Le responsable des traitements décrits ici est YOUEATS SAS, RCS Paris 105 876 619, 122 rue Amelot, 75011 Paris. Contact : contact@youeats.fr. YouEats n'a pas désigné de délégué à la protection des données ; toute question sur vos données est traitée à cette adresse. YouEats tient un registre de ses activités de traitement (article 30 du RGPD).
| Catégorie | Exemples |
|---|---|
| Identité & compte | Nom, prénom, e-mail, numéro de téléphone (vérifié par SMS), photo de profil éventuelle |
| Adresses | Adresses de livraison enregistrées, instructions de livraison (étage, digicode, dépôt) |
| Appels client ↔ livreur | Enregistrement audio des appels passés depuis l'application, date, durée et participants de l'appel |
| Commandes | Historique des commandes, contenus, montants, pourboires, avis et notes, échanges avec le Centre d'aide (y compris photographies transmises) |
| Paiement | Traitées par Stripe : YouEats ne stocke jamais les numéros de carte ; nous conservons uniquement les identifiants de transaction, le moyen utilisé et l'historique du portefeuille YouEats |
| Localisation | Position de l'appareil (avec votre autorisation) pour proposer les établissements proches et estimer les délais ; adresse de livraison géocodée |
| Technique | Identifiants d'appareil, jetons de notification (FCM), système, journaux de connexion et d'utilisation, attestations d'intégrité de l'application (App Check), données de lutte contre la fraude (appareils associés au compte, incohérences de localisation) |
| Livraison | Code de remise de la commande, vérification du QR code du sac, prénom et photo du livreur qui vous sont affichés, position du livreur pendant la course |
| Parrainage, fidélité & jeu concours | Code parrain, filleuls, crédits, points et cartes de fidélité par établissement, tickets de participation au jeu concours et, pour les gagnants, les informations nécessaires à la remise du lot |
| Finalité | Base légale |
|---|---|
| Création du compte, passage et suivi des commandes, livraison, paiement, service client | Exécution du contrat (CGU/CGV) |
| Facturation, comptabilité, lutte contre la fraude au paiement, gestion des impayés | Obligation légale et intérêt légitime |
| Prévention et détection des fraudes (comptes multiples, parrainage, remboursements) | Intérêt légitime de protection de la Plateforme |
| Enregistrement des appels client ↔ livreur, écoutés uniquement par le service client pour traiter une réclamation ou un litige | Intérêt légitime (traitement des réclamations, sécurité des utilisateurs) |
| Notifications liées aux commandes (statut, livreur en approche) | Exécution du contrat |
| Communications marketing et notifications promotionnelles | Consentement — retirable à tout moment (réglages de l'appareil ou du compte) |
| Jeu concours : attribution des tickets, tirage au sort et remise du lot | Exécution du règlement du jeu |
| Géolocalisation de l'appareil | Consentement — retirable dans les réglages de l'appareil |
| Amélioration de la Plateforme, statistiques agrégées, sécurité | Intérêt légitime |
Vos données ne sont jamais vendues. Elles sont partagées uniquement avec :
Réciproquement, pendant la livraison, la position du livreur partenaire vous est affichée en temps réel dans l'application à des fins de suivi.
| Données | Durée |
|---|---|
| Compte et profil | Durée de vie du compte, puis suppression ou anonymisation à la clôture |
| Commandes et factures | 10 ans (obligations comptables) |
| Échanges avec le support | 3 ans après la clôture du ticket |
| Enregistrements des appels client ↔ livreur | Destruction automatique 24 heures après l'appel ; en cas de réclamation, 30 jours maximum après son ouverture. Accès réservé au service client de YouEats. |
| Positions GPS des courses | Position du livreur, trajet et position que vous partagez : supprimés au plus tard 15 minutes après la fin de la course (livraison ou annulation). Seul le point de remise est conservé avec la commande, comme preuve de livraison. |
| Jeu concours | Durée du jeu + 1 an ; données des gagnants jusqu'à la remise du lot + 1 an |
| Journaux techniques et anti-fraude | 12 mois maximum, sauf contentieux |
| Jetons de notification | Supprimés automatiquement lorsqu'ils deviennent invalides ou à la clôture du compte |
À la suppression du compte (possible directement dans l'application), les données sont supprimées ou anonymisées, à l'exception de celles dont la conservation est requise par la loi ou nécessaire à la constatation, l'exercice ou la défense de droits en justice.
Les données sont hébergées dans l'Union européenne (Google, région eur3 / europe-west1). Certains prestataires (Google, Stripe, Apple) peuvent réaliser des transferts encadrés vers des pays tiers, notamment les États-Unis, sur la base de la décision d'adéquation de la Commission européenne (Data Privacy Framework UE–États-Unis) ou de ses clauses contractuelles types.
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de définir des directives post-mortem. Exercice : directement dans l'application (modification du profil, suppression du compte dans les réglages) ou par e-mail à contact@youeats.fr (une preuve d'identité peut être demandée en cas de doute raisonnable). Réponse sous un mois. Vous pouvez introduire une réclamation auprès de la CNIL (3 place de Fontenoy, 75007 Paris — cnil.fr).
La position de votre appareil n'est collectée qu'avec votre autorisation, gérée par le système d'exploitation, et sert uniquement à : afficher les établissements livrables autour de vous, estimer les délais, et faciliter la sélection d'adresse. Vous pouvez la désactiver à tout moment dans les réglages de l'appareil ; certaines fonctionnalités seront alors dégradées (saisie manuelle de l'adresse).
Deux types de notifications sont distincts : (i) les notifications transactionnelles (confirmation, préparation, livreur en approche, livraison), nécessaires au service ; (ii) les notifications promotionnelles (offres, nouveautés, parrainage), envoyées avec votre consentement et désactivables à tout moment dans les réglages de notifications de votre appareil. Les jetons techniques (FCM) associés à vos appareils sont supprimés lorsqu'ils deviennent invalides.
La Plateforme utilise le stockage local de l'appareil (localStorage) pour des fonctions strictement techniques : maintien de la session, panier, préférences (thème, adresse sélectionnée), et cache de performance. Aucun cookie publicitaire tiers n'est déposé. Les traceurs strictement nécessaires sont exemptés de consentement conformément aux lignes directrices de la CNIL.
YouEats met en œuvre des mesures techniques et organisationnelles appropriées : chiffrement des communications (TLS), authentification sécurisée (Firebase Authentication, vérification par SMS), règles d'accès strictes aux bases de données, cloisonnement des accès (le livreur perd l'accès à vos coordonnées après la livraison), paiements confiés à un prestataire certifié PCI-DSS (Stripe), journalisation et détection des activités anormales. En cas de violation de données susceptible d'engendrer un risque élevé pour vos droits, vous en serez informé conformément à l'article 34 du RGPD.
La Plateforme est destinée aux personnes majeures ; les mineurs d'au moins 16 ans ne peuvent l'utiliser qu'avec l'autorisation de leur représentant légal. La vente d'alcool aux mineurs est interdite.
La présente politique peut évoluer. En cas de modification substantielle, vous en serez informé par notification ou message dans l'application. La version en vigueur est datée en tête de document.