Politique de Confidentialité

La protection de vos données personnelles est une priorité pour Slapy. Cette politique explique comment les données sont collectées, utilisées et protégées dans le cadre de l'utilisation de la plateforme.

1. Responsable du traitement

Les données personnelles sont collectées via la plateforme Slapy pour le compte des restaurants partenaires, qui agissent en qualité de responsables de traitement, dans le cadre de la gestion des commandes et de la relation client.

La solution Slapy, exploitée par SARL Kalarize, agit en qualité de sous-traitant technique, notamment pour l'hébergement, le traitement et la sécurisation des données.

SARL Kalarize

BP110505, 98709 MAHINA

support@slapy.app

2. Données collectées

2.1 Données fournies par l'utilisateur

Compte utilisateur : nom, prénom, adresse email, numéro de téléphone
Préférences marketing : consentement à recevoir des communications par email et/ou SMS
Commandes : adresse de livraison, coordonnées GPS, instructions de livraison
Contact : contenu des messages envoyés

2.2 Données collectées automatiquement

Données techniques : adresse IP, type de navigateur, système d'exploitation
Données de connexion : date, heure, durée de session
Cookies : identifiants de session et préférences
Événements d'authentification : horodatage et informations techniques liées à vos tentatives de connexion (navigateur, restaurant concerné, compte associé le cas échéant). Aucune adresse email n'est conservée dans ces événements.

2.3 Moyen de paiement enregistré (optionnel)

Si vous choisissez d'enregistrer votre moyen de paiement, nous conservons :

un alias/jeton (token) chiffré représentant votre carte, fourni par notre prestataire de paiement (cette donnée technique ne permet pas de reconstituer votre numéro de carte et n'est exploitable que par notre prestataire de paiement) ;
les 4 derniers chiffres de votre carte ;
la marque de votre carte (Visa, Mastercard, etc.) ;
le mois et l'année d'expiration ;
la date d'enregistrement.

Slapy ne stocke jamais le numéro complet de votre carte ni son cryptogramme (CVV) : la saisie de ces données s'effectue exclusivement via le formulaire sécurisé de notre prestataire de paiement, qui seul y a accès.

2.4 Position du livreur pendant une tournée (comptes Livreur)

Si vous disposez d'un compte Livreur, votre position (latitude, longitude, horodatage) est transmise au restaurant et, de façon limitée à sa propre commande, au client pendant sa livraison, uniquement lorsqu'une tournée est ouverte. Aucun historique de vos déplacements n'est constitué : la position connue est écrasée à chaque envoi et effacée à la fermeture de la tournée.

Ce suivi n'est pas optionnel : il accompagne l'exécution de la mission de livraison qui vous est confiée par le restaurant. Il appartient au restaurant, en sa qualité d'employeur ou de donneur d'ordre, de vous en informer avant son activation ; Kalarize agit ici en qualité de sous-traitant technique pour le compte du restaurant.

3. Finalités du traitement

Les données sont utilisées pour :

Gestion des comptes utilisateurs
Traitement des commandes
Communication avec les utilisateurs
Amélioration des services
Sécurité et prévention de la fraude
Sauvegarde d'un moyen de paiement pour faciliter vos commandes futures, avec votre consentement explicite
Délivrance des tickets de commande, y compris par email (obligation légale de facturation)
Envoi de communications marketing par email et/ou SMS, avec votre consentement explicite
Suivi de la position d'un livreur pendant une tournée de livraison ouverte, pour le compte du restaurant

4. Partage des données

Les données ne sont jamais vendues.

4.1 Restaurants partenaires

Les restaurants partenaires reçoivent uniquement les données strictement nécessaires à l'exécution des commandes (nom, coordonnées, détails de la commande). Ils agissent en qualité de responsables de traitement pour ces données.

4.2 Prestataires techniques

Certaines données peuvent être traitées par des prestataires techniques :

Hébergement : infrastructure cloud sécurisée
Emails transactionnels et, si vous y consentez, communications marketing
Connexion : si vous choisissez de vous connecter avec votre compte Google, Google traite les informations nécessaires à cette authentification (nom, adresse email), conformément à sa propre politique de confidentialité.
Paiement : notre prestataire de paiement PayZen (OSB), conforme PCI-DSS, traite la saisie de votre carte bancaire ; Slapy ne stocke jamais votre numéro de carte complet ni son cryptogramme (CVV).
Si vous activez l'enregistrement de votre moyen de paiement, l'alias/jeton et les métadonnées décrites au §2.3 sont conservés par Slapy et exploités par PayZen (OSB) pour vos paiements futurs.

4.3 Portée multi-restaurants du moyen de paiement enregistré

Un moyen de paiement enregistré est valable sur l'ensemble des restaurants partenaires de Slapy, et non uniquement sur celui auprès duquel vous l'avez enregistré.

Les restaurants partenaires n'ont à aucun moment accès à votre moyen de paiement enregistré ni aux données associées : celui-ci est exclusivement géré par Kalarize et son prestataire de paiement PayZen (OSB). Pour cette fonctionnalité spécifique, Kalarize agit en qualité de responsable de traitement, car c'est Kalarize qui détermine seule les finalités et les modalités de cet enregistrement, aucun restaurant partenaire n'ayant de maîtrise sur cette donnée.

5. Hébergement et sécurité

Les données sont hébergées sur une infrastructure sécurisée. Des mesures techniques et organisationnelles sont mises en place :

Chiffrement des communications (HTTPS)
Accès restreint aux données
Isolation des données entre restaurants
Surveillance et logs de sécurité
Sauvegardes régulières

6. Durées de conservation

Type de données	Durée	Justification
Compte utilisateur	Durée de la relation + 3 ans	Gestion de la relation client
Données de commandes	5 ans	Obligations comptables
Factures, tickets de commande et avoirs	10 ans	Obligations fiscales
Logs de connexion	1 an	Sécurité
Événements d'authentification	3 mois	Sécurité, mesure du parcours de connexion
Preuves de consentement	5 ans après retrait	Preuve de conformité
Cookies de consentement	13 mois	Recommandation CNIL
Moyen de paiement enregistré	Durée de la relation, jusqu'à suppression manuelle par vos soins	Confort d'utilisation, sur la base de votre consentement
Position du livreur pendant une tournée	Effacée à la fermeture de la tournée, aucun historique	Suivi opérationnel de la livraison en cours

7. Vos droits

Vous disposez des droits suivants :

Accès à vos données
Rectification
Suppression
Opposition

Pour exercer vos droits : support@slapy.app

Lorsque votre compte est associé à des enregistrements soumis à une obligation légale de conservation (commandes déjà facturées, avoir), l'exercice du droit à la suppression prend la forme d'une anonymisation : vos données personnelles sont effacées, les enregistrements comptables étant conservés sans lien identifiant avec vous.

Vous pouvez supprimer votre moyen de paiement enregistré à tout moment depuis votre compte (Mon compte → Mes moyens de paiement). Cette suppression est immédiate côté Slapy ; Kalarize s'efforce également d'invalider le moyen de paiement auprès de PayZen (OSB).

Vous pouvez désactiver l'envoi par email de vos tickets de commande à tout moment depuis vos préférences (Mon compte → Mes préférences).

Vous pouvez modifier ou retirer votre consentement aux communications marketing à tout moment depuis vos préférences (Mon compte → Mes préférences).

8. Cookies

Le site utilise des cookies techniques nécessaires à son fonctionnement.

Des cookies optionnels peuvent être utilisés pour améliorer l'expérience utilisateur.

Vous pouvez gérer vos préférences via votre navigateur.

9. Modifications

Cette politique peut être mise à jour à tout moment pour refléter les évolutions du service ou des obligations légales.

10. Contact

Pour toute question relative à cette politique :