Politique de confidentialité

iDishYou est exploité par MAD for Business LLC, société immatriculée dans l'État du Wyoming (États-Unis), responsable du traitement de vos données.

Pour toute question relative à vos données : contact@idishyou.com.

Compte : nom, adresse e-mail, mot de passe (géré et chiffré par Firebase Authentication, jamais stocké en clair chez nous) ou connexion avec Google, langue, rôle (client ou chef).

Profil : photo, et pour les chefs, biographie, spécialités, plats, prix, pays et adresse de la cuisine.

Localisation : position précise de votre appareil, uniquement lorsque l'application est ouverte et avec votre autorisation, pour afficher les chefs proches de vous et, pour les chefs, localiser leur cuisine.

Activité : commandes, demandes (« Envies »), offres, messages échangés avec le chef ou le client d'une commande, historique de retraits et de retards.

Vérification des chefs : photo d'une pièce d'identité et photo de la cuisine, transmises lors de la vérification du compte chef.

Photos : photos de plats que vous importez, y compris celles que vous choisissez de faire analyser par l'intelligence artificielle.

Portefeuille des chefs : montants rechargés et historique des transactions. Le paiement par carte est traité par Stripe : nous ne voyons ni ne stockons jamais votre numéro de carte.

Données techniques : identifiant de l'appareil pour les notifications, jetons de sécurité (App Check / Play Integrity) prouvant que la requête vient de l'application officielle, adresse IP et journaux techniques.

Publicité : identifiant publicitaire de l'appareil, utilisé par Google AdMob selon vos choix de consentement.

Fournir le service (exécution du contrat) : créer votre compte, afficher les chefs et les plats, transmettre les commandes, messages et codes de retrait, gérer le portefeuille et la commission.

Sécurité et prévention de la fraude (intérêt légitime et obligations légales) : vérifier l'identité des chefs, empêcher les abus, protéger les comptes.

Notifications (intérêt légitime, désactivables dans les réglages du téléphone) : suivi des commandes et messages.

Publicité (consentement là où la loi l'exige) : afficher des publicités, personnalisées ou non selon votre choix.

Fonctions d'intelligence artificielle (à votre demande) : lorsque vous utilisez l'analyse de photo, l'image est envoyée à Google Gemini (via Firebase) pour proposer un titre, une description et des ingrédients.

Obligations légales : conservation des données comptables et réponse aux demandes des autorités.

Profil public des chefs : nom, photo, biographie, spécialités, plats et prix, zone ou adresse de retrait de la cuisine, note et taux de retard. Ces informations sont aussi visibles sur le site idishyou.com.

Les clients n'ont pas de profil public. Le chef d'une commande voit uniquement ce qui est nécessaire à cette commande, ainsi que le taux de retrait à l'heure du client.

Les pièces d'identité et photos de vérification ne sont jamais publiques : seules l'équipe de vérification et vous-même y avez accès.

Nous ne vendons jamais vos données. Nous les partageons uniquement avec nos prestataires, qui les traitent pour notre compte :

Google (Firebase, Google Cloud) : hébergement, base de données, authentification, stockage des photos, notifications, sécurité App Check, envoi d'e-mails. Google AdMob : publicité. Google Gemini (Firebase AI Logic) : analyse de photos à votre demande. Google Maps / Places : recherche d'adresses.

Stripe : paiement des recharges du portefeuille des chefs.

Autorités : lorsque la loi l'exige ou pour protéger nos utilisateurs contre la fraude.

Nos prestataires peuvent traiter vos données aux États-Unis et dans l'Union européenne. Ces transferts sont encadrés par les garanties prévues par la loi, notamment les clauses contractuelles types de la Commission européenne.

Vos données sont conservées tant que votre compte est actif. À la suppression du compte, votre profil, vos photos, vos pièces d'identité, vos plats, demandes, offres et votre portefeuille sont supprimés.

Les enregistrements de paiement et de facturation sont conservés pendant la durée imposée par la loi (obligations comptables et fiscales), puis supprimés. Les journaux techniques sont conservés quelques semaines.

Vous pouvez accéder à vos données, les corriger, les exporter (Réglages → Exporter mes données), vous opposer à certains traitements, retirer votre consentement publicitaire et supprimer votre compte à tout moment (Réglages → Supprimer mon compte, ou sur idishyou.com/delete-account).

Pour toute autre demande, écrivez-nous à contact@idishyou.com. Vous pouvez aussi introduire une réclamation auprès de l'autorité de protection des données de votre pays (par exemple la CNIL en France ou la CNDP au Maroc).

Les échanges sont chiffrés (HTTPS). L'accès aux données est limité par des règles de sécurité côté serveur, et les opérations sensibles (paiements, commissions, vérification) ne peuvent être effectuées que par nos serveurs. Aucun système n'étant infaillible, nous vous invitons à protéger votre mot de passe.

iDishYou est réservé aux personnes âgées d'au moins 18 ans. Nous ne collectons pas sciemment de données concernant des mineurs.

Le site idishyou.com utilise uniquement le stockage nécessaire à son fonctionnement (langue, préférences d'affichage) et un contrôle de sécurité reCAPTCHA de Google contre les abus. Nous n'utilisons pas de cookies de mesure d'audience.

Nous pouvons mettre à jour cette politique. En cas de changement important, nous vous en informerons dans l'application. La date de dernière mise à jour figure en haut de cette page.