Politique de confidentialité
Le responsable des traitements de données personnelles mis en œuvre pour l’exploitation de Croki est FOODTECH SOLUTIONS,
Croki est une plateforme française permettant de découvrir des food trucks et commerces alimentaires à proximité, consulter leurs cartes et horaires et commander en click & collect. Croki commence son déploiement en Franche-Comté, avec des établissements qui rejoignent progressivement la plateforme. Croki est consacré à la commande à emporter et au retrait sur place. Il n’assure pas de livraison.
1. Responsable du traitement
Le responsable des traitements de données personnelles mis en œuvre pour l’exploitation de Croki est FOODTECH SOLUTIONS, Société par actions simplifiée, immatriculée au RCS de Vesoul sous le numéro 103510434. Siège social : 5 rue de la Courbe, 70200 Vy-lès-Lure, France. E-mail : support@croki.tech. Téléphone : 09 70 70 52 72. FOODTECH SOLUTIONS détermine les finalités et les moyens des traitements nécessaires à l’exploitation de Croki, sous réserve des traitements dont certains Professionnels ou prestataires déterminent eux-mêmes les finalités et moyens dans le cadre de leurs propres obligations. Dans le cadre de la présente politique de confidentialité, FOODTECH SOLUTIONS est désignée par CROKI.
2. Contact relatif aux données personnelles
Pour toute question concernant la protection des données personnelles ou pour exercer vos droits, vous pouvez contacter FOODTECH SOLUTIONS à l’adresse support@croki.tech. Aucun délégué à la protection des données (DPO) n’est désigné à la date de la présente politique. Si un DPO est ultérieurement désigné, ses coordonnées seront ajoutées à cette politique.
3. Champ d’application
La présente politique décrit les traitements de données personnelles réalisés dans le cadre de Croki, notamment sur le site web, les applications mobiles iOS et Android, les espaces Client, Professionnel et d’administration ainsi que les services backend associés. Elle concerne les Visiteurs consultant le site ou l’application, les Clients créant un compte ou commandant, les Professionnels, membres d’établissements, et toutes personnes qui contactent Croki. Les traitements qu’un Professionnel dont l’offre est référencée sur CROKI réalise pour ses propres finalités en dehors de Croki relèvent de sa propre responsabilité et de sa propre information en matière de protection des données.
4. Qu’est-ce qu’une donnée personnelle ?
Une donnée à caractère personnel s’entend de « toute information relative à une personne physique susceptible d’être identifiée directement ou indirectement ». Cette identification, directe ou indirecte, peut notamment être réalisée par référence à un identifiant tel un identifiant en ligne ou un nom par exemple (article 4 du Règlement n°2016/679). Le respect et la préservation de votre vie privée passent par la protection de vos données personnelles. CROKI respecte la réglementation en vigueur en matière de données personnelles, et notamment les dispositions issues du Règlement Général sur la Protection des données à caractère personnel 2016/679 (RGPD) et la loi Informatique et Libertés dans sa version en vigueur.
5. Origine des données
Croki collecte principalement les données directement auprès de la personne concernée lorsqu’elle crée ou utilise un compte, passe une Commande, renseigne un établissement, publie un contenu, utilise le support technique, contacte CROKI ou exerce un droit. Certaines informations sont générées automatiquement lors de l’utilisation du Service, notamment les données techniques, journaux de sécurité, états de Commande et identifiants nécessaires au fonctionnement de l’Application ou du Site. Certaines données peuvent être reçues d’un Professionnel lorsqu’elles sont nécessaires à l’exécution d’une Commande ou à la gestion d’un établissement. Croki peut également recevoir de ses prestataires, notamment Stripe, des informations techniques relatives au statut d’un paiement, d’un compte de paiement ou d’une opération. Lorsque des données sont obtenues indirectement et qu’une information spécifique est requise par la réglementation, Croki fournit cette information dans les délais applicables.
6. Données des Visiteurs
La consultation des parties publiques de Croki peut entraîner le traitement de données techniques strictement nécessaires au fonctionnement et à la sécurité de l’Application ou du Site. Ces données peuvent notamment comprendre l’adresse IP, des informations relatives au navigateur ou à l’appareil, les dates et heures de requêtes, les pages ou ressources demandées ainsi que des informations techniques nécessaires à la détection d’erreurs ou d’abus. Croki n’exige pas des visiteurs la création d’un compte pour la simple consultation des établissements et contenus rendus publics lorsque ces fonctionnalités sont disponibles sans authentification.
7. Données de compte et de profil
Lors de la création et de l’utilisation d’un compte, Croki peut traiter notamment l’adresse électronique, l’adresse postale, l’adresse de facturation, le numéro de téléphone, les informations d’authentification, le prénom, le nom, le numéro de téléphone, le rôle associé au compte et les préférences nécessaires au Service. Les informations d’authentification sont traitées au moyen de l’infrastructure d’authentification utilisée par Croki. Croki n’a pas besoin de connaître le mot de passe en clair de l’utilisateur. Les données de profil facultatives sont identifiées comme telles lorsqu’elles ne sont pas nécessaires à la fourniture d’une fonctionnalité.
8. Données des Clients
Pour fournir les fonctionnalités Client, Croki peut notamment traiter en sus des données visées à l’article 7, les données de compte, favoris, Commandes, paniers nécessaires à l’opération en cours, préférences, avis, notifications, demandes de support et informations relatives au retrait. Les données d’une Commande peuvent notamment comprendre l’Établissement concerné, les produits et options sélectionnés, les quantités, prix, frais, montant total, statut de la Commande, informations de paiement, lieu de retrait et événements nécessaires à son suivi. Croki limite les données traitées à celles nécessaires aux finalités décrites dans la présente politique.
9. Données des Professionnels
Pour les Professionnels et membres de leurs établissements, Croki peut notamment traiter des informations d’identité et de contact, informations professionnelles, fonctions exercées, informations relatives à l’entreprise ou à l’établissement, catalogue, horaires, lieux, Commandes, statistiques d’activité, avis, support et informations techniques. Croki peut également traiter les informations nécessaires à l’identification du Professionnel, au paiement, à la facturation et aux obligations fiscales ou réglementaires applicables aux plateformes. Ces informations peuvent notamment comprendre, lorsque cela est nécessaire, le SIREN ou SIRET, le numéro de TVA, l’adresse professionnelle, le pays ou la résidence fiscale, les identifiants fiscaux requis et les informations relatives au compte Stripe connecté. Certaines de ces informations ne constituent des données personnelles que si elles permettent l’identification d’une personne physique.
10. Données des utilisateurs habilités et administrateurs
Les utilisateurs disposant de fonctions professionnelles ou administratives peuvent faire l’objet d’une journalisation renforcée des opérations sensibles qu’ils réalisent dans Croki. Cette journalisation est utilisée à des fins de sécurité, de traçabilité, de prévention des abus, de traitement des incidents et de démonstration du respect des obligations applicables. Les accès aux fonctions sensibles sont limités selon les habilitations attribuées à chaque compte.
11. Données relatives aux Commandes
Croki traite les informations nécessaires à la création, transmission, acceptation ou refus, paiement, préparation, suivi, retrait, annulation et, le cas échéant, remboursement d’une Commande. Les informations déterminantes relatives à une Commande peuvent être conservées sous forme d’un historique permettant d’établir ce qui a été commandé, le prix appliqué, le Professionnel concerné, le lieu de retrait et les principaux événements affectant la Commande. Ces données sont également susceptibles d’être nécessaires pour traiter une réclamation, prévenir une fraude, établir une preuve ou respecter une obligation légale.
12. Paiements
Les paiements effectués dans Croki sont traités à l’aide de Stripe et de l’infrastructure Stripe Connect utilisée par Croki et les Professionnels partenaires. Croki traite les identifiants et états techniques nécessaires à la gestion des paiements, tels que les références de transaction, états de paiement, remboursements et informations nécessaires au rapprochement avec une Commande. Croki ne stocke pas les numéros complets de carte bancaire ni les cryptogrammes de sécurité des cartes. Selon le moyen de paiement utilisé, Stripe, Apple ou Google peuvent traiter les informations nécessaires à l’exécution du paiement conformément à leurs propres obligations et politiques applicables.
13. Favoris et préférences
Les favoris et préférences associés à un compte sont utilisés afin de fournir les fonctionnalités demandées par l’utilisateur. Ils ne sont pas rendus publics. Ils sont supprimés ou dissociés du compte lorsque leur conservation n’est plus nécessaire, notamment à la suite de la suppression du compte sous réserve d’éventuelles contraintes techniques ou légales applicables à d’autres catégories de données.
14. Avis et réponses
Lorsqu’un Client publie un avis, Croki traite notamment le nom et prénom du Client, l’identifiant du Client, la note, le commentaire, la date, le lien avec la Commande permettant de contrôler l’éligibilité à publier l’avis ainsi que les informations nécessaires à son affichage et à sa modération. Certaines informations de l’avis sont publiques conformément au fonctionnement présenté au Client au moment de sa publication. Le Professionnel concerné peut publier une réponse lorsqu’une telle fonctionnalité est proposée. Croki peut conserver certaines informations non publiques permettant de démontrer l’origine et l’éligibilité d’un avis, prévenir la fraude, traiter un signalement ou assurer la défense de droits. Lorsqu’un compte est supprimé, les données permettant d’identifier directement l’auteur peuvent être supprimées ou anonymisées lorsqu’elles ne sont plus nécessaires, sans nécessairement entraîner la suppression d’un avis licitement publié.
15. Support et réclamations
Lorsque vous contactez Croki, nous traitons les données nécessaires à la compréhension et au traitement de votre demande. Ces données peuvent notamment comprendre votre identité ou identifiant de compte, vos coordonnées, le sujet de la demande, vos messages, les références d’une Commande ou d’un Établissement et les réponses apportées. Les formulaires publics destinés aux professionnels servent uniquement à traiter la demande et à recontacter la personne. Au moment de la collecte, une information de premier niveau indique le responsable du traitement, la finalité, le caractère obligatoire ou facultatif des champs, et un lien vers la présente politique. Les champs marqués d’un astérisque sont nécessaires au traitement de la demande. Le téléphone est facultatif. À défaut des champs nécessaires, Croki ne peut pas traiter la demande. Lorsqu’un Client demande une mise en relation, ses coordonnées pourront être communiquées aux professionnels sélectionnés afin qu’ils puissent répondre à cette demande. Croki ne demande pas à un Client de transmettre les e-mails ou téléphones de professionnels tiers. Lorsqu’une demande concerne un Professionnel, certaines informations peuvent lui être communiquées dans la mesure nécessaire au traitement de la situation. Croki vous demande de ne pas communiquer dans un ticket des informations sensibles qui ne sont pas nécessaires au traitement de votre demande.
16. Géolocalisation
Croki peut proposer des fonctionnalités utilisant la position de l’appareil afin notamment d’afficher les établissements proches, de les classer selon leur distance ou de calculer un itinéraire lorsque l’utilisateur le demande. L’accès à la localisation n’est demandé que lorsqu’une fonctionnalité qui en a besoin est utilisée. Croki n’utilise pas la géolocalisation du Client afin de constituer un historique de ses déplacements. Pour la découverte des établissements, la position est utilisée localement par l’application afin d’afficher et classer les commerces proches. Si le Client active les alertes « établissements à proximité », Croki conserve uniquement la dernière zone de recherche (coordonnées et rayon), pas une trajectoire. Cette zone est effacée lorsque les alertes sont désactivées ou lorsque le compte est supprimé. L’utilisateur peut refuser l’accès à sa localisation. Lorsque cela est techniquement disponible, il peut alors utiliser une recherche fondée notamment sur une ville ou une localisation renseignée manuellement. Les autorisations affichées par iOS, Android ou le navigateur permettent techniquement d’autoriser ou de refuser l’accès à la localisation.
17. Calcul d’itinéraire
Lorsque l’utilisateur demande explicitement un itinéraire, les coordonnées nécessaires au calcul de l’origine et de la destination peuvent être transmises temporairement au service de calcul d’itinéraire utilisé par Croki, actuellement OpenRouteService. Croki n’utilise pas cette fonctionnalité pour constituer un historique des déplacements du Client. Les coordonnées nécessaires au calcul ne sont pas ajoutées par Croki à un historique permanent de trajets personnels après la fourniture de l’itinéraire, sous réserve des journaux techniques minimaux nécessaires à la sécurité du Service.
18. Localisation des Professionnels
Les adresses, lieux de présence et coordonnées géographiques des Établissements peuvent être stockés et rendus publics lorsqu’ils sont nécessaires pour permettre aux Clients de trouver le Professionnel et retirer leur Commande. Ces données concernent l’activité professionnelle et les lieux déclarés par le Professionnel; elles ne constituent pas un suivi permanent de la localisation personnelle d’un Professionnel.
19. Notifications et identifiants d’appareil
Croki peut utiliser des identifiants techniques d’appareil et des jetons de notification afin d’envoyer les notifications nécessaires au fonctionnement de l’Application ou du Site. Pour les Professionnels, ces notifications peuvent notamment signaler l’arrivée ou l’évolution d’une Commande. Les permissions de notification peuvent être modifiées dans les réglages de l’appareil. Les jetons devenus invalides, révoqués ou durablement inutilisés sont supprimés conformément au cycle de vie technique de l’Application ou du Site. Croki n’utilise pas actuellement les notifications push pour mettre en œuvre du profilage publicitaire.
20. Médias et fichiers
Les Professionnels peuvent transmettre des photographies, logos, couvertures et autres médias nécessaires à la présentation de leurs établissements ou produits. Ces fichiers peuvent être publiquement accessibles lorsqu’ils sont associés à un établissement ou produit rendu public. Le Professionnel est responsable de ne pas transmettre à cette occasion de données personnelles inutiles au sein de ces contenus. En particulier, il ne transmet pas la photographie ou la voie d’une personne physique sans avoir recueilli au préalable son accord sur le traitement de cette donnée personnelle par CROKI. Croki ne demande pas l’accès général à la photothèque personnelle des Professionnels pour le fonctionnement normal du parcours de commande actuellement proposé.
21. Journaux techniques et sécurité
Croki enregistre certains événements techniques et de sécurité afin de détecter les anomalies, tentatives d’accès non autorisé, fraudes, abus, erreurs et incidents. Ces journaux peuvent notamment contenir un identifiant de compte ou de session, une adresse IP, une date et heure, une opération réalisée, une ressource concernée, un résultat technique ou une information nécessaire à l’analyse de l’incident. Croki limite le contenu des journaux au nécessaire et n’a pas vocation à y enregistrer les mots de passe, numéros complets de carte bancaire ou contenus sans rapport avec la finalité de sécurité. Les journaux ne sont pas utilisés pour évaluer la performance professionnelle individuelle des utilisateurs.
22. Cookies, stockage local et traceurs
Croki utilise des mécanismes de stockage sur l’appareil lorsque ceux-ci sont nécessaires au fonctionnement de l’Application ou du Site, notamment pour la session, certaines préférences, le panier, la sécurité, la prévention des doubles envois et le cache technique. Les dispositifs strictement nécessaires au fonctionnement du service sont utilisés dans les conditions prévues par la réglementation applicable. Croki ne déploie actuellement aucun pixel publicitaire ni dispositif de profilage publicitaire dans l’application. La mesure d’audience first-party n’est pas proposée actuellement. Aucun identifiant visiteur n’est écrit. Aucun événement d’audience n’est envoyé. Aucun prestataire d’audience tiers. Si Croki introduit ultérieurement des traceurs ou technologies nécessitant un consentement préalable, ils ne seront activés qu’après le recueil valable du choix de l’utilisateur. Les cookies, stockages locaux et traceurs utilisés par Croki sont décrits dans la présente section. Privacy by default Croki : aucune technologie nécessitant un consentement ne peut être activée sans inventaire, justification juridique, blocage avant consentement et mécanisme de retrait. Aucun consentement n’est demandé lorsqu’il n’est pas juridiquement nécessaire. Authentification — maintenir la session — consentement non requis. Sécurité — protéger les comptes et le paiement — consentement non requis. Panier et commande — conserver le panier ou l’état d’une commande — consentement non requis. Aucune écriture persistante de panier n’a lieu tant qu’aucun article n’a été ajouté. Un panier vide n’est pas inscrit sur le terminal. Un identifiant de reprise de paiement peut être conservé temporairement sous croki.checkout.pending-order. Il est effacé à la déconnexion. Lors d’une commande sans compte, Croki conserve uniquement un identifiant technique d’accès propre à ce terminal (cookie first-party HttpOnly croki_guest ou __Host-croki_guest sur le web) afin de retrouver la commande demandée sur le même terminal. Le cache React Query de Croki est uniquement en mémoire de session. Il n’est plus écrit dans le stockage local du terminal. Une préférence de couleur dynamique peut être conservée sous croki.dynamic-color.v1. Si l’utilisateur active le verrouillage biométrique de l’application, ce choix est conservé sous croki.biometric_lock. Croki n’ajoute aucun pixel de suivi dans le HTML de ses e-mails transactionnels. Croki privilégie la désactivation réelle du tracking d’ouverture et de clic, plutôt que la seule anonymisation. L’anonymisation ne dispense pas, à elle seule, du consentement lorsqu’il est exigé. L’absence de cookie Croki ne signifie pas l’absence de traitement. Les prestataires, finalités et durées sont décrits dans la présente politique.
23. Données sensibles
Croki ne demande pas aux Clients de renseigner leur état de santé, leur religion, leurs opinions politiques, leur orientation sexuelle ou d’autres catégories particulières de données personnelles pour utiliser le parcours normal de commande. Les informations relatives aux allergènes affichées dans les catalogues décrivent les produits proposés par les Professionnels et ne constituent pas, par elles-mêmes, un dossier médical ou un profil de santé du Client. Un utilisateur peut néanmoins communiquer spontanément une information sensible dans le cadre d’une réclamation ou d’un incident. Dans ce cas, Croki limite son traitement à ce qui est nécessaire au traitement de la situation et aux obligations ou droits juridiques applicables.
24. Finalités des traitements
Croki traite les données personnelles uniquement pour des finalités déterminées, explicites et légitimes. • Fournir, administrer et sécuriser les comptes utilisateurs. • Permettre la consultation et la découverte des établissements et produits. • Permettre la géolocalisation fonctionnelle et le calcul d’itinéraires lorsque demandés. • Créer, transmettre, accepter, suivre et finaliser les Commandes. • Traiter les paiements, remboursements et rapprochements nécessaires. • Permettre la préparation et le retrait des Commandes. • Gérer les favoris, avis, réponses, notifications et préférences. • Fournir le support et traiter les réclamations. • Administrer les comptes et établissements Professionnels. • Vérifier l’éligibilité et l’identité des Professionnels lorsque nécessaire. • Prévenir et détecter les fraudes, abus et incidents de sécurité. • Assurer la modération et le respect des règles de Croki. • Produire les documents de facturation et assurer le suivi comptable. • Respecter les obligations fiscales, comptables, judiciaires et réglementaires. • Respecter, lorsqu’elles sont applicables, les obligations imposées aux opérateurs de plateformes. • Constater, exercer ou défendre des droits en justice. • Maintenir, diagnostiquer et améliorer la fiabilité technique du Service sans profilage publicitaire.
25. Bases juridiques
Le traitement des données est fondée en fonction des finalités définies à l’article 24 sur : • Votre consentement • L’existence d’un contrat entre vous et CROKI • une obligation légale pesant sur CROKI telle que Obligations comptables, fiscales, réglementaires, coopération avec les autorités compétentes et autres obligations imposées par la loi. L’Intérêt légitime de CROKI : sécurité du Service, prévention de la fraude et des abus, journalisation proportionnée, protection des utilisateurs, défense des droits, maintien de la fiabilité technique, statistiques internes agrégées de pilotage et modération lorsque cette base est appropriée.
26. Intérêts légitimes poursuivis
Lorsque Croki se fonde sur son intérêt légitime, cet intérêt consiste notamment à assurer la sécurité de la plateforme, empêcher les fraudes et abus, préserver l’intégrité des Commandes et paiements, protéger les utilisateurs et Professionnels, assurer la continuité technique du Service, calculer des statistiques internes agrégées à partir des données déjà collectées pour le Service, et défendre les droits de FOODTECH SOLUTIONS.
27. Caractère obligatoire ou facultatif des données
L’adresse électronique et les informations d’authentification sont nécessaires lorsqu’un compte est requis pour accéder à la fonctionnalité demandée. Les informations nécessaires à la Commande, au paiement et au retrait sont obligatoires lorsque leur absence empêcherait l’exécution de l’opération correspondante. Les données d’identification et informations professionnelles nécessaires à l’activation, au paiement ou aux obligations réglementaires d’un Professionnel sont obligatoires lorsque la loi ou le fonctionnement de l’Application ou du Site les exige. Sur les formulaires de demande d’information, seuls les champs marqués d’un astérisque sont nécessaires. Le téléphone et le message nb : je pense qu’il y a une erreur sur le terme message., lorsqu’ils sont proposés sans astérisque, sont facultatifs. Les informations de profil identifiées comme facultatives peuvent être laissées vides sans empêcher l’utilisation des fonctionnalités qui n’en dépendent pas. La géolocalisation de l’appareil est facultative lorsque Croki propose une méthode alternative de recherche. Son refus peut empêcher le tri par proximité ou le calcul automatique d’un itinéraire. Le refus de fournir une donnée obligatoire peut empêcher Croki de créer un compte, exécuter une Commande, réaliser un paiement, activer un Établissement ou répondre à une obligation légale.
28. Destinataires des données
Les données sont accessibles uniquement aux personnes et organismes qui en ont besoin au regard des finalités décrites dans la présente politique. CROKI peut notamment communiquées les données personnelles aux Professionnels pour l’exécution des commandes les concernant, à STRIPE pour l’exécution d’un paiement et aux prestataires et sous-traitants à qui CROKI est tenue de communiquer des données personnelles pour leur permettre d’exécuter les prestations confiées par CROKI. Le cas échéant, CROKI peut être tenue de communiquer des données personnelles aux autorités administratives, fiscales ou judiciaires. Tout destinataire des données personnelles ne reçoit que celles qui sont indispensables à la réalisation des prestations.
29. Principaux prestataires
Croki utilise notamment, selon les fonctionnalités activées, les prestataires suivants : Supabase : base de données, authentification, stockage, fonctions serveur et services backend. 650 Industries, Inc. (Expo) — EAS Hosting : hébergement de la PWA. Expo indique que ce service s’appuie sur Cloudflare Workers. OVHcloud : enregistrement DNS et nom de domaine, lorsque ces enregistrements sont chez OVH. Stripe : traitement des paiements et Stripe Connect. Stripe n’est pas déclaré sous-traitant pour l’ensemble des traitements Croki; selon l’opération, il agit comme prestataire de paiement selon ses propres conditions. Brevo : envoi d’e-mails transactionnels lorsque le service est activé. Expo : outils et services nécessaires aux applications, notamment notifications push lorsqu’elles sont utilisées. OpenRouteService : calcul d’itinéraires demandé par l’utilisateur. OpenFreeMap (tiles.openfreemap.org) : affichage des fonds de carte. Une requête de tuile transmet au minimum une adresse IP et des métadonnées réseau. Absence de cookie ≠ absence de RGPD. Région, transferts et DPA : à confirmer. BigDataCloud : reverse geocoding uniquement après « Utiliser ma position ». La requête peut transmettre l’adresse IP et les coordonnées. Alternative : saisie manuelle d’une ville. Apple et Google : distribution des applications, services du système d’exploitation et moyens de paiement lorsqu’ils sont utilisés. La liste des prestataires peut évoluer. Une modification affectant substantiellement les traitements de données personnelles fait l’objet d’une mise à jour appropriée de l’information fournie aux utilisateurs.
30. Relations avec les Professionnels destinataires des commandes
Lorsqu’un Client passe une Commande, certaines données nécessaires sont communiquées au Professionnel afin qu’il puisse accepter, préparer et remettre la Commande et respecter ses propres obligations. Le Professionnel ne peut utiliser les données reçues au moyen de Croki pour des finalités étrangères à la Commande ou à ses obligations légales sans disposer d’une base juridique valable. En particulier, les coordonnées obtenues pour exécuter une Commande ne peuvent pas être automatiquement réutilisées par le Professionnel pour de la prospection commerciale indépendante sans respecter les règles applicables et notamment sans votre accord préalable et exprès.
31. Transferts de données hors de l’Espace économique européen
Croki privilégie lorsque cela est possible l’hébergement principal des données dans l’Espace économique européen. Certains prestataires ou leurs sous-traitants peuvent toutefois traiter ou rendre accessibles certaines données depuis des pays situés en dehors de l’Espace économique européen. Lorsqu’un transfert international est soumis au chapitre V du RGPD, FOODTECH SOLUTIONS veille à ce qu’il repose sur un mécanisme juridique approprié, tel qu’une décision d’adéquation de la Commission européenne ou des garanties appropriées, notamment les clauses contractuelles types de la Commission européenne lorsque celles-ci sont applicables. Des informations complémentaires sur les mécanismes de transfert applicables peuvent être demandées à support@croki.tech.
32. Durées de conservation — comptes et profils
Les données nécessaires au fonctionnement d’un compte sont conservées pendant la durée d’utilisation du compte. Lorsqu’un compte est supprimé, les données de profil qui ne doivent pas être conservées pour une autre finalité sont supprimées ou anonymisées. Les comptes durablement inactifs font l’objet d’une politique de suppression ou d’anonymisation afin d’éviter une conservation indéfinie. Certaines références internes peuvent être conservées sous une forme pseudonymisée lorsqu’elles sont nécessaires pour maintenir l’intégrité des Commandes, factures, avis, contrôles de sécurité ou autres enregistrements devant être conservés. Les données personnelles collectées à l’occasion de la création d’un compte sont supprimés sous un délai maximal d’un an à compter de la suppression du compte.
33. Durées de conservation — Commandes, contrats et paiements
Les données opérationnelles d’une Commande sont conservées pendant la durée nécessaire à son exécution puis peuvent être archivées pendant le délai nécessaire à la preuve et à la gestion des réclamations ou litiges pour une durée maximale de cinq ans à compter de l’exécution de la commande. Les documents comptables et pièces justificatives relevant de FOODTECH SOLUTIONS sont conservés pendant la durée exigée par les obligations comptables applicables. Cette durée n’est pas chiffrée ici : HUMAN_REVIEW_REQUIRED. Croki ne conserve pas les numéros complets de carte bancaire à ces fins.
34. Durées de conservation — favoris, avis et support
Les favoris sont conservés pendant la durée du compte et supprimés lorsqu’ils ne sont plus nécessaires et au plus tard sous un délai d’un an suivant la suppression du compte. Les avis sont conservés pendant leur période de publication puis peuvent faire l’objet d’une conservation limitée lorsqu’elle est nécessaire à la modération, à la prévention de la fraude ou au traitement d’un litige. Lorsqu’un avis peut rester publié après suppression du compte, les données permettant d’identifier directement son auteur sont supprimées ou anonymisées lorsqu’elles ne sont plus nécessaires. Les tickets et échanges de support sont conservés pendant la durée nécessaire au traitement de la demande, puis pendant une durée limitée à 5 ans lorsqu’ils sont nécessaires à la preuve d’une réclamation, à la prévention des abus ou à la défense de droits. Les demandes d’information professionnelles sont conservées pendant la durée nécessaire à leur traitement, puis pendant une durée limitée à 5 ans permettant de répondre ou de constater une opposition. Lorsqu’un contentieux est engagé, les données strictement nécessaires peuvent être conservées jusqu’à son règlement définitif et à l’expiration des voies de recours applicables.
35. Durées de conservation — données professionnelles et réglementaires
Les données professionnelles sont conservées pendant la relation avec le Professionnel puis pendant les durées nécessaires à la facturation, à la preuve des relations contractuelles et au respect des obligations légales. Les informations devant être conservées en application d’obligations fiscales, comptables ou déclaratives applicables aux plateformes sont conservées pendant les durées imposées par les textes correspondants. Les informations qui ne sont plus nécessaires à une obligation active sont supprimées ou archivées avec des accès limités.
36. Durées de conservation — géolocalisation, notifications et journaux
Croki ne constitue pas d’historique permanent des déplacements des Clients. La dernière zone de recherche n’est enregistrée côté serveur que si le Client a activé les alertes de proximité. Elle n’est pas un historique de localisation. Elle est effacée à la désactivation de ces alertes ou à la suppression du compte. Les coordonnées utilisées pour un calcul d’itinéraire sont traitées pendant le temps nécessaire à la fourniture de cette fonctionnalité, sous réserve des journaux techniques minimaux des prestataires. Les jetons de notification et identifiants d’appareil sont conservés tant qu’ils sont nécessaires à la fonctionnalité correspondante et sont supprimés lorsqu’ils deviennent invalides, révoqués ou durablement inutilisés. Les journaux techniques et de sécurité sont en principe conservés pendant une période comprise entre six mois et un an, sauf nécessité particulière dûment justifiée, obligation légale, incident, contrôle interne ou contentieux nécessitant une durée adaptée.
37. Suppression du compte
Le Client peut demander la suppression de son compte au moyen de la fonctionnalité proposée par Croki ou en contactant FOODTECH SOLUTIONS. La suppression peut être différée lorsque des opérations doivent encore être finalisées, notamment une Commande en cours, un remboursement, une contestation ou une obligation juridique devant être traitée. La suppression du compte entraîne la suppression, l’anonymisation ou la dissociation des données qui ne sont plus nécessaires. Elle n’entraîne pas automatiquement l’effacement des données que FOODTECH SOLUTIONS doit ou peut légitimement conserver pour respecter une obligation légale, tenir sa comptabilité, prévenir la fraude, gérer une réclamation ou défendre des droits. Les accès et sessions associés au compte supprimé sont révoqués conformément au fonctionnement de sécurité du Service.
38. Sécurité
FOODTECH SOLUTIONS met en œuvre des mesures techniques et organisationnelles destinées à assurer un niveau de sécurité adapté aux risques liés aux traitements réalisés par Croki. Ces mesures comprennent notamment des contrôles d’accès et d’habilitation, le chiffrement des communications réseau, la journalisation de certaines actions, la protection des fonctions serveur, la limitation des accès aux données et des mécanismes renforcés d’authentification pour certaines opérations sensibles. Croki ne stocke pas les numéros complets de carte bancaire. Aucun système informatique ne pouvant garantir une sécurité absolue, les mesures de sécurité sont réévaluées et adaptées en fonction des risques et de l’évolution du Service.
39. Violations de données
FOODTECH SOLUTIONS dispose de procédures destinées à identifier, analyser et traiter les incidents susceptibles d’affecter des données personnelles. Lorsqu’une violation de données personnelles doit être notifiée à la cnil ou aux personnes concernées en application du RGPD, FOODTECH SOLUTIONS procède aux notifications requises dans les conditions et délais prévus par la réglementation.
40. Absence de vente de données et de publicité comportementale
FOODTECH SOLUTIONS ne vend pas les données personnelles des utilisateurs de Croki à tous tiers. Croki n’utilise actuellement pas de SDK de publicité comportementale ni de pixel publicitaire destiné à établir des profils commerciaux des utilisateurs à partir de leur utilisation de l’application. Si le modèle de traitement évoluait sur ce point, les utilisateurs seraient préalablement informés et leur consentement serait recueilli lorsque la loi l’impose.
41. Décisions automatisées et profilage
Croki n’utilise pas actuellement de profilage publicitaire des utilisateurs. Le fonctionnement du Service comporte certaines règles automatiques nécessaires à son exploitation, par exemple le contrôle de disponibilité, de capacité, l’expiration d’une demande restée sans réponse, des contrôles de sécurité ou la limitation d’abus. Ces mécanismes sont destinés au fonctionnement technique et opérationnel du Service et ne reposent pas sur la constitution d’un profil publicitaire de la personne. Si Croki mettait en œuvre une décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques ou affectant significativement une personne au sens de l’article 22 du RGPD, une information spécifique sur la logique, l’importance, les conséquences et les droits applicables serait fournie.
42. Vos droits
Conformément à la loi 78-17 du 6 janvier 1978 modifiée par la loi 2014-344 du 17 mars 2017, dite informatique et libertés, et au règlement européen 2016/679 du 27 avril 2016, vous bénéficiez des droits suivants : • Droit d’accès : vous pouvez obtenir des informations concernant le traitement de vos données personnelles ainsi qu’une copie de ces données. • Droit de rectification : vous pouvez exiger que vos données personnelles soient modifiées. • Droit à l’effacement : vous pouvez exiger l’effacement de vos données personnelles dans la limite de ce qui est permis par la réglementation. • Droit à la limitation du traitement : vous pouvez demander la limitation du traitement de vos données personnelles. • Droit d’opposition : vous pouvez vous opposer au traitement de vos données personnelles pour des motifs liés à votre situation particulière. Vous disposez du droit absolu de vous opposer au traitement de vos données personnelles à des fins de prospection commerciale. • Droit à la portabilité de vos données : vous avez le droit de récupérer les données personnelles que vous avez transmises à CROKI et de les transférer à un tiers. • Droit de définir des directives relatives à la conservation, l’effacement ou la communication de vos données personnelles, applicables après votre décès. • Droit de retirer votre consentement : si vous avez donné votre consentement au traitement de vos données personnelles, vous avez le droit de le retirer à tout moment.
43. Comment exercer vos droits
Vous pouvez exercer vos droits en utilisant les fonctionnalités disponibles dans Croki, le support Croki ou en écrivant à support@croki.tech. Vous pouvez également écrire à FOODTECH SOLUTIONS, 5 rue de la Courbe, 70200 Vy-lès-Lure, France. La demande doit permettre à FOODTECH SOLUTIONS d’identifier les données et le compte concernés. Une pièce d’identité n’est demandée que lorsqu’elle est nécessaire en raison d’un doute raisonnable sur l’identité de la personne qui exerce le droit. Croki répond dans les meilleurs délais et, en principe, au plus tard dans un délai d’un mois à compter de la réception de la demande. Ce délai peut être prolongé de deux mois lorsque la complexité ou le nombre de demandes le justifie; la personne en est alors informée dans le premier mois.
44. Limites à certains droits
Les droits relatifs aux données personnelles ne sont pas absolus. Une demande d’effacement ne peut notamment pas imposer la suppression d’une donnée dont la conservation reste nécessaire pour respecter une obligation légale, constater, exercer ou défendre un droit en justice ou poursuivre une autre finalité autorisée par le RGPD. Le droit d’opposition ne s’applique pas de la même manière aux traitements nécessaires à l’exécution d’un contrat ou au respect d’une obligation légale. Lorsque Croki ne peut pas donner suite à tout ou partie d’une demande, la personne reçoit une explication dans les conditions prévues par la réglementation.
45. Réclamation auprès de la CNIL
Si vous estimez, après avoir contacté FOODTECH SOLUTIONS, que vos droits relatifs à vos données personnelles ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL). Commission nationale de l’informatique et des libertés — 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, France — www.cnil.fr.
46. Mineurs
Croki n’est pas spécifiquement conçu comme un service destiné aux enfants. Lorsqu’un traitement facultatif repose juridiquement sur le consentement dans le cadre d’une offre directe de services de la société de l’information à un mineur, les règles particulières applicables aux mineurs sont respectées. En France, lorsqu’un mineur a moins de quinze ans et que le traitement concerné repose sur le consentement dans ce cadre, le consentement conjoint du mineur et du ou des titulaires de l’autorité parentale est requis. Cette règle relative à la protection des données ne détermine pas, à elle seule, la capacité juridique d’un mineur à conclure une Commande ou un autre contrat.
47. Modification de la Politique de confidentialité
La présente Politique peut être mise à jour notamment en cas d’évolution de l’Application ou du site, des traitements, des prestataires ou de la réglementation. La version publiée indique sa date ou sa version d’entrée en vigueur. Lorsqu’une modification affecte substantiellement la manière dont les données personnelles sont traitées, Croki fournit une information appropriée aux personnes concernées. Lorsqu’un nouveau traitement nécessite un consentement, celui-ci est recueilli avant la mise en œuvre du traitement concerné; une simple modification de la Politique de confidentialité ne vaut pas consentement.
48. Contact
Responsable du traitement : FOODTECH SOLUTIONS. Service : Croki. Adresse : 5 rue de la Courbe, 70200 Vy-lès-Lure, France. E-mail : support@croki.tech. Téléphone : 09 70 70 52 72.