Politique de confidentialité

Introduction

Cette politique de confidentialité décrit comment Chahiya (« nous » ou « notre »), opérée par un développeur indépendant exerçant sous la dénomination commerciale Chahiya, collecte, utilise et protège vos informations personnelles lorsque vous visitez notre site web chahiya.com, accédez à notre tableau de bord de gestion de restaurant sur app.chahiya.com ou utilisez nos applications web de commande pour les clients (Chahiya Customer PWA). Nous nous engageons à protéger votre vie privée et à assurer une transparence totale sur le traitement de vos données.

Informations que nous collectons

Nous collectons les données strictement nécessaires au fonctionnement et à la sécurité de nos services, tant pour la gestion des restaurants que pour la commande client :

• Exploitants de restaurants (Dashboard) : nom complet, adresse email, mot de passe chiffré, nom de l'établissement, ville, pays, numéro de téléphone et configuration des menus et tables.
• Personnel et collaborateurs de restaurant : pour les gestionnaires, serveurs et caissiers, nous collectons le nom complet, l'email, le téléphone, les rôles attribués, les codes PIN chiffrés et les journaux d'activité sur les terminaux.
• Livreurs (Chahiya Driver App) : lors de l'inscription ou de l'acceptation d'une invitation, nous collectons le nom complet, le numéro de téléphone, l'adresse email, le mot de passe chiffré, les restaurants assignés, les horaires de service et l'historique des encaissements en espèces.
• Géolocalisation précise et télémétrie en temps réel : lorsqu'un livreur est en service actif dans l'application mobile Chahiya Driver, nous collectons des coordonnées GPS précises en premier plan et en arrière-plan (latitude, longitude, cap et vitesse) ainsi que l'état de l'appareil. Ces données sont collectées uniquement pendant les créneaux de travail pour optimiser les expéditions et permettre le suivi en direct par le client.
• Clients finaux et convives (Customer PWA) : nom complet, adresse email, numéro de téléphone (pour le suivi et les notifications de commande), adresse de livraison et consignes (en cas de livraison), et historique des commandes.
• Données Google (Google OAuth pour Dashboard & Customer PWA) : si vous choisissez de vous connecter avec Google (en tant qu'exploitant sur le Dashboard ou en tant que client sur la PWA de commande), nous accédons aux données de base de votre profil Google (adresse email, nom complet, identifiant Google et photo de profil). Nous utilisons ces données exclusivement pour authentifier votre identité et assurer un accès simple et sécurisé.
• Contenu du restaurant et du menu : plats, catégories, prix, photos, groupes d'options, configuration des tables et comptes du personnel configurés dans votre tableau de bord.
• Communications et support : demandes transmises via nos formulaires de contact ou par email direct à hello@chahiya.com.
• Analyses d'utilisation anonymes : statistiques agrégées sans cookies collectées via Cloudflare Web Analytics, sans traçage individuel ni collecte de données personnelles.

Conformité à la politique relative aux données utilisateur des services API Google

L'utilisation et le transfert par Chahiya à toute autre application d'informations reçues des API Google respecteront la politique relative aux données utilisateur des services API Google (Google API Services User Data Policy), y compris les exigences d'utilisation limitée (Limited Use).

• Finalité exclusive : les informations obtenues via les API Google sont utilisées uniquement pour vérifier votre identité, permettant aux restaurateurs d'accéder à leur tableau de bord et aux clients de se connecter rapidement sur la PWA pour commander et suivre leurs repas, sans création fastidieuse de mot de passe.
• Aucune publicité ni vente de données : nous ne vendons jamais vos données utilisateur Google à des tiers, ne les transmettons pas à des courtiers en données et ne les utilisons pas à des fins publicitaires ou de profilage.
• Pas d'entraînement d'IA : les données utilisateur Google ne sont jamais utilisées pour entraîner des modèles d'intelligence artificielle ou d'apprentissage automatique généralistes.
• Révocation d'accès et suppression : vous pouvez révoquer l'accès de Chahiya à votre compte Google à tout moment depuis les paramètres de sécurité de votre compte Google (https://myaccount.google.com/permissions). Vous pouvez également demander la suppression intégrale de votre compte et de toutes les données associées en écrivant à hello@chahiya.com.

Données des convives et exploitation des restaurants

Lorsqu'un client passe commande auprès d'un restaurant via la PWA Chahiya, ce restaurant spécifique reçoit les détails de la commande (nom, adresse de livraison, téléphone et articles commandés) à la seule fin de préparer et honorer le repas. Chahiya ne revend ni n'agrège les données personnelles des clients entre différents restaurants à des fins publicitaires.

Suivi de livraison en direct et rôles de traitement : lors d'une commande en livraison, la géolocalisation GPS en direct du livreur est transmise au tableau de bord du restaurant et partagée en temps réel avec le client sur son écran de suivi de commande jusqu'à la livraison finale. Concernant les commandes des convives, leurs coordonnées et les données du personnel traitées pour le compte des restaurants, Chahiya agit en tant que sous-traitant (Data Processor), le restaurant demeurant le responsable de traitement indépendant (Data Controller). Pour la gestion des comptes de restaurants et des comptes livreurs globaux, Chahiya agit en qualité de responsable de traitement.

Traitement des paiements et Merchant of Record

Pour garantir une sécurité maximale et la conformité fiscale internationale, Chahiya ne stocke ni ne traite aucun numéro complet de carte bancaire ni code CVV sur ses serveurs.

• Abonnements internationaux (Paddle) : pour nos clients internationaux, la facturation et le traitement des commandes sont opérés par notre revendeur agréé et Merchant of Record, Paddle.com (Paddle.com Market Limited / Paddle Payments Limited). Paddle assure le paiement sécurisé aux normes PCI-DSS Niveau 1, la gestion des taxes locales (TVA/taxes de vente) et le support des transactions.
• Abonnements nationaux en Algérie (Chargily) : les règlements en Dinars algériens (DZD) via carte Edahabia ou CIB sont traités de manière sécurisée par Chargily Pay V2.

Utilisation de vos données

Vos informations sont traitées pour les finalités légitimes suivantes :

• Fournir, exploiter et maintenir votre site de commande en ligne, votre caisse et votre tableau de bord.
• Authentifier votre identité et sécuriser vos accès.
• Vous communiquer des informations importantes sur le service, des alertes de sécurité et des mises à jour.
• Répondre à vos demandes d'assistance technique et commerciale.
• Respecter nos obligations légales, comptables et fiscales.

Partage des données et prestataires techniques

Nous ne vendons ni ne louons jamais vos données. Nous collaborons uniquement avec des prestataires d'infrastructure réputés nécessaires au fonctionnement du service : Cloudflare (sécurité, CDN et analyses sans cookies), Google Cloud Platform (hébergement sécurisé des bases de données), Paddle.com (Merchant of Record pour la facturation internationale), Chargily Pay (passerelle de paiement DZD) et Resend (emails transactionnels).

Transferts d'entreprise : En cas de constitution en société, de réorganisation, de restructuration, de fusion, de cession d'actifs ou de transfert de service vers une entité juridique affiliée ou successive, les informations utilisateur et les données des restaurants seront transférées dans le cadre de cette opération, tout en demeurant protégées selon les mêmes engagements que ceux définis dans la présente politique.

Cookies et traceurs

Notre site marketing n'utilise aucun cookie publicitaire ni traceur tiers. Seuls des cookies strictement techniques sont utilisés pour mémoriser votre langue préférée et maintenir votre session connectée sur le tableau de bord.

Conservation des données et suppression de compte

Vos données sont conservées tant que votre compte est actif. En cas de résiliation ou de demande de clôture, vos données personnelles et catalogues de restaurant sont définitivement supprimés sous 30 jours, sous réserve des obligations légales de conservation des factures. Pour supprimer votre compte, écrivez à hello@chahiya.com.

Vos droits (RGPD et réglementations)

Conformément au RGPD et aux lois sur la protection des données, vous disposez d'un droit d'accès, de rectification, de portabilité et de suppression de vos données personnelles. Pour exercer ces droits, contactez-nous à hello@chahiya.com. Nous traitons chaque demande sous 30 jours.

Nous contacter

Pour toute question relative à cette politique de confidentialité ou à vos données personnelles, écrivez-nous à hello@chahiya.com (ou support@chahiya.com).