Politique de confidentialité

Responsable du traitement

Le service Orush est édité par William LE GALL, entrepreneur individuel, SIREN 941 456 758, immatriculé le 28/02/2025.

Pour toute demande relative aux données personnelles, vous pouvez contacter Orush à bonjour@orush.fr.

Données traitées

Pour traiter une commande, Orush peut collecter le nom, le téléphone, l'email optionnel, l'adresse et les instructions de livraison, le panier, le montant, le statut de commande et les informations nécessaires au paiement.

Pour les restaurateurs et administrateurs, Orush traite les données de compte, de session, de restaurant, de catalogue et de paiement Stripe Connect.

Pour les livreurs indépendants, Orush traite les données de compte et de contact, l'adresse, le SIRET, le type de véhicule, la photo de profil, le KBIS, l'IBAN, les missions, les virements, les consentements et la dernière position GPS transmise lorsque le livreur est en ligne.

Lors d'un signalement en course, le livreur peut joindre volontairement un commentaire et une photo de la situation.

Pourquoi nous les utilisons

Les données sont utilisées pour créer la commande, préparer les produits, encaisser le paiement, organiser et sécuriser la livraison, assurer le suivi de commande et fournir le support.

Les données professionnelles des livreurs servent à vérifier leur candidature, proposer les missions proches, calculer leurs gains, effectuer les virements et établir les justificatifs d'autofacturation.

Les traitements reposent, selon leur finalité, sur l'exécution du service ou du contrat, une obligation légale, l'intérêt légitime de sécuriser le service, ou le consentement lorsqu'il est requis. La géolocalisation peut être interrompue en passant hors ligne ou en retirant l'autorisation du téléphone.

Destinataires

Les données utiles à une commande sont transmises au restaurant concerné et, lorsque nécessaire, au livreur chargé de la livraison. Le KBIS est réservé à l'équipe Orush habilitée ; les photos de signalement ne sont accessibles qu'au restaurant concerné et à cette équipe.

Orush utilise des prestataires techniques comme Stripe pour le paiement, Twilio pour les SMS, Vercel et Neon pour l'hébergement et la base de données, Vercel Blob pour les fichiers, ainsi que des services d'adresse, de cartographie et d'itinéraire.

L'application livreur utilise Firebase Cloud Messaging pour acheminer les notifications et Firebase Crashlytics pour recevoir les rapports de plantage. Ces services peuvent traiter un identifiant d'installation, des informations sur l'appareil et le système, ainsi que les traces techniques nécessaires au diagnostic d'un incident. Orush n'ajoute pas le nom, l'email ni l'identifiant du compte livreur aux rapports Crashlytics.

Conservation

Orush ne conserve pas d'historique de déplacement : une seule position récente est enregistrée, remplacée par la suivante puis effacée lorsque le livreur passe hors ligne.

La photo d'un signalement est supprimée dès que le signalement est marqué comme résolu. La photo de profil et le KBIS sont supprimés lors de la suppression du compte.

Les rapports techniques Crashlytics et leurs identifiants d'installation associés sont conservés par Firebase pendant 90 jours avant le début de leur suppression. Les identifiants Firebase utilisés pour les notifications sont supprimés selon les procédures et délais du prestataire après leur révocation.

Après suppression d'un compte livreur, les accès, coordonnées de contact, données bancaires, documents et consentements sont effacés. Les seules données d'identité strictement nécessaires aux factures et pièces comptables restent archivées pendant la durée légale applicable, en principe dix ans à compter de la clôture de l'exercice.

Les autres données sont conservées pendant la durée nécessaire au service, au support, à la prévention de la fraude et à la défense des droits d'Orush, puis supprimées ou anonymisées.

Vos droits

Vous pouvez demander l'accès, la rectification, l'effacement, la limitation, l'opposition ou la portabilité de vos données lorsque ces droits s'appliquent. L'application livreur permet aussi de rectifier le profil et de supprimer le compte.

Pour exercer vos droits, contactez Orush à bonjour@orush.fr. Une réponse sera apportée dans les délais réglementaires. Vous pouvez aussi introduire une réclamation auprès de la CNIL.