Politique de confidentialité

30 septembre 2026

Qui est responsable de vos données

LëtzGo est exploité par LËTZGO DELIVERY S.à r.l., immatriculée au Luxembourg sous le numéro RCS B303568, TVA LU37336005, représentée par son gérant, Khaled AL AHMAD.

Nous sommes le responsable du traitement des données décrites ici. C'est nous qui décidons ce qui est collecté et pourquoi, et c'est à nous que vous en demandez compte.

Nous n'avons pas désigné de délégué à la protection des données. Nous n'y sommes pas tenus : nous ne surveillons personne à grande échelle et ne traitons aucune donnée sensible. Écrivez-nous et une personne vous répondra.

Contact : support@lëtzgo.lu

Ce que nous collectons, et pourquoi

Nous ne collectons que ce qu'une commande exige. Chaque ligne indique de quoi il s'agit et la base légale qui le justifie.

Votre compte	Nom, téléphone, e-mail, langue et photo si vous en ajoutez une — pour avoir un compte et pour que le livreur et le restaurant sachent à qui appartient la commande. Contrat.
Vos adresses	Rue, bâtiment, étage, appartement, code d'entrée, code postal, ville, le repère que vous avez confirmé et votre note de livraison — pour atteindre la bonne porte et calculer la distance. Contrat.
Vos commandes	Ce que vous avez commandé, les prix et frais, l'adresse telle qu'elle était alors, l'heure de chaque étape et toute annulation ou contestation. Contrat, et obligation légale pour l'écriture comptable.
Paiements	Nous ne voyons ni ne conservons jamais votre numéro de carte. Stripe gère le paiement. Nous gardons la référence, le montant, le statut, la marque de la carte et ses quatre derniers chiffres. Contrat et obligation légale.
Localisation	Comme client, lorsque vous appuyez pour centrer la carte sur vous, et une fois au paiement pour vous prévenir si vous semblez loin de l'adresse de livraison — cette vérification se fait sur votre téléphone et votre position ne nous est pas envoyée. Nous ne suivons pas les clients. Comme livreur, pendant votre service — cela s'arrête dès que vous le quittez, et les traces sont supprimées après 30 jours. Contrat.
Messages	La conversation avec votre livreur au sujet d'une commande, et tout échange avec l'assistance. La conversation se ferme avec la commande. Contrat, et notre intérêt à résoudre les litiges.
Avis	Votre note et votre commentaire sur un restaurant ou un livreur. Intérêt légitime.
Votre appareil	Un jeton de notification, la plateforme et un identifiant d'installation — pour envoyer les notifications de commande que vous n'avez pas désactivées. Contrat ; consentement pour le marketing.
Prévention de la fraude	Lorsqu'un code promotionnel est utilisé, nous enregistrons le numéro de téléphone et l'appareil utilisés. Sans cela, une seule personne pourrait réclamer indéfiniment la remise de première commande. Intérêt légitime.
Rapports d'erreur de l'application	Quand quelque chose ne fonctionne pas dans l'application — un plantage, un écran qui ne s'affiche pas, une requête refusée par notre serveur —, l'application nous envoie un rapport technique : ce qui a échoué, sur quel écran, la version de l'application, le système et la langue de votre téléphone, un identifiant d'installation et votre compte si vous êtes connecté. Les adresses e-mail, numéros de téléphone, numéros de carte et clés sont retirés sur votre téléphone avant l'envoi. Nous l'utilisons uniquement pour trouver et corriger les pannes. Intérêt légitime.
Livreurs uniquement	Type, modèle et plaque du véhicule, les documents que vous téléversez pour approbation, et la référence de votre compte de versement. Contrat et obligation légale.

Décisions prises automatiquement

Trois choses se produisent sans qu'une personne ne les décide. Vous avez le droit de savoir lesquelles.

Le choix de votre livreur. Une commande est proposée au livreur disponible le plus proche, puis au suivant. Les critères sont la distance, le service, le véhicule et le nombre de commandes déjà en cours. Rien vous concernant n'y entre.
La vérification d'un code promotionnel. Un code est refusé si le même téléphone ou le même appareil l'a déjà utilisé. C'est la seule décision prise à votre sujet, et elle tranche une seule question : la remise s'applique-t-elle.
La roue des prix. Les lots sont tirés sur nos serveurs selon des probabilités que nous fixons. L'application affiche le résultat ; elle ne le calcule pas.

Les prix ne sont pas personnalisés. Rien de ce que vous faites ne change ce qu'une commande vous coûte, et nous ne vous profilons pas pour deviner qui vous êtes ni quoi vous annoncer.

Si une décision automatique vous est défavorable et que vous la pensez erronée, écrivez-nous : une personne l'examinera.

Ce que nous ne faisons pas

Nous ne vendons pas vos données. À personne, jamais.
Nous ne conservons pas votre numéro de carte.
Nous ne suivons pas les clients en arrière-plan.
Nous ne vous envoyons pas de marketing sauf si vous l'avez activé.

Qui d'autre voit vos données

Les autres personnes sur LëtzGo

Une commande met trois personnes en relation, et chacune ne voit que ce dont elle a besoin.

Le restaurant voit ce que vous avez commandé et votre nom. Il ne voit ni votre adresse, ni votre numéro, ni votre note de livraison.
Votre livreur voit votre nom, votre adresse, votre code d'entrée et votre note, ainsi que votre numéro — pour atteindre votre porte et vous appeler s'il n'y parvient pas. Uniquement pour la commande qu'il livre, et cela disparaît de son application à la fin de la livraison.
Vous voyez le prénom du livreur, son véhicule, sa position pendant qu'il vous apporte la commande, et un numéro pour le joindre.

Nous ne masquons pas ces numéros. Les deux parties en sont informées au préalable.

Nos sous-traitants

Chacun est lié par un accord de traitement des données et n'agit que sur nos instructions.

Supabase	Héberge la base de données, les comptes et les fichiers
Stripe	Encaisse les paiements et verse les livreurs ; détient les données de carte
Google	Cartes, recherche d'adresses et itinéraires
Infobip	Envoie les codes de vérification par SMS
Apple, Google	Acheminent les notifications
Expo	Construit et met à jour les applications ; diagnostics uniquement

Le marketing, et comment l'arrêter

Au sujet de votre commande — acceptée, en route, arrivée. C'est le service lui-même et cela ne peut pas être désactivé tant qu'une commande est en cours.

Le marketing — offres, nouveaux restaurants. Désactivé sauf si vous l'activez. Vous pouvez le désactiver à tout moment dans Compte, sous Notifications, sans que rien d'autre ne change.

Nous n'utilisons aucun outil d'analyse ni traceur publicitaire. Aucun tiers ne mesure ce que vous regardez dans cette application, et elle ne contient aucun identifiant publicitaire. Si cela change, cette politique change d'abord.

Où vos données sont traitées

Vos données sont conservées dans l'Union européenne. Lorsqu'un sous-traitant opère hors de l'UE, le transfert repose sur les clauses contractuelles types de la Commission européenne.

Combien de temps nous les gardons

Traces de localisation des livreurs	30 jours
Photos de preuve de livraison	90 jours
Conversations avec l'assistance	2 ans
Journaux de connexion et de sécurité	12 mois
Rapports d'erreur de l'application	Les 50 rapports les plus récents de chaque panne. La suppression de votre compte supprime le lien avec vous.
Commandes et écritures comptables	7 ans — imposé par la loi comptable
Votre compte	Jusqu'à ce que vous le supprimiez

Lorsque vous supprimez votre compte, nous effaçons votre profil, vos adresses, vos appareils enregistrés, vos favoris, vos avis, votre solde de fidélité et vos messages d'assistance. Vos commandes passées et leurs écritures comptables sont conservées — la loi nous y oblige — mais le lien avec vous est remplacé par une référence anonyme. L'application vous dit exactement cela avant que vous ne confirmiez.

Vos droits

Voir ce que nous détenons à votre sujet et en obtenir une copie.
Corriger ce qui est inexact — l'essentiel directement dans l'application.
Supprimer votre compte depuis l'application, sous réserve des écritures comptables ci-dessus.
Emporter vos données, dans un fichier lisible par machine.
Vous opposer aux traitements fondés sur nos intérêts légitimes.
Retirer votre consentement au marketing à tout moment, sans que cela affecte quoi que ce soit d'autre.

Écrivez-nous et nous répondrons dans un délai d'un mois.

Si vous n'êtes pas satisfait, vous pouvez saisir l'autorité luxembourgeoise de protection des données, la Commission Nationale pour la Protection des Données (CNPD), 15 boulevard du Jazz, L-4370 Belvaux — ou l'autorité du pays de l'UE où vous résidez.

Les enfants

LëtzGo n'est pas destiné aux enfants de moins de 16 ans. Nous ne collectons pas sciemment leurs données. Si vous pensez qu'un enfant possède un compte chez nous, dites-le-nous et nous le supprimerons.

Sécurité

L'accès à vos données est imposé par la base de données elle-même, et pas seulement par l'application : un restaurant ne peut pas lire les commandes d'un autre, et un livreur ne lit que celles qui lui sont attribuées. Le trafic est chiffré en transit. Les données de carte n'atteignent jamais nos serveurs.

Modifications

Si nous modifions cette politique, nous vous en informerons dans l'application avant que le changement ne prenne effet. La version et la date figurent en haut.