Confidentialité de l’application client

Accès à l’application et permissions

Aucun compte client ni identifiant de connexion n’est créé. L’application peut être parcourue sans transmettre de nom, de téléphone ou d’adresse. Ces informations ne sont demandées que si vous choisissez d’envoyer une commande.

L’application demande uniquement l’accès à Internet. Elle ne demande aucune permission de localisation, caméra, microphone, contacts, fichiers, Bluetooth ou notifications et ne lit aucun identifiant publicitaire.

Données transmises pour une commande

• Coordonnées : nom et numéro de téléphone ; adresse postale uniquement pour une livraison.
• Commande : produits, variantes, options, quantités, mode de remise, montants, remises et état de la commande.
• Paiement : choix entre carte et espèces, puis état opérationnel du paiement. Aucun numéro de carte, cryptogramme ou date d’expiration n’est saisi dans l’application.
• Sécurité technique : clé aléatoire propre à la tentative de commande, date et heure de la requête et métadonnées de connexion nécessaires à l’acheminement et à la protection du service. L’infrastructure réseau peut notamment traiter l’adresse IP pendant ces échanges.

Paiement par carte

Après la confirmation de la commande par le serveur Moon Pizza, le paiement par carte s’ouvre dans le navigateur sur une page SumUp sécurisée. Les données de carte sont saisies sur cette page externe et sont traitées par SumUp selon les informations présentées par ce service. Elles ne reviennent pas dans l’application Moon Pizza.

L’application reçoit uniquement les éléments nécessaires au suivi de la commande, comme le mode choisi, le montant attendu, le lien de paiement et son état. Un paiement n’est jamais présenté comme réussi sur la seule base de l’ouverture de cette page.

Suivi de commande et position du livreur

Le suivi utilise des liens signés associés à la commande. Ils peuvent afficher la référence, le statut, les estimations de préparation et de trajet et, lorsqu’une livraison est en cours, la dernière position transmise par le livreur. Cette position vient du service de livraison ; l’application client ne collecte jamais la position GPS du téléphone du client.

Le suivi est interrogé uniquement lorsque son écran est ouvert ou lorsque vous demandez une actualisation. Le lien signé ne doit pas être communiqué à une personne qui n’est pas concernée par la commande.

Stockage sur le téléphone

Les champs d’identité et de livraison du formulaire restent uniquement dans l’état temporaire de l’interface. Le nom, le téléphone et l’adresse ne sont jamais ajoutés au stockage persistant de l’application. Le panier peut être conservé localement afin de reprendre une sélection après fermeture de l’application ; il ne contient que les produits, options et quantités et il est chiffré.

Après une commande confirmée, un seul reçu minimal peut être conservé : numéro et état de commande, mode de remise, total, estimation de préparation, état du paiement et liens signés de statut, livraison ou fidélité utiles à la reprise. Ce reçu et ces capacités sont chiffrés avec une clé non exportable de l’Android Keystore. Il est remplacé par le reçu suivant et disparaît lorsque les données de l’application sont effacées ou lors de sa désinstallation. La sauvegarde cloud et le transfert Android de ces données sont désactivés.

Finalités et bases du traitement

Les données servent à vérifier la disponibilité, calculer et confirmer la commande, éviter les doublons, organiser la préparation, le retrait ou la livraison, traiter le paiement et fournir le suivi demandé. Ces traitements sont nécessaires aux mesures précontractuelles et à l’exécution de la commande.

Les métadonnées techniques sont utilisées pour sécuriser le service, prévenir les abus et diagnostiquer une requête en échec, dans l’intérêt légitime de Moon Pizza. Les pièces qui doivent être conservées pour respecter une obligation comptable ou légale le sont sur cette base.

Destinataires et absence de publicité

Les informations sont accessibles au personnel Moon Pizza autorisé et aux prestataires nécessaires à l’hébergement, à la sécurité, au paiement, aux communications transactionnelles et à la livraison, uniquement dans la limite de leur mission.

L’application ne vend pas de données, ne contient aucune publicité, aucun SDK publicitaire, aucun outil d’analytique ou de profilage et ne transmet pas de données à des fins de marketing comportemental.

Sécurité, transferts et conservation serveur

La version de production communique avec le service officiel Moon Pizza par HTTPS et refuse le trafic réseau non chiffré. Les liens de paiement et de suivi sont limités à des domaines et formats validés par l’application.

Les données de commande côté serveur sont conservées pendant la durée nécessaire à son exécution, au traitement des réclamations, à la sécurité et aux obligations comptables ou légales, puis sont supprimées ou anonymisées. Si un prestataire traite des données hors de l’Espace économique européen, un mécanisme de transfert reconnu doit encadrer ce traitement.

Public visé

L’application est destinée aux personnes majeures souhaitant commander des produits alimentaires. Elle n’est pas conçue ni présentée comme une application destinée aux enfants.

Vos droits et suppression

Aucun compte client n’étant créé, il n’existe pas de compte à fermer dans l’application. Vous pouvez néanmoins demander l’accès, la rectification, l’effacement ou la limitation des données liées à une commande, sous réserve des obligations légales de conservation. Pour permettre la recherche, indiquez uniquement la référence de commande utile ; n’envoyez jamais de donnée bancaire.

Contact : toussaintcorporation@gmail.com
Moon Pizza, 163 boulevard Jean Allemane, 95100 Argenteuil, France.

Évolution de cette politique

Cette page est mise à jour si les fonctions, les destinataires ou les données de l’application changent. La date de la version applicable figure en haut de la page.