Politique de confidentialité

AllôPiece SAS, société par actions simplifiée immatriculée au RCS de Paris, est responsable du traitement de vos données personnelles au sens du Règlement Général sur la Protection des Données (RGPD) et de la loi Informatique et Libertés.

Contact du délégué à la protection des données (DPO) : dpo@allopiece.app

La présente politique s'applique à l'application mobile AllôPiece (iOS et Android), au site allopiece.app et à l'ensemble des services associés (commande de pièces détachées d'électroménager, livraison express, coursier à la demande, espace livreur).

Nous collectons les données suivantes lors de votre inscription et de l'utilisation du service :

• Données d'identité : prénom, nom, adresse email, numéro de téléphone.
• Données de commande : historique des commandes, adresses de livraison, montants, créneaux choisis.
• Données de course (coursier) : adresses de récupération et de livraison, description et taille du colis, coordonnées du destinataire.
• Données de paiement : traitées directement par notre prestataire Stripe. AllôPiece ne stocke jamais vos numéros de carte ; seuls un identifiant client Stripe, la marque de la carte, ses 4 derniers chiffres et sa date d'expiration nous sont transmis pour l'affichage de vos moyens de paiement enregistrés.
• Données de géolocalisation : pour les livreurs, position en temps réel pendant une mission, avec leur consentement, afin de permettre le suivi de la livraison par le client. Pour les clients, aucune position n'est collectée en continu ; seules les adresses saisies sont utilisées.
• Données de livraison : photo de preuve de livraison prise par le livreur, horodatages des étapes.
• Données techniques : type et modèle d'appareil, système d'exploitation, version de l'application, adresse IP, identifiant de notification push, journaux d'erreurs techniques.

Vos données sont traitées pour les finalités suivantes :

• Création et gestion de votre compte, authentification et sécurisation des accès (dont détection de connexions anormales).
• Traitement, paiement et suivi de vos commandes et de vos courses.
• Organisation des livraisons : attribution des missions aux livreurs, suivi en temps réel, preuve de livraison.
• Communication relative à vos commandes : notifications push, emails transactionnels (confirmation de commande, réinitialisation de mot de passe).
• Assistance client et gestion des réclamations, annulations et remboursements.
• Surveillance de la stabilité de l'application : remontée anonymisée des erreurs et plantages.
• Amélioration de nos services et établissement de statistiques anonymisées.
• Respect de nos obligations légales, comptables et fiscales.

Le traitement de vos données repose sur :

• L'exécution du contrat : gestion de votre compte, traitement de vos commandes, livraisons et paiements.
• Votre consentement : géolocalisation (livreurs), notifications push, prise de photo de preuve de livraison.
• Notre intérêt légitime : sécurité de la plateforme, prévention de la fraude, amélioration et stabilité de nos services.
• Nos obligations légales : conservation des données de facturation et des pièces comptables.

Vous pouvez retirer votre consentement à tout moment depuis les réglages de votre appareil (notifications, localisation) ou depuis l'application, sans que cela n'affecte la licéité des traitements effectués auparavant.

• Données de compte : pendant toute la durée de votre inscription, puis anonymisées dès la suppression du compte.
• Données de commande et de facturation : 10 ans à compter de la commande (obligation comptable).
• Données de paiement : gérées par Stripe selon sa propre politique de conservation.
• Positions de géolocalisation des livreurs : uniquement le temps de la mission ; seule la dernière position connue est conservée avec la livraison.
• Journaux techniques et d'erreurs : 90 jours maximum.
• Données techniques de navigation : 13 mois maximum.

Conformément à la réglementation en vigueur, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données.
• Droit de rectification : corriger vos données inexactes ou incomplètes.
• Droit à l'effacement : demander la suppression de vos données.
• Droit à la portabilité : recevoir vos données dans un format structuré et lisible par machine.
• Droit d'opposition : vous opposer à un traitement fondé sur notre intérêt légitime.
• Droit à la limitation : demander la suspension d'un traitement.
• Droit de définir des directives relatives au sort de vos données après votre décès.

Vous pouvez exercer ces droits directement depuis l'application (Profil > Données personnelles : modification des informations, export de vos données, suppression du compte) ou en contactant notre DPO à dpo@allopiece.app. Nous répondons dans un délai d'un mois, prolongeable de deux mois en cas de demande complexe.

Vous disposez également du droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) : https://www.cnil.fr

Vous pouvez supprimer votre compte à tout moment depuis l'application : Profil > Données personnelles > Supprimer mon compte (confirmation par votre mot de passe).

La suppression est immédiate et irréversible : vos données d'identité sont anonymisées et vous ne pouvez plus vous connecter. Les données que la loi nous impose de conserver (factures, écritures comptables) sont conservées de manière isolée pendant la durée légale, sans permettre de vous recontacter.

Si vous ne parvenez pas à accéder à l'application, vous pouvez adresser votre demande de suppression à dpo@allopiece.app depuis l'adresse email associée à votre compte.

Nous faisons appel aux sous-traitants suivants, chacun n'accédant qu'aux données strictement nécessaires à sa prestation :

• Stripe (paiement par carte, cartes enregistrées) : États-Unis, certifié EU-US Data Privacy Framework.
• Railway (hébergement de l'API) : Union européenne (Amsterdam).
• Supabase (base de données) : Union européenne.
• Vercel (hébergement du site et du back-office) : États-Unis, clauses contractuelles types.
• Expo / EAS (distribution de l'application et notifications push) : États-Unis, clauses contractuelles types.
• Apple (APNs) et Google / Firebase (FCM) pour l'acheminement des notifications push : États-Unis, clauses contractuelles types.
• Sentry (surveillance des erreurs et plantages) : Union européenne (Allemagne).
• Cloudinary (stockage des images produits et photos de livraison) : Union européenne.
• Google Maps (cartes, itinéraires et estimation des temps de trajet) : États-Unis, clauses contractuelles types.
• Base Adresse Nationale (autocomplétion des adresses, service public français) et OpenStreetMap / Nominatim en secours : aucune donnée personnelle transmise autre que l'adresse recherchée.
• Hostinger (envoi des emails transactionnels) : Union européenne.

Aucune donnée n'est vendue ni cédée à des tiers à des fins commerciales. Les transferts hors Union européenne sont encadrés par des garanties appropriées (décision d'adéquation, clauses contractuelles types de la Commission européenne).

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées pour protéger vos données :

• Chiffrement des communications (HTTPS / TLS) entre l'application, le site et nos serveurs.
• Chiffrement des adresses postales en base de données ; mots de passe hachés (bcrypt) et jamais stockés en clair.
• Jetons d'authentification à durée de vie courte, association du compte à l'appareil, verrouillage temporaire après plusieurs tentatives de connexion infructueuses.
• Limitation du débit des requêtes, journalisation des actions sensibles et accès au back-office réservé au personnel habilité.
• Aucun numéro de carte bancaire ne transite ni n'est stocké sur nos serveurs.

Nos services s'adressent aux personnes majeures. Nous ne collectons pas sciemment de données concernant des mineurs de moins de 15 ans. Si vous pensez qu'un mineur nous a communiqué des données, contactez-nous à dpo@allopiece.app afin que nous les supprimions.

Nous pouvons mettre à jour la présente politique pour refléter l'évolution de nos services ou de la réglementation. La date de dernière mise à jour figure en haut de cette page. En cas de changement substantiel, vous serez informé dans l'application ou par email.

Pour toute question relative à cette politique ou à vos données personnelles :

• Email : dpo@allopiece.app
• Support : support@allopiece.app
• AllôPiece SAS, Paris, France