Politique de confidentialité

1. Responsable du traitement

Les données collectées sur driffood.maet via l'application Drif Food sont traitées par DRIF FOOD, Al Wafae 2, Bloc 14, Av. Allal El Fassi, Oujda, Maroc. Pour toute question relative à vos données ou pour exercer vos droits : 0707-80-0404 ou driffood@gmail.com.

2. Données que nous collectons

Selon votre utilisation du service, nous pouvons traiter :

• Identité et coordonnées : nom, numéro de téléphone, adresse e-mail (si vous créez un compte), adresse de livraison.
• Localisation : coordonnées GPS du point de livraison, lorsque vous les indiquez sur la carte pour être livré (voir section 6).
• Commandes : contenu de vos commandes, montants, mode de service (livraison, retrait, sur place), remarques éventuelles et historique.
• Compte : identifiant de connexion, langue, mot de passe (stocké de façon chiffrée, jamais en clair).
• Fidélité : indicateurs calculés à partir de vos commandes (voir section 4) et récompenses qui vous sont attribuées.
• Consentement : votre accord (ou refus) de recevoir des offres commerciales, et sa date.
• Utilisation du site et de l'application : pages et produits consultés, ajouts au panier, commandes abandonnées, promotions affichées et cliquées (voir section 13).

Aucune donnée bancaire n'est collectée : le paiement s'effectue à la livraison ou au retrait, en espèces ou par carte au terminal du restaurant.

3. Finalités et bases légales

• Traiter, préparer, livrer et suivre vos commandes, et gérer votre compte — exécution du contrat.
• Vous contacter au sujet d'une commande — exécution du contrat.
• Programme de fidélité : attribution de récompenses et de codes promotionnels (section 4) — intérêt légitime.
• Promotions et offres personnalisées : déterminer les offres auxquelles vous avez droit (section 4) — intérêt légitime.
• Mesure d'usage du service et amélioration de notre carte (section 13) — intérêt légitime.
• Prévention des fausses commandes de livraison (section 5) — intérêt légitime.
• Envoi d'offres, de nouveautés et de vos codes de récompense — votre consentement(section 7).
• Respect de nos obligations comptables et légales — obligation légale.

4. Fidélité, promotions personnalisées et profilage

Pour récompenser nos clients fidèles, nous calculons automatiquement, à partir de votre historique de commandes, des indicateurs tels que le nombre de commandes et le chiffre d'affaires. Ces indicateurs déterminent un niveau de fidélité (de Bronze à Diamant). Ce traitement constitue un profilage ; il sert uniquementà vous attribuer des récompenses et des codes promotionnels selon votre niveau et votre chiffre d'affaires, et n'entraîne aucune décision produisant des effets juridiques à votre égard. Vous pouvez vous y opposer en nous contactant.

Si vous commandez en ligne avec un compte, nous tenons également un compte de points de fidélité : chaque commande admissible crédite des points calculés sur son montant, et chaque mouvement (gain, conversion en bon de réduction, reprise après remboursement, expiration, ajustement) est enregistré dans un registre consultable depuis votre compte. Les points se convertissent en bons de réduction nominatifs, à usage unique et à durée de validité limitée. Les règles détaillées et à jour (taux, seuils, validité des bons, expiration après inactivité) sont publiées sur la page « Programme de fidélité » du site et de l'application ; les points et bons déjà acquis ne sont jamais retirés sans information préalable.

Certaines promotions sont réservées à des groupes de clients : par exemple une offre destinée aux nouveaux clients, à un niveau de fidélité donné, ou aux clients qui n'ont pas commandé depuis un certain temps. Pour déterminer si une offre vous est applicable, nous utilisons uniquement des informations issues de vos commandes : nombre de commandes, date de la dernière commande, panier moyen, niveau de fidélité, et le fait que vous ayez installé ou non l'application. Ce traitement est également un profilage. Il ne sert qu'à vous proposer des offres et ne produit aucun effet juridique à votre égard : le prix normal reste toujours accessible et aucune commande n'est refusée sur cette base. Vous pouvez vous opposer à ce profilage en nous contactant ; vous continuerez alors à commander normalement, sans bénéficier des offres ciblées.

Deux usages complémentaires reposent sur les mêmes informations. D'une part, nous vous proposons des suggestions de platssur l'accueil et dans le panier, établies à partir de ce que vous avez déjà commandé et de ce que commandent nos clients en général ; elles ne modifient aucun prix. D'autre part, lorsque nous vous adressons une notification (section 7), nous choisissons l'heure d'envoi en fonction du moment de la journée où vous commandez habituellement, afin de vous déranger le moins possible. Vous pouvez vous opposer à ces deux usages en nous contactant.

5. Prévention des fausses commandes

Afin de nous protéger contre les fausses commandes (« commandes fantômes ») — par exemple une commande passée puis livrée alors que le client se rend ensuite injoignable —, nous pouvons enregistrer un signalement interne associé à un numéro de téléphone, avec le motif. Ce dispositif sert uniquementà prévenir la fraude aux commandes de livraison ; ces informations sont strictement internes, accessibles au seul personnel du restaurant, et font l'objet d'un réexamen périodique.

6. Géolocalisation

Lorsque vous choisissez la livraison, vous pouvez indiquer votre position sur une carte : les coordonnées GPS correspondantes sont utilisées uniquement pour localiser le lieu de livraison (repère pour le livreur). Elles sont conservées avec la commande concernée et vos adresses enregistrées, et vous pouvez les supprimer à tout moment.

7. Notifications et communications commerciales

Nos messages sont classés en quatre catégories, que vous réglez séparément depuis votre compte (rubrique « Notifications ») :

• Suivi de commande(confirmation, préparation, livraison) — nécessaire à l'exécution de votre commande, ces messages ne sont pas des publicités ;
• Fidélité (points qui expirent, bon obtenu, changement de niveau) — informations relatives à vos avantages acquis, que vous pouvez désactiver ;
• Offres et promotions — envoyées uniquement si vous y avez expressément consenti (case non pré-cochée) ;
• Nouveautés (nouveaux plats) — également soumises à votre consentement.

Ces messages vous parviennent sous forme de notificationssur l'application ou le navigateur où vous vous êtes connecté. Certains sont automatiques: par exemple un rappel si vous n'avez pas commandé depuis longtemps, ou une invitation à donner votre avis après une commande. Ils obéissent à des limites que nous nous imposons : jamais entre 21 h et 9 h, au plus un message par jour et deux par semaine, et nous cessons d'insister auprès des personnes qui ne les ouvrent pas.

Vous pouvez retirer votre consentement à tout moment, catégorie par catégorie, depuis votre compte — sans que cela n'affecte le traitement de vos commandes. Vos choix successifs sont conservés pour prouver que nous les avons respectés.

Nos offres générales sont également publiées sur nos réseaux sociaux. Sauf demande de votre part, elles ne sont pas envoyées par message sur votre numéro personnel.

8. Destinataires

Vos données sont accessibles au personnel du restaurant et, pour une livraison, au livreur en charge de votre commande (nom, téléphone, adresse et repère de localisation figurant sur le bon de livraison). Elles ne sont ni vendues ni cédées à des tiers à des fins commerciales.

Nous faisons appel à des prestataires techniques (sous-traitants) :

• Supabase — hébergement de la base de données, de l'authentification et des fichiers ;
• Vercel Inc. — hébergement du site ;
• Google — connexion « Se connecter avec Google » (si vous l'utilisez) ;
• OpenStreetMap / Nominatim — affichage de la carte et conversion de l'adresse ;
• Google (Firebase Cloud Messaging) — acheminement technique des notifications vers votre appareil ou votre navigateur ;
• WhatsApp / Meta — canal de contact ponctuel, si vous nous écrivez ou si vous nous demandez d'y recevoir un code.

9. Hébergement et transferts hors du Maroc

Nos prestataires techniques hébergent les données sur des serveurs situés hors du Maroc. Le détail compte, car la loi n° 09-08 distingue les pays selon le niveau de protection qu'ils assurent :

• Allemagne : la base de données, les comptes et les fichiers, ainsi que le calcul des itinéraires de livraison. L'Allemagne figure sur la liste des États reconnus par la CNDP comme assurant une protection suffisante.
• Royaume-Uni : les fonds de carte et la conversion des adresses (OpenStreetMap). Également sur cette liste.
• États-Unis : l'hébergement du site, l'acheminement des notifications, le guidage du livreur vers votre adresse, et les échanges WhatsApp si vous nous écrivez. Ce pays ne figure passur cette liste : ces transferts reposent sur l'exécution de votre commande — livrer suppose de savoir où aller — ou, pour les notifications d'offres, sur votre consentement, que vous pouvez retirer à tout moment.

L'essentiel de vos données — tout ce que vous nous confiez en commandant — reste donc dans un pays reconnu par la CNDP.

10. Durées de conservation

• Commandes : les données identifiantes (nom, téléphone, adresse, position GPS, remarques) sont supprimées ou anonymisées 3 ans après la commande — y compris sur le poste de caisse du restaurant ; les éléments comptables peuvent être archivés plus longtemps pour répondre à nos obligations légales.
• Données transmises au livreur (nom, téléphone, adresse, point de livraison) : effacées 30 jours après la course. La mission elle-même est conservée sans nom, pour les comptes du livreur.
• Photo de preuve de remise, si elle est activée : supprimée après 30 jours, et retirée du téléphone du livreur dès son envoi.
• Calcul d'itinéraire : le résultat est mis en cache pour éviter de recalculer, puis supprimé dès qu'il expire.
• Avis : votre nom et votre téléphone en sont retirés après 90 jours ; la note et le commentaire sont conservés, sans se rattacher à personne.
• Usage des promotions(pour qu'une offre ne soit pas consommée deux fois) : le téléphone et l'identifiant d'appareil sont effacés après 1 an.
• Compte, adresses et profil de fidélité : supprimés après 2 ans sans commande ni connexion — et à tout moment sur votre demande (section 11).
• Position GPS : conservée avec la commande concernée ou vos adresses enregistrées (mêmes durées que ci-dessus), supprimable à tout moment.
• Consentement marketing : conservé jusqu'à son retrait.
• Données d'usage (section 13) : supprimées après 90 jours ; seuls des totaux quotidiens anonymes par produit sont conservés au-delà.
• Récompenses : supprimées après leur utilisation ou leur expiration, au terme d'un court délai de conservation.
• Points de fidélité : le solde et le registre des mouvements sont conservés tant que votre compte existe, et supprimés avec lui (suppression à votre demande ou après inactivité prolongée — voir ci-dessus). Les points expirent par ailleurs selon les règles du programme, toujours après information préalable.

11. Vos droits

Conformément à la loi n° 09-08, vous disposez d'un droit d'accès, de rectification, d'opposition et de suppression de vos données :

• Consulter et rectifier vos informations depuis votre espace compte.
• Supprimer votre compte et les données associées depuis votre compte ou via la page suppression de compte.
• Vous opposerà la prospection commerciale, au profilage (section 4) ou à la mesure d'usage (section 13), et exercer tout autre droit, en nous écrivant à driffood@gmail.com ou au 0707-80-0404.

12. Sécurité

Les échanges avec nos serveurs sont chiffrés (HTTPS). L'accès aux données est restreint au personnel autorisé, chaque client ne pouvant accéder qu'à ses propres informations. Les mots de passe sont stockés sous forme chiffrée.

13. Mesure d'usage du site et de l'application

Pour comprendre ce qui intéresse nos clients et améliorer notre carte, nous enregistrons certaines actions que vous effectuezsur le site et dans l'application. La liste est limitative :

• ouverture de l'application ;
• consultation d'une catégorie ou d'un produit ;
• ajout ou retrait d'un article du panier, consultation du panier ;
• début de commande, abandon de commande, commande passée ;
• affichage ou clic sur une promotion, clic sur une suggestion, clic sur une notification.

Ces enregistrements contiennent l'action, sa date, et le cas échéant le produit ou la catégorie concernés. Aucun contenu de saisie libren'est enregistré. Si vous êtes connecté à votre compte, ils y sont rattachés ; sinon, ils sont associés à un identifiant de session aléatoire, conservé par votre navigateur le temps de la visite et qui ne permet pas de vous identifier.

Ils servent uniquementà trois choses : améliorer notre carte et notre service, mesurer l'efficacité de nos promotions, et vous proposer des suggestions et des offres pertinentes (section 4). Ils ne sont ni vendus, ni transmis à des annonceurs, et ne servent à aucune publicité ciblée en dehors de nos propres services. Nous n'utilisons aucun outil de pistage publicitaire tiers.

Ces enregistrements sont supprimés au bout de 90 jours. Au-delà, nous ne conservons que des totaux quotidiens anonymespar produit (par exemple : « ce sandwich a été consulté 120 fois hier »), qui ne se rapportent à aucune personne et ne permettent pas de remonter à vous. Vous pouvez vous opposer à cette mesure d'usage en nous contactant (section 11).

14. Cookies et stockage local

Le site utilise uniquement des cookies techniques nécessaires à son fonctionnement (par exemple la mémorisation de votre langue et de votre panier). Aucun cookie publicitaire ou de pistage n'est utilisé.

Le site et l'application utilisent également le stockage localde votre appareil pour conserver votre panier, votre langue, votre thème d'affichage, ainsi que l'identifiant de session mentionné à la section 13. Vous pouvez l'effacer à tout moment depuis les réglages de votre navigateur ou en désinstallant l'application.

15. Contact et mises à jour

La présente politique peut être mise à jour ; la date de dernière révision figure en haut de page. Pour toute question : driffood@gmail.com.