Politique de confidentialité

Ce qui est enregistré quand vous commandez

• Votre nom et votre téléphone. La cuisine s'en sert pour vous reconnaître au retrait et pour vous joindre si quelque chose change. Le téléphone sert aussi à rattacher un avoir éventuel à la bonne personne.
• Le contenu de votre commande — les plats, les options, le lieu choisi, les montants et l'état d'avancement.

Pour commander, rien d'autre : ni courriel, ni domicile, ni mot de passe, ni moyen de paiement conservé, ni suivi de navigation.

Les journaux du serveur

Le serveur inscrit chaque page qui lui est demandée dans un journal technique : la page, l'heure, et le numéro IP d'où vient la demande. Ce journal sert à comprendre une panne. Durée de conservation : à compléter.

Le journal des erreurs

Quand le serveur rencontre une erreur, il en envoie le rapport à Sentry, un service extérieur de suivi des erreurs : ce qui a échoué, où dans le programme, et la page demandée à ce moment. Ce rapport sert à corriger la panne.

Avant de partir, il est expurgé : les cookies et tout ce qui suit le « ? » dans le lien de la page en sont retirés, comme les champs que vous avez remplis — nom, téléphone, adresse e-mail, mot de passe — et les numéros de téléphone que le texte d'une erreur citerait. Le réglage qui lui joindrait votre numéro IP et votre compte est désactivé.

Où Sentry conserve ces rapports, combien de temps, et sous quelles garanties : à compléter.

Si vous ouvrez un compte

Un compte n'est jamais nécessaire pour commander. Si vous en ouvrez un, il enregistre en plus :

• Votre adresse e-mail et votre mot de passe. Ils servent à vous reconnaître quand vous vous connectez. Le mot de passe n'est jamais conservé en clair : seule une empreinte l'est, qui permet de le vérifier sans pouvoir le relire.
• Votre téléphone. C'est lui qui relie le compte à vos commandes et à vos avoirs, dans chaque cuisine où vous commandez.
• Chaque connexion — le numéro IP et le navigateur depuis lesquels vous vous êtes connecté. Elle est effacée quand vous vous déconnectez.

Votre adresse e-mail et votre mot de passe ne sont montrés à aucune cuisine. Une cuisine chez qui vous commandez voit seulement que votre téléphone porte un compte : c'est ce qui lui permet de vous ouvrir le crédit au mois.

Pour les cuisines et les livreurs

Le compte qui ouvre l'espace d'une cuisine, et celui d'un livreur qu'elle invite, enregistrent :

• L'adresse e-mail et le mot de passe. Ils servent à se connecter ; l'adresse e-mail reçoit aussi le lien « mot de passe oublié ». Le mot de passe n'est jamais conservé en clair : seule une empreinte l'est. Aucun nom n'est enregistré.
• Le rôle — cuisine ou livreur —, et un jeton d'invitation : chaque compte en porte un, il ne sert qu'au livreur. Pour un livreur, son invitation : le lien d'invitation, la date de l'invitation, la date à laquelle il l'a acceptée, et la date à laquelle son accès a été fermé, s'il l'a été. Le service n'envoie pas ce lien : la cuisine le transmet elle-même.
• Pour un livreur, son réglage d'affichage — plein jour ou ardoise —, s'il en a choisi un. Il ne sert qu'à lui présenter sa tournée comme il l'a choisi, sur tous ses téléphones.
• Chaque connexion — le numéro IP et le navigateur depuis lesquels on s'est connecté. Elle est effacée à la déconnexion, et à chaque changement de mot de passe.

La cuisine voit l'adresse e-mail de chacun de ses livreurs et l'état de son accès. Les connexions ne sont montrées sur aucun écran. Durée de conservation de ces comptes : à compléter.

Pour y accéder, les corriger ou les faire supprimer, écrivez à l'éditeur du service, LYANNAJWEB, comme pour le compte d'un mangeur : ses coordonnées sont plus bas, dans « Emporter mes données, les corriger, les faire supprimer ».

Qui y accède

La cuisine qui publie le menu, et la personne qui livre le jour où vous êtes livré. Vos coordonnées ne sont ni vendues, ni utilisées pour vous envoyer quoi que ce soit : le service n'envoie aucun message automatique à qui commande. Les rapports d'erreur du serveur, eux, partent chez un prestataire : voir « Le journal des erreurs ».

Combien de temps

Un panier que vous abandonnez sans valider est effacé au bout de sept jours. Une commande validée est conservée : la cuisine en a besoin pour sa comptabilité et pour vos avoirs éventuels. Vous pouvez demander qu'elle soit anonymisée — votre nom et votre téléphone retirés, la commande elle-même gardée, sans plus rien qui la relie à vous. Le service ne sait pas encore le faire de lui-même : procédure à compléter.

Un compte, et une connexion dont vous ne vous êtes pas déconnecté : durée de conservation à compléter.

Emporter mes données, les corriger, les faire supprimer

Vous pouvez demander l'accès à ce qui est enregistré sur vous, sa rectification si quelque chose est faux, et sa suppression. Vous n'avez pas besoin de compte pour cela.

La voie est la même dans les trois cas : demandez-le à la cuisine qui a publié le menu — son nom est en tête de la page de commande. Elle traite la demande directement, hors de l'interface : aucun écran automatique ne s'en charge aujourd'hui, et il vaut mieux l'écrire que le laisser croire.

Pour les données de votre compte, que la cuisine ne voit pas : écrivez à l'éditeur du service, LYANNAJWEB, Rue Paul Lacave, 97110 Pointe-à-Pitre — contact@lyannajweb.fr .

Le lien de votre commande affiche déjà tout ce qui est enregistré : votre nom, votre téléphone, ce que vous avez commandé, le lieu et les montants. Gardez ce lien — c'est votre copie.