Confidentialité
Livreurs indépendants · Service Bibou’s Burgers
Mis à jour le 17 octobre 2026
Responsable et périmètre
Krokli Driver est une application professionnelle pour les livreurs indépendants disposant d’un compte individuel fourni par le restaurant. Le service actuellement raccordé est Bibou’s Burgers. Pour ce service, le responsable du traitement est Bibou & Co, 153 quai Georges V, 76600 Le Havre, France. Contact : bibouandcolehavre@gmail.com. Cette politique ne présente pas d’autres restaurants comme déjà raccordés.
Compte, courses et rémunération
Le restaurant utilise ton nom, ton identifiant, tes propositions de course, tes décisions d’acceptation ou de refus, les étapes de prise en charge et de livraison et leurs dates pour organiser les missions convenues avec toi et suivre leur règlement. Ces traitements nécessaires à cette relation reposent sur l’exécution de la prestation de livraison. Les données techniques d’authentification servent aussi à protéger les accès et prévenir les abus, au titre de l’intérêt légitime de sécuriser le service. Aucun numéro complet de carte bancaire n’est recueilli par Krokli Driver.
Coordonnées des clients
Avant acceptation, la proposition ne révèle pas le nom, le téléphone ni l’adresse précise du client. Après acceptation, seuls les renseignements nécessaires à la course sont affichés. À la fin de la livraison, l’historique et les relevés du livreur ne présentent que le prénom, la référence et la date de livraison, les frais de livraison payés par le client, ton forfait et les pourboires confirmés. Aucun montant de panier, nom de famille, adresse ou téléphone du client dans ces relevés. Tu ne dois pas réutiliser les coordonnées d’une course pour une autre finalité.
GPS volontaire, y compris en arrière-plan
Le suivi GPS repose sur ton accord facultatif et sur les autorisations du téléphone. L’information affichée avant Go précise ses destinataires. Après activation, la position précise et sa précision sont transmises à l’équipe du restaurant pour proposer et suivre les courses ; une position récente peut aider à privilégier un livreur disponible proche du restaurant. Sans position récente, une rotation des disponibles peut être utilisée si le restaurant active les appels automatiques. Le refus ou l’arrêt du GPS laisse les confirmations de livraison manuelles accessibles. Le partage peut continuer avec une autre application ouverte ou le téléphone verrouillé. Il n’est pas destiné à surveiller tes déplacements hors service : utilise Passer hors ligne ou déconnecte-toi à la fin de ton service. Tu peux retirer ton accord et modifier les autorisations du téléphone à tout moment. Aucun historique des trajets n’est enregistré.
Suivi du client pendant sa livraison
Lorsque ce suivi est activé et annoncé dans l’information de Go, seul le client authentifié de ta livraison en cours peut voir ta dernière position après la prise en charge du repas. Le partage cesse à la confirmation de remise ou à l’arrêt du GPS ; une position datant de 30 secondes ou plus n’est pas affichée au client. Aucune position n’est affichée au client pendant la livraison d’un autre client ou une tournée groupée non prise en charge. Une ancienne information limitée au restaurant ne vaut pas accord pour étendre le suivi au client.
Durée du GPS et arrêt
La dernière position du restaurant est conservée uniquement en mémoire du serveur et devient indisponible après 90 secondes sans actualisation ; elle n’est pas inscrite dans la base des commandes ni dans ses sauvegardes. Les nouvelles autorisations de partage n’ont pas de minuterie de 30 minutes : elles restent demandées jusqu’à l’arrêt, la déconnexion ou la fin de validité de l’accès. Une ancienne autorisation limitée à 30 minutes conserve sa limite. Le réseau et le système peuvent interrompre le suivi ; une ancienne position n’est pas une position en direct. Si un arrêt ne peut pas être confirmé faute de réseau, l’application arrête sa collecte locale et conserve une demande de retrait protégée à terminer à la reconnexion.
Alertes et navigation externe
Les notifications de courses restent facultatives et soumises aux autorisations du téléphone. Un identifiant aléatoire d’installation, sa preuve de possession, le jeton de notification, la plateforme et l’association à ton compte servent à acheminer une alerte générique via Expo, Apple APNs ou Google FCM. Aucun téléphone ou adresse de client, RIB ou position GPS n’est inclus dans le message. L’inscription expire avec la connexion, au plus tard après 12 heures sans renouvellement, et est retirée par l’arrêt des alertes ou la déconnexion. Les journaux d’envoi de la base active sont conservés au maximum 24 heures. Une notification déjà envoyée ne peut pas être rappelée. Plans, Google Maps ou Waze ne s’ouvre qu’après ton appui : seule l’adresse de l’étape est ajoutée au lien, jamais le jeton Krokli, le nom ni le téléphone du client. Le GPS externe applique ensuite ses propres règles de confidentialité.
RIB, relevés et demandes de paiement
Pour que le restaurant puisse régler tes prestations, tu peux saisir le titulaire du compte, ton IBAN et un BIC facultatif. Le RIB est transmis par connexion HTTPS et chiffré sur le serveur ; l’application ne renvoie qu’une version masquée. Le restaurant habilité peut consulter le RIB associé à une demande pour réaliser le virement. Les forfaits, les pourboires dont le paiement a été confirmé et les demandes de règlement permettent de suivre les sommes dues. Ces traitements relèvent de la prestation et, pour les justificatifs nécessaires, des obligations comptables. Aucun virement automatique ni prélèvement sur ton compte bancaire n’est déclenché par Krokli Driver. Le lundi, une demande peut regrouper les gains antérieurs non encore réclamés ; le règlement demeure manuel. Les PDF sont préparés à ta demande ; leur copie temporaire dans l’application est supprimée après fermeture du partage. Les fichiers que tu conserves ou partages ensuite sont sous ton contrôle.
Notes et décisions
Une note de livraison laissée après une commande est associée à cette livraison et au livreur concerné pour éviter les doublons. Le livreur voit sa moyenne et le nombre de notes, pas l’identité de l’auteur ni son commentaire dans ses relevés. Aucun cadeau n’est accordé pour noter. La proposition d’une course n’est pas une décision juridique sur le livreur ; aucune sanction, rupture de contrat ou décision produisant un effet comparable n’est prise automatiquement par cette application. Les questions sur une course, un avis ou un règlement sont traitées par le restaurant.
Autres durées de conservation
Le compte et les informations nécessaires aux missions sont utilisés pendant la relation de prestation et le traitement des courses ou gains encore ouverts. La fin de la relation ou une demande de fermeture entraîne un examen par le restaurant pour désactiver l’accès et supprimer ou limiter les données qui ne sont plus nécessaires ; l’arrêt du GPS n’efface pas les justificatifs de missions déjà effectuées. Les seuls éléments nécessaires à une réclamation peuvent rester réservés à son traitement pendant la durée de prescription applicable. Lorsqu’ils constituent des pièces justificatives comptables, les documents de règlement doivent être conservés 10 ans à compter de la clôture de l’exercice concerné. Ces règles n’autorisent ni la conservation d’un historique GPS ni sa création. Il ne s’agit pas d’une promesse de suppression automatique de toutes les pièces à la fermeture du compte : le restaurant traite les demandes et vérifie les obligations applicables.
Sauvegardes et sécurité
Les accès au restaurant et au livreur sont séparés. Les secrets de connexion sont protégés ; le mot de passe n’est pas stocké en clair dans la base des livreurs. Les coordonnées bancaires chiffrées et les données de missions peuvent être incluses dans les sauvegardes privées du serveur. Leur rotation prévoit des copies horaires sur 24 heures et quotidiennes sur 7 jours, sans historique GPS. Une suppression de la base active peut donc subsister temporairement dans une copie de récupération jusqu’à sa rotation. Les journaux techniques d’hébergement peuvent inclure des données de connexion nécessaires à la sécurité ; ils ne doivent pas contenir de mot de passe, de RIB ni de trace GPS.
Destinataires et prestataires
Les membres habilités du restaurant accèdent aux données nécessaires aux missions et aux règlements. Un client ne reçoit que le suivi temporaire de sa propre livraison, lorsque tu l’as activé. Render héberge l’API actuellement en région Francfort ; Expo, Apple et Google acheminent les notifications et peuvent traiter les identifiants techniques hors de l’Espace économique européen. Les garanties applicables à ces prestataires sont décrites dans leurs documents de protection des données accessibles ci-dessous, notamment les clauses contractuelles types ou leur participation au cadre de protection des données lorsqu’il s’applique. Tu peux demander des précisions ou une copie des garanties pertinentes au contact du restaurant. Krokli Driver n’intègre ni publicité ciblée ni revente des données. Le service actuel n’active pas Google Analytics.
Tes droits et la fermeture du compte
Tu peux demander l’accès, la rectification, l’effacement ou la limitation de tes données, leur portabilité lorsque les conditions sont remplies, ou t’opposer à un traitement reposant sur un intérêt légitime. Tu peux retirer ton accord GPS à tout moment sans remettre en cause les opérations antérieures licites. Pour exercer ces droits ou fermer ton compte livreur, écris à bibouandcolehavre@gmail.com en indiquant ton identifiant Krokli et le restaurant concerné, sans envoyer de mot de passe ou de RIB. Le restaurant vérifie la demande et répond dans les délais légaux ; les pièces légalement nécessaires peuvent rester conservées avec un accès limité. En cas de difficulté, tu peux saisir la CNIL, www.cnil.fr. L’application ne permet pas de créer librement un compte.
Accès de vérification des boutiques
L’accès distinct destiné à Apple et Google utilise uniquement des courses, notes, pourboires et relevés d’exemple. Chaque connexion crée un espace en mémoire indépendant, limité à 12 heures. Il n’accède ni aux clients réels, ni aux droits du restaurant, ni aux paiements. Aucun repas, virement ou notification de course n’est envoyé depuis ces exemples. Aucun RIB personnel ne doit y être saisi : seul le RIB d’exemple indiqué est accepté. Un partage GPS déclenché volontairement dans cet accès n’est montré à aucun vrai client ou membre du restaurant.