Politique de Confidentialité

Introduction

La présente politique décrit comment ShopyLink SARL (ci-après « ShopyLink », « nous » ou « notre ») collecte, utilise et protège les données personnelles des utilisateurs de notre solution et des visiteurs de notre site web.

Nous nous engageons à respecter votre vie privée et à protéger vos données conformément au Règlement Général sur la Protection des Données (RGPD) et aux lois luxembourgeoises.

Responsable du traitement

Le responsable du traitement des données personnelles est :

• ShopyLink SARL
• RCS : B296597
• 58 Avenue de la Gare, 4130 Esch-sur-Alzette, Luxembourg
• contact@shopylink.lu

Données collectées

Données des restaurateurs, entreprises et équipes

• Nom, prénom, e-mail, téléphone et rôle dans l'organisation
• Nom du restaurant ou de l'entreprise, adresse, horaires, zones, menus, produits, prix, stocks et paramètres de service
• Identifiants, journaux de connexion, actions de gestion et données d'utilisation
• Informations de facturation, règlements et mouvements du solde de crédits ShopyLink le cas échéant

Données des clients finaux Ciyou

• Nom, prénom, téléphone, e-mail lorsque fourni
• Adresse de livraison, instructions, panier, historique de commandes, préférences et données de fidélité
• Statuts de commande, incidents, messages de support et informations nécessaires au suivi de livraison

Données des livreurs

• Identité, coordonnées, disponibilité, statut de mission et historique des livraisons
• Position approximative ou géolocalisation pendant l'utilisation active de l'application livreur ou pendant une course, lorsque cette fonctionnalité est activée
• Données techniques de l'appareil, journaux d'activité et éléments nécessaires à la sécurité du service

Données StaffLink des collaborateurs

• Identité, coordonnées professionnelles, poste, service, site, manager et statut interne
• Plannings, horaires, pointages, retards, absences, congés, tâches, validations et historiques associés
• Documents RH, pièces justificatives, échanges de support et données nécessaires à l'administration de l'équipe
• Données techniques de l'appareil, journaux de connexion, rôles, permissions et actions de sécurité

Données de navigation

• Adresse IP, navigateur, appareil, pages visitées, durée de visite, cookies et traceurs autorisés

Finalités du traitement

Les données sont traitées pour fournir, sécuriser et améliorer ShopyLink, Ciyou et StaffLink.

• Création et administration des comptes restaurants, livreurs, entreprises, collaborateurs et équipes
• Gestion des menus, commandes, préparations, livraisons, notifications et support
• Attribution d'une livraison à un livreur et suivi opérationnel de la course
• Gestion StaffLink des plannings, pointages, absences, tâches, documents, validations et rapports internes
• Facturation, suivi contractuel, conformité comptable et traitement des réclamations
• Sécurité, prévention de la fraude, diagnostic technique, amélioration produit et mesure de performance

Base légale du traitement

• Exécution du contrat : traitement nécessaire à la fourniture du Service
• Consentement : communications marketing, révocable à tout moment
• Intérêt légitime : amélioration des services et sécurité
• Obligation légale : conservation des données de facturation

Durée de conservation

• Données de compte professionnel : durée du contrat puis archivage selon les obligations légales
• Données de commande, livraison et support : durée nécessaire au suivi opérationnel, aux réclamations et aux obligations comptables
• Données StaffLink de planning, pointage, absence, tâche, document et validation : durée du contrat puis archivage selon les obligations légales ou instructions du Client
• Données de géolocalisation livreur : limitées à l'activité nécessaire au suivi de livraison, puis conservées sous forme restreinte ou agrégée lorsque possible
• Données de navigation et cookies : durée conforme aux paramètres de consentement et aux exigences légales applicables

Destinataires des données

Les données sont partagées uniquement dans la mesure nécessaire au fonctionnement du service.

• Le restaurant concerné reçoit les informations nécessaires à la préparation et au suivi de la commande
• Le livreur assigné reçoit les informations nécessaires à la récupération et à la livraison
• L'employeur ou l'administrateur StaffLink reçoit les informations nécessaires à la gestion de son équipe et de ses processus internes
• Les équipes ShopyLink, prestataires d'hébergement, messagerie, support, paiement et outils métiers peuvent accéder aux données strictement nécessaires
• Les autorités compétentes peuvent recevoir des informations lorsqu'une obligation légale l'impose

Notre engagement

ShopyLink ne vend pas les données personnelles des utilisateurs.

Transferts hors UE

Vos données sont hébergées au sein de l'Union européenne. En cas de transfert vers un pays tiers, nous mettons en place les garanties appropriées conformément au RGPD.

Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées : chiffrement, contrôle d'accès, sauvegardes régulières et surveillance continue de notre infrastructure.

Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès
• Droit de rectification
• Droit à l'effacement
• Droit à la limitation
• Droit à la portabilité
• Droit d'opposition
• Droit de retrait du consentement à tout moment

Exercer vos droits

Contactez-nous à contact@shopylink.lu.

Réclamation

Vous pouvez introduire une réclamation auprès de la Commission Nationale pour la Protection des Données (CNPD) du Luxembourg : cnpd.public.lu.

Modification de la politique

Toute modification sera publiée sur cette page avec une date de mise à jour actualisée. Nous vous encourageons à consulter régulièrement cette page.

Contact

• Email : contact@shopylink.lu
• Adresse : ShopyLink SARL, 58 Avenue de la Gare, 4130 Esch-sur-Alzette, Luxembourg