POLITIQUE DE CONFIDENTIALITÉ

1 - Responsable de traitement

CHAP (édité par EI Adja Elloh Yves, SIRET 85026907700028) est responsable du traitement des données personnelles collectées via son site et ses applications mobiles (iOS, Android, partenaire).

2 - Données que nous collectons

Selon votre usage de CHAP, nous collectons :

  • Compte : nom, prénom, numéro de téléphone, email, date de naissance (vérification 18+) ;
  • Commandes et réservations : historique d'achats, adresses de livraison, préférences ;
  • Paiement : traité directement par notre prestataire Stripe — CHAP ne stocke jamais votre numéro de carte bancaire ;
  • Localisation : position GPS pour le calcul d'itinéraire et le suivi de livraison ;
  • Notifications : identifiant technique de votre appareil (jeton Firebase Cloud Messaging) pour vous envoyer des notifications de commande ou réservation ;
  • Contenus : commentaires, mentions « j'aime » et avis que vous publiez sur les fiches boutiques ;
  • Navigation : données d'usage agrégées via Google Analytics.

3 - Destinataires de vos données

Vos données peuvent être partagées, dans la stricte mesure nécessaire, avec :

  • Le Partenaire (commerçant, restaurateur) concerné par votre Commande ou réservation ;
  • Stripe, pour le traitement sécurisé des paiements ;
  • Google / Firebase, pour l'authentification, le stockage technique, les notifications et la mesure d'audience ;
  • YouTube (Google LLC), lorsque vous visionnez une vidéo publiée par un Partenaire (celle-ci est hébergée en mode non répertorié — voir nos Conditions Générales) ;
  • Vercel Inc., qui héberge notre site web, et Amazon Web Services (AWS), qui héberge notre API backend ;
  • Les autorités compétentes, si la loi nous y oblige.

Nous ne vendons jamais vos données personnelles à des tiers à des fins commerciales.

4 - Transferts hors Union Européenne

Certains de nos prestataires (Google/Firebase, Stripe, Vercel, AWS) peuvent traiter des données en dehors de l'Union Européenne. Ces transferts sont encadrés par des clauses contractuelles types approuvées par la Commission européenne, garantissant un niveau de protection adéquat.

5 - Durée de conservation

Vos données de compte sont conservées pendant toute la durée de votre relation avec CHAP, puis archivées ou supprimées conformément aux durées légales de conservation (notamment comptables et fiscales). Les données de localisation liées à une course ou une livraison sont conservées le temps nécessaire au traitement du litige éventuel, puis supprimées.

Certains traitements ont une durée de conservation spécifique, plus courte :

  • Géolocalisation : utilisée uniquement après votre accord exprès afin de repérer les commerces et événements à proximité ; ces données ne sont pas conservées à l'issue de la session de recherche ;
  • Réservations de table : votre nom, prénom et numéro de téléphone sont transmis au restaurateur pour la réservation ; ils sont purgés de nos serveurs au maximum 7 jours après la date du repas ;
  • Messagerie privée (Mon Cercle) : les conversations créées autour d'un événement sont archivées ou supprimées automatiquement 48 heures après la fin officielle de l'événement concerné.

6 - Vos droits

Conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition sur vos données personnelles. Vous pouvez exercer ces droits à tout moment en nous contactant à support@appchap.fr. Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr).

Conformément au droit à l'effacement (article 17 du RGPD), vous pouvez demander la suppression intégrale et définitive de votre compte et de vos données personnelles :

  • Depuis l'application : rendez-vous dans Paramètres > Sécurité & Confidentialité, puis « Supprimer mon compte définitivement ». Après confirmation par mot de passe, le compte est instantanément désactivé ;
  • Par email : écrivez à support@appchap.fr en précisant l'adresse email ou le numéro de téléphone associé à votre compte, avec pour objet « Demande de suppression de compte RGPD ». La demande est traitée sous un délai maximum de 30 jours.

Dès la validation de la demande, vos données de profil (nom, prénom, email, téléphone, historique d'achats et de réservations) sont effacées définitivement ou anonymisées de manière irréversible. Les messages que vous avez envoyés dans les groupes d'amis privés sont déconnectés de votre identité : le contenu reste visible pour ne pas casser le fil de la discussion, mais votre nom est remplacé par la mention « Utilisateur supprimé ». Les fiches de recettes que vous avez publiées restent visibles sous la mention « Par un utilisateur de CHAP », sauf demande contraire expresse formulée dans votre courriel de suppression.

7 - Réseaux sociaux

CHAP dispose de pages officielles sur TikTok et Facebook, utilisées pour publier du contenu et échanger avec notre communauté. Si vous interagissez avec ces pages (commentaire, mention « j'aime », message privé), cette interaction est également traitée par la plateforme concernée (TikTok Pty Ltd / Meta Platforms, Inc.) conformément à sa propre politique de confidentialité, que CHAP ne contrôle pas. Nous pouvons consulter ces interactions publiques pour y répondre, mais ce canal ne nous permet pas d'accéder à votre compte CHAP ni de lui associer vos données de profil sur ces réseaux. CHAP n'utilise actuellement aucun pixel publicitaire (Meta Pixel, TikTok Pixel) sur son site ou ses applications.

8 - Contact

Pour toute question relative à cette politique ou au traitement de vos données : support@appchap.fr.