Politique de confidentialité

1.Données que nous collectons

• Compte : nom, adresse email, mot de passe (enregistré uniquement sous forme hachée, jamais en clair), langue, rôle (client ou cuisinier), photo et téléphone si vous les ajoutez.
• Profil cuisinier : informations publiques (nom affiché, présentation, spécialités, quartier, photos des plats, horaires) et informations privées (adresse et position exactes).
• Vérification « Cuisine vérifiée » : documents que vous choisissez d'envoyer (pièce d'identité, attestations, photos de cuisine), conservés dans un espace privé.
• Réservations : plat, date, heure, retrait ou livraison, adresse et téléphone de livraison, remarque, historique des statuts et promotion appliquée.
• Messages échangés, avis, signalements, favoris et demandes d'événements.
• Données techniques : cookies décrits ci-dessous, adresse IP (sécurité et limitation du nombre de requêtes) et, si vous activez les notifications push, l'adresse technique de votre appareil fournie par votre navigateur.

2.Pourquoi nous les utilisons

• Fournir le service : compte, recherche, réservations, messagerie, avis.
• Envoyer les emails nécessaires : vérification de l'adresse, réinitialisation du mot de passe, suivi des commandes, rappels (désactivables dans Paramètres).
• Assurer la sécurité et la modération : prévention des abus, traitement des signalements.
• Vous proposer des plats susceptibles de vous plaire, à partir de votre activité sur DarFood uniquement.
• Produire des statistiques globales pour améliorer la plateforme.

Nous ne vendons pas vos données et n'affichons pas de publicité ciblée.

3.Adresse et localisation des cuisiniers

L'adresse exacte d'un cuisinier n'est jamais publique. La carte et les profils affichent seulement le quartier et une position approximative, décalée de plusieurs centaines de mètres.

L'adresse exacte est communiquée au client uniquement pour un retrait, une fois la réservation acceptée par le cuisinier. L'adresse de livraison d'un client n'est visible que par le cuisinier de la commande concernée.

Les métadonnées des photos envoyées (dont la position GPS) sont supprimées automatiquement.

4.Qui peut voir vos données

• Les autres utilisateurs : votre profil public, vos plats et vos avis.
• Le client et le cuisinier d'une même réservation : les informations utiles à la commande et leurs messages.
• Les administrateurs de DarFood : pour le support, la modération et la vérification des cuisiniers.
• Nos prestataires techniques (hébergement, envoi d'emails, stockage d'images), qui agissent uniquement sur nos instructions.
• Les autorités, lorsque la loi l'impose.

5.Cookies

• hc_session : maintient votre connexion. Cookie HttpOnly (inaccessible aux scripts), à durée limitée, supprimé à la déconnexion.
• hc_locale : mémorise votre langue (1 an).

Nous n'utilisons ni cookies publicitaires ni outil de mesure d'audience tiers. La carte charge des fonds de carte OpenStreetMap : leurs serveurs reçoivent votre adresse IP pour les afficher.

6.Durée de conservation

• Compte et profil : tant que votre compte est actif.
• Notifications : 90 jours.
• Liens de vérification et de réinitialisation : supprimés automatiquement à leur expiration.
• Réservations, messages et avis : conservés pendant la durée nécessaire au service, à la gestion des litiges et au respect de nos obligations légales.
• Documents de vérification : jusqu'à ce que vous les supprimiez depuis votre espace cuisinier ou la suppression de votre compte.
• Appareils inscrits aux notifications push : jusqu'à la désactivation, la déconnexion de l'appareil ou la suppression du compte.

7.Sécurité

Connexion chiffrée (HTTPS), mots de passe hachés, cookies de session HttpOnly, contrôle des droits sur chaque requête et accès restreint aux documents privés. Aucun système n'étant infaillible, prévenez-nous rapidement si vous pensez que votre compte est compromis.

8.Vos droits

Vous pouvez accéder à vos données, les rectifier (page Paramètres), vous opposer aux emails de rappel et aux notifications push, et supprimer vous-même votre compte (Paramètres › Supprimer mon compte) : vos informations personnelles sont alors effacées et l'historique des commandes est conservé de façon anonyme. Ces droits s'exercent conformément à la loi organique n° 2004-63 du 27 juillet 2004 relative à la protection des données à caractère personnel et, le cas échéant, au RGPD.

Vous pouvez également adresser une réclamation à l'Instance nationale de protection des données personnelles (INPDP).

9.Âge minimum

DarFood est réservé aux personnes âgées d'au moins 18 ans.

10.Modifications

Nous pouvons mettre à jour cette politique. La date de dernière mise à jour figure en haut de la page ; en cas de changement important, nous vous en informerons.