Politique de Confidentialité

1. Présentation

StepBurger exploite deux applications mobiles : StepBurger Client pour passer et suivre une commande, et StepBurger Driver pour la gestion et le suivi des livraisons. Cette Politique de Confidentialité a pour objectif de décrire les traitements de données personnelles, leur finalité, et les droits des utilisateurs.

2. Champ d’application

Cette politique s’applique à toutes les interactions entre l’utilisateur et les services StepBurger, y compris :

• L’usage des applications mobiles et de leurs API associées.
• Les données transmises aux services cloud (Firebase, Google Maps, etc.).
• Le site Web et les formulaires en ligne liés à StepBurger.

3. Définitions clés

• Données Personnelles : toute information se rapportant à une personne identifiée ou identifiable.
• Traitement : toute opération effectuée sur des Données Personnelles (collecte, stockage, modification, suppression).
• Responsable de Traitement : StepBurger en tant qu’entité définissant les finalités et moyens du traitement.

4. Catégories de données collectées

4.1. Données d’Identité

• Numéro de téléphone (Firebase Auth)
• Identifiant unique d’installation (Instance ID, App Check)

4.2. Données de Localisation

• Position GPS en temps réel (itinéraire, suivi de livraison)

4.3. Données Techniques

• Type et version de l’appareil
• Système d’exploitation
• Adresse IP

4.4. Données de Transaction

• Historique des commandes
• Détails des produits commandés

4.5. Données de Communication

• Jetons Firebase Cloud Messaging (pour notifications)

5. Finalités des traitements

Les Données Personnelles sont traitées pour :

• Authentifier et sécuriser l’accès (Firebase Auth, App Check)
• Calculer et afficher les itinéraires de livraison
• Envoyer des notifications push et alertes
• Suivre le statut des commandes
• Analyser et optimiser l’expérience utilisateur (analytics, logs)

6. Partage des données

Les données collectées peuvent être partagées avec les prestataires suivants :

• Google Firebase : Auth, Firestore, Cloud Functions, App Check, Messaging
• Google Maps Platform : calcul d’itinéraires et géocodage
• Google Play Services : attestation Play Integrity
• Fabriquant de l’appareil : diagnostics techniques anonymisés

StepBurger ne vend ni ne loue vos Données Personnelles à des tiers.

7. Sécurité et confidentialité

• Chiffrement TLS/HTTPS pour toutes les transmissions
• Stockage sécurisé sur les serveurs Google Cloud
• Accès restreint aux seules équipes autorisées
• App Check et Play Integrity pour vérifier l’intégrité de l’application

8. Durée de conservation

• Données d’authentification et transaction : 3 ans
• Logs et diagnostics : 180 jours
• Données soumises à suppression : effacement sous 90 jours après demande

9. Droits des utilisateurs

Conformément au RGPD, vous disposez de :

• Accès et portabilité
• Rectification ou suppression
• Limitation ou opposition au traitement
• Droit de retirer votre consentement

Pour exercer vos droits, contactez-nous :
stepburgerm@gmail.com

10. Suppression des données et du compte

10.1. Suppression du compte depuis l'application

Vous pouvez supprimer votre compte et toutes vos données directement depuis l'application StepBurger :

• Étape 1 : Ouvrez l'application StepBurger
• Étape 2 : Accédez au menu principal (icône ☰)
• Étape 3 : Sélectionnez "Mon Compte" ou "Paramètres"
• Étape 4 : Choisissez "Supprimer mon compte"
• Étape 5 : Confirmez votre décision après lecture des avertissements
• Important : Une ré-authentification peut être requise pour des raisons de sécurité

Attention : Cette suppression est définitive et irréversible. Toutes vos données (historique des commandes, adresses, préférences) seront définitivement effacées.

10.2. Suppression partielle des données

Pour une suppression partielle de vos données sans supprimer votre compte :

• Via email : stepburgerm@gmail.com
• Via formulaire : data-deletion-request
• Délai de suppression : 90 jours maximum

11. Mineurs

Nos services ne sont pas destinés aux enfants de moins de 16 ans. Si vous avez moins de 16 ans, veuillez obtenir l’autorisation d’un parent ou tuteur.

12. Modifications de la politique

Cette politique peut être mise à jour périodiquement. La date de « Dernière mise à jour » sera systématiquement revue.