Politique de confidentialité — Dringo
PROJET — À FAIRE VALIDER PAR UN AVOCAT OU UN DPO AVANT MISE EN LIGNE. Les éléments entre [CROCHETS] sont à compléter.
Version 1 — en vigueur au 02/10/2026
1. Responsable du traitement
[PRÉNOM NOM] EI, entrepreneur individuel exerçant sous le nom commercial « Dringo », immatriculé au registre national des entreprises (RNE) sous le numéro SIREN [SIREN], domicile professionnel : [ADRESSE], [CODE POSTAL] [VILLE DU SIÈGE], TVA non applicable, art. 293 B du CGI (« Dringo »). En cas de transfert de la Plateforme à une société, celle-ci deviendra responsable du traitement et vous en serez informé. Contact pour toute question relative à vos données : [E-MAIL].
2. Données collectées, finalités, bases légales et durées
| Personnes | Données | Finalités | Base légale | Durée de conservation |
|---|---|---|---|---|
| Clients | nom, prénom, e-mail, téléphone, adresses, historique de commandes, critères de préférence, avis, messages, réclamations | gérer les commandes, la livraison, le suivi, le support et les réclamations | exécution du contrat | durée du compte + 3 ans d'inactivité ; commandes invité : 3 ans |
| Clients | données de paiement (traitées par Stripe ; Dringo ne conserve que les 4 derniers chiffres et la marque de la carte) | paiement, remboursements, lutte contre la fraude | contrat, intérêt légitime (fraude) | selon obligations légales (10 ans pour les pièces comptables) |
| Destinataires d'une livraison cadeau | nom, téléphone, adresse, message | livrer la commande | intérêt légitime | [30] jours après la livraison |
| Commerçants | identité du représentant, raison sociale, SIRET, adresse, documents, coordonnées bancaires (via Stripe), catalogue, commandes, factures | gérer le compte, les commandes, les reversements, la facturation | contrat, obligation légale | durée du contrat + 5 ans ; pièces comptables 10 ans |
| Livreurs | identité, SIRET, statut, TVA, véhicule, documents (assurance, capacité et licence de transport), déclarations, missions, revenus, coordonnées bancaires (via Stripe) | gérer le compte, les missions, les reversements, la vérification des documents et badges | contrat, obligation légale | durée du contrat + 5 ans ; pièces comptables 10 ans |
| Livreurs | position approximative lorsque « disponible » | calculer la distance avec le commerce | intérêt légitime / consentement | non enregistrée (mémoire temporaire, 5 minutes maximum) |
| Livreurs | position GPS pendant une mission | suivi en temps réel par le client, preuve de livraison | exécution du contrat, consentement | points de preuve conservés [30] jours, sauf litige |
| Commerçants et Livreurs | NIF, date de naissance, montants perçus, nombre de transactions, commissions | obligations fiscales des plateformes (DAC7, art. 242 bis du CGI) | obligation légale | 10 ans |
| Tous | photos (sac, remise, réclamations) | preuve et traitement des litiges | intérêt légitime | [90] jours, sauf litige en cours |
| Tous | messages de la messagerie, tickets de support | communication, support, litiges | contrat, intérêt légitime | [90] jours après la commande (messages) ; 3 ans (tickets) |
| Tous | données de connexion, journaux techniques | sécurité, lutte contre la fraude | intérêt légitime, obligation légale | 12 mois |
| Clients | préférences déclarées (activités, régimes, cuisines, budget), produits consultés, favoris, historique de recommandations | recommandations personnalisées (profilage) | consentement (interrupteur activable / désactivable à tout moment) | durée du compte ; historique de recommandations effaçable à tout moment |
| Clients | allergènes à éviter (donnée de santé) | filtrer les recommandations et avertir | consentement explicite (art. 9 RGPD) | jusqu'au retrait du consentement ou à la suppression du compte |
| Clients | recherches en langage naturel | comprendre la recherche et afficher les résultats | exécution du contrat | 90 jours |
| Prospects | e-mail (liste d'attente, newsletter) | informer de l'ouverture d'une ville, actualités | consentement | jusqu'au retrait du consentement, 3 ans maximum |
3. Destinataires
- Commerçants : les données du Client strictement nécessaires à la commande.
- Livreurs : prénom du Client ou du destinataire, adresse de livraison, instructions, numéro masqué.
- Clients : prénom, photo, véhicule, note et badges du Livreur ; position du Livreur pendant la mission.
- Sous-traitants de Dringo :
- Stripe (paiements, vérification d'identité des Commerçants et Livreurs)
- Railway (hébergement des serveurs et des bases de données)
- Resend (e-mails)
- [PRESTATAIRE SMS ET APPELS MASQUÉS, ex. Twilio]
- Sentry (suivi des erreurs techniques)
- Anthropic (API Claude : lecture des menus importés par les Commerçants, compréhension des recherches en langage naturel et rédaction des explications de recommandations ; seuls le texte de la recherche et des préférences anonymisées sont transmis, jamais le nom, l'adresse ou le téléphone du Client)
- Voyage AI ou fournisseur équivalent (calcul des vecteurs de description des produits et commerces ; aucune donnée de Client)
- [SERVICE DE SURVEILLANCE, SERVICE DE SAUVEGARDE]
- Administrations : administration fiscale (déclarations des plateformes), autorités judiciaires sur réquisition.
Dringo ne vend pas vos données.
4. Transferts hors de l'Union européenne
Certains sous-traitants peuvent traiter des données hors de l'Union européenne, notamment aux États-Unis. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne et, le cas échéant, par le cadre de protection des données UE–États-Unis. [LISTE ET GARANTIES À VÉRIFIER PAR PRESTATAIRE.]
5. Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité, d'opposition (notamment à la prospection) et du droit de retirer votre consentement à tout moment, ainsi que du droit de définir des directives relatives au sort de vos données après votre décès.
Vous pouvez exercer ces droits depuis votre compte (export et suppression des données) ou en écrivant à [E-MAIL]. Une réponse vous est apportée dans un délai d'un mois.
Vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).
6. Géolocalisation des Livreurs
La position des Livreurs n'est collectée que lorsqu'ils sont en statut « disponible » (position approximative, jamais enregistrée ni affichée, utilisée uniquement pour calculer une distance arrondie) et pendant une mission (partagée avec le Client). Le passage en statut « indisponible » arrête immédiatement toute collecte.
7. Cookies
Dringo utilise des cookies strictement nécessaires au fonctionnement du site (session, panier, sécurité), qui ne nécessitent pas de consentement. Les cookies de mesure d'audience ou de marketing ne sont déposés qu'avec votre consentement, recueilli par le bandeau cookies, où vous pouvez refuser aussi simplement qu'accepter et modifier votre choix à tout moment via le lien « Gérer les cookies » en pied de page. Durée de validité du choix : 6 mois.
8. Sécurité
Dringo met en œuvre des mesures techniques et organisationnelles adaptées : chiffrement des échanges (HTTPS), mots de passe hachés, accès restreints, journalisation, sauvegardes chiffrées, numéros de téléphone masqués, codes de retrait et de remise vérifiés côté serveur.
9. Modification
Cette politique peut être modifiée. La date de mise à jour figure en tête de document ; en cas de changement important, vous en êtes informé.