Politique de confidentialité — EllaWeb Driver

EllaWeb Driver est l'application mobile réservée aux livreurs des restaurants équipés de la plateforme EllaWeb. Elle permet à un livreur de consulter les commandes qui lui sont attribuées, de suivre son itinéraire et de tenir la cuisine informée de l'avancement des livraisons. Cette politique décrit les données personnelles traitées dans ce cadre.

1. Responsable de traitement

Le restaurant employeur du livreur est responsable de traitement : c'est lui qui crée le compte livreur, lui attribue les livraisons et détermine les finalités du suivi. EllaWeb agit en qualité de sous-traitant au sens du RGPD : la plateforme héberge et fait fonctionner le service pour le compte du restaurant, sans réutiliser ces données à d'autres fins.

Pour toute question relative à cette application, vous pouvez écrire à contact@ellaweb.fr. Une demande portant sur vos données peut aussi être adressée directement à votre restaurant.

2. Données traitées et finalités

Compte et authentification

• Identité professionnelle (prénom, nom, adresse e-mail, rôle) — créée par le restaurant. Sert à vous identifier et à afficher vos livraisons.
• Identifiant d'appareil fourni par le système (Android ID / « identifier for vendor » iOS) — sert à rattacher votre session à un appareil et à détecter une réutilisation anormale de session.
• Jetons de session — stockés de façon chiffrée dans le trousseau sécurisé du téléphone (Keychain iOS / Keystore Android), jamais dans un stockage en clair.

Géolocalisation

• Votre position GPS est transmise uniquement pendant qu'une livraison est en cours ou pendant votre trajet de retour au restaurant, et seulement si vous avez accordé l'autorisation de localisation. Elle permet au restaurant de suivre l'avancement de la tournée et d'informer le client, et de cadencer la préparation des commandes suivantes.
• La collecte s'arrête dès que la livraison est marquée comme terminée et que vous confirmez votre arrivée. Aucun suivi n'a lieu lorsque vous êtes « hors service », en pause, ou lorsque l'application est fermée.
• Le refus de l'autorisation de localisation n'empêche pas d'utiliser l'application ; seul le partage de position en temps réel est alors indisponible.

Notifications

• Si vous acceptez les notifications, un jeton de notification push est enregistré pour vous prévenir d'une nouvelle livraison attribuée. Vous pouvez révoquer cette autorisation à tout moment dans les réglages du téléphone.

Données de livraison

• Les commandes affichées contiennent les informations nécessaires à la livraison : numéro de commande, contenu, prénom et nom du client, adresse de livraison, numéro de téléphone de contact, éventuel commentaire. Ces données proviennent du système de commande du restaurant ; elles ne sont visibles que le temps de la livraison.

Ce que l'application ne fait pas

• Aucune publicité, aucun traceur publicitaire, aucun profilage.
• Aucun outil d'analyse comportementale tiers.
• Aucune vente ni location de données à des tiers.
• Aucun accès aux contacts, aux photos ou au micro.

3. Base légale

Le traitement repose sur l'exécution du contrat de travail ou de la relation qui vous lie au restaurant et sur son intérêt légitime à organiser et sécuriser ses livraisons. L'accès à la localisation et aux notifications s'appuie en outre sur votre autorisation donnée dans le système d'exploitation, révocable à tout moment.

4. Destinataires et sous-traitants

• Le restaurant et son personnel autorisé (cuisine, responsable) — pour le suivi des livraisons.
• EllaWeb, en tant que sous-traitant hébergeur du service, sur une infrastructure située dans l'Union européenne.
• Expo (Expo push notification service) — achemine les notifications vers votre appareil. Seul le jeton de notification et le contenu du message transitent par ce service.
• Lorsque vous lancez un itinéraire, l'adresse de destination est transmise à l'application de navigation que vous choisissez (Waze, Google Maps, Plans…), qui applique alors sa propre politique de confidentialité.

5. Durée de conservation

• Compte livreur : conservé tant que le restaurant maintient votre accès, puis supprimé ou anonymisé.
• Positions de suivi : conservées le temps strictement utile au suivi opérationnel de la tournée, puis purgées.
• Jetons de session et de notification : supprimés à la déconnexion, à la désinstallation ou lorsqu'ils expirent.

6. Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation et d'opposition sur vos données. Adressez votre demande à votre restaurant ou à contact@ellaweb.fr. Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).

7. Sécurité

Les échanges avec le serveur sont chiffrés (HTTPS). Les jetons d'authentification sont stockés dans le trousseau sécurisé du système. L'accès aux données de livraison est limité aux personnes habilitées du restaurant.

8. Modifications

Cette politique peut être mise à jour pour refléter une évolution de l'application ou de la réglementation. La date de dernière mise à jour figure en haut de page.