Politique de confidentialité

Dernière mise à jour : 3 novembre 2026

1. Qui sommes-nous ?

L'application et le site Lett'U (lettu.co) sont édités et exploités par :

Gourmet FoodTech SARL, société à responsabilité limitée au capital de 100 000 MAD. Siège social : 7, Anfa, angle rue Clos de Provence et Franklin, Étage 6, Gauthier, Casablanca (Maroc). RC Casablanca n° 732581 · IF 73070358 · ICE 003954529000079.

Gourmet FoodTech SARL est le responsable du traitement de vos données personnelles au sens de la loi n° 09-08 relative à la protection des personnes physiques à l'égard du traitement des données à caractère personnel.

Contact protection des données : donnees@lettu.co

2. Quelles données collectons-nous ?

Nous appliquons le principe de minimisation : nous ne collectons que ce qui est nécessaire au service. Le caractère obligatoire ou facultatif de chaque champ est indiqué au moment de la saisie.

• Compte : adresse email (identifiant du compte, vérifiée), numéro de téléphone (contact pour la livraison), prénom, nom. Obligatoire pour commander.
• Livraison : adresse(s) de livraison, indications d'accès, numéro de téléphone (contact livreur). Obligatoire pour être livré.
• Localisation : position de votre appareil, uniquement si vous l'autorisez, pour vérifier la zone de livraison et pré-remplir votre adresse. Facultatif : la saisie manuelle de l'adresse reste toujours possible ; désactivable à tout moment dans les réglages de votre appareil.
• Commandes : contenu des commandes, historique, favoris, pourboires, avis. Générées par l'usage.
• Préférences alimentaires : ingrédients à éviter (ex. viande, gluten, fruits à coque), si vous choisissez de les renseigner. Facultatif : avec votre consentement, uniquement pour filtrer le menu ; supprimables à tout moment.
• Paiement : référence de transaction et, si vous choisissez d'enregistrer votre carte, un jeton technique fourni par PayZone. Le numéro de carte, la date d'expiration et le cryptogramme ne sont jamais stockés par Lett'U. Selon le moyen de paiement choisi.
• Cagnotte et fidélité : solde de cagnotte, historique des recharges et débits, points de fidélité, cadeaux envoyés et reçus, parrainages. Générées par l'usage de ces services.
• Connexion et usage : adresse IP, type d'appareil, pages consultées, événements d'usage de l'app. Données techniques ; mesure d'audience et suivi des erreurs fondés sur notre intérêt légitime, auxquels vous pouvez vous opposer à tout moment (voir la section 8).

3. Pour quelles finalités et sur quelles bases ?

• Création et gestion de votre compte, authentification : exécution du contrat (CGV).
• Prise, préparation, livraison des commandes et suivi en temps réel : exécution du contrat.
• Emails de suivi de votre commande (paiement confirmé, départ du coursier, livraison, annulation) : exécution du contrat.
• Encaissement des paiements, remboursements, lutte contre la fraude : exécution du contrat / obligation légale.
• Gestion de la cagnotte prépayée, des cadeaux et du programme de fidélité : exécution du contrat.
• Service client, réclamations, litiges : exécution du contrat / intérêt légitime.
• Obligations comptables et fiscales (factures, justificatifs) : obligation légale.
• Mesure d'audience et amélioration du produit : intérêt légitime (amélioration du service) ; vous pouvez vous y opposer à tout moment (voir la section 8).
• Suivi des erreurs techniques du site : intérêt légitime (fiabilité du service) ; vous pouvez vous y opposer à tout moment (voir la section 8).
• Prospection commerciale (offres, nouveautés) par notification, email ou SMS : votre consentement (opt-in), ou information sur des services analogues si vous êtes déjà client ; désinscription gratuite dans chaque message.
• Personnalisation liée aux préférences alimentaires : votre consentement.

Nous ne vendons jamais vos données. Aucune décision produisant des effets juridiques à votre égard n'est prise de manière entièrement automatisée.

4. Qui reçoit vos données ?

Vos données sont accessibles aux seuls services habilités de Gourmet FoodTech et transmises, dans la stricte mesure nécessaire, à :

• PayZone (Vantage Payment Systems SA, établissement de paiement agréé par Bank Al-Maghrib, Casablanca), pour le traitement sécurisé des paiements par carte : données de paiement, saisies directement sur sa page sécurisée. PayZone traite ces données sous ses propres formalités CNDP (déclaration n° D-732/2023, transfert n° T-PO-426/2023, gestion clients n° A-GC-1521/2024).
• Prestataire de livraison partenaire, pour la livraison de vos commandes : prénom, adresse de livraison, téléphone, contenu à livrer.
• Hébergeurs et prestataires techniques, pour le fonctionnement de la plateforme (hébergement des données en France et dans l'Union européenne, sécurité réseau, envoi d'emails transactionnels, suivi des erreurs, mesure d'audience) : selon le service, sous contrat imposant confidentialité et sécurité.
• Sentry (Functional Software, Inc.), données hébergées dans sa région Union européenne (Francfort, Allemagne), pour le suivi des erreurs techniques du site : données de connexion et d'usage liées à l'erreur (voir la section 2), purgées avant l'envoi des adresses email et numéros de téléphone qu'elles contiendraient.
• Autorités compétentes, sur demande légale uniquement : selon la demande.

Tous nos sous-traitants sont tenus contractuellement à la confidentialité et à des garanties de sécurité suffisantes, conformément à la loi n° 09-08.

5. Où sont hébergées vos données ?

Vos données sont hébergées sur des serveurs situés en France (région de Paris et prestataires cloud en Union européenne), pays figurant sur la liste des États assurant une protection suffisante des données personnelles établie par la CNDP (délibération n° 236-2015).

Le transfert de notre base de données de production vers notre hébergeur Amazon Web Services EMEA SARL (Luxembourg), région de stockage Paris (eu-west-3), pour son seul hébergement et sa sauvegarde et sans exploitation par le destinataire, a fait l'objet du récépissé de transfert n° T-HB-662/2026, délivré par la CNDP à Rabat le 14 juillet 2026 (articles 43 et 44 de la loi n° 09-08). Ce récépissé est rattaché aux déclarations n° D-1471/2026 et D-1472/2026 (voir la section 11).

6. Combien de temps conservons-nous vos données ?

• Compte client : durée de la relation commerciale ; un compte resté inactif de manière prolongée est supprimé ou anonymisé.
• Commandes, factures, justificatifs de paiement et de livraison : durées d'archivage légales et contractuelles (obligations comptables et fiscales ; justificatifs de transaction conservés au moins 24 mois).
• Adresse email et langue utilisées pour les emails de suivi d'une commande : 1 an après la commande, puis suppression automatique.
• Données de mesure d'audience : 6 mois maximum, puis suppression ou anonymisation (délibération CNDP n° 508-AU-2014).
• Codes de vérification (OTP) : quelques minutes (durée de validité).
• Préférences alimentaires : jusqu'à suppression par vos soins ou suppression du compte.
• Cagnotte et fidélité : durée de vie du compte ; règles d'expiration précisées dans les CGV.

À l'issue de ces durées, les données sont supprimées ou anonymisées de manière irréversible.

7. Comment protégeons-nous vos données ?

• Chiffrement des données en transit (TLS) et au repos ;
• Cloisonnement strict des données et contrôle d'accès au niveau de la base de données ;
• Aucune donnée de carte bancaire stockée sur nos systèmes : la saisie s'effectue exclusivement sur la page de paiement sécurisée de PayZone ;
• Accès interne limité aux personnes habilitées, authentification renforcée ;
• Journalisation et surveillance des accès et des erreurs ;
• Adresses et données personnelles jamais transmises en clair dans les URL.

8. Cookies et traceurs

Le site et l'app utilisent :

• Cookies essentiels (session, sécurité, panier, mémorisation de votre adresse) : nécessaires au fonctionnement, exemptés de consentement ;
• Mesure d'audience, capture des événements d'usage et suivi des erreurs techniques : actifs dès votre arrivée, sur la base de notre intérêt légitime à améliorer le service et à le rendre plus fiable. Vous pouvez vous y opposer à tout moment par le lien « Gérer mes cookies » en pied de page (ou dans les réglages de l'app) : aucune donnée de mesure ni rapport d'erreur n'est alors envoyé depuis votre navigateur, et les identifiants de mesure qui y sont stockés sont effacés. Le même lien permet de revenir sur ce choix. Votre choix est mémorisé dans votre navigateur : si vous en effacez les données ou changez de navigateur, il est à refaire. Sur iOS, le suivi est également soumis au dispositif App Tracking Transparency d'Apple.

Aucun cookie publicitaire tiers n'est déposé à ce jour.

9. Mineurs

Le service de commande est destiné aux personnes majeures ou aux mineurs disposant de l'accord de leur représentant légal. Les fonctionnalités impliquant des données de mineurs (ex. carte enfant adossée à la cagnotte d'un parent) sont créées et contrôlées par le représentant légal, avec collecte limitée au strict nécessaire.

10. Vos droits

Conformément aux articles 7 à 9 de la loi n° 09-08, vous disposez, gratuitement, des droits suivants :

• Droit d'accès : obtenir la confirmation que vos données sont traitées et en recevoir communication ;
• Droit de rectification : faire corriger ou compléter des données inexactes ;
• Droit d'opposition : vous opposer, pour des motifs légitimes, au traitement de vos données, et sans justification à leur utilisation à des fins de prospection commerciale ; pour la mesure d'audience et le suivi des erreurs du site, l'opposition s'exerce directement par le lien « Gérer mes cookies » en pied de page (voir la section 8) ;
• Retrait du consentement à tout moment pour les traitements qui en dépendent (prospection, préférences alimentaires, localisation), sans affecter votre capacité à commander.

Pour exercer vos droits : donnees@lettu.co, ou par courrier au siège social indiqué à la section 1, en joignant un justificatif d'identité. Nous répondons dans les meilleurs délais.

Vous pouvez également adresser une réclamation à la Commission Nationale de contrôle de la protection des Données à caractère Personnel (CNDP) : www.cndp.ma.

11. Conformité CNDP

Les traitements décrits dans la présente politique ont fait l'objet de déclarations préalables auprès de la CNDP (déclarations types « gestion des clients » et « vente en ligne »), enregistrées par la CNDP, ainsi que d'une notification de transfert à l'étranger pour l'hébergement de la base de données de production. Le responsable du traitement, Gourmet FoodTech (RC Casablanca n° 732581), a reçu à Rabat, le 14 juillet 2026, les récépissés suivants :

• D-GC-1471/2026 : déclaration préalable, traitement « Gestion des clients » (déclaration n° D-1471/2026 du 13/07/2026 ; délibération n° 32-2015 du 13/02/2015).
• D-CE-1472/2026 : déclaration préalable, traitement « Vente en ligne » (déclaration n° D-1472/2026 du 13/07/2026 ; délibération n° 508-AU-2014 du 14/11/2014).
• T-HB-662/2026 : récépissé de transfert (art. 43 et 44, loi n° 09-08) pour l'hébergement et la sauvegarde de la base de données de production auprès d'Amazon Web Services EMEA SARL (Luxembourg), région Paris (eu-west-3) ; rattaché aux déclarations D-1471/2026 et D-1472/2026 ; pays assurant une protection suffisante.

Ces récépissés sont communiqués sur demande à l'adresse indiquée à la section 1.

12. Modification de la présente politique

Nous pouvons faire évoluer cette politique (nouveaux services, évolution légale ou réglementaire, notamment la réforme en cours du cadre marocain de protection des données). Toute modification substantielle vous sera notifiée dans l'app ou par email avant son entrée en vigueur. La version en vigueur est toujours disponible sur lettu.co.