Politique de confidentialité
Mis à jour le 22 août 2026
Dernière mise à jour : 19 mai 2026
Cette politique couvre nos obligations au titre de la Loi n° 18-07 du 10 juin 2018 relative à la protection des personnes physiques dans le traitement des données à caractère personnel.
1. Responsable du traitement
AlloMakla — [À COMPLÉTER : raison sociale + RC + ANPDP n°]. Adresse : [À COMPLÉTER]. Contact : [email protected]
2. Données que nous collectons
| Catégorie | Détails | Source |
|---|---|---|
| Identité | Nom, prénom (facultatif), email, mot de passe (haché) | Vous, à l'inscription |
| Téléphone | Numéro + statut de vérification | Vous, première commande |
| Localisation | Adresses de livraison, coordonnées GPS (avec votre accord) | Vous, ou GPS du téléphone |
| Commandes | Plats, quantités, montants, statut, notes au cuisinier | Généré par l'application |
| Paiement | Méthode choisie, référence PSP, statut. Nous ne stockons jamais le numéro complet de votre carte. | PSP (BaridiMob, CIB, Edahabia) |
| Communications | Messages liés à une commande, signalements | Vous |
| Avis | Notes et commentaires sur les cuisinières | Vous |
| Photos | Photos de profil, photos de signalement | Vous (caméra ou galerie) |
| Technique | Token de notification, version d'app, journaux d'erreur anonymisés (via Sentry) | Le téléphone |
3. Finalités du traitement
Nous traitons ces données uniquement pour :
- Faire fonctionner le service : créer votre compte, calculer la livraison, transmettre la commande à la cuisinière, vous notifier des étapes.
- Paiement : transmettre au prestataire de paiement (BaridiMob et équivalents) le strict nécessaire à la transaction.
- Sécurité : détecter les abus (commande multiple frauduleuse, faux comptes), répondre aux signalements.
- Amélioration produit : agréger anonymement les comportements d'usage pour améliorer l'application (via PostHog, désactivable depuis votre profil).
- Obligations légales : conserver les factures pendant la durée légale (10 ans).
Nous n'utilisons jamais vos données pour de la publicité tiers, de la revente, ou tout autre usage non listé ici sans votre consentement explicite préalable.
4. Destinataires
- Cuisinière : voit votre prénom, votre adresse de livraison, votre téléphone (uniquement pendant la commande active), et les détails de votre commande.
- Prestataire de paiement : reçoit le montant + une référence d'ordre.
- Hébergeur (Hetzner, Allemagne) : héberge les serveurs ; n'accède pas aux données métier.
- Outils d'observabilité (Sentry, PostHog) : reçoivent des journaux d'erreur et des événements d'usage anonymisés (sans données personnelles directement identifiantes).
- Autorité judiciaire : sur réquisition légale uniquement.
5. Durée de conservation
- Compte actif : tant que vous l'utilisez.
- Compte inactif (> 24 mois sans connexion) : nous vous envoyons un email d'alerte ; sans action de votre part, le compte est anonymisé.
- Factures / commandes : 10 ans (obligation comptable algérienne).
- Journaux techniques : 30 jours.
- Sauvegardes : 90 jours rotation.
6. Vos droits (Loi 18-07, articles 32–37)
Vous pouvez à tout moment :
- Accéder à vos données (téléchargement complet via Profil → Exporter mes données).
- Rectifier vos données (modifier votre profil dans l'application).
- Supprimer votre compte et les données associées (Profil → Données et confidentialité → Supprimer mon compte). La suppression est définitive sous 30 jours, sauf pour les factures que la loi nous oblige à conserver.
- Vous opposer à un traitement (par exemple désactiver les analyses depuis Profil → Notifications).
- Porter plainte auprès de l'ANPDP (Autorité nationale de protection des données à caractère personnel), si nous n'avons pas répondu à votre demande sous 30 jours.
Pour exercer ces droits : [email protected], ou directement depuis l'application.
7. Sécurité
- Données stockées dans des bases EU (Allemagne), chiffrées au repos.
- Communications application↔serveur en HTTPS (TLS 1.2+).
- Mots de passe stockés hachés (bcrypt).
- Tokens de session révocables.
- Accès admin protégé par authentification à 2 facteurs.
En cas de violation de données affectant vos droits, nous vous notifierons par email + push sous 72 heures, conformément à la loi.
8. Mineurs
L'application est réservée aux personnes de 18 ans et plus. Nous ne collectons pas sciemment de données de mineurs ; si vous constatez qu'un mineur s'est inscrit, contactez-nous à [email protected] pour suppression immédiate.
9. Cookies et traceurs
L'application mobile ne dépose pas de cookies traditionnels. Elle utilise un token d'authentification stocké de façon sécurisée sur votre téléphone (flutter_secure_storage) et un token Firebase pour les notifications push, que vous pouvez révoquer en désinstallant l'application ou en désactivant les notifications.
10. Modifications
Toute modification substantielle de cette politique vous sera notifiée par email + bannière in-app au moins 30 jours avant entrée en vigueur. La version courante prévaut sur les anciennes ; un historique des modifications est disponible sur demande.