Politique de confidentialité — Dalopi Livreur

En bref

Qui est responsable de vos données

Le restaurant pour lequel vous livrez

C'est votre employeur ou votre donneur d'ordre. Il crée votre compte de livreur, vous confie les courses et voit vos livraisons. Il décide de l'usage des données de ses livreurs et de ses clients : il est responsable du traitement au sens du RGPD.

H12 TECH, l'éditeur

H12 TECH édite le logiciel Dalopi et l'appli Dalopi Livreur. Selon l'offre choisie par le restaurant, H12 TECH héberge son Dalopi (adresse en .dalopi.eu), ou intervient sur le serveur installé dans le restaurant pour le SAV, les mises à jour et les sauvegardes. H12 TECH agit alors pour le compte du restaurant : elle est sous-traitant au sens du RGPD et n'utilise pas ces données pour elle-même.

Les données que l'appli utilise

• Votre fiche de livreur : nom, prénom, téléphone et véhicule (scooter, vélo, voiture, à pied). Le restaurant la crée ; vous pouvez la corriger depuis l'appli.
• L'identifiant de votre compte livreur, qui relie le téléphone à votre compte.
• Le téléphone relié : son modèle (par exemple « Samsung SM-A546B »), la version de l'appli, la date où il a été relié et la dernière fois qu'il s'est connecté.
• Le secret du téléphone : un code créé quand vous reliez le téléphone. Il reste chiffré dans le téléphone. Le restaurant n'en garde qu'une empreinte, qui ne permet pas de le retrouver.
• Votre statut : en service ou hors service.
• Vos actions de livraison : courses acceptées, récupérées, livrées ou en échec, avec l'heure.

Ces données servent seulement à organiser les livraisons du restaurant.

Les données des clients que vous voyez

Pour livrer, l'appli vous montre le nom du client, son téléphone, son adresse, ses instructions de livraison (étage, code d'entrée…) et le contenu de la commande. Servez-vous-en seulement pour livrer. Ne les copiez pas et ne les gardez pas.

Le bouton « Appeler » ouvre le clavier de votre téléphone avec le numéro du client. Le bouton « Itinéraire » ouvre Google Maps ou Waze avec l'adresse. Ces applis appliquent leurs propres règles.

Les autorisations du téléphone

• Appareil photo : seulement pour lire votre QR code personnel. L'autorisation est demandée au moment de scanner. L'image n'est ni gardée ni envoyée. Vous pouvez aussi taper le code à la main.
• Notifications : pour faire sonner le téléphone quand une course arrive ou quand une commande est prête. Elles sont créées par l'appli elle-même.
• Tâche en premier plan : tant que vous êtes en service, une notification « En service » reste affichée et l'appli demande au restaurant, environ toutes les 20 secondes, s'il y a une nouvelle course. Hors service, elle s'arrête.
• Démarrage du téléphone : si vous étiez en service, l'appli reprend après un redémarrage.
• Internet : pour joindre le Dalopi du restaurant.

L'appli ne demande pas l'accès à vos contacts, à vos photos ni à votre position.

Votre position

Aujourd'hui, l'appli ne collecte pas votre position. Une option de suivi par GPS, pour que le client voie où en est sa livraison, pourra être ajoutée plus tard. Avant qu'elle soit activée, elle sera décrite sur cette page, et l'appli vous demandera votre accord.

Ce que nous ne faisons pas

• Pas de publicité.
• Pas de traceur, pas d'outil de mesure d'audience, pas de rapport envoyé à des tiers.
• Vos données ne sont ni vendues ni louées.
• Pas de verrouillage de votre téléphone : il reste le vôtre.

Sécurité

• Les échanges avec le restaurant passent en https : ils sont chiffrés.
• Le secret du téléphone est chiffré par le coffre de clés d'Android.
• Le QR code personnel ne sert qu'une fois, pendant quelques minutes.
• Les données de l'appli ne partent pas dans la sauvegarde du téléphone.
• Téléphone perdu : le restaurant le retire à distance, il est déconnecté aussitôt.

Combien de temps

• Dans le téléphone : l'adresse du restaurant et le secret restent jusqu'à ce que vous déliiez le téléphone (Réglages › Délier ce téléphone), que vous effaciez les données de l'appli ou que vous la désinstalliez.
• Chez le restaurant : votre compte et votre fiche restent tant que vous livrez pour lui. Un téléphone retiré ne peut plus se connecter ; sa trace (modèle, dates) disparaît avec votre compte.
• Les livraisons faites font partie des ventes du restaurant. La loi lui impose de garder ses ventes (comptabilité, contrôle fiscal : jusqu'à 10 ans). Si votre fiche est supprimée, elles restent, sans lien avec vous.
• Les sauvegardes du restaurant sont chiffrées et gardées par H12 TECH sur des serveurs OVHcloud situés en France. Elles servent seulement à remettre le restaurant en route après une panne, et sont remplacées au fil du temps.

Vos droits

Vous pouvez demander à voir vos données, à les corriger, à les supprimer, à en limiter l'usage, à vous opposer à leur usage ou à les récupérer dans un fichier. Adressez-vous d'abord au restaurant pour lequel vous livrez. Vous pouvez aussi écrire à H12 TECH : nous vous aidons et nous faisons le nécessaire avec le restaurant. Réponse en un mois au plus.

Si vous pensez que vos droits ne sont pas respectés, vous pouvez vous plaindre à la CNIL : www.cnil.fr/fr/plaintes, ou par courrier : CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

Supprimer votre compte et vos données

Ce qui est supprimé

• Votre compte de livreur.
• Votre fiche : nom, prénom, téléphone, véhicule, statut.
• Vos téléphones reliés et leurs secrets.

Ce qui est gardé

• Les commandes et les livraisons déjà faites, parce que ce sont des ventes du restaurant que la loi lui impose de garder (comptabilité, contrôle fiscal). Elles ne sont plus rattachées à votre fiche.
• Les sauvegardes chiffrées du restaurant, jusqu'à leur remplacement.

La suppression est faite dans un délai d'un mois au plus après votre demande.

Changements

Si cette politique change, la nouvelle version est publiée sur cette page, avec sa date. Avant un changement important, comme le suivi par GPS, nous mettons cette page à jour, et l'appli vous demande votre accord.

Voir aussi : la politique de confidentialité de l'appli Dalopi (pour les clients) et les mentions légales.