements dangereux — intérêt légitime et, le cas échéant, obligation légale ;
• répondre aux demandes, réclamations et litiges — exécution du contrat, intérêt légitime de défense des droits ou obligation légale ;
• envoyer des communications de service : confirmation de Commande, changement de statut, incident, sécurité ou modification importante — exécution du contrat ou obligation légale ;
• envoyer des offres commerciales par e-mail, SMS, notification ou autre canal lorsque les règles applicables le permettent — consentement lorsque requis ou intérêt légitime dans les limites légales ;
• mesurer l'audience, améliorer le Service et corriger les anomalies — consentement pour les traceurs soumis à consentement ou intérêt légitime pour les mesures strictement nécessaires et exemptées ;
• respecter les obligations légales, fiscales, comptables, de sécurité alimentaire, de prévention de la fraude et de coopération avec les autorités compétentes — obligation légale.

La géolocalisation peut être utilisée pour proposer des Restaurants proches, vérifier une zone de livraison, faciliter l'itinéraire du Livreur ou permettre le suivi de livraison. Elle n'est activée que lorsque cela est nécessaire à la fonctionnalité demandée et selon les paramètres du terminal.

Le Client peut refuser l'autorisation de géolocalisation dans les paramètres de son appareil. Certaines fonctions, notamment la suggestion automatique d'adresse ou le suivi en direct, peuvent alors être limitées. La géolocalisation précise du Client n'est pas utilisée pour de la publicité ciblée sans consentement valable.

SAFARFOOD ne demande pas la communication de données de santé, religieuses, politiques, biométriques ou d'autres données sensibles. Le Client est invité à ne pas saisir dans les commentaires de commande des informations médicales ou toute donnée sensible non indispensable.

Une préférence alimentaire librement indiquée par le Client peut révéler indirectement une information sensible. SAFARFOOD limite l'accès à cette information au Restaurant ou au Livreur lorsque cela est strictement nécessaire pour exécuter la Commande et encourage l'usage de mentions neutres et minimales.

Les données sont accessibles, dans la limite de leurs missions, aux équipes habilitées de SAFARFOOD : support, technique, sécurité, finance, relations partenaires et direction. Elles peuvent être communiquées aux destinataires suivants :

• le Restaurant concerné, pour accepter, préparer, facturer et traiter la Commande ;
• le Livreur ou partenaire de livraison concerné, pour récupérer et remettre la Commande ;
• Stripe, prestataire de paiement, pour sécuriser et traiter la transaction ;
• LWS, hébergeur de la plateforme, ainsi que les fournisseurs d'e-mail, de SMS, de notification, de cartographie, d'analytics, de support ou de prévention de fraude intervenant pour le compte de SAFARFOOD ;
• les autorités administratives, judiciaires ou de contrôle lorsque SAFARFOOD y est légalement tenue ;
• les assureurs, conseils ou experts lorsque cela est nécessaire à la gestion d'un sinistre, d'un litige ou à la défense des droits de SAFARFOOD.

Certains prestataires techniques peuvent traiter des données depuis un pays situé hors de l'Espace économique européen. Dans ce cas, SAFARFOOD met en place ou vérifie l'existence d'un mécanisme de transfert approprié : décision d'adéquation, clauses contractuelles types, mesures supplémentaires de sécurité ou autre garantie reconnue par la réglementation applicable.

La liste des principaux sous-traitants et les garanties associées peuvent être demandées à l'adresse safaringenieering@gmail.com, sous réserve de la protection des informations de sécurité et des secrets d'affaires.

Les données ne sont conservées que pendant la durée nécessaire à la finalité poursuivie, puis archivées ou supprimées conformément aux règles légales et aux besoins de preuve. À titre indicatif :

• les données de compte sont conservées pendant la durée d'activité du compte, puis pendant 3 ans à compter de la dernière activité, sauf obligation légale ou litige ;
• les données de Commande, de facture et de paiement sont conservées selon les durées comptables, fiscales et civiles applicables ;
• les données de prospection sont conservées jusqu'au retrait du consentement ou pendant 3 ans à compter du dernier contact actif, sous réserve des règles applicables ;
• les journaux de sécurité et traces techniques sont conservés pour une durée proportionnée à la sécurité et à la détection de fraude, généralement 6 à 12 mois, sauf incident ou obligation légale ;
• les pièces et échanges relatifs à une réclamation ou un litige sont conservés pendant la durée nécessaire à son traitement et à l'exercice ou la défense des droits ;
• les données des candidats Livreurs ou Restaurants non retenus sont supprimées ou archivées dans un délai raisonnable après la clôture de leur dossier, sauf consentement distinct pour être recontactés.

SAFARFOOD applique des mesures techniques et organisationnelles adaptées au niveau de risque : contrôle des accès, authentification, séparation des rôles, chiffrement en transit, sauvegardes, journalisation, mises à jour, gestion des incidents, formation des personnes habilitées et encadrement contractuel des prestataires.

Aucune transmission ou conservation de données n'est totalement dénuée de risque. Le Client doit également protéger son terminal, utiliser un mot de passe personnel, ne pas communiquer ses codes de connexion et signaler rapidement toute anomalie.

Selon la réglementation applicable, la personne concernée dispose notamment d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition, de portabilité lorsque les conditions sont réunies, ainsi que du droit de définir des directives relatives au sort de ses données après son décès dans les conditions prévues par la loi française.

La demande est adressée à safaringenieering@gmail.com avec une description précise de la demande et, lorsque cela est nécessaire pour éviter une divulgation à un tiers, un justificatif d'identité proportionné. SAFARFOOD répond dans les délais légaux. La personne concernée peut aussi introduire une réclamation auprès de la CNIL (www.cnil.fr) ou de l'autorité de contrôle compétente.

Les communications nécessaires à l'exécution d'une Commande ou à la sécurité du compte ne peuvent pas être désactivées lorsqu'elles sont indispensables. Les communications promotionnelles sont envoyées conformément aux règles applicables et peuvent être refusées ou désactivées à tout moment via le lien de désinscription, les paramètres du compte ou l'adresse safaringenieering@gmail.com.

Le retrait du consentement à la prospection ne remet pas en cause la licéité des traitements réalisés avant ce retrait.

La Plateforme peut utiliser des règles automatisées pour classer les Restaurants, estimer un délai, détecter une fraude, suggérer une adresse ou personnaliser des offres. Ces outils ne prennent pas, sauf information contraire, de décision produisant exclusivement des effets juridiques significatifs sur une personne sans intervention humaine appropriée.

Lorsqu'une décision automatisée importante est mise en œuvre, SAFARFOOD fournit l'information nécessaire et met à disposition une voie de contact ou de contestation adaptée.

La présente politique peut évoluer pour refléter les changements de la Plateforme, des outils, des traitements ou de la réglementation. La date de dernière mise à jour est affichée en tête de document. En cas de modification substantielle, SAFARFOOD informe les utilisateurs par un moyen approprié.