Politique de confidentialité

En résumé : pour livrer une commande, il faut un nom, un téléphone et une adresse — et, quand vous choisissez l’adresse dans la liste, ses coordonnées géographiques, qui servent à vérifier qu’elle est dans la zone livrée. Koursa ne voit ni ne conserve jamais les coordonnées de votre carte — quand vous réglez sur l’écran, vous les saisissez chez Stripe —, ne revend rien et n’envoie aucune publicité. L’adresse e-mail n’est demandée que si vous ouvrez un compte, ce qui est facultatif. La liste complète est ci-dessous ; elle est tenue à jour en même temps que le code.

Responsable du traitement

Le responsable du traitement est KCK DIGITAL, dont le siège est situé 55 rue Grignan, 13006 Marseille. Contact : contact@koursa.fr.

Ce qui est collecté, et pourquoi

Quand vous passez commande

• Prénom et nom — pour que le commerçant sache à qui il apporte le sac.
• Numéro de téléphone — pour qu’il puisse vous appeler s’il ne trouve pas l’adresse ou s’il manque un produit.
• Adresse de livraison, et les précisions facultatives que vous ajoutez (étage, code d’entrée) — pour livrer.
• Le contenu de votre commande et son montant — pour la préparer et l’encaisser.
• Les coordonnées géographiques de votre adresse — quand vous la choisissez dans la liste proposée, sa latitude et sa longitude sont enregistrées avec elle. Elles servent à une seule chose : vérifier que vous êtes dans la zone que le commerce livre. Une adresse tapée à la main n’en a pas : le commerçant la voit alors signalée comme non vérifiée, et il vous appelle si elle sort de sa zone.
• La position de votre appareil — uniquement dans l’application, uniquement si vous l’accordez, et uniquement pour classer les commerces du plus proche au plus loin. Elle n’est pas enregistrée et n’est transmise à personne : elle ne sert qu’à trier l’écran que vous avez sous les yeux. La refuser laisse l’application entièrement utilisable.
• Un jeton de notification, si vous acceptez les notifications — l’adresse technique de votre appareil, sans laquelle aucune notification ne peut lui parvenir. Refuser les notifications n’en enregistre aucun ; le retirer se fait en les coupant.
• Après une livraison, vous pouvez noter le livreur, de 1 à 5, avec un commentaire facultatif. Cette note n’est pas publiée : le livreur la voit sans votre nom, et les commerçants de Koursa voient sa moyenne quand ils recherchent un livreur. Elle est supprimée douze mois après son dépôt.
• Vos avis sur un commerce ne sont pas publiés : le commerçant les lit avec votre nom et le numéro de votre commande, et l’équipe Koursa peut les consulter pour traiter un litige ou un signalement.

Aucun mot de passe, aucune donnée bancaire : Koursa n’encaisse rien et ne conserve aucun moyen de paiement. Le prix est réglé au commerce, de la main à la main, en espèces ou par carte sur son propre terminal. Le formulaire de commande ne demande pas d’adresse e-mail : quatre champs, pas un de plus.

Ce que le commerce garde de vous d’une commande à l’autre

Chaque commerce tient une fiche par client : votre nom, votre téléphone, votre adresse et vos précisions de livraison, ainsi que le nombre de commandes que vous y avez passées. Elle vous évite de tout retaper à chaque fois et permet au commerçant de vous reconnaître. Cette fiche est propre à ce commerce : elle n’est jamais partagée avec un autre, et elle survit à vos commandes tant que l’une d’elles la désigne encore.

Quand vous laissez vos coordonnées comme commerçant

• Le nom de votre commerce, votre quartier et votre téléphone, pour vous rappeler. Rien d’autre.

Si vous créez un compte client

Le compte est facultatif et ne sert qu’à retrouver vos commandes depuis un autre appareil. Il ajoute une seule donnée : votre adresse e-mail, qui sert uniquement à vous envoyer votre code de connexion à six chiffres. Elle n’est jamais utilisée pour de la publicité et n’est transmise à personne.

Une commande est rattachée à votre compte au moment où vous la passez, si vous êtes connecté. Une commande passée sans compte ne s’y rattache pas après coup, même si vous ouvrez ensuite un compte avec le même numéro de téléphone : le numéro n’est pas un identifiant, deux personnes d’un même foyer peuvent donner le même.

Si vous livrez pour un commerce

• Votre fiche de livreur — prénom, nom, téléphone, type de véhicule, secteurs livrés, et votre numéro SIRET si vous en donnez un. Elle sert à deux choses : permettre à un commerce de vous inviter, et lui permettre de vous joindre pendant une course. Vous choisissez si elle est visible des commerces.
• Votre position, et seulement pendant une course — pour que le client suive votre arrivée depuis le lien de suivi de sa propre commande. Un seul point est conservé, jamais un trajet : chaque relevé remplace le précédent. Il est effacé dès que la commande n’est plus en livraison ou dès que vous signalez une absence, et il n’est plus communiqué passé vingt minutes. Hors course, aucune position n’est enregistrée.
• Les montants encaissés et remis — le compte entre vous et le commerce pour lequel vous livrez : ce que vous avez encaissé, ce que vous avez annoncé rendre, et ce que le commerce a reçu.
• Votre acceptation des conditions — leur version, la date, et une empreinte du texte. L’empreinte permet de prouver quel texte vous avez accepté sans en garder une copie par personne. La date est posée par le serveur : ni vous ni le commerce ne pouvez l’écrire.

Si vous relisez l’application pour Apple ou Google

Quand Apple ou Google examinent nos applications avant publication, leurs relecteurs ont besoin de voir une boutique et d’y passer commande. Nous gardons donc, pour chaque compte de relecture, son seul identifiant de compte — pas son nom, pas son adresse électronique, pas son téléphone : la table n’a que trois colonnes, et la première est cet identifiant. Les deux autres disent pour quel examen le compte sert, et à quelle date il a été ajouté. Il y en a deux aujourd’hui.

À quoi cela sert, exactement : une boutique de démonstration existe, avec de vrais produits et de vrais prix, et elle n’est visible que de ces comptes. Aucun client ne la trouve dans la liste des commerces, et une commande passée dessus par un autre compte est refusée. Sans cet identifiant, un relecteur ne verrait rien à examiner ; avec lui, nous n’avons pas eu à ouvrir une boutique de démonstration à tout le monde.

Personne ne peut lire cette table. La sécurité au niveau des lignes est active et aucune politique ne l’ouvre, et ni le visiteur anonyme ni un compte connecté n’y ont de droit de lecture. Une seule fonction y touche, et elle ne prend aucun argument : elle répond « celui qui m’appelle est-il un compte de relecture ? » et jamais « ce compte-là en est-il un ? ». Nul ne peut donc s’en servir pour savoir qui relit nos applications.

Combien de temps : tant que le compte existe. La ligne porte une clé étrangère vers le compte avec effacement en cascade — si le compte est supprimé, elle disparaît dans le même geste, sans que personne ait à y penser.

Qui y a accès

• Le commerce auprès duquel vous avez commandé, et lui seul. Un commerçant ne voit jamais les commandes ni les clients d’un autre commerce : cette séparation est appliquée par la base de données elle-même, pas seulement par l’interface.
• Si vous livrez : les responsables du commerce pour lequel vous faites la course — son propriétaire et ses gérants, et eux seuls, peuvent voir votre position pendant la livraison. Leur accès cesse dès que la commande quitte ce stade, et il ne porte jamais sur une course faite pour un autre commerce. Comme pour le client, un seul point existe à la fois : le dernier reçu, jamais un trajet.
• L’éditeur de Koursa, uniquement pour l’exploitation technique du service et le support.

Les prestataires techniques, et ce que chacun reçoit

• Netlify et Supabase — hébergement de l’interface et de la base de données. Ils stockent les données sans les exploiter.
• La Base Adresse Nationale, service public de l’État (api-adresse.data.gouv.fr) — elle reçoit le texte de votre adresse pendant que vous le tapez, pour vous proposer la liste dans laquelle la choisir. C’est le seul cas où une donnée quitte Koursa avant même que vous ayez commandé. Elle reçoit ce texte et rien d’autre : ni votre nom, ni votre téléphone, ni votre commande.
• Stripe — l’encaissement du règlement par carte effectué sur l’écran, au moment de commander, lorsque le commerce propose ce mode. Stripe reçoit les coordonnées de votre carte, que vous saisissez dans son propre champ : elles ne passent jamais par Koursa, qui ne les voit pas et n’en conserve rien. Il reçoit aussi le montant et la référence de votre commande. L’argent va au compte Stripe du commerce, pas au nôtre. Ce prestataire n’intervient pas pour les règlements remis en main propre — ni les espèces, ni la carte sur le terminal du commerce — qui ne passent par aucun intermédiaire.
• Brevo — envoi des SMS d’alerte au commerçant quand aucune notification n’a atteint son téléphone. Brevo reçoit le numéro du commerce et le texte du message : le nom de la boutique, le numéro de la commande, la date et le montant. Aucune coordonnée de client n’y figure.
• Expo, qui relaie vers Apple et Google — acheminement des notifications vers les applications installées. Ils reçoivent le jeton de l’appareil destinataire et le texte de la notification.
• Le service de notification de votre navigateur — pour les notifications reçues sur le site plutôt que dans l’application. Le contenu lui est transmis chiffré : il l’achemine jusqu’à votre navigateur sans pouvoir le lire.

Vos données ne sont ni vendues, ni louées, ni transmises à des annonceurs, ni utilisées pour du profilage publicitaire. Aucun de ces prestataires n’est autorisé à s’en servir pour autre chose que la tâche décrite ci-dessus.

Combien de temps elles sont gardées

• Commandes et coordonnées client — elles sont conservées tant que le commerce en a besoin, une vente étant une pièce de sa comptabilité. Aucune suppression automatique n’est en place à ce jour : si vous voulez que vos données partent, demandez-le, ou supprimez votre compte vous-même si vous en avez un. Les deux chemins sont décrits juste en dessous, et la page « Supprimer son compte » les détaille pour chacune des trois applications.
• Demandes de rappel des commerçants — conservées tant que le contact n’a pas abouti ou n’est pas devenu inutile ; là non plus, aucune suppression automatique n’est en place.
• Positions de livraison — effacées dès que la commande n’est plus en livraison, et de toute façon supprimées par un nettoyage régulier qui ne garde aucun relevé de plus de 24 heures : moins de deux jours dans le pire des cas. C’est la seule donnée de cette page dont la suppression est automatique.
• Fiche de livreur, remises de caisse et acceptation des conditions — conservées tant que vous livrez pour un commerce ; les remises et l’acceptation relèvent ensuite de la comptabilité et de la preuve d’un accord, comme une vente.
• Les informations que la loi impose de garder plus longtemps, notamment en matière comptable, le sont pour cette seule raison.

Vos droits

Vous pouvez à tout moment demander l’accès à vos données, leur rectification, leur suppression, ou vous opposer à leur traitement.

Si vous avez un compte client, la suppression est immédiate et se fait vous-même : mon compte → « Supprimer mon compte ». Les chemins des trois applications sont sur la page « Supprimer son compte ».

Ce qui est effacé : votre compte et votre adresse e-mail, votre nom et votre numéro de téléphone, votre carnet d’adresses avec ses coordonnées, votre nom sur votre fiche chez chaque commerce, et le texte de vos avis — la note en étoiles reste, elle ne vous désigne pas.

Ce qui reste : vos commandes passées restent chez le commerçant, au nom de « Client supprimé », sans numéro ni adresse. Une vente est une pièce comptable : il doit pouvoir la retrouver.

Sans compte, adressez la demande au commerce auprès duquel vous avez commandé, ou à l’éditeur à contact@koursa.fr. Vous pouvez aussi introduire une réclamation auprès de la CNIL.

Traceurs

Koursa ne dépose aucun cookie publicitaire et n’utilise aucun outil de mesure d’audience tiers. Le service enregistre sur votre appareil, et uniquement sur lui, ce qui est nécessaire à son fonctionnement : le contenu de votre panier, le jeton qui vous donne accès à votre commande, et vos coordonnées si vous acceptez qu’elles soient pré-remplies la fois suivante. Vider les données du site les efface.

Comptage des scans de pancarte

Le QR code d’un commerce existe sur plusieurs imprimés — l’affiche de comptoir, la carte glissée dans le sac, l’affiche de vitrine. Pour savoir lesquels amènent réellement des clients, Koursa compte les passages : l’adresse du QR contient un repère du type pancarte-a5, qui désigne l’imprimé, pas vous.

Ce qui est enregistré côté serveur tient en quatre informations : le commerce, le repère de l’affiche, la date du jour et un nombre. C’est tout. Aucune adresse IP, aucun identifiant, aucune empreinte de navigateur, aucun cookie de traçage. Ces lignes ne permettent pas de savoir qui est venu, ni de reconnaître un visiteur d’un jour à l’autre, ni de relier deux visites entre elles — et cette impossibilité est délibérée : nous ne conservons rien qui rendrait l’opération réversible.

Un même appareil n’est compté qu’une fois par jour et par affiche. Cette limite est tenue par votre navigateur, sur votre appareil : la tenir sur nos serveurs supposerait justement de vous reconnaître. Si vous passez commande, le repère de l’affiche est enregistré avec la commande, à la seule fin de comparer les affiches entre elles.

Il s’agit d’une mesure d’audience strictement nécessaire au service, sans suivi individuel et sans transmission à un tiers : elle ne requiert pas votre consentement préalable, et c’est pourquoi Koursa ne vous impose aucun bandeau de cookies.