Qui est responsable

ENKA, Montpellier, France. Pour toute question sur vos données : contact@enkalivre.fr.

Ce que nous collectons, et pourquoi

• Votre numéro de téléphone : c’est votre identifiant de connexion. Il reçoit le code SMS à usage unique. Sans lui, pas de compte.
• Votre adresse de livraison : pour livrer, et pour calculer la distance qui fixe les frais. Elle est géocodée (transformée en coordonnées) au moment de la commande.
• Votre nom : pour que le livreur sache à qui remettre la commande. Facultatif pour un client ; obligatoire pour un livreur, qui candidate sous son identité.
• Vos commandes : leur contenu, leur prix, leur statut : c’est le service lui-même, et c’est aussi une obligation comptable.
• Vos messages avec le livreur, ainsi que vos évaluations de commande et vos réponses aux sondages. Le fil de discussion se ferme à la livraison, on ne peut plus y écrire, mais il est conservé tant que votre compte existe.
• Un jeton de notification, si vous les acceptez, pour vous prévenir de l’avancée de votre commande, et pour rien d’autre. C’est un identifiant d’appareil : il est fourni par Google (Android) ou Apple (iOS) et change à la réinstallation.
• Une empreinte technique éphémère pour le parrainage : si vous installez l’application après avoir ouvert un lien de parrainage, nous rapprochons une empreinte hachée (adresse IP et type d’appareil, jamais stockés en clair) pour créditer votre parrain. Elle sert une seule fois et expire sous 48 heures. Sur Android, l’application lit aussi le paramètre de parrainage transmis par le Play Store au premier lancement, uniquement le code contenu dans le lien d’installation.
• Les journaux de notre serveur : pour chaque requête : votre adresse IP, votre navigateur ou application, et la page demandée. C’est nécessaire à la sécurité et au diagnostic de panne.
• Si vous êtes livreur, en plus : votre IBAN (pour vous verser vos gains), votre type de véhicule, vos gains et vos demandes de virement, et votre dernière position connue, conservée sur votre profil jusqu’à la suivante.

Ce que voient les livreurs de votre commande

Quand une commande cherche un livreur, son adresse et ses coordonnées sont envoyées à tous les livreurs en ligne : pas seulement à celui qui l’acceptera. C’est ce qui leur permet de juger la distance avant d’accepter. Ces notifications transitent par nos prestataires d’envoi (Expo, puis Google ou Apple).

Le livreur ne reçoit jamais votre nom. Une fois la course acceptée, il voit l’adresse, le contenu de la commande, et peut vous écrire dans l’application.

La position des livreurs, y compris en arrière-plan

L’application livreur suit la position de l’appareil en arrière-plan, et uniquement dans ce cadre précis :

• elle ne démarre qu’à l’acceptation d’une course : ni au lancement de l’application, ni même au passage en ligne ;
• elle s’arrête dès la livraison, et une notification permanente rappelle au livreur qu’elle tourne tant qu’elle tourne ;
• elle sert à montrer au client où en est sa commande et à estimer l’heure d’arrivée. Un livreur sans course en charge n’est pas suivi.

Le client, lui, n’est jamais suivi : l’application cliente ne demande aucune position, ni au premier plan ni en arrière-plan. Son adresse, il la saisit.

Commander sans compte

Le mode invité fonctionne de bout en bout. Il repose sur un identifiant aléatoire stocké sur votre appareil, qui ne dit rien de vous : ni nom, ni numéro, tant que vous n’en donnez pas pour être livré.

Avec qui ces données sont partagées

• Le livreur voit votre adresse et votre commande, jamais votre nom.
• Le restaurant reçoit la commande sur son propre canal, comme si vous l’aviez passée vous-même.
• Nos prestataires techniques, strictement pour ce qu’ils font : Stripe(paiement, nous ne voyons jamais votre numéro de carte), Twilio (envoi des SMS), Supabase (hébergement de la base de données, à Paris), Hetzner(hébergement de nos serveurs, en Allemagne), Mapbox (transformation de votre adresse en coordonnées et calcul de la distance), Google Maps (fond de carte dans les applications, et calcul de l’itinéraire du livreur), Expo, Google et Apple (acheminement des notifications).

Nous ne vendons aucune donnée, nous n’en louons aucune, et il n’y a aucun traceur publicitaire ni aucun outil de mesure d’audience dans les applications.

Combien de temps

• Votre compte et tout ce qui s’y rattache, profil, messages, évaluations, jetons de notification, vivent tant que vous gardez le compte.
• Vos commandes sont conservées pour les obligations comptables, mais détachées de votre identité si vous supprimez votre compte.
• L’empreinte de parrainage : 48 heures, et un seul usage.
• Les journaux du serveur : conservés 30 jours, puis supprimés.
• Nos sauvegardes de la base sont quotidiennes et gardées 14 jours. Une donnée que vous supprimez disparaît immédiatement du service, mais peut subsister jusqu’à 14 jours dans ces copies de sécurité, avant d’être écrasée à son tour.

Vos droits, et comment supprimer votre compte

Vous pouvez accéder à vos données, les corriger, ou les faire effacer. Le plus simple :

• Supprimer mon compte : depuis l’onglet Compte de l’application, ou depuis le site : enkalivre.fr/supprimer-mon-compte. C’est immédiat et définitif : numéro, nom, adresse, préférences, messages et récompenses non utilisées sont effacés. Cette page vaut pour les clients et pour les livreurs, et détaille ce qui survit.
• Ce qui survit : les commandes déjà passées restent en comptabilité, mais elles sont détachées de vous : plus de nom, plus d’adresse, plus de numéro.
• Une commande en cours empêche la suppression : elle doit d’abord être livrée ou annulée.

Pour toute autre demande, ou pour une réclamation : contact@enkalivre.fr. Vous pouvez aussi saisir la CNIL.