Politique de confidentialité

1. Objet

La présente politique décrit les données personnelles traitées par CamerEats, service édité et exploité par Essono Group, et la manière dont elles sont utilisées, partagées et conservées.

Elle couvre l'ensemble des accès à la plateforme :

CamerEats — application client (iOS et Android) et commande depuis le navigateur ;
liens de commande diffusés par les restaurants partenaires ;
CamerEats Resto et le portail restaurant — pour les restaurateurs partenaires ;
application livreur — pour les livreurs rattachés à une agence de livraison partenaire ;
portail agence — pour les agences de livraison partenaires.

Contact données personnelles : privacy@camereats.com

Support : support@camereats.com — +237 620 690 534

Site : https://camereats.com

2. Qui traite quoi

CamerEats détermine les traitements décrits dans ce document et en répond.

Deux précisions utiles, parce qu'elles changent l'interlocuteur d'une demande :

Les restaurants partenaires reçoivent les données nécessaires à l'exécution de vos commandes. Ce qu'ils en font ensuite dans leurs propres outils — caisse, comptabilité, fichier clients — relève de leur responsabilité.
Les agences de livraison sont responsables des données de leurs livreurs pour ce qui concerne leur relation de travail : recrutement, rémunération, discipline, obligations sociales. La plateforme ne traite ces données que pour faire fonctionner le service.

3. Données collectées

3.1 Clients

Compte et identité

Numéro de téléphone — identifiant principal, vérifié par un code à usage unique envoyé sur WhatsApp.
Nom — saisi à la création du profil.
Adresse e-mail — optionnelle.
Jeton d'authentification — délivré après vérification du code, conservé de manière chiffrée par le système d'exploitation de votre appareil. Il maintient votre session sans ressaisie.

Commande sans compte. Une commande passée depuis le lien d'un restaurant ne suppose pas de compte. Sont alors traités : votre numéro de téléphone (vérifié de la même manière), votre nom, votre adresse de livraison, le contenu de la commande, ainsi que deux jetons techniques conservés sur votre appareil — l'un attestant que votre numéro a répondu à un code, l'autre permettant de rouvrir le suivi de la commande. Ils ne créent ni compte, ni session, ni moyen de paiement enregistré.

Localisation

Position ponctuelle (latitude/longitude), avec votre autorisation, lorsque vous cherchez des restaurants autour de vous ou consultez la carte. Jamais en arrière-plan.
Coordonnées de vos adresses enregistrées, pour calculer les frais, les délais et l'acheminement.

Adresses de livraison

Type (domicile, travail, autre), libellé, rue, numéro, ville, code postal, pays, coordonnées, étage ou appartement, instructions de livraison, numéro de contact.

Commandes et paiement

Contenu du panier et des commandes : produits, variantes, quantités, personnalisations, instructions, pourboire.
Mode de récupération (livraison, retrait, sur place) et mode de paiement choisi.
Numéro de téléphone Mobile Money, lorsqu'un paiement mobile est engagé.
Historique des commandes, avec statuts, montants et horodatages.
Suivi de la livraison : statuts successifs, et position du livreur pendant la course, le temps de celle-ci.

Portefeuille

Solde du portefeuille CamerEats et historique des mouvements : rechargements, débits, remboursements, références de transaction.

Avis

Si vous en laissez un : note et commentaire sur le restaurant, note et commentaire sur la livraison, recommandation. Les avis sont publiés sur la plateforme avec le nom affiché sur votre compte.

Autres

Favoris — les restaurants que vous enregistrez.
Historique de recherche — conservé uniquement sur votre appareil, jamais transmis à nos serveurs.
Panier en cours — conservé uniquement sur votre appareil.
Jeton de notification — identifiant technique délivré par le service de notifications de votre système, pour vous envoyer les notifications liées à vos commandes.

3.2 Restaurateurs partenaires

E-mail et mot de passe du compte professionnel, créé par la plateforme : aucun compte ne s'ouvre depuis l'application ou le portail.
Jeton d'authentification, conservé de manière chiffrée sur l'appareil.
Position ponctuelle, avec autorisation, pour contextualiser l'affichage des établissements. Jamais en arrière-plan.
Photos de produits transmises pour illustrer le menu.
Photos et adresses de pages web transmises volontairement pour la génération automatique de menu : elles sont analysées par un service d'intelligence artificielle spécialisé, auquel le contenu transmis est communiqué pour le temps du traitement.
Données d'exploitation : menu et produits (noms, descriptions, prix, variantes, personnalisations, temps de préparation, allergènes, informations nutritionnelles), commandes reçues, dépenses et statistiques saisies dans l'espace partenaire.

3.3 Livreurs

Identité et contact : nom, numéro de téléphone, adresse e-mail lorsqu'elle est renseignée, date de naissance, référence de pièce d'identité, photo de profil, langue.
Accès : mot de passe du compte livreur, jeton d'authentification, jeton de notification.
Véhicule : type, immatriculation, marque, modèle, année, couleur, équipements de transport (sac isotherme, froid).
Activité : statut en ligne ou hors ligne, disponibilité, courses proposées, acceptées, refusées et terminées, itinéraires calculés, distances et durées.
Position pendant le service : la position du livreur est transmise pendant qu'il est connecté et en course, y compris lorsque l'application est en arrière-plan. Deux usages distincts en découlent :
la dernière position connue, qui alimente l'attribution des courses et le suivi client ;
un historique de positions (position, cap, vitesse, précision, horodatage de la prise du point), conservé quelques jours seulement — trois jours par défaut — puis supprimé automatiquement. Il sert à reconstituer le trajet réel d'une course en cas de litige et à mesurer la distance parcourue.
Règlements : encaissements en espèces, soldes et règlements de courses, et, lorsqu'ils sont renseignés pour être payé, opérateur et numéro Mobile Money ou coordonnées bancaires.

3.4 Gestionnaires d'agence

Compte professionnel créé par la plateforme ou par l'agence : nom, e-mail, téléphone, rôle, ainsi que les données d'exploitation de la flotte (livreurs rattachés, courses, règlements).

3.5 Données techniques

Nos serveurs journalisent les appels reçus pour des raisons de sécurité et de diagnostic : horodatage, adresse IP, type d'appareil et version de l'application ou du navigateur, opération demandée et son résultat. Ces journaux ne servent ni à profiler, ni à mesurer une audience.

Les pages publiques de commande sont protégées par un service anti-robot, qui analyse des signaux techniques du navigateur pour distinguer un visiteur d'un automate.

4. Données que nous ne collectons pas

Aucun de nos accès ne collecte :

de données bancaires — numéro de carte, cryptogramme, coordonnées de compte pour les clients ;
les contacts de votre appareil ;
de données de santé ou biométriques ;
le contenu du presse-papier ;
d'**identifiants publicitaires** ;
de données comportementales via des outils de mesure tiers.

Nous n'intégrons aucun outil d'analyse d'audience, de publicité ou de traçage — ni Firebase Analytics, ni Mixpanel, ni Segment, ni pixel publicitaire, ni équivalent. Nous ne pratiquons aucune décision entièrement automatisée ayant un effet juridique sur vous.

5. Finalités

Donnée	Concerne	Finalité
Numéro de téléphone	Client, livreur	Authentification par code à usage unique, contact pour la livraison
Nom, e-mail	Client, partenaires	Identification du compte, communications liées au service
E-mail et mot de passe	Restaurateur, agence	Accès au compte professionnel
Jeton d'authentification	Tous	Maintien de la session
Position ponctuelle	Client, restaurateur	Restaurants à proximité, affichage cartographique
Adresses de livraison	Client	Frais, délais, acheminement de la commande
Contenu des commandes	Client, restaurateur	Préparation, exécution et suivi de la commande
Numéro Mobile Money	Client, livreur	Exécution du paiement, versement d'un remboursement ou d'un règlement
Portefeuille et mouvements	Client	Tenue du solde, remboursements
Avis et notes	Client	Information des autres clients, qualité du service
Photos de produits	Restaurateur	Illustration du menu
Photos et pages web transmises	Restaurateur	Génération automatique du menu
Identité, véhicule, documents	Livreur	Attribution des courses, sécurité des livraisons, obligations des agences
Position en service	Livreur	Attribution des courses, suivi client, calcul d'itinéraire
Historique de positions	Livreur	Reconstitution d'un trajet en cas de litige, mesure des distances
Encaissements et règlements	Livreur, partenaires	Reversements, rapprochement des espèces, comptabilité
Journaux techniques	Tous	Sécurité, prévention de la fraude, diagnostic d'incident

6. Bases légales

Exécution du contrat — création du compte, traitement des commandes, livraison, paiements, remboursements, accès aux espaces partenaires.
Obligation légale — conservation des pièces comptables et réponse aux demandes des autorités compétentes.
Intérêt légitime — sécurité de la plateforme, prévention de la fraude et des abus, règlement des litiges, amélioration du service, et — pour les livreurs en service — suivi opérationnel des courses.
Consentement — autorisation de localisation demandée par votre système d'exploitation, notifications, et transmission volontaire de photos ou de pages web pour la génération de menu. Un consentement peut être retiré à tout moment, sans effet sur la légalité des traitements antérieurs.

7. Localisation : trois régimes distincts

La localisation n'est pas traitée de la même manière selon qui l'utilise, et c'est le point sur lequel nous voulons être explicites.

Qui	Quand	Arrière-plan	Conservation
Client	À la recherche de restaurants ou à l'affichage de la carte	Non	Non conservée au-delà de l'usage ; seules les coordonnées des adresses enregistrées le sont
Restaurateur	À l'affichage de ses établissements	Non	Non conservée au-delà de la session
Livreur	Pendant qu'il est connecté et en course	Oui	Dernière position : remplacée en continu. Historique : quelques jours, trois par défaut, puis supprimé

L'historique de position d'un livreur est consultable par son agence de rattachement et par la plateforme, pour l'exploitation et le règlement des litiges. Il n'est pas accessible aux clients ni aux restaurants.

8. Destinataires

Nous ne vendons ni ne louons vos données personnelles, et ne les partageons à aucune fin publicitaire.

Entre acteurs d'une même commande, seul le nécessaire circule :

le restaurant reçoit le nom, le numéro de téléphone, le contenu de la commande et, en cas de livraison qu'il assure lui-même, l'adresse et les instructions ;
le livreur reçoit le prénom ou le nom, le numéro de téléphone, l'adresse et les instructions de livraison, le temps de la course ;
l'**agence de livraison** accède aux courses de ses livreurs et à leurs positions ;
lorsqu'un restaurant a choisi de recevoir ses commandes sur WhatsApp, le récapitulatif de la commande — nom, numéro de téléphone, adresse et produits — est transmis à son numéro WhatsApp.

Prestataires techniques, par catégorie, chacun n'accédant qu'aux données nécessaires à sa prestation :

Catégorie	Données transmises	Finalité
Prestataires de paiement mobile et opérateurs (MTN, Orange)	Numéro de téléphone Mobile Money, montant, référence	Exécuter un paiement, un rechargement ou un versement
Service de messagerie WhatsApp	Numéro de téléphone, code de vérification, code ou récapitulatif de livraison	Envoyer les codes à usage unique et les messages liés aux commandes
Service cartographique (Google Maps, Directions)	Coordonnées de départ et d'arrivée	Afficher la carte, calculer les itinéraires et les tournées
Service public de géocodage (OpenStreetMap / Nominatim)	Texte de recherche d'adresse, sans votre identité	Retrouver les coordonnées d'une adresse saisie
Service de notifications	Jeton de notification, contenu de la notification	Vous notifier l'avancement d'une commande ou d'une course
Service d'analyse d'images et de texte par intelligence artificielle	Photos et pages web transmises par un restaurateur	Générer automatiquement un menu
Service anti-robot	Signaux techniques du navigateur, adresse IP	Protéger les pages publiques de commande
Hébergement et stockage opérés pour notre compte	Données de la plateforme, fichiers déposés	Faire fonctionner le service

Autorités. Nous pouvons communiquer des données lorsqu'une disposition légale nous y oblige, ou pour établir, exercer ou défendre un droit.

Restructuration. En cas de fusion, de cession ou de réorganisation, les données pourraient être transférées au repreneur, qui serait tenu aux engagements du présent document.

L'usage des services de Google et de WhatsApp par ces prestataires relève de leurs propres politiques : [Google](https://policies.google.com/privacy) et [WhatsApp](https://www.whatsapp.com/legal/privacy-policy).

9. Transferts hors du Cameroun

Certains prestataires mentionnés à l'article 8 sont établis hors du Cameroun, et les données qui leur sont transmises peuvent donc être traitées à l'étranger. Nous ne leur communiquons que les données nécessaires à leur prestation, et nous nous appuyons sur des engagements contractuels et des garanties de sécurité appropriées.

10. Durées de conservation

Donnée	Durée
Compte et profil	Durée de la relation, puis 1 an après suppression du compte
Historique des commandes	3 ans à compter de la commande
Pièces de paiement et de portefeuille	5 ans (obligations comptables)
Avis et notes	Durée de la relation ; retirés en cas de suppression du compte
Position ponctuelle d'un client ou d'un restaurateur	Non conservée au-delà de l'usage
Historique de position d'un livreur	Quelques jours — trois par défaut — puis suppression automatique
Dernière position connue d'un livreur	Écrasée en continu, effacée à la déconnexion
Codes à usage unique	Quelques minutes, puis invalidés
Jetons de commande sans compte	30 jours d'inactivité
Jeton d'authentification	Jusqu'à déconnexion ou expiration
Journaux techniques	Quelques mois, à des fins de sécurité et de diagnostic
Historique de recherche, panier	Sur votre appareil, jusqu'à désinstallation

11. Sécurité

Toutes les communications entre les applications, le site et nos serveurs sont chiffrées en HTTPS/TLS.
Les jetons d'authentification sont conservés dans l'**espace chiffré par le système d'exploitation** de l'appareil (Keychain sur iOS, équivalent sur Android). Aucune donnée sensible n'est stockée en clair.
Les mots de passe des comptes professionnels sont conservés sous forme d'**empreintes** ; ils ne sont ni lisibles ni récupérables.
Les liens publics de commande et de suivi sont signés et expirent : un lien deviné ne donne accès à rien.
L'accès aux systèmes est restreint au personnel autorisé, tracé, et limité à ce que la fonction exige.
Les accès professionnels sont cloisonnés : un restaurateur ne voit que son établissement, une agence que sa flotte.

Aucun dispositif n'est infaillible. En cas de violation de données susceptible d'engendrer un risque pour vos droits, nous en informerons les personnes concernées et l'autorité compétente.

12. Vos droits

Vous disposez, dans les conditions prévues par la réglementation applicable :

du droit d'accès — obtenir une copie des données que nous détenons sur vous ;
du droit de rectification — faire corriger une donnée inexacte ou incomplète ;
du droit à l'effacement — demander la suppression de vos données, sous réserve de nos obligations légales de conservation ;
du droit à la portabilité — recevoir vos données dans un format lisible par machine ;
du droit d'opposition — vous opposer à un traitement fondé sur notre intérêt légitime ;
du droit de retirer un consentement — localisation, notifications, transmission volontaire de contenus.

Pour exercer ces droits : privacy@camereats.com. Nous répondons dans un délai de 30 jours. Nous pouvons demander un élément permettant de vérifier que la demande vient bien du titulaire du compte — un compte de commande se résumant à un numéro de téléphone, cette vérification protège d'abord son titulaire.

Les livreurs et les gestionnaires d'agence peuvent adresser leur demande à la même adresse ; celles qui relèvent de leur relation de travail seront transmises à leur agence.

Si vous estimez que le traitement de vos données porte atteinte à vos droits, vous pouvez saisir l'autorité de protection des données compétente.

13. Suppression du compte

Une demande de suppression s'envoie à privacy@camereats.com. Le compte et les données associées sont supprimés dans un délai de 30 jours, à l'exception :

des pièces de paiement et de facturation, conservées pour la durée légale ;
des données strictement nécessaires à la prévention de la fraude ou à un litige en cours ;
des données déjà anonymisées, qui ne permettent plus de vous identifier.

14. Cookies et stockage local

Les applications mobiles n'utilisent pas de cookies. Les données conservées localement — panier, historique de recherche, jetons — le sont dans l'espace de stockage de l'application, inaccessible aux autres applications.

Le site et les pages de commande n'utilisent ni cookie publicitaire, ni cookie de mesure d'audience. Seuls des éléments techniques nécessaires au fonctionnement peuvent être déposés : conservation de votre commande en cours et de vos jetons de suivi, et un marqueur du service anti-robot protégeant les pages publiques de commande.

15. Personnes n'ayant pas la capacité de contracter

Nos services s'adressent à des personnes en capacité de conclure les contrats qui en découlent. Nous ne cherchons pas à collecter de données concernant des personnes qui n'ont pas cette capacité. Si vous estimez qu'un compte a été ouvert dans ces conditions, écrivez-nous à privacy@camereats.com : nous procéderons aux vérifications et, le cas échéant, à la suppression.

16. Modifications

Cette politique peut être mise à jour. La date de dernière mise à jour figure en haut du document. En cas de modification substantielle, vous en serez informé par notification dans l'application, par WhatsApp ou par e-mail. La poursuite de l'utilisation du service après cette information vaut prise de connaissance.

17. Contact

Essono Group — éditeur de CamerEats

Données personnelles : privacy@camereats.com

Support : support@camereats.com

Général : contact@camereats.com

Téléphone / WhatsApp : +237 620 690 534

Site : https://camereats.com