Compte client Aidisyon — Notice d'information relative à la protection des données personnelles
Dernière mise à jour : 11 octobre 2026 · Version : 1.1
La présente notice informe les personnes qui ouvrent un compte client Aidisyon lorsqu'elles passent commande auprès de restaurants via le menu QR ou la page de commande en ligne, conformément à l'article 10 de la loi turque n° 6698 relative à la protection des données personnelles (« KVKK »).
1. Responsable du traitement et deux rôles distincts#
MEACH TEKNOLOJİ VE DANIŞMANLIK LİMİTED ŞİRKETİ (« Aidisyon ») — Çınarlı Mah. 1572 Sokak No:33, 35170 Konak / İzmir · MERSİS : 0613213421900001 · KEP : meachteknoloji.ltd@hs01.kep.tr · E-mail : kvkk@aidisyon.com
- Pour votre compte et les informations que vous enregistrez vous-même dans votre compte (nom, téléphone, vos identifiants de connexion, votre adresse e-mail, vos adresses enregistrées et, si vous y avez consenti, vos informations sur les allergies), le responsable du traitement est Aidisyon.
- Pour chaque commande que vous passez, le responsable du traitement est le restaurant auprès duquel vous commandez. Lorsque vous passez commande, les informations nécessaires à la préparation et à la livraison de la commande (nom, téléphone, adresse de livraison, contenu de la commande) sont transmises à ce restaurant ; le restaurant les traite conformément à sa propre notice d'information. Aidisyon traite ces données de commande pour le compte du restaurant et sur ses instructions.
Le compte Aidisyon est unique : si vous utilisez également le panneau de gestion d'un restaurant avec le même numéro de téléphone, votre mot de passe et vos modes de connexion sont identiques aux deux endroits.
2. Quelles données nous traitons#
| Catégorie | Données | Quand |
|---|---|---|
| Contact | numéro de téléphone mobile | lors de l'ouverture du compte et du changement de numéro (vérifié par code SMS) |
| Identité | votre nom (si vous l'avez saisi) | dans le profil |
| Identifiants de connexion | votre mot de passe (seule une empreinte irréversible est conservée ; personne ne peut voir le mot de passe lui-même) | lorsque vous définissez un mot de passe |
| Connexion avec Google / Apple | l'identifiant de compte, l'adresse e-mail et votre nom transmis par le fournisseur (chez Apple, il peut s'agir d'une adresse e-mail masquée) | lorsque vous vous connectez avec Google ou Apple ou les associez à votre compte |
| Information de profil facultative | adresse e-mail | uniquement si vous la saisissez dans le profil |
| Préférence | votre choix de langue | dans le profil |
| Adresse | vos adresses de livraison enregistrées : adresse, étage/appartement, indications d'accès, note pour le livreur, point sur la carte, nom de l'adresse (« Maison », « Travail ») | lorsque vous les enregistrez |
| Favoris | les produits que vous aimez | lorsque vous les ajoutez |
| Évaluations et réclamations | les notes que vous attribuez à la commande, votre avis, les notes des produits ; la réclamation que vous adressez au restaurant | lorsque vous les rédigez |
| Notifications | vos notifications de statut de commande (boîte de notifications) ; si vous avez autorisé les notifications du navigateur, l'adresse de notification de votre navigateur, les clés de notification chiffrées, le type d'appareil, le nom du navigateur et du système d'exploitation | lorsque vous passez commande ; notifications du navigateur uniquement si vous les autorisez |
| Santé (catégorie particulière) | vos informations sur les allergies et intolérances alimentaires | uniquement si vous les saisissez et donnez en outre votre consentement explicite (texte distinct) |
| Sécurité des opérations | vos sessions ouvertes (résumé de l'appareil, forme tronquée de l'adresse IP, dernière activité), journaux de connexion, notifications de sécurité du compte (§3), journaux serveur | au fil de l'utilisation du compte |
| Acte juridique | les textes que vous avez lus/acceptés, leurs versions, l'heure, l'adresse IP et les informations du navigateur | lorsque vous donnez votre accord |
| Fichier d'export des données | une copie des données de votre compte, préparée à votre demande | lorsque vous le demandez |
Nous listons dans votre compte les commandes que vous passez avec celui-ci (historique des commandes, nouvelle commande, demande d'annulation). Ces commandes elles-mêmes sont des enregistrements du restaurant auprès duquel vous avez commandé (§1).
3. Finalités et fondements juridiques#
| Finalité | Fondement juridique |
|---|---|
| Ouvrir un compte, vous permettre de vous connecter par code téléphonique, mot de passe ou Google / Apple, conserver votre profil, votre préférence de langue, vos adresses enregistrées et vos favoris et vous les proposer comme options lors de la commande | conclusion et exécution d'un contrat (article 5/2-c) |
| Vous afficher les commandes passées avec votre compte, vous informer du statut de la commande dans votre boîte de notifications et, si vous l'avez autorisé, par notification du navigateur, transmettre au restaurant les nouvelles commandes et les demandes d'annulation | conclusion et exécution d'un contrat (article 5/2-c) |
| Transmettre au restaurant votre évaluation de la commande et votre réclamation, publier votre avis sur la page du restaurant | exécution d'un contrat (article 5/2-c) et intérêt légitime (article 5/2-f) |
| Afficher vos sessions ouvertes et vous permettre de les fermer, sécurité du compte, prévention des abus (p. ex. limitation du nombre de demandes de code et de tentatives de connexion, refus des mots de passe faibles), détection des erreurs | intérêt légitime (article 5/2-f) et obligation de sécurité des données (article 12) |
| Vous informer par SMS en cas de changement important sur votre compte (lorsqu'un mot de passe est défini ou modifié, lorsqu'une connexion Google / Apple est associée à votre compte, lorsque votre numéro change) | intérêt légitime (article 5/2-f) et obligation de sécurité des données (article 12) |
| Préparer à votre demande une copie de vos données, supprimer votre compte | obligation légale (articles 11 et 7 de la KVKK ; article 5/2-ç) |
| Conservation des preuves d'accord, protection des droits en cas de litige | établissement, exercice ou protection d'un droit (article 5/2-e) |
| Conserver vos informations sur les allergies et, si vous le choisissez, les transmettre au restaurant de la commande concernée | uniquement votre consentement explicite (article 6) — texte distinct |
Votre adresse e-mail est facultative ; si vous ne la saisissez pas, vous utilisez votre compte et passez commande exactement de la même manière, et vous pouvez la supprimer du profil à tout moment. Des messages de campagne ou de promotion (SMS, e-mail, WhatsApp) ne vous sont envoyés que si vous avez donné séparément votre consentement aux messages électroniques commerciaux ; la saisie de votre adresse e-mail ne remplace pas ce consentement. Les notifications de sécurité du compte ne sont pas des messages promotionnels et sont envoyées indépendamment de ce consentement.
Votre avis est visible publiquement sur la page du restaurant ; en tant qu'auteur, apparaissent, si vous le choisissez, votre prénom et l'initiale de votre nom (« Ayşe K. »), sinon « anonyme ». Votre numéro de téléphone et les informations de votre commande ne sont pas affichés ; les informations figurant dans l'avis telles que numéros de téléphone, adresses e-mail, numéros d'identité et de carte sont automatiquement supprimées. Le restaurant peut masquer ou retirer l'avis.
Les adresses que vous enregistrez dans votre compte sont proposées comme options à vous seul dans chaque restaurant ; un restaurant ne peut pas voir vos adresses enregistrées tant que vous n'avez pas passé commande avec cette adresse.
Le compte client Aidisyon ne vend pas vos données et ne les utilise pas pour la publicité de tiers. La liste d'adresses enregistrée dans votre compte, votre adresse e-mail et vos informations sur les allergies ne sont pas envoyées aux assistants de commande par téléphone et WhatsApp des restaurants ni aux modèles d'intelligence artificielle. En revanche, une adresse que vous utilisez pour une commande est une information de cette commande : le restaurant auprès duquel vous avez commandé et l'assistant de commande du restaurant peuvent la voir lors de vos commandes suivantes (p. ex. pour la suggestion « à l'adresse de la dernière fois ? »).
4. Mode de collecte#
Vos données sont collectées par voie électronique au moyen des formulaires de compte, de connexion, de profil et d'adresse des pages de menu QR et de commande en ligne, de la vérification du téléphone par SMS, des informations que Google ou Apple nous transmettent lorsque vous vous connectez avec ces fournisseurs, de l'autorisation que vous donnez pour les notifications du navigateur, du point que vous sélectionnez sur la carte et des enregistrements automatiques du système (cookie de session, journaux serveur).
5. Transfert#
- Le restaurant auprès duquel vous commandez : uniquement les informations nécessaires à la préparation et à la livraison de cette commande ; les informations sur les allergies uniquement si vous avez donné votre consentement explicite et choisissez de les ajouter à cette commande (seul ce restaurant les voit). Votre adresse e-mail n'est pas transmise au restaurant.
- Nos prestataires de services : hébergement, sauvegarde et fichier d'export des données (OVH, Italie), réseau et sécurité (Cloudflare), vérification par SMS et notifications de sécurité du compte (Verimor, Turquie), suivi des erreurs (Sentry, UE — Allemagne ; les données personnelles sont masquées), cartographie (Google Maps Platform : lorsque vous recherchez une adresse ou sélectionnez un point sur la carte, votre navigateur se connecte à Google).
- Google / Apple : si vous choisissez de vous connecter par ces moyens, la connexion s'effectue entre vous et Google (Google LLC, États-Unis) ou Apple (Apple Inc., États-Unis), selon leurs propres conditions ; Aidisyon n'envoie pas à ces fournisseurs les informations de votre compte et ne reçoit que le résultat de la connexion.
- Le service de notification de votre navigateur : si vous avez autorisé les notifications du navigateur, la notification est acheminée par le service de notification de l'éditeur de votre navigateur (p. ex. Google pour Chrome, Apple pour Safari, Mozilla pour Firefox). Le contenu de la notification (nom du restaurant, statut de la commande, lien de suivi de la commande) est envoyé chiffré de bout en bout ; ce service ne peut pas en lire le contenu.
- Autorités et organismes publics habilités : dans les cas où la loi l'exige.
Nos serveurs étant situés dans l'Union européenne (Italie) et certains de nos prestataires se trouvant à l'étranger (Cloudflare, Google, Apple et Mozilla ont leur siège aux États-Unis), vos données font l'objet d'un transfert à l'étranger ; ce transfert est strictement limité aux finalités ci-dessus.
6. Durée de conservation#
| Données | Durée |
|---|---|
| Informations du compte (téléphone, nom, langue, empreinte du mot de passe, connexion Google / Apple associée, e-mail), adresses enregistrées, favoris | tant que votre compte reste ouvert. Supprimées immédiatement lorsque vous supprimez le compte. Lorsque vous supprimez l'e-mail du profil ou retirez une connexion Google / Apple, cette information est supprimée immédiatement. Si pendant 2 ans vous ne passez aucune commande et ne vous connectez pas à votre compte, ces informations et vos informations sur les allergies sont supprimées et votre compte est anonymisé |
| Informations sur les allergies | jusqu'au retrait de votre consentement ou à la suppression du compte ; supprimées sans délai en cas de retrait |
| Enregistrements des sessions ouvertes (résumé de l'appareil, préfixe IP) | une session que vous avez fermée est supprimée après 1 jour, une session inutilisée pendant 90 jours est supprimée |
| Boîte de notifications | chaque notification après 90 jours ; supprimée immédiatement lorsque le compte est supprimé ou anonymisé |
| Autorisation des notifications du navigateur (adresse de notification et clés) | immédiatement lorsque vous vous déconnectez sur cet appareil ou fermez la session ; si aucune notification ne peut être délivrée pendant 90 jours ; supprimée immédiatement lorsque l'autorisation du navigateur prend fin ou que le compte est supprimé |
| Fichier d'export des données | supprimé 7 jours après sa préparation ; le lien de téléchargement est valable 15 minutes |
| Avis et réclamations | lorsque vous supprimez le compte, le texte de l'avis et son lien avec votre nom sont supprimés, la note reste anonyme ; la réclamation est supprimée. Le texte d'une réclamation clôturée est supprimé 1 an après sa clôture, le texte d'un avis non publié après 90 jours et une réclamation que vous avez retirée après 30 jours |
| Enregistrements de sécurité des opérations | 1 an |
| Enregistrement des SMS qui vous sont envoyés (code de vérification et notification de sécurité du compte) | après 90 jours, le numéro est masqué et le texte du message est supprimé |
| Preuves d'accord | tant que l'accord reste valable et pendant 10 ans au-delà |
Les enregistrements des commandes que vous passez relèvent de la responsabilité du restaurant et sont soumis aux durées prévues dans la Politique de confidentialité d'Aidisyon ; la suppression de votre compte ne supprime pas l'enregistrement de commande du restaurant, mais les informations personnelles figurant dans les commandes sont anonymisées dans ces délais.
7. Vos droits#
En vertu de l'article 11 de la KVKK, vous avez le droit de savoir si vos données sont traitées, de demander des informations, de connaître la finalité du traitement, de connaître les personnes auxquelles elles sont transférées, de demander leur rectification, leur effacement ou leur destruction, de demander que ces opérations soient notifiées aux personnes auxquelles les données ont été transférées, de vous opposer à un résultat qui vous est défavorable issu d'une analyse automatisée et de demander réparation du préjudice subi.
Vous pouvez effectuer vous-même les opérations suivantes depuis votre compte ; si l'un de ces écrans n'est pas encore disponible, vous pouvez transmettre la même demande en écrivant à kvkk@aidisyon.com :
- corriger ou supprimer votre profil (nom, e-mail), vos adresses et vos favoris ;
- définir ou modifier un mot de passe, associer ou retirer une connexion Google / Apple, changer votre numéro ;
- consulter et fermer vos sessions ouvertes ; désactiver les notifications du navigateur ;
- télécharger une copie de vos données ;
- retirer votre consentement relatif aux allergies ;
- supprimer votre compte. La suppression est irréversible ; pour des raisons de sécurité, vous devez vous être connecté au cours des 10 dernières minutes avec un code reçu sur votre téléphone. Si une commande est en cours, la suppression peut être effectuée une fois la commande terminée. Après la suppression, votre nom n'apparaît plus dans les enregistrements de commande devant être conservés ; seule la mention « (client supprimé) » y figure.
Autres demandes : kvkk@aidisyon.com, par KEP à meachteknoloji.ltd@hs01.kep.tr ou par écrit à notre adresse ci-dessus. Les demandes sont traitées dans un délai maximal de 30 jours.
Le texte turc fait foi.
Versions
- Version 1.1 — 11 octobre 2026 (en vigueur)
- Version 1.0 — 9 octobre 2026