Une question ? Écrivez-nous à contact@zupeat.com.
Une question ? Écrivez-nous à contact@zupeat.com.
Pour les traitements nécessaires au fonctionnement de la plateforme ZupEat, le responsable du traitement est ZupOne, joignable à contact@zupone.com.
Chaque commerçant est responsable des traitements qu’il détermine pour ses propres besoins. Lorsque certains traitements sont réalisés conjointement avec ZupEat ou pour son compte, les rôles respectifs sont précisés dans les informations fournies au moment de la collecte et dans les accords applicables.
La présente politique est établie conformément au règlement (UE) 2016/679 (RGPD) et à la loi belge du 30 juillet 2018 relative à la protection des personnes physiques à l’égard des traitements de données à caractère personnel.
| Finalité | Données traitées | Base légale | Durée de conservation |
|---|---|---|---|
| Gestion du compte | Nom, adresse e-mail, téléphone, mot de passe haché, préférences et informations de compte | Exécution du contrat ou mesures précontractuelles | Jusqu’à la clôture du compte. Les données sont ensuite effacées ou anonymisées dès que possible, sous réserve des obligations légales et des litiges en cours. |
| Commandes et livraison | Produits commandés, coordonnées, adresse, instructions, historique et informations nécessaires à l’exécution de la commande | Exécution du contrat | Pour les commandes terminées ou refusées, les coordonnées personnelles et de livraison sont anonymisées après 90 jours. Les pièces comptables sont conservées 10 ans. |
| Paiement et comptabilité | Montants, statut du paiement et références nécessaires au suivi du paiement. Les données de carte sont traitées par le prestataire de paiement. | Exécution du contrat et obligations légales comptables | Les pièces comptables sont conservées 10 ans. |
| Géolocalisation et suivi d’une course | Position du livreur pendant une course et, si la disponibilité est activée, dernière position associée à son statut en ligne | Exécution du contrat pour une course. La base légale de la position de disponibilité hors course doit être précisée selon le fonctionnement effectivement activé. | La position du profil est effacée lors d’une pause ou d’une déconnexion sans course et au plus tard après 24 heures sans mise à jour. Les coordonnées d’une livraison terminée sont supprimées après 24 heures. Les preuves de livraison, lorsqu’elles sont conservées, sont supprimées après 90 jours, sauf incident ou obligation de conservation. |
| Dossier commerçant ou livreur | Identité, numéro d’entreprise BCE, coordonnées, coordonnées bancaires et justificatifs nécessaires à la vérification du dossier | Mesures précontractuelles, exécution du contrat et, selon le document, obligation légale ou intérêt légitime | Les pièces refusées ou remplacées sont supprimées après 30 jours. Les pièces actives sont conservées pendant la relation et aussi longtemps que nécessaire pour vérifier le dossier et respecter les obligations applicables. |
| Preuve d’acceptation des conditions | Adresse e-mail, version du document accepté, date, adresse IP et informations techniques associées | Intérêt légitime à établir la preuve de l’acceptation et à défendre nos droits | 5 ans à compter de l’acceptation, sauf litige ou obligation de conservation. |
| Support et réclamations | Messages, pièces jointes et informations liées à la demande | Exécution du contrat et intérêt légitime à traiter et documenter les réclamations | 2 ans après la clôture de la demande ou le dernier échange. |
| Sécurité et prévention de la fraude | Journaux de connexion, adresse IP et événements de sécurité | Intérêt légitime à sécuriser la plateforme et ses utilisateurs | Événements de sécurité : 90 jours. Journaux d’audit : 180 jours. |
| Notifications push | Identifiant technique de l’abonnement aux notifications | Consentement lorsque celui-ci est requis | Jusqu’au retrait de l’autorisation ou à la suppression de l’abonnement. |
| Sauvegardes techniques | Copies de données nécessaires à la restauration du service | Intérêt légitime à assurer la continuité et la sécurité du service | 14 jours. |
Des durées différentes peuvent s’appliquer lorsqu’un incident, une procédure ou une obligation légale impose de conserver certaines données plus longtemps. Dans ce cas, les données concernées sont limitées à ce qui est nécessaire.
Les données peuvent être communiquées, dans la mesure nécessaire, aux destinataires suivants :
Nous ne vendons pas les données personnelles. Si un prestataire traite des données en dehors de l’Espace économique européen, le transfert est encadré par les mécanismes prévus au chapitre V du RGPD. Les pays et garanties applicables peuvent être demandés à contact@zupone.com.
Dans les conditions prévues par le RGPD, vous pouvez demander l’accès à vos données, leur rectification, leur effacement ou la limitation de leur traitement. Vous pouvez également vous opposer à certains traitements, demander la portabilité des données lorsque ce droit s’applique et retirer votre consentement lorsque le traitement repose sur celui-ci.
Pour exercer vos droits, écrivez à contact@zupone.com en indiquant votre demande et les informations permettant de vous identifier. Nous répondons en principe dans un délai d’un mois. Ce délai peut être prolongé de deux mois si la demande est complexe ou si nous recevons plusieurs demandes ; vous en serez informé.
Vous pouvez introduire une plainte auprès de l’Autorité de protection des données (APD).
Nous mettons en œuvre des mesures destinées à protéger les données, notamment le hachage des mots de passe, le chiffrement des échanges HTTPS, la restriction des accès selon les rôles, la journalisation de certains accès et des sauvegardes régulières.
Pour en savoir plus sur les cookies et autres traceurs, consultez la page Cookies et traceurs.
Version 2026-10-31 — en vigueur depuis le 31/10/2026