Politique de Confidentialité – Dwish

Last updated: 1er novembre 2025

La présente Politique de Confidentialité décrit la manière dont Dwish collecte, utilise et protège les informations personnelles des utilisateurs de son service Click & Collect.

1. Responsable du traitement

Le responsable du traitement des données est :

Dwish

2. Données collectées

Nous collectons uniquement les données nécessaires au fonctionnement de notre service :

• Informations d’identification : nom, prénom, numéro de téléphone, adresse email.
• Informations relatives aux commandes : plats commandés, date et heure, montant total, restaurant sélectionné.
• Préférences de retrait : horaire choisi et instructions spécifiques.
• Données techniques : type d’appareil, navigateur, adresse IP (pour la sécurité et l’optimisation du service).
• Données de police d’écriture : l’adresse IP peut être transmise à Google lors du chargement des polices (Google Fonts).

Aucune donnée sensible n’est collectée.

3. Finalités du traitement

Vos données sont utilisées pour :

• Gérer vos commandes en ligne et assurer leur préparation et retrait.
• Communiquer les confirmations de commande, reçus et mises à jour du service.
• Gérer les comptes et préférences des utilisateurs.
• Respecter les obligations légales et comptables.

4. Base légale du traitement

Le traitement est basé sur :

• La nécessité contractuelle (gestion et exécution des commandes).
• Les obligations légales (facturation, archivage).
• L’intérêt légitime (amélioration du service et prévention des fraudes).
• Le consentement, lorsque nécessaire (ex : notifications optionnelles).

5. Durée de conservation

• Données de compte et commandes : 3 ans après la dernière interaction.
• Données de facturation et comptabilité : 10 ans (obligations légales).
• Demandes de contact ou support : 1 an après résolution.

6. Destinataires des données

L’accès à vos données est limité à :

• Les équipes internes de Dwish (commandes, support, direction).
• Les prestataires de confiance, notamment :
  • Clerk (authentification et gestion des sessions)
  • PayGreen (traitement des paiements)
  • Vercel (hébergement et déploiement de l'application)
  • MongoDB Atlas (base de données, hébergée dans l'UE)
  • Resend (envoi d'emails transactionnels)
  • Upstash (file de messages et cache)
  • IONOS (gestion du nom de domaine)

Vos données ne sont pas vendues ni partagées à des fins commerciales.

7. Sécurité des données

Nous mettons en place des mesures techniques et organisationnelles appropriées :

• Connexion sécurisée HTTPS ;
• Stockage chiffré dans la base de données ;
• Contrôles d’accès et authentification ;
• Sauvegardes et monitoring réguliers.

8. Vos droits

Conformément au RGPD, vous pouvez :

• Accéder à vos données personnelles ;
• Rectifier toute information inexacte ;
• Demander la suppression de vos données (“droit à l’oubli”) ;
• Vous opposer ou restreindre le traitement ;
• Recevoir vos données dans un format portable.

Pour exercer vos droits : Email : contact@dwish.fr

9. Transferts hors UE

Certains prestataires utilisés sont des sociétés américaines susceptibles de traiter des données hors de l’Union Européenne, notamment :

• Vercel (hébergement)
• Resend (emails transactionnels)
• Upstash (file de messages et cache)

Ces transferts sont encadrés par des clauses contractuelles types approuvées par la Commission européenne, conformément au RGPD.

IONOS (gestion du domaine) est une société européenne : aucun transfert hors UE n’est effectué à ce titre.

10. Modifications de la politique

Cette politique peut être mise à jour. Les modifications seront publiées sur cette page et prendront effet dès leur mise en ligne.