Politiques de Données

Dans le cadre du fonctionnement du site internet – https://delicity.com/ et du site https://pro.delicity.com/ (ci-après ensemble le « Site internet ») et de l'application (ci-après « l'Application ») de Pedro, permettant de mettre en relation des personnes physiques ou morales (ci-après les « Utilisateurs »), exploités par la société Pedro SAS immatriculée au RCS de Nice sous le numéro 883759219 et domiciliée au 41 avenue de la République, 06300 Nice (ci-après la « Société »), cette dernière est amenée à collecter un certain nombre de données à caractère personnel (ci-après « les Données »).

La présente politique de confidentialité a pour objet d'informer les personnes concernées par ces traitements de Données et d'encadrer l'utilisation et la protection qui est faite de ces Données par la Société dans le respect des dispositions du règlement européen n°2016/679 du 27 avril 2016 relatif à la protection des données à caractère personnel (ci-après le « RGPD »).

Cette politique de confidentialité est susceptible d'être modifiée ou complétée par la Société, notamment en vue de se conformer à toute évolution législative, réglementaire, jurisprudentielle ou technologique. Le cas échéant, la date de mise à jour sera identifiée en tête de la présente politique. Ces modifications engageant les Utilisateurs dès leur mise en ligne, la Société les encourage à consulter régulièrement la présente politique afin de prendre connaissance d'éventuelles modifications et de rester informés sur les pratiques en matière de protection des données à caractère personnel et sur leurs droits.

1. Coordonnées du responsable de traitement et du délégué à la protection des données

Le responsable de traitement des Données est la Société dont les coordonnées sont les suivantes : Pedro SAS au 41 avenue de la République, 06300 Nice — hello@delicity.com

Les coordonnées du délégué à la protection des données sont les suivantes : le Délégué à la Protection des Données — Pedro SAS, 41 avenue de la République, 06300 Nice.

2. Données collectées par la Société

Les Données susceptibles d'être collectées à l'occasion du fonctionnement du Site internet et de l'Application sont détaillées ci-après.

2.1. Données des Utilisateurs

2.1.1. Lors de la création d'un compte par un Utilisateur, la Société collecte les Données suivantes directement fournies par ces derniers :

• nom, prénom,
• adresse postale (ou d'implantation de l'entreprise),
• adresse de courrier électronique,
• numéro de téléphone,
• nom de l'entreprise,
• nom du représentant légal (si différent des nom et prénom du titulaire du compte),
• secteur d'activité,
• coordonnées bancaires (RIB),
• nom d'utilisateur, mot de passe.

La Société est également amenée à collecter les documents suivants permettant de justifier du statut de l'Utilisateur :

• extrait de l'inscription au registre du commerce et des sociétés (K ou Kbis) ou d'une carte d'identification justifiant de l'inscription au répertoire des métiers (D1),
• récépissé du dépôt de déclaration auprès d'un centre de formalités des entreprises pour les personnes en cours d'inscription.

Ces données sont impératives à la création d'un compte pour accéder aux services via le Site internet ou l'Application et un prérequis à la signature des conditions générales et particulières d'Utilisation (CGU).

Elles sont conservées par la Société en base active pour une durée de 12 (douze) mois à compter de la dernière connexion de l'Utilisateur à l'Application et 48 (quarante-huit) mois en archivage intermédiaire (i.e. accès restreint, conservation nécessaire pour répondre aux obligations légales ou pour faire valoir un droit en justice).

2.1.2. Pour le paiement en ligne,

La Société collecte des données de carte bancaire des Utilisateurs. Afin d'assurer la sécurité des paiements en ligne, la Société utilise les services d'un prestataire certifié PCI-DSS. Cette norme est un standard de sécurité international dont les objectifs sont d'assurer la confidentialité et l'intégrité des données des porteurs de cartes, et ainsi, de sécuriser la protection des données cartes lors des transactions.

Lorsque vous créez votre compte sur le Site internet ou l'Application et que vous saisissez les données de votre carte bancaire ou que vous décidez de payer par carte ou par prélèvement bancaire une commande de livraison de marchandises, notre page de paiement se connecte en temps réel avec le système du prestataire qui collecte vos données et procède aux diverses vérifications pour éviter les abus et les fraudes.

Les données sont stockées sur les serveurs du prestataire et ne sont à aucun moment transmises sur les serveurs de la Société.

2.2. Données de tiers

La Société peut collecter lors de la livraison de marchandises les nom, prénom, adresse postale, numéro de téléphone, signature et autres informations complémentaires (ex : digicode, étage, etc.) de l'expéditeur et/ou du destinataire qui ne serait pas l'Utilisateur. Ces données sont renseignées par l'Utilisateur lors de la commande de livraison de marchandises et sont traitées par la Société pour le compte de l'Utilisateur.

En ce qui concerne ce traitement de données, l'Utilisateur est le responsable de traitement et la Société a la qualité de sous-traitant.

Ces données sont conservées par la Société en archivage intermédiaire pour une durée de 12 (douze) mois à compter de la réalisation de la livraison de marchandises.

2.3. Données collectées automatiquement

La Société collecte automatiquement certaines informations sur vos appareils lorsque vous consultez le Site internet ou l'Application sans vous identifier, par l'intermédiaire de cookies et traceurs. Les cookies de mesure d'audience et de publicité ne sont déposés qu'avec votre accord (voir l'article 10).

2.4. Données des restaurateurs et prospects (formulaires de pro.delicity.com)

Lorsque vous remplissez un formulaire du site pro.delicity.com (demande de rendez-vous, de rappel ou de contact, test de votre carte, assistant Jules, candidature), la Société collecte les Données que vous saisissez : nom, prénom, nom et ville du restaurant, numéro de téléphone, adresse e-mail, créneau de rendez-vous et réponses aux questions posées.

Elle y associe la provenance de votre visite : page d'arrivée, site d'origine, paramètres de campagne (« UTM ») et, si vous êtes arrivé par une publicité Meta, l'identifiant de clic publicitaire (fbclid). Ces informations sont gardées 7 jours dans votre navigateur et ne sont transmises qu'avec votre demande.

Ces Données servent à vous recontacter, à organiser le rendez-vous, à vous présenter nos offres et à suivre la relation commerciale. Elles reposent sur les mesures précontractuelles prises à votre demande et sur l'intérêt légitime de la Société à prospecter des professionnels pour une offre en rapport avec leur activité.

Elles sont conservées 3 (trois) ans à compter du dernier contact de votre part si vous ne devenez pas client ; si vous devenez client, les durées de l'article 2.1.1 s'appliquent.

2.5. Mesure de nos publicités et reciblage des prospects (API Conversions de Meta)

Lorsque vous remplissez un formulaire, la Société transmet à Meta Platforms Ireland Ltd. (Facebook, Instagram), de serveur à serveur, les informations suivantes :

• votre adresse e-mail, votre numéro de téléphone, vos nom et prénom, votre ville, votre code postal, votre pays et l'identifiant interne de votre demande, hachés (transformés de manière irréversible par l'algorithme SHA-256) avant l'envoi ;
• l'identifiant de clic publicitaire (fbclid) si vous êtes arrivé par une publicité, ainsi que l'adresse IP et le type de navigateur utilisés lors de l'envoi du formulaire ;
• les étapes de votre parcours : demande envoyée, rendez-vous pris, offre envoyée, contrat signé.

Ces envois poursuivent deux finalités :

• mesurer l'efficacité de nos publicités : savoir quelles annonces amènent des demandes, des rendez-vous et des clients ;
• recibler les prospects qui n'ont pas signé : montrer nos annonces sur Facebook et Instagram aux restaurateurs qui nous ont contactés sans devenir clients, et ne plus les montrer à nos clients.

Ils reposent sur l'intérêt légitime de la Société à mesurer et à poursuivre sa prospection auprès de professionnels qui l'ont sollicitée. Ils ne dépendent pas des cookies : ils ont lieu même si vous refusez les cookies publicitaires. Meta ne peut rapprocher les données hachées que de ses propres comptes utilisateurs ; elle traite ces données pour le compte de la Société, selon ses conditions applicables aux outils professionnels.

Durées : Meta supprime les données hachées qui ne correspondent à aucun compte après le rapprochement. Une personne reste au plus 180 jours dans une audience de reciblage après sa dernière action. Les statistiques publicitaires de Meta sont agrégées.

Vous pouvez vous y opposer à tout moment, sans avoir à vous justifier, en écrivant à hello@delicity.com : la Société cesse alors ces envois pour vous et vous retire de ses audiences de reciblage. Vous pouvez aussi régler les publicités que vous voyez dans les paramètres de votre compte Facebook ou Instagram.

Lors de la création de votre demande, la Société envoie également à OpenAI (publicités ChatGPT) un signal de conversion sans aucune donnée personnelle (un identifiant technique de la demande et sa date), pour compter les demandes obtenues par ses publicités.

3. Sort des données à l'issue de la durée de conservation

À l'issue des durées de conservation précitées, les Données seront anonymisées afin de rendre impossible la « ré-identification » des personnes, de sorte que ces données ne sont plus personnelles au sens du RGPD.

Par exception, les Données pourront être conservées pour des durées plus longues en archivage intermédiaire dans la mesure, notamment, où :

• il existe une obligation légale ou réglementaire de conservation des Données pendant une durée fixée,
• les Données présentent un intérêt, notamment en cas de contentieux, justifiant de les conserver le temps des règles de prescription/forclusion applicables (par exemple, en matières civile, commerciale, pénale).

4. Finalités des traitements

Les Données collectées sont traitées par la Société pour les finalités suivantes :

• Gestion des inscriptions et des comptes Utilisateurs ;
• Gestion des commandes et suivi des livraisons ;
• Facturation et gestion des paiements ;
• Amélioration des services proposés par la Société ;
• Communication avec les Utilisateurs ;
• Prospection commerciale auprès des professionnels de la restauration et suivi des demandes reçues ;
• Mesure de l'audience du Site internet (avec votre accord) ;
• Mesure de l'efficacité des publicités de la Société et reciblage publicitaire des prospects (articles 2.5 et 10) ;
• Prévention de la fraude et sécurisation des transactions ;
• Respect des obligations légales et réglementaires.

5. Base légale des traitements

Les traitements de Données réalisés par la Société reposent sur les bases légales suivantes :

• Exécution d'un contrat : pour la gestion des comptes et la facturation ;
• Respect d'une obligation légale : pour la conservation des documents comptables ;
• Mesures précontractuelles : pour répondre à votre demande de rendez-vous, de rappel ou d'information ;
• Intérêt légitime : pour l'amélioration des services, la prévention de la fraude, la communication avec les utilisateurs, la prospection des professionnels et la mesure et le reciblage publicitaires fondés sur les formulaires (article 2.5) ;
• Consentement : pour les cookies de mesure d'audience et de publicité (article 10) et pour l'envoi de communications marketing (lorsque applicable).

6. Destinataires des données

Les Données collectées par la Société sont susceptibles d'être communiquées aux destinataires suivants :

• Les sous-traitants et prestataires de services informatiques de la Société (hébergement, paiement, etc.) ;
• Meta Platforms Ireland Ltd., pour la mesure et le reciblage publicitaires (article 2.5) ;
• Avec votre accord seulement : Meta, TikTok, OpenAI, Google, PostHog et Smartlook, pour les cookies de mesure d'audience et de publicité (article 10) ;
• Les autorités administratives ou judiciaires sur requête légale ;
• Les Utilisateurs dans le cadre strict de l'exécution du service ;
• Les ayants droit ou successeurs éventuels de la Société.

7. Transferts hors Union Européenne

L'hébergement des Données et le recours aux outils de mesure et de publicité (Meta, Google, OpenAI, TikTok) peuvent entraîner un transfert hors UE, notamment vers les États-Unis. Ces transferts sont encadrés conformément au RGPD par des clauses contractuelles types adoptées par la Commission Européenne ou tout autre mécanisme approprié garantissant un niveau de protection adéquat des Données.

8. Droits des personnes concernées

Conformément au RGPD, toute personne concernée par les traitements de Données réalisés par la Société dispose des droits suivants :

• Droit d'accès : obtenir la confirmation que des Données la concernant sont traitées et en obtenir une copie ;
• Droit de rectification : obtenir la correction des Données inexactes ou incomplètes ;
• Droit à l'effacement (« droit à l'oubli ») : obtenir l'effacement des Données dans les cas prévus par le RGPD ;
• Droit à la limitation du traitement : obtenir la limitation du traitement dans les cas prévus par le RGPD ;
• Droit à la portabilité : recevoir les Données dans un format structuré et couramment utilisé ;
• Droit d'opposition : s'opposer au traitement des Données, notamment à des fins de prospection commerciale ;
• Droit de définir des directives relatives au sort des Données après le décès.

Ces droits peuvent être exercés à tout moment en adressant une demande écrite à : hello@delicity.com — Pedro SAS, 41 avenue de la République, 06300 Nice.

En cas de réponse insatisfaisante, toute personne concernée dispose du droit d'introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) : www.cnil.fr — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

9. Sécurité des données

La Société met en œuvre toutes les mesures techniques et organisationnelles appropriées pour assurer la sécurité des Données et les protéger contre toute destruction accidentelle ou illicite, perte, altération, diffusion ou accès non autorisé. Ces mesures tiennent compte de l'état de l'art, des coûts de mise en œuvre ainsi que de la nature, de la portée, du contexte, des finalités du traitement et des risques.

10. Cookies et traceurs

La Société utilise des cookies et traceurs lors de la consultation du Site internet et de l'Application. Un cookie est un petit fichier déposé ou lu sur votre terminal (ordinateur, téléphone) lors de la visite d'un site web.

À votre première visite, un bandeau vous permet de tout accepter, de tout refuser ou de choisir par catégorie. Refuser est aussi simple qu'accepter. Aucun cookie de mesure d'audience ni de publicité n'est déposé avant votre choix. Votre choix est gardé 6 mois, puis vous est redemandé. Vous pouvez le modifier ou retirer votre accord à tout moment avec le lien « Gérer les cookies » en bas de chaque page, ou ici :

Gérer les cookies

Les catégories utilisées sont les suivantes :

• Cookies strictement nécessaires (sans consentement) : fonctionnement et sécurité du site, mémorisation de votre choix sur les cookies, provenance de votre visite associée à votre demande (article 2.4), chat d'aide en ligne (Crisp) ;
• Cookies de mesure d'audience (avec votre accord) : statistiques de visite et enregistrement des parcours de navigation, pour améliorer le site (PostHog, Google Analytics, Smartlook) ;
• Cookies publicitaires et de reciblage (avec votre accord) : mesure de nos publicités et affichage de nos annonces sur Facebook, Instagram, TikTok et ChatGPT, y compris auprès des personnes qui ont visité le site (pixels de Meta, TikTok et OpenAI). Pour ces cookies, Meta Platforms Ireland Ltd. est responsable conjoint de la collecte et de la transmission des données avec la Société.

Quand vous retirez votre accord, les cookies de la catégorie concernée sont effacés du site et les outils correspondants ne sont plus chargés. Vous pouvez aussi bloquer ou supprimer les cookies dans les paramètres de votre navigateur.

Les envois de serveur à serveur liés aux formulaires (article 2.5) ne sont pas des cookies : ils ne dépendent pas de ce réglage, et vous pouvez vous y opposer par e-mail à hello@delicity.com.

11. Sous-traitance

Lorsque la Société fait appel à des sous-traitants pour traiter des Données pour son compte, elle s'assure que ces sous-traitants présentent des garanties suffisantes quant à la mise en œuvre de mesures techniques et organisationnelles appropriées. Un contrat de sous-traitance conforme aux exigences du RGPD est conclu avec chaque sous-traitant.

12. Modification de la politique

La présente politique de confidentialité est susceptible d'être modifiée à tout moment par la Société, notamment pour se conformer à toute évolution légale, réglementaire, jurisprudentielle ou technologique. La version applicable est celle accessible en ligne au moment de la consultation. La Société encourage les Utilisateurs à la consulter régulièrement.

Pedro SAS — 41 avenue de la République, 06300 Nice — RCS Nice n°883759219 — hello@delicity.com