Politique de confidentialité

1. Ce que couvre cette politique

Ghar Dabba exploite trois applications mobiles et ce site web : l’application acheteur pour commander des tiffins, l’application Ghar Dabba Seller pour les cuisines à domicile, et l’application Ghar Dabba Delivery pour les partenaires livreurs. La présente politique s’applique à toutes ces applications, ainsi qu’à ghardabba.com. Ghar Dabba décide des données collectées et des raisons de leur collecte ; elle est donc le fiduciaire des données pour les informations décrites ici.

Chaque application dispose de sa propre notice de confidentialité, affichée avant votre connexion, et chaque application n’accède jamais qu’aux données dont son propre rôle a besoin.

2. Informations que nous collectons

Tout le monde

• Numéro de téléphone — votre identité de connexion. Nous le vérifions au moyen d’un mot de passe à usage unique et associons le numéro à votre compte.
• Nom — celui que vous saisissez dans votre profil.
• Rôle et statut du compte — acheteur, cuisine ou partenaire livreur, et si une candidature est en attente, approuvée ou suspendue.
• Jeton de notification push — voir la section 5.
• Localisation que vous nous autorisez à voir — voir la section 4.

Acheteurs

• Adresses de livraison enregistrées : libellé, nom du destinataire, numéro de contact, ligne d’adresse, quartier, ville et coordonnées cartographiques de cette adresse.
• Commandes : les articles et les créneaux que vous avez choisis, les quantités, les montants qui vous ont été facturés, le mode de paiement et le statut de livraison.
• Formules de tiffin auxquelles vous êtes abonné, y compris l’historique des pauses et des reprises.
• Notes et avis écrits que vous laissez à une cuisine.

Propriétaires de cuisine

• Nom du propriétaire, numéro de contact, ainsi que le nom, le quartier, la ville, le code postal, le numéro de porte et la rue de la cuisine, et ses coordonnées cartographiques.
• Ce que vous cuisinez et comment vous le vendez : plats du menu, prix, temps de cuisson, rayon de livraison, mode de livraison, frais d’emballage et frais de livraison.
• Votre numéro de licence d’activité alimentaire et le type de pièce d’identité officielle que vous détenez. Pour les cuisines, nous n’enregistrons que le type de pièce d’identité — nous ne demandons ni ne stockons le numéro.
• Photos de vérification des documents eux-mêmes, prises avec l’appareil photo de votre téléphone lors de l’inscription : votre licence d’activité alimentaire et une pièce d’identité officielle. Voir la section 3 pour savoir qui peut les consulter.
• Images que vous publiez : une photo de profil de vous-même, une photo de marque pour votre cuisine et des photos de vos plats. Elles font partie de votre boutique et sont visibles par les acheteurs.

Partenaires livreurs

• Nom, numéro de contact, quartier de rattachement, ville, code postal et adresse postale, et les coordonnées cartographiques que vous nous fournissez.
• Type de véhicule, et votre numéro de permis de conduire lorsque le véhicule que vous utilisez l’exige.
• Vos type et numéro de pièce d’identité officielle (carte d’identité nationale, numéro fiscal, passeport, titre de séjour ou permis de conduire) — voir la section 3.
• Photos de vérification : une pièce d’identité officielle, et votre permis de conduire lorsque votre véhicule l’exige. Voir la section 3 pour savoir qui peut les consulter.
• Une photo de profil de vous-même. Les acheteurs la voient à côté de votre nom et de votre véhicule sur la commande dont ils vous ont chargé de la livraison, afin de savoir qui se présente à leur porte ; elle n’est montrée à personne en dehors de cette commande.
• Missions terminées et frais de livraison gagnés sur celles-ci.

Outre les photos énumérées ci-dessus, nous ne collectons ni vos contacts, ni votre galerie photo, ni votre microphone, ni vos fichiers, ni votre historique de navigation, et nous n’exécutons aucun SDK publicitaire ou d’analyse dans aucune des trois applications ; nous ne constituons donc aucun profil publicitaire de vous.

3. Données personnelles sensibles, et pourquoi

Un numéro de pièce d’identité officielle et un numéro de permis de conduire sont des données personnelles sensibles. Nous ne les collectons qu’auprès des partenaires livreurs, uniquement pendant la candidature et uniquement pour les finalités suivantes : confirmer que le candidat est un adulte réel et identifiable ; associer la personne au véhicule qu’elle utilise ; et pouvoir répondre à une plainte pour accident, vol ou à une plainte de police concernant une livraison précise. Les propriétaires de cuisine nous fournissent un numéro de licence d’activité alimentaire pour la même raison — les cuisines à domicile doivent en présenter une là où elles exercent, et les acheteurs comptent sur sa validité.

Nous ne montrons jamais ces numéros aux acheteurs, ne les utilisons jamais à des fins de marketing et ne les envoyons jamais à des tiers, sauf lorsque la loi l’exige. Ne fournissez ces données que si vous êtes la personne à laquelle elles appartiennent.

Photos de documents. En plus des numéros, les propriétaires de cuisine et les partenaires livreurs nous envoient des photographies des mêmes documents : une licence d’activité alimentaire et une pièce d’identité pour une cuisine ; une pièce d’identité et, lorsque le véhicule l’exige, un permis de conduire pour un partenaire. La photographie d’une pièce d’identité contient bien plus que le numéro que nous enregistrons — nom complet, date de naissance, adresse, photographie et, pour une carte d’identité nationale, le numéro lui-même —, si bien que nous traitons ces images comme les données les plus strictement restreintes de votre compte :

• Elles servent à une seule finalité : vérifier que votre candidature est authentique avant que vous puissiez exercer.
• Elles ne sont visibles que par vous et par l’équipe de vérification de Ghar Dabba. Les acheteurs et les cuisines ne les voient jamais, et elles ne sont jamais affichées sur une page publique.
• Elles sont tenues à l’écart des parties publiques du dossier de votre compte ; un vérificateur les ouvre au moyen d’un lien privé qui expire de lui-même.
• Leur téléversement est facultatif en ce sens qu’une cuisine ou un partenaire qui ne les fournit pas ne peut pas être approuvé — mais vous choisissez les documents à photographier, et vous devez masquer ou recadrer tout ce que nous n’avons pas besoin de voir.

Ne photographiez pas un document qui ne vous appartient pas. Si nous ne pouvons pas vérifier un candidat, nous suspendons la candidature plutôt que de conserver un document que nous n’avons pas le droit de détenir.

4. Localisation

Les trois applications peuvent demander la localisation à votre téléphone, et rien n’est lu tant que vous n’avez pas accordé cette autorisation. Nous l’utilisons pour une seule fonction : déterminer ce qui se trouve près de vous. Dans l’application acheteur, elle alimente « les cuisines près de chez vous » et aide à placer un repère sur votre adresse. Dans l’application vendeur, elle situe votre cuisine sur une carte et mesure votre rayon de livraison. Dans l’application livreur, elle correspond à votre quartier de rattachement, de sorte que les missions qui vous sont proposées sont celles que vous pouvez réellement assurer.

Nous ne vous suivons pas en continu, nous n’enregistrons pas l’endroit où vous vous trouvez pendant une livraison et nous ne conservons aucun historique de localisation. Les adresses et la position des cuisines sont stockées une seule fois, sous la forme des coordonnées que vous avez confirmées. Vous pouvez désactiver la localisation dans les réglages de votre téléphone à tout moment ; la saisie manuelle d’une adresse fonctionne toujours.

Lorsqu’un propriétaire de cuisine ou un partenaire livreur confirme un repère, nous envoyons ces coordonnées au service de recherche d’adresse de votre téléphone — celui de Google sur Android, celui d’Apple sur iPhone — pour renseigner à votre place la rue, le quartier et le code postal dans le formulaire. C’est le seul moment où une localisation quitte votre compte vers un fournisseur de cartes ; cela se produit une seule fois, à l’inscription, et rien n’est conservé de la réponse hormis le texte d’adresse que vous acceptez. Nous n’utilisons aucun produit Maps payant et ne conservons aucun historique de recherche cartographique.

5. Notifications push

Les alertes de commande et de mission sont envoyées sous forme de notifications push. Pour les acheminer, nous stockons un jeton de notification propre à chaque appareil, lié à votre compte et au rôle sous lequel vous étiez connecté — un jeton vendeur ne reçoit jamais de messages destinés aux acheteurs. Ce jeton est un identifiant aléatoire, et non un numéro de série de l’appareil.

La déconnexion le supprime, et nous effaçons les jetons que le service de notification signale comme expirés, afin qu’une application désinstallée cesse d’être ciblée. Les notifications sont activées par défaut, car une cuisine qui n’est pas informée d’une commande ne peut pas la préparer ; vous pouvez les désactiver dans les réglages de votre téléphone, ce qui signifie que vous devrez ouvrir l’application pour voir les nouvelles commandes.

6. Paiements

À ce jour, les commandes sont payées en espèces à la livraison, ou par UPI directement à la cuisine ou au partenaire livreur au moment de la remise du repas. Nous ne collectons donc pas de numéros de carte, de codes PIN UPI, de numéros de compte bancaire ni aucun autre identifiant de paiement, et nous n’intégrons pas de passerelle de paiement. Nous conservons en revanche un enregistrement de la façon dont chaque commande a été réglée et de son paiement effectif ou non, car c’est la seule piste d’audit dont dispose une livraison contestée.

7. Comment nous utilisons vos informations

• Pour vous connecter et maintenir un seul compte lié à un seul numéro de téléphone vérifié.
• Pour passer une commande auprès de la bonne cuisine, au bon créneau, à la bonne adresse.
• Pour attribuer les missions de livraison à des partenaires approuvés et consigner qui a récupéré et déposé quoi.
• Pour examiner les candidatures de cuisine et de livraison avant que quiconque puisse exercer.
• Pour vous envoyer les notifications opérationnelles auxquelles vous avez souscrit.
• Pour calculer la commission de la plateforme et rapprocher les comptes d’une livraison contestée.
• Pour répondre aux demandes d’assistance et détecter les fausses commandes, les abus d’avis et les usurpations de compte.
• Pour respecter nos obligations légales, y compris les exigences en matière de sécurité alimentaire, de fiscalité et de demandes des forces de l’ordre.

8. Qui voit vos informations

La cuisine auprès de laquelle vous commandez reçoit votre nom, votre numéro de contact, votre adresse de livraison et le contenu de la commande pour cette commande, ainsi que les notes que vous lui avez attribuées. Elle ne peut pas voir vos autres commandes, vos adresses enregistrées ni quoi que ce soit d’autre sur votre compte.

Le partenaire livreur qui transporte votre commande reçoit le nom du destinataire, le numéro de contact, l’adresse et le montant à encaisser. Il voit le point de retrait de la mission qu’il a acceptée, et rien sur les autres missions. Vous voyez les mêmes informations en sens inverse concernant ce partenaire — son nom, sa photo de profil et son véhicule — tant que la commande est entre ses mains.

L’adresse de la porte de la cuisine est transmise au livreur, pas aux acheteurs. Dans l’application acheteur, une cuisine est présentée uniquement par son nom, son quartier et sa ville. L’adresse postale et le code postal qu’un propriétaire de cuisine confirme à l’inscription sont lus par le partenaire livreur chargé d’un retrait dans cette cuisine, afin qu’il puisse trouver le portail — et par notre équipe de vérification lors de l’examen d’une candidature. L’adresse de rattachement d’un partenaire n’est jamais communiquée aux acheteurs ni aux cuisines.

Ce qu’une cuisine publie est public. La photo de marque d’une cuisine, les photos de plats et la photo de profil du propriétaire apparaissent dans l’application acheteur et sur ce site web afin que chacun puisse choisir où commander. Supprimez-les depuis l’onglet Boutique si vous ne voulez pas qu’elles soient affichées. Les photos de vérification de votre licence d’activité, de votre pièce d’identité et de votre permis de conduire font exception : elles ne font pas partie de votre profil public et aucun acheteur, cuisine ou partenaire ne peut les ouvrir.

Les autres cuisines et les autres partenaires ne voient jamais vos données personnelles. Les notes sont présentées à une cuisine avec votre prénom uniquement.

Nos prestataires de services. Ghar Dabba fonctionne sur Google Cloud et Firebase. Google traite des données pour notre compte aux fins de la connexion par téléphone (Firebase Authentication), de la base de données (Cloud Firestore), des fonctions côté serveur (Cloud Functions, hébergées dans la région asia-south1 en Inde), du stockage de fichiers pour les images décrites ci-dessus (Firebase Storage, dans la même région asia-south1), de l’acheminement des notifications (Firebase Cloud Messaging) et de la distribution des applications si vous nous installez depuis Google Play. Ces prestataires sont liés par leurs propres conditions et engagements en matière de traitement des données, et leurs propres notices de confidentialité leur sont applicables.

Personne d’autre. Nous ne vendons ni ne louons de données personnelles, nous ne les partageons pas avec des annonceurs ou des courtiers en données, et nous ne les communiquons aux forces de l’ordre que lorsque nous y sommes légalement contraints, et uniquement dans la mesure minimale requise.

9. Durée de conservation et suppression

Tant que votre compte est ouvert, nous conservons votre profil, vos adresses, vos commandes et les données liées à votre rôle, car le service ne peut pas fonctionner sans elles. Ensuite :

• Les acheteurs peuvent supprimer leur compte depuis l’application acheteur. Cette suppression efface immédiatement votre profil et toutes vos adresses enregistrées, et annule vos formules actives avec la cuisine.
• Les cuisines et les partenaires livreurs ne disposent pas encore d’un bouton de suppression dans l’application. Écrivez-nous à contact@ghardabba.com et nous suspendrons le compte immédiatement, puis le supprimerons une fois toute commande en cours, tout litige ou tout montant dû réglé.
• Les photos de vérification (licence d’activité, pièce d’identité, permis de conduire) ne sont conservées que tant que votre compte est ouvert et sont supprimées avec lui. Si une candidature est refusée ou reste inachevée, nous supprimons ses photos de documents dans les 90 jours suivant la dernière activité la concernant — nous ne conservons pas d’images de pièces d’identité de personnes que nous n’avons pas approuvées. Vous pouvez également nous demander de supprimer une photo à tout moment ; l’effet est le même qu’une nouvelle candidature, car nous en avons besoin pour maintenir votre compte approuvé.
• Les photos de boutique et de profil sont supprimées dès que vous les supprimez dans l’application, ainsi qu’avec votre compte. Les acheteurs peuvent encore les voir dans un navigateur jusqu’au rechargement de la page.
• Les enregistrements de commandes sont conservés. Une commande terminée conserve le nom, le numéro de contact et l’adresse utilisés pour elle, car la cuisine et la plateforme ont besoin d’une piste de traçabilité en matière de sécurité alimentaire et de comptabilité, et les documents fiscaux doivent être conservés pendant des années. La suppression de votre compte met fin au lien avec vos identifiants de connexion, mais la commande elle-même n’est pas effacée.
• Vous pouvez demander l’effacement. Écrivez-nous en indiquant votre numéro enregistré et nous supprimerons ou anonymiserons les copies restantes, sauf si la loi nous oblige à les conserver ; nous vous indiquerons quels enregistrements nous n’avons pas pu supprimer et pourquoi.

10. Vos droits

La loi sur la protection des données vous donne le droit de : accéder à un résumé des données que nous détenons à votre sujet et savoir de qui nous les tenons ; les corriger, les compléter ou les mettre à jour ; les effacer, sous réserve des limites de conservation légale indiquées ci-dessus ; retirer à tout moment le consentement que vous nous avez donné ; et désigner une autre personne pour exercer ces droits si vous ne pouvez pas le faire.

Vous pouvez accomplir la plupart de ces démarches vous-même dans l’application. Pour tout le reste, écrivez à contact@ghardabba.com depuis le numéro de téléphone associé à votre compte. Nous accusons réception des demandes sous deux jours ouvrés et y répondons sous trente jours. Vous avez également le droit de déposer une réclamation auprès de l’autorité de protection des données de votre lieu de résidence, ainsi qu’auprès du contact désigné à la section 13.

11. Sécurité

Le trafic entre les applications et nos serveurs est chiffré en transit. Le contrôle d’accès est appliqué au niveau de la base de données elle-même : chaque lecture et chaque écriture sont vérifiées au regard de l’identité connectée et du rôle, un acheteur ne peut pas lire les commandes d’un autre acheteur, une cuisine ne peut pas approuver sa propre candidature, et un partenaire ne peut accepter que des missions réellement non attribuées. Les champs de statut, de commission et de note ne peuvent pas être modifiés par le compte qui les détient. L’accès administratif est limité à une petite liste d’autorisation de numéros de téléphone vérifiés, et chaque approbation et chaque suspension est horodatée et attribuée à son auteur.

Les images téléversées ont leurs propres règles d’accès, distinctes de celles de la base de données. Tout ce que vous publiez dans le cadre de votre boutique est lisible par n’importe qui ; tout ce qui est classé comme document de vérification n’est lisible que par le compte qui l’a téléversé, et nos vérificateurs y accèdent au moyen d’un lien qui cesse de fonctionner au bout de quelques minutes. Une photo de document ne reçoit jamais d’adresse publique permanente.

Aucun système n’est inviolable. Gardez vos mots de passe à usage unique pour vous — toute personne qui dispose du code envoyé à votre numéro peut se connecter à votre place. Prévenez-nous immédiatement à l’adresse indiquée ci-dessus si vous perdez un téléphone ou si vous soupçonnez que votre compte a été utilisé sans vous.

12. Enfants

Ghar Dabba est destiné aux adultes. Aucune personne de moins de 18 ans ne doit créer de compte, et nous ne collectons pas sciemment de données auprès d’enfants. Si vous pensez qu’un enfant nous a fourni des données personnelles, contactez-nous et nous les supprimerons.

13. Modifications et moyens de nous contacter

Lorsque nous modifions la présente politique, nous mettons à jour la date en tête de page et, en cas de modifications substantielles, nous les annonçons dans les applications avant leur entrée en vigueur. La version en vigueur se trouve toujours à l’adresse ghardabba.com/privacy.

Responsable des réclamations, Ghar Dabba : contact@ghardabba.com . La même adresse traite les demandes relatives à la confidentialité, l’assistance et les signalements concernant une cuisine ou un partenaire livreur.