Politique de confidentialité

Mahaba Info Tech, éditeur de Illigo, est responsable des traitements décrits ci-dessous. Pour toute question, écrivez à contact@mahabainfotech.yt.

Chaque commerçant est responsable de l’usage qu’il fait des commandes qui lui sont transmises, dans le cadre de sa propre relation avec ses clients.

Commander demande un compte client. Il ne sert pas qu’à vous reconnaître d’un appareil à l’autre : le commerçant qui prépare votre commande doit savoir qui vient la chercher et où vous joindre. Tous les champs sont donc exigés.

Adresse e-mail :

pour vous reconnecter, et pour vous renvoyer un lien si vous oubliez votre mot de passe

Prénom, nom et téléphone :

pour vous appeler au comptoir et vous joindre en cas de problème

Commune :

pour situer une livraison avant qu’elle ne démarre

Vos commandes :

rattachées à votre compte, retrouvées d’un appareil à l’autre

Nous ne vous écrivons que pour ce que vous faites : à la création de votre compte, à sa suppression, quand vous demandez un nouveau mot de passe, et pour chaque commande — le récapitulatif, puis sa préparation, son annulation éventuelle et son remboursement. Ni publicité, ni lettre d’information, ni relance. Le lien de mot de passe est valable une heure et ne sert qu’une fois.

L’équipe Illigo peut consulter votre compte — nom, adresse e-mail, téléphone, commune, date d’inscription, dernière connexion et historique de vos commandes — pour répondre à une demande d’aide, vérifier qu’un courriel vous est bien parvenu et suivre le bon fonctionnement du service. Cet accès est réservé aux personnes de l’équipe qui en ont besoin ; il ne sert jamais à vous démarcher, et vos données ne sont transmises à personne d’autre pour cet usage.

Supprimer votre compte détache vos commandes sans les effacer : elles restent dans la comptabilité du commerçant, sans lien avec vous.

Au moment de la commande, en plus de ce que porte déjà votre compte, nous ne collectons que ce qui permet de la préparer et de vous la remettre :

Contenu de la commande :

les plats, les options et vos remarques

Adresse et point de repère :

uniquement pour une commande livrée, chez un commerçant qui propose la livraison

Position GPS :

facultative, seulement si vous appuyez sur « Partager ma position » pour une livraison

La base légale est l’exécution de votre commande. Sans ces informations, le commerçant ne peut pas la préparer ni vous la remettre.

Le lien de suivi que vous recevez contient un identifiant aléatoire. Il tient lieu de clé : toute personne qui possède ce lien voit la commande. Ne le partagez qu’à bon escient.

Les gérants, employés de comptoir et livreurs disposent d’un compte comportant une adresse e-mail, un nom, un téléphone et un rôle. Ces comptes sont créés par le commerçant ou par la plateforme ; leur base légale est l’exécution du contrat qui nous lie à l’établissement.

Un employé qui active les alertes de nouvelle commande sur un appareil enregistre en outre l’adresse technique de notification fournie par son navigateur. Elle sert uniquement à faire sonner cet appareil, et disparaît dès qu’il se désabonne.

L’application mobile Illigo Comptoir, réservée aux commerçants partenaires, fonctionne de la même façon : elle enregistre l’adresse technique de notification de l’appareil, avec son nom et son modèle pour que l’équipe le reconnaisse, l’adresse e-mail du compte qui s’y connecte, et affiche les commandes de l’établissement auquel ce compte est rattaché. Une commande saisie au comptoir y enregistre ce que le client donne au commerçant : son nom, son téléphone, son adresse e-mail s’il la donne et, pour une livraison, son adresse. Pour recevoir ses mises à jour, l’application transmet à Expo un identifiant aléatoire propre à l’installation. Aucun compte ne se crée depuis l’application, et elle ne collecte ni contacts, ni position, ni identifiant publicitaire.

Si vous choisissez cette option, Google transmet à Illigo votre identité de compte, votre nom et votre adresse e-mail afin de vous connecter. Le profil Google peut inclure une photo ; Illigo ne l’affiche pas. Illigo ne demande aucun accès à votre messagerie Gmail ni à vos contacts. Le téléphone reste à renseigner pour commander. La connexion par adresse e-mail reste disponible.

Google traite cette connexion selon sa propre politique de confidentialité.

Dans l’application Illigo pour iPhone, à partir de la version 1.2.8, vous pouvez vous connecter avec Apple ou avec Google au lieu d’un mot de passe. Si aucun compte Illigo ne porte l’adresse transmise, il est créé ; sinon, vous retrouvez le compte qui la porte, avec ses commandes.

Avec Apple :

un identifiant de compte propre à Illigo et votre adresse e-mail, vérifiée par Apple. Si vous choisissez « Masquer mon adresse e-mail », Apple nous donne une adresse relais qui fait suivre nos courriels vers votre boîte. Votre nom n’est transmis qu’à la première connexion, et seulement si vous l’acceptez

Avec Google :

votre identité de compte, votre nom et votre adresse e-mail, vérifiée par Google. Aucun accès à Gmail ni à vos contacts

Le téléphone reste à renseigner pour commander. La connexion par adresse e-mail et mot de passe reste disponible.

Pour retirer l’autorisation donnée à Illigo, passez par les réglages de votre iPhone : identifiant Apple, puis « Se connecter avec Apple ».

Apple et Google traitent cette connexion selon leur propre politique de confidentialité.

Nous ne vendons aucune donnée et n’en transmettons à personne à des fins publicitaires. Interviennent uniquement :

Le commerçant choisi :

reçoit la commande et vos coordonnées, pour la préparer

Supabase :

hébergement de la base de données, sur une infrastructure située dans l’Union européenne

Vercel Inc. :

hébergement du site ; société établie aux États-Unis

Stripe :

uniquement si vous choisissez le paiement par carte chez un commerçant qui le propose ; nous ne voyons jamais votre numéro de carte. Dans l’application Illigo, la carte se saisit dans le module de paiement de Stripe, intégré à l’application : Stripe la reçoit directement, avec des informations techniques sur l’appareil qu’il utilise pour prévenir la fraude

Expo, Apple et Google :

uniquement pour acheminer une alerte de nouvelle commande vers le téléphone d’un commerçant équipé de l’application ; ces services reçoivent l’adresse technique de l’appareil et le texte de l’alerte (numéro de commande, nombre d’articles, montant et nom donné à la commande), jamais votre téléphone ni votre adresse. Expo fournit aussi les mises à jour de l’application du comptoir

L’hébergement du site implique un transfert de données hors de l’Union européenne, encadré par les clauses contractuelles types de la Commission européenne. Il en va de même de l’acheminement des notifications vers les téléphones des commerçants, assuré par des sociétés établies aux États-Unis. Les données de commande, elles, sont stockées dans l’Union européenne.

Si le commerçant vous prévient par WhatsApp que votre commande est prête, il utilise son propre compte WhatsApp : cet échange se déroule alors selon les conditions de ce service, en dehors de la plateforme.

Commandes et coordonnées :

conservées le temps de la relation commerciale, puis archivées pour répondre aux obligations comptables et fiscales

Comptes des équipes :

jusqu’à la fermeture du compte par le commerçant

Comptes clients :

jusqu’à leur suppression, à votre demande

Demandes de commerçants :

les coordonnées laissées sur la page « inscrire mon commerce » sont conservées deux ans après le dernier échange, puis effacées

Alertes de commande :

jusqu’au désabonnement de l’appareil, ou dès que le service de notification le signale inactif

Les données ne sont pas conservées plus longtemps que nécessaire à ces finalités ni aux obligations légales qui s’imposent à l’exploitant.

Le formulaire « inscrire mon commerce » recueille l’enseigne, la commune, le type de commerce, un prénom, un numéro de téléphone, et facultativement une adresse e-mail et un message. Ces informations servent à une seule chose : vous rappeler pour parler de votre inscription. Elles ne sont ni revendues, ni transmises à un tiers, ni utilisées pour vous adresser de la publicité.

Elles sont lues par l’équipe Illigo seule. Vous pouvez demander leur rectification ou leur effacement à tout moment, en écrivant à l’adresse indiquée en bas de cette page ; nous les supprimons sans avoir à en connaître le motif.

Nous comptons les consultations de boutiques et les recherches stabilisées, ainsi que les recherches sans résultat. Ces compteurs sont regroupés par jour, boutique et canal (web, iOS ou Android), puis supprimés après 90 jours. Les recherches sont limitées à des expressions courtes ; les saisies contenant des chiffres, une adresse e-mail ou un lien ne sont pas enregistrées.

Ces statistiques sont réservées à l’équipe Illigo pour améliorer le catalogue et la recherche. Elles ne conservent ni identifiant de client ou d’appareil, ni adresse IP, ni historique individuel. Aucun cookie d’audience n’est créé. Une session existante sert seulement à écarter les comptes de test lors du comptage.

L’origine d’une commande (site, application ou saisie au comptoir) est conservée avec celle-ci pour comprendre l’usage du service, indépendamment du moyen de paiement. Les durées de conservation des commandes s’appliquent à cette information.

Illigo n’utilise aucun cookie publicitaire ni traceur tiers. Les compteurs d’audience agrégés ne permettent pas d’identifier une personne. Un suivi facultatif du parcours sur le site peut être activé avec votre accord explicite : commerce, nombre d’articles, montant estimé du panier et ouverture du formulaire sont alors associés à votre compte pour comprendre les difficultés de commande. Il ne collecte ni contenu des produits, ni remarques, ni frappes au clavier, ni coordonnées de paiement. Seuls les opérateurs illigo y ont accès, sans transmission à un annonceur. Les observations sont visibles 30 jours puis supprimées par la purge quotidienne. Vous pouvez refuser sans conséquence sur vos commandes, ou retirer votre accord dans Mon profil : les observations sont alors supprimées. Votre choix et sa date sont conservés avec votre compte pour respecter votre préférence. Les commandes et paiements nécessaires au service restent traités séparément selon les durées indiquées sur cette page.

Cookie de session :

uniquement si vous avez un compte — client ou commerçant — afin de vous garder connecté

Carnet de commandes :

une copie locale de vos commandes récentes, conservée au plus 120 jours pour accélérer la reprise ; l’historique exige votre compte et cette copie est effacée à la déconnexion

Panier :

conservé sur votre appareil pour les visiteurs ; connecté, synchronisé avec votre compte pour le retrouver sur le site et dans l’application (boutique, articles, options, quantités et remarques). Il est remplacé lorsque vous le modifiez, vidé après commande et supprimé avec votre compte. Les prix sont revérifiés avant commande

Réglages du comptoir :

le son et le maintien d’écran, retenus sur l’appareil de l’équipe

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, de portabilité et d’opposition sur vos données. Écrivez à contact@mahabainfotech.yt en indiquant le numéro d’une commande ou le téléphone utilisé, afin que nous puissions la retrouver.

Si notre réponse ne vous satisfait pas, vous pouvez saisir la Commission nationale de l’informatique et des libertés (CNIL), www.cnil.fr.

Les échanges avec le site sont chiffrés. Chaque commerçant n’accède qu’à ses propres données : le cloisonnement est imposé par la base de données elle-même, et non seulement par l’application. L’accès de l’équipe Illigo aux comptes clients obéit à la même règle : il est vérifié par la base, pas seulement par l’écran. Les montants d’une commande sont recalculés par le serveur, jamais repris du navigateur.