Confidentialité

Données traitées

• Compte livreur : nom, adresse email, identifiant interne, état du compte, dates de connexion et identifiants techniques de session. Le mot de passe n’est jamais conservé en clair.
• Courses et commandes : références, articles, horaires, statuts, actions réalisées, mode de paiement et sommes en espèces confiées au livreur.
• Données client nécessaires à la livraison : nom, téléphone, adresse et instructions de remise. Elles ne sont révélées qu’après l’attribution de la course.
• Position précise pendant une course : latitude, longitude, précision, date et heure de capture.
• Sécurité et diagnostic : métadonnées de connexion, événements de sécurité, erreurs techniques et informations strictement nécessaires pour protéger le compte et maintenir le service.
• Notifications : version de l’application, identifiant propre à l’installation Firebase et jeton technique de notification. Ces identifiants servent uniquement à avertir les livreurs connectés lorsqu’une commande est prête.

Finalités et bases du traitement

Les données servent à créer et sécuriser le compte, attribuer les courses, présenter l’itinéraire et les coordonnées utiles, synchroniser l’avancement avec le restaurant et le client, confirmer la remise par le code client à quatre chiffres et contrôler les encaissements en espèces.

Ces traitements reposent sur l’exécution des livraisons, l’organisation du travail, les obligations légales de Moon Pizza et son intérêt légitime à sécuriser ses commandes, ses paiements et son service de livraison.

Géolocalisation précise

Le partage de position commence uniquement lorsqu’une course active est démarrée par le livreur et après l’autorisation Android. Pendant cette course, il peut continuer lorsque l’application est réduite ou que l’écran est éteint ; Android affiche alors une notification permanente.

La position est utilisée pour synchroniser l’arrivée, aider le restaurant à suivre la course et afficher son avancement au client concerné. Le partage s’arrête à la mise en pause, à la déconnexion, à la révocation de l’accès ou à la validation de la livraison. La position n’est utilisée ni pour la publicité ni pour établir un profil commercial du livreur.

Caméra, QR et applications de navigation

La caméra est facultative et sert uniquement à lire un QR de livraison. Les images de la caméra ne sont ni enregistrées par Moon Pizza ni envoyées à son serveur ; seul le code de livraison reconnu est utilisé.

Lorsque le livreur choisit Google Maps ou Waze, l’adresse ou les coordonnées de destination sont transmises à l’application de navigation sélectionnée. Son utilisation relève alors de la politique de confidentialité de ce fournisseur.

Notifications de nouvelles courses

L’application utilise Firebase Cloud Messaging, fourni par Google, pour recevoir une alerte lorsqu’une livraison devient disponible. Firebase traite notamment la version de l’application, un identifiant propre à son installation et le jeton nécessaire à l’acheminement de la notification. Google intervient comme prestataire technique de Moon Pizza ; ces données ne servent ni à la publicité ni au profilage.

Le jeton est associé au compte livreur après connexion, retiré du serveur à la déconnexion et supprimé avec le compte. Un jeton déclaré invalide par Firebase est également supprimé automatiquement.

Destinataires et partage

Les données sont accessibles au personnel Moon Pizza autorisé, aux prestataires indispensables à l’hébergement, à la sécurité et à l’acheminement des notifications — dont Google pour Firebase Cloud Messaging — et au client concerné pour le suivi de sa propre livraison. Les coordonnées d’un autre client ne sont jamais accessibles à un livreur sans attribution de la course.

Moon Pizza ne vend pas les données, ne les utilise pas pour de la publicité et ne contient aucun suivi publicitaire.

Sécurité et conservation

Les échanges utilisent HTTPS. Les sessions sont protégées par des cookies sécurisés, les mots de passe sont salés et dérivés avant stockage, et la sauvegarde Android des données de l’application est désactivée.

Les positions précises expirent après 24 heures par défaut et ne sont jamais conservées plus de sept jours. Les jetons de session expirent ou sont révoqués. Les données de compte restent conservées tant que le compte est nécessaire, puis sont supprimées à la demande, sous réserve des informations de livraison, de caisse, de sécurité ou de preuve que Moon Pizza doit conserver pendant la durée imposée par ses obligations légales.

Suppression du compte et des données

Un livreur peut supprimer à tout moment son compte Moon Pizza Livreur depuis l’application ou depuis la page publique ci-dessous, même après avoir désinstallé l’application. Les sessions, les identifiants de connexion et les positions GPS sont alors supprimés, et toute course active est libérée.

Supprimer un compte Moon Pizza Livreur. Les écritures de livraison, de caisse, de sécurité ou de preuve imposées par une obligation légale peuvent être conservées sans permettre la réouverture du compte.

Vos droits et contact

Les personnes concernées peuvent demander l’accès, la rectification, l’effacement, la limitation ou la portabilité de leurs données et exercer leurs autres droits applicables, sous réserve des obligations légales de conservation.

Contact : toussaintcorporation@gmail.com
Moon Pizza, 163 boulevard Jean Allemane, 95100 Argenteuil, France.

Évolution de cette politique

Cette page peut être mise à jour lorsque l’application, ses prestataires ou les exigences réglementaires évoluent. La date de dernière mise à jour figure en haut de la page.