Politique de confidentialité — appli Dalopi

En bref

Qui fait quoi

Chaque restaurant

Chaque restaurant qui utilise Dalopi a son propre site de commande. Quand vous créez un compte, commandez ou payez, c'est chez ce restaurant. Il décide de l'usage de vos données (compte, commandes, fidélité, SMS, e-mails) : il est responsable du traitement au sens du RGPD.

Chaque restaurant a sa propre politique de confidentialité : lien « Politique de confidentialité » en bas de son site. Elle reprend ce qui est décrit ici, avec ses choix à lui (par exemple, paiement en ligne ou non).

H12 TECH, l'éditeur

H12 TECH édite l'appli Dalopi et le logiciel Dalopi qu'utilisent les restaurants. Selon l'offre choisie par le restaurant, H12 TECH héberge son site ou intervient sur son serveur pour le SAV, les mises à jour et les sauvegardes. H12 TECH agit alors pour le compte du restaurant : elle est sous-traitant au sens du RGPD et n'utilise pas vos données pour elle-même.

Une exception : la liste des restaurants et leur vérification par dalopi.fr (voir plus bas). Pour elles, H12 TECH est responsable du traitement. Elle s'en sert seulement pour faire marcher l'appli et pour sa sécurité.

Ce que l'appli garde dans votre téléphone

• La liste des restaurants que vous avez choisis : leur nom, l'adresse de leur site, leurs couleurs, la dernière fois que vous les avez ouverts et la date de leur dernière vérification.
• Vos connexions aux sites de ces restaurants, et ce que ces sites gardent dans l'appli : cookies, données du site, pages gardées en mémoire. Elles restent dans l'appli, sur ce téléphone.
• La dernière page ouverte, pour la retrouver si le téléphone a fermé l'appli.

L'appli ne lit pas les données de votre compte : votre nom, votre téléphone et vos commandes sont sur le site du restaurant, qui les collecte quand vous l'utilisez dans l'appli (voir plus bas).

La liste des restaurants peut suivre la sauvegarde de votre téléphone, si elle est activée : elle revient alors sur un nouveau téléphone. Vos connexions aux sites, elles, ne sont pas sauvegardées : elles restent sur ce téléphone.

Les fichiers que vous téléchargez depuis le site d'un restaurant (reçus et commandes en PDF, export de vos données « mes-donnees.json ») vont dans le dossier Téléchargements du téléphone (Android 10 et plus). Ils y restent si vous effacez les données de l'appli ou si vous la désinstallez : supprimez-les vous-même. Sur Android 7 à 9, ils vont dans un dossier de l'appli, effacé avec elle.

Si vous installez l'appli depuis le site d'un restaurant, Google Play donne à l'appli l'adresse de ce site, une seule fois, au premier lancement. L'appli vous propose alors ce restaurant. Elle ne reçoit rien d'autre.

Ce que l'appli envoie à dalopi.fr

La liste des restaurants. Au premier écran, l'appli demande à dalopi.fr la liste des restaurants Dalopi. Vous touchez le vôtre : pas besoin de scanner son QR code ni de taper l'adresse de son site (ces deux moyens restent possibles). Pour chaque restaurant, la liste donne seulement son nom, sa ville et l'adresse de son site. Un restaurant n'y figure que si H12 TECH l'y a ajouté. Pour obtenir la liste, l'appli n'envoie ni votre nom, ni votre compte, ni la liste de vos restaurants. Comme pour toute connexion à un site, dalopi.fr voit seulement l'adresse IP du téléphone et sa signature technique (voir ci-dessous).

La vérification de chaque restaurant. L'appli n'ouvre que les sites des restaurants qui utilisent Dalopi. Elle le vérifie pour chaque restaurant, même choisi dans la liste. Pour cela, elle envoie l'adresse du site du restaurant (par exemple « nom-du-restaurant.fr ») à dalopi.fr, le site d'H12 TECH :

• une fois quand vous ajoutez ce restaurant ;
• puis au plus une fois toutes les 24 heures, quand vous l'ouvrez ou que vous revenez dans l'appli.

Comme pour toute connexion à un site, dalopi.fr reçoit aussi l'adresse IP du téléphone et sa signature technique : version d'Android, modèle du téléphone et version de l'appli (« DalopiClient »). dalopi.fr répond seulement oui ou non. Il ne reçoit ni votre nom, ni votre compte, ni vos commandes.

Pour la même vérification, l'appli lit aussi deux fichiers publics sur le site du restaurant : celui qui autorise l'appli à afficher ce site, et celui qui donne son nom et ses couleurs.

Historique de navigation Web (c'est le nom de ce type de données sur la fiche Google Play) : les adresses des restaurants que vous ajoutez ou ouvrez, avec ces informations, sont notées dans le journal technique de dalopi.fr. Ce journal sert seulement au fonctionnement de l'appli, à sa sécurité et au dépannage. Il est effacé au bout de 6 mois au plus.
Pourquoi : fonctionnement de l'application, prévention des fraudes, sécurité et conformité.

Le site du restaurant dans l'appli

L'appli affiche elle-même le site du restaurant. Votre connexion à ce site (cookies) reste dans l'appli, sur ce téléphone. Les liens vers d'autres sites s'ouvrent dans votre navigateur. Pour payer, les pages de Stripe et de votre banque (3D Secure) s'affichent dans l'appli. L'appli se signale au site (« DalopiClient ») pour qu'il s'adapte.

Dans l'appli, la connexion avec un compte Google ou Apple n'est pas possible : Google la refuse dans une appli comme celle-ci. Connectez-vous avec un code reçu par e-mail ou avec votre mot de passe. Pour payer, utilisez votre carte bancaire : Google Pay n'est pas proposé dans l'appli.

Le paiement en ligne se fait sur le site du restaurant, par son prestataire de paiement sécurisé. L'appli ne voit pas votre carte bancaire.

Un numéro de téléphone touché sur le site s'affiche dans le clavier de votre téléphone ; une adresse e-mail s'ouvre dans votre messagerie. Ces applis appliquent leurs propres règles.

Le site peut faire vibrer le téléphone, par exemple quand vous composez votre commande. Le bouton « Partager » du site, pour votre code de parrainage par exemple, ouvre le menu de partage d'Android : vous choisissez l'appli qui envoie le message (SMS, WhatsApp…), et elle applique ses propres règles. L'appli Dalopi ne lit pas vos contacts.

Ce que collecte le site du restaurant affiché dans l'appli

Le site de commande fonctionne avec le logiciel Dalopi. Quand vous l'utilisez dans l'appli, il collecte les données ci-dessous. Avec l'historique de navigation Web (voir plus haut), ce sont les données déclarées sur la fiche Google Play de l'appli (« Sécurité des données »). Elles sont gardées par le restaurant.

• Nom (obligatoire) : votre nom et votre prénom, pour la commande et le compte.
  Pourquoi : fonctionnement de l'application, gestion du compte.
• Adresse e-mail (au choix) : pour vous connecter avec un code et recevoir le suivi de vos commandes. Les offres du restaurant, seulement si vous les acceptez (à partir de 15 ans). Désinscription en un clic.
  Pourquoi : fonctionnement de l'application, gestion du compte, publicité ou marketing (les offres du restaurant).
• ID utilisateur (obligatoire pour commander) : l'identifiant de votre compte client. La carte et le panier se consultent sans compte.
  Pourquoi : gestion du compte, fonctionnement de l'application.
• Adresse (au choix) : votre adresse de livraison, seulement si vous vous faites livrer.
  Pourquoi : fonctionnement de l'application.
• Numéro de téléphone (obligatoire) : pour que le restaurant vous reconnaisse, et pour les SMS de suivi et de connexion. Les offres par SMS, seulement si vous les acceptez (à partir de 15 ans) : chaque SMS d'offre porte la mention STOP pour les arrêter.
  Pourquoi : fonctionnement de l'application, gestion du compte, publicité ou marketing (les offres du restaurant), prévention des fraudes, sécurité et conformité.
• Autres infos (au choix) : votre date de naissance (facultative), pour le crédit d'anniversaire. Elle sert aussi à refuser l'alcool avant 18 ans et les offres avant 15 ans. Si vous postulez par « Rejoindre l'équipe » : votre date de naissance, votre situation, vos années d'expérience, la date où vous êtes disponible et votre lien LinkedIn, tous facultatifs.
  Pourquoi : fonctionnement de l'application, prévention des fraudes, sécurité et conformité (les règles d'âge).
• Infos de paiement de l'utilisateur (obligatoire pour payer en ligne) : vous tapez votre carte dans le champ de paiement de Stripe. Elle part directement chez Stripe : ni l'appli ni le restaurant ne la voient.
  Pourquoi : fonctionnement de l'application, prévention des fraudes, sécurité et conformité.
• Historique des achats (obligatoire) : vos commandes passées, le crédit fidélité gagné et utilisé. Une commande avec de l'alcool garde aussi la case « J'ai 18 ans ou plus » que vous avez cochée.
  Pourquoi : fonctionnement de l'application, gestion du compte, prévention des fraudes, sécurité et conformité (les règles sur l'alcool).
• Fichiers et documents (au choix) : seulement si vous postulez par « Rejoindre l'équipe » : votre CV, un fichier que vous choisissez avec le sélecteur d'Android.
  Pourquoi : fonctionnement de l'application.
• Interactions avec l'application : sur la page de paiement, le site note les étapes franchies (arrivée, mode choisi, départ de la page). Ces notes sont anonymes : ni votre nom, ni votre compte, ni votre adresse IP. Elles sont effacées au bout de 90 jours. Elles servent à comprendre pourquoi des commandes ne vont pas au bout.
  Pourquoi : analyse.
• Autre contenu généré par l'utilisateur (au choix) : vos instructions de livraison, vos notes de commande, vos messages envoyés par le formulaire de contact, et, si vous postulez, votre lettre et votre motivation.
  Pourquoi : fonctionnement de l'application.
• Appareil ou autres ID : les cookies de connexion et de sécurité du site, et le contrôle anti-robot Google reCAPTCHA (inscription, contact, candidature). Si le restaurant propose le parrainage, un cookie de parrainage retient aussi les derniers comptes connectés sur ce téléphone, 13 mois au plus. Ainsi, un code parrain ne compte pas depuis le téléphone de son propriétaire.
  Pourquoi : fonctionnement de l'application, prévention des fraudes, sécurité et conformité.

Les offres du restaurant (SMS et e-mails) : seulement si vous les acceptez, à partir de 15 ans. À l'inscription, c'est une case facultative, jamais cochée d'avance. Vous aviez déjà un compte ? Vous ne recevez plus d'offres tant que vous ne les avez pas acceptées. À votre prochaine visite sur le site (dans l'appli ou dans votre navigateur), une fois connecté, un bandeau vous les propose : « Oui » ou « Non merci » (15 ans et plus). Après un « Non merci », le bandeau ne revient plus. Si vous aviez déjà coupé les SMS ou les e-mails du restaurant, votre refus est gardé : pas de bandeau. Si votre date de naissance montre que vous avez moins de 15 ans : pas de bandeau et aucune offre. Le crédit d'anniversaire est pour tous ; le message d'anniversaire, lui, est une offre. Vous changez d'avis : Mon compte › Modifier mon compte.

Si vous postulez par « Rejoindre l'équipe », le restaurant reçoit aussi votre nom, votre e-mail et votre téléphone pour votre candidature.

Le site ne collecte pas votre position : vous tapez votre adresse de livraison. Selon les choix du restaurant, certaines de ces données ne servent pas (par exemple, sans paiement en ligne, pas de carte).

Qui d'autre reçoit ces données

Le restaurant que vous avez choisi reçoit vos commandes. Pour faire marcher son site, il fait appel à des prestataires. Ils travaillent pour lui, seulement pour le service décrit :

• H12 TECH (France) : hébergement de certains sites, maintenance, sauvegardes chiffrées.
• Stripe (Stripe Payments Europe, Irlande) : paiement par carte en ligne et lutte contre la fraude. Stripe peut envoyer certaines données hors de l'Union européenne, avec les garanties prévues par le RGPD (clauses contractuelles types).
• OVHcloud (France) : envoi des SMS, et serveurs des sites et des sauvegardes gérés par H12 TECH.
• Google reCAPTCHA : vérifie que vous n'êtes pas un robot, sur l'inscription, le contact et les candidatures. Il peut déposer ses propres cookies.
• Google ou Apple : seulement dans votre navigateur, si vous choisissez « Continuer avec Google » ou « Continuer avec Apple ». Ce service transmet alors votre nom et votre e-mail au restaurant. Ce n'est pas possible dans l'appli.

Selon les choix du restaurant, certains de ces prestataires ne servent pas. La politique de confidentialité du restaurant, en bas de son site, donne sa liste exacte.

Les autorisations du téléphone

• Appareil photo : seulement pour lire le QR code d'un restaurant. L'autorisation est demandée au moment de scanner. L'image n'est ni gardée ni envoyée. Vous pouvez aussi choisir le restaurant dans la liste ou taper l'adresse de son site.
• Internet : pour afficher la liste des restaurants et leurs sites, et vérifier chaque restaurant.
• État du réseau : pour savoir quand le téléphone retrouve Internet, et recharger alors la page toute seule. Cette autorisation est donnée à l'installation, sans question.
• Vibration : pour que le site du restaurant puisse faire vibrer le téléphone, par exemple quand vous composez votre commande. Elle aussi est donnée à l'installation, sans question.

L'appli ne demande pas l'accès à vos contacts, à vos photos, à vos fichiers ni à votre position. Si un champ du site demande un fichier, vous le choisissez avec le sélecteur d'Android ; l'appli n'a pas accès à vos fichiers.

Cette version de l'appli n'affiche pas de notifications.

Ce que nous ne faisons pas

• Pas de publicité dans l'appli. Aucune donnée n'est envoyée à une régie de publicité.
• L'appli elle-même ne contient ni traceur ni outil de mesure d'audience.
• Les adresses des restaurants envoyées à dalopi.fr ne servent ni à la publicité ni à faire un profil de vous.
• Le site du restaurant n'a ni outil de mesure d'audience ni traceur publicitaire. Il garde seulement les notes anonymes de la page de paiement (voir plus haut), chez le restaurant. Les cookies de Stripe et de Google reCAPTCHA servent seulement à la sécurité.
• Vos données ne sont ni vendues ni louées.

Sécurité

• Les sites des restaurants Dalopi et dalopi.fr sont en https : les échanges sont chiffrés. L'appli n'ouvre que des pages en https et refuse un site dont le certificat n'est pas valable.
• Le site affiché peut seulement faire vibrer le téléphone, ouvrir le menu de partage d'Android, ouvrir des liens (appel, e-mail…) et enregistrer les fichiers que vous téléchargez. Il n'a accès ni à vos fichiers, ni à vos contacts, ni à votre position.
• Chaque restaurant a sa propre base de données, séparée de celles des autres.
• Votre carte bancaire est tapée chez Stripe : elle ne passe pas par le restaurant.

Combien de temps

• Dans le téléphone : la liste des restaurants et vos connexions à leurs sites restent jusqu'à ce que vous effaciez les données de l'appli ou que vous la désinstalliez. Retirer un restaurant de la liste ne vous déconnecte pas de son site. Les fichiers téléchargés restent dans Téléchargements jusqu'à ce que vous les supprimiez.
• Chez dalopi.fr : le journal des vérifications et des demandes de la liste (adresses des restaurants, adresse IP, modèle du téléphone) est effacé au bout de 6 mois au plus.
• Votre compte chez le restaurant : il reste jusqu'à ce que vous le supprimiez. La politique de confidentialité du restaurant donne ses autres durées.
• Vos commandes et paiements sont des ventes du restaurant. La loi lui impose de les garder (comptabilité, contrôle fiscal : jusqu'à 10 ans), même après la suppression de votre compte, mais sans votre nom ni votre téléphone. L'adresse et les instructions de livraison, et vos notes de commande, restent avec la commande.
• Les notes anonymes de la page de paiement : effacées au bout de 90 jours.
• Les sauvegardes du restaurant sont chiffrées et gardées par H12 TECH sur des serveurs OVHcloud situés en France. Elles servent seulement à remettre le restaurant en route après une panne, et sont remplacées au fil du temps.

Si vous avez moins de 18 ans

Vous pouvez utiliser l'appli. Voici ce qui vous concerne.

• Repas : vous pouvez commander et payer un repas.
• Alcool : interdit aux moins de 18 ans. Si le panier contient de l'alcool, le site demande de cocher « J'ai 18 ans ou plus », et une pièce d'identité vous sera demandée à la remise. Sans elle, l'alcool ne sera pas remis. Retirez l'alcool du panier : vous pouvez commander le reste.
• Offres du restaurant (SMS et e-mails) : seulement à partir de 15 ans, et seulement si vous cochez la case des offres ou si vous répondez « Oui » au bandeau des offres. La case n'est jamais cochée d'avance. Si vous avez moins de 15 ans, ne cochez pas la case et répondez « Non merci » au bandeau : vous ne recevrez aucune offre. Après un « Non merci », le bandeau ne revient plus. Pour arrêter les offres : Mon compte › Modifier mon compte, le lien en bas de chaque e-mail, ou la mention STOP à la fin de chaque SMS d'offre.
• Vos parents : un de vos parents peut exercer vos droits pour vous. Par exemple, il peut demander la suppression de votre compte au restaurant ou à H12 TECH (voir plus bas).
• Effacer vos données : si vous le demandez, les données collectées quand vous aviez moins de 18 ans sont effacées au plus vite (loi Informatique et Libertés, article 51). Le plus simple : Mon compte › Supprimer mon compte, c'est immédiat. Pour le reste (avis, messages, candidature), demandez-le au restaurant ou à H12 TECH. La loi oblige le restaurant à garder ses ventes : elles restent, sans votre nom ni votre téléphone. Sans réponse dans un mois, vous pouvez vous plaindre à la CNIL (voir plus bas).

Vos droits

Vous pouvez demander à voir vos données, à les corriger, à les supprimer, à en limiter l'usage, à vous opposer à leur usage ou à les récupérer dans un fichier. Adressez-vous au restaurant concerné. Vous pouvez aussi écrire à H12 TECH : nous vous aidons et nous faisons le nécessaire avec le restaurant. Réponse en un mois au plus.

Si vous pensez que vos droits ne sont pas respectés, vous pouvez vous plaindre à la CNIL : www.cnil.fr/fr/plaintes, ou par courrier : CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

Supprimer votre compte et vos données

Votre compte chez un restaurant

Vous avez un compte chez plusieurs restaurants ? Chaque restaurant a son propre compte : supprimez-le chez chacun.

Ce qui est supprimé

• Nom, prénom, téléphone, e-mail.
• L'adresse enregistrée dans votre compte.
• Votre date de naissance.
• Le solde de votre crédit fidélité.
• Votre mot de passe, la connexion Google ou Apple et l'abonnement aux notifications.

Ce qui est gardé

• Vos commandes et l'historique de leurs montants de crédit, sans votre nom ni votre téléphone, jusqu'à 10 ans, parce que la loi impose au restaurant de garder ses ventes (comptabilité, contrôle fiscal).
• L'adresse et les instructions de livraison, et vos notes de commande : elles restent avec chaque commande.
• Vos avis sur vos commandes, s'il y en a. Ils gardent votre prénom et l'initiale de votre nom (par exemple « Camille D. ») : demandez au restaurant de les effacer.
• Les messages envoyés par le formulaire de contact : ils ne sont pas liés à votre compte. Demandez au restaurant de les effacer.
• Votre candidature, si vous avez postulé par « Rejoindre l'équipe » (CV compris) : elle n'est pas supprimée avec votre compte. Demandez au restaurant de l'effacer.
• Les sauvegardes chiffrées du restaurant, jusqu'à leur remplacement.
• Si le restaurant propose le parrainage : une empreinte de votre téléphone et de votre e-mail, pendant 12 mois, calculée avec une clé secrète. Elle sert seulement à refuser un nouveau bonus de parrainage. C'est pareil pour une ancienne adresse e-mail que vous remplacez dans Mon compte › Modifier mon compte.

Les données de l'appli dans votre téléphone

• Pour vous déconnecter d'un restaurant : sur son site, dans l'appli, Mon compte › Se déconnecter.
• Pour tout effacer : Réglages du téléphone › Applications › Dalopi › Stockage › Effacer les données, ou désinstallez l'appli. La liste de vos restaurants et vos connexions à leurs sites sont effacées.
• « Retirer de la liste » enlève un restaurant de votre liste, mais ne vous déconnecte pas de son site.
• Les fichiers téléchargés (reçus, commandes en PDF, export de vos données) restent dans le dossier Téléchargements : supprimez-les vous-même.

Changements

Si cette politique change, la nouvelle version est publiée sur cette page, avec sa date. Elle sera mise à jour avant la version de l'appli qui enverra des notifications.

Voir aussi : la politique de confidentialité de Dalopi Livreur et les mentions légales.