Politique de confidentialité

Mesure d’audience du site

Lorsque la mesure Google Analytics est activée sur le site, elle ne démarre qu’après votre accord dans le panneau de préférences. Elle mesure les visites des pages publiques, les appareils et l’origine du trafic afin d’améliorer Orush. Les formulaires, espaces privés et pages de paiement ne sont pas inclus dans cette mesure.

Vous pouvez refuser cette mesure ou retirer votre accord avec le bouton « Confidentialité · audience » des pages publiques. Votre choix est enregistré dans votre navigateur. Orush ne transmet pas le contenu des formulaires ni les paramètres des URL à cette mesure et désactive les signaux Google et la personnalisation publicitaire. Google est le prestataire de cette mesure d’audience.

Responsable du traitement

Le service Orush est édité par William LE GALL, entrepreneur individuel, SIREN 941 456 758, immatriculé le 28/02/2025.

Pour toute demande relative aux données personnelles, vous pouvez contacter Orush à bonjour@orush.fr.

Données traitées

Pour traiter une commande, Orush peut collecter le nom, le téléphone, l'email optionnel, l'adresse et les instructions de livraison, le panier, le montant, le statut de commande et les informations nécessaires au paiement.

Pour les restaurateurs et administrateurs, Orush traite les données de compte, de session, de restaurant, de catalogue et de paiement Stripe Connect.

Pour les livreurs indépendants, Orush traite les données de compte et de contact, l'adresse, le SIRET, le type de véhicule, la photo de profil, le KBIS, l'IBAN, les missions, les virements, les consentements, la dernière position GPS transmise et un historique échantillonné des positions pendant une mission active.

Lors d'un signalement en course, le livreur peut joindre volontairement un commentaire et une photo de la situation.

Pourquoi nous les utilisons

Les données sont utilisées pour créer la commande, préparer les produits, encaisser le paiement, organiser et sécuriser la livraison, assurer le suivi de commande et fournir le support.

Les données professionnelles des livreurs servent à vérifier leur candidature, proposer les missions proches, calculer leurs gains, effectuer les virements et établir les justificatifs d'autofacturation. Les positions échantillonnées pendant une mission servent uniquement à la supervision opérationnelle, au support et au traitement d'un incident ou d'un litige de livraison.

Les traitements reposent, selon leur finalité, sur l'exécution du service ou du contrat, une obligation légale, l'intérêt légitime de sécuriser le service, ou le consentement lorsqu'il est requis. La transmission de la géolocalisation peut être interrompue en retirant l'autorisation correspondante dans les réglages du téléphone.

Destinataires

Les données utiles à une commande sont transmises au restaurant concerné et, lorsque nécessaire, au livreur chargé de la livraison. Le KBIS est réservé à l'équipe Orush habilitée ; les photos de signalement ne sont accessibles qu'au restaurant concerné et à cette équipe.

Orush utilise des prestataires techniques comme Stripe pour le paiement, Twilio pour les SMS, Vercel et Neon pour l'hébergement et la base de données, Vercel Blob pour les fichiers, ainsi que des services d'adresse, de cartographie et d'itinéraire.

L'application livreur utilise Firebase Cloud Messaging pour acheminer les notifications et Firebase Crashlytics pour recevoir les rapports de plantage. Ces services peuvent traiter un identifiant d'installation, des informations sur l'appareil et le système, ainsi que les traces techniques nécessaires au diagnostic d'un incident. Orush n'ajoute pas le nom, l'email ni l'identifiant du compte livreur aux rapports Crashlytics.

Conservation

La dernière position transmise est remplacée par la suivante. Pendant une mission active, des points de trajet sont échantillonnés et conservés au maximum trente jours, puis supprimés automatiquement. Ils ne sont pas communiqués au client avant la récupération de sa commande ni après la fin de la course.

Les points de trajet sont supprimés immédiatement lors de la suppression du compte livreur. Une preuve GPS ponctuelle liée à une remise ou à un incident peut être conservée séparément pendant la durée nécessaire à la gestion du litige et à la défense des droits d'Orush.

La photo d'un signalement est supprimée dès que le signalement est marqué comme résolu. La photo de profil et le KBIS sont supprimés lors de la suppression du compte.

Les rapports techniques Crashlytics et leurs identifiants d'installation associés sont conservés par Firebase pendant 90 jours avant le début de leur suppression. Les identifiants Firebase utilisés pour les notifications sont supprimés selon les procédures et délais du prestataire après leur révocation.

Après suppression d'un compte livreur, les accès, coordonnées de contact, données bancaires, documents et consentements sont effacés. Les seules données d'identité strictement nécessaires aux factures et pièces comptables restent archivées pendant la durée légale applicable, en principe dix ans à compter de la clôture de l'exercice.

Les autres données sont conservées pendant la durée nécessaire au service, au support, à la prévention de la fraude et à la défense des droits d'Orush, puis supprimées ou anonymisées.

Vos droits

Vous pouvez demander l'accès, la rectification, l'effacement, la limitation, l'opposition ou la portabilité de vos données lorsque ces droits s'appliquent. L'application livreur permet aussi de rectifier le profil et de supprimer le compte.

Pour exercer vos droits, contactez Orush à bonjour@orush.fr. Une réponse sera apportée dans les délais réglementaires. Vous pouvez aussi introduire une réclamation auprès de la CNIL.