Politique de confidentialité

Dernière mise à jour : 4 juillet 2026

1. Qui sommes-nous ?

L'application et le site Lett'U (lettu.co) sont édités et exploités par :

Gourmet FoodTech SARL, société à responsabilité limitée au capital de 100 000 MAD. Siège social : 7, Anfa, angle rue Clos de Provence et Franklin, Étage 6, Gauthier, Casablanca (Maroc). RC Casablanca n° 732581 · IF 73070358 · ICE 003954529000079.

Gourmet FoodTech SARL est le responsable du traitement de vos données personnelles au sens de la loi n° 09-08 relative à la protection des personnes physiques à l'égard du traitement des données à caractère personnel.

Contact protection des données : donnees@lettu.co

2. Quelles données collectons-nous ?

Nous appliquons le principe de minimisation : nous ne collectons que ce qui est nécessaire au service. Le caractère obligatoire ou facultatif de chaque champ est indiqué au moment de la saisie.

• Compte — Numéro de téléphone et/ou adresse email (identifiant, vérifié par code à usage unique), prénom, nom. Obligatoire pour commander.
• Livraison — Adresse(s) de livraison, indications d'accès, numéro de téléphone (contact livreur). Obligatoire pour être livré.
• Localisation — Position de votre appareil, uniquement si vous l'autorisez, pour vérifier la zone de livraison et pré-remplir votre adresse. Facultatif : la saisie manuelle reste toujours possible ; désactivable à tout moment.
• Commandes — Contenu des commandes, historique, favoris, pourboires, avis. Générées par l'usage.
• Préférences alimentaires — Ingrédients à éviter, si vous choisissez de les renseigner. Facultatif : avec votre consentement, uniquement pour filtrer le menu ; supprimables à tout moment.
• Paiement — Référence de transaction et, si vous choisissez d'enregistrer votre carte, un jeton technique fourni par PayZone. Le numéro de carte, la date d'expiration et le cryptogramme ne sont jamais stockés par Lett'U.
• Cagnotte et fidélité — Solde, historique des recharges et débits, points de fidélité, cadeaux, parrainages. Générés par l'usage.
• Connexion et usage — Adresse IP, type d'appareil, pages consultées, événements d'usage. La mesure d'audience est soumise à votre consentement.

3. Pour quelles finalités et sur quelles bases ?

• Création et gestion de votre compte, authentification — exécution du contrat (CGV).
• Prise, préparation, livraison des commandes et suivi en temps réel — exécution du contrat.
• Encaissement des paiements, remboursements, lutte contre la fraude — exécution du contrat / obligation légale.
• Gestion de la cagnotte prépayée, des cadeaux et du programme de fidélité — exécution du contrat.
• Service client, réclamations, litiges — exécution du contrat / intérêt légitime.
• Obligations comptables et fiscales — obligation légale.
• Mesure d'audience et amélioration du produit — votre consentement.
• Prospection commerciale par notification, email ou SMS — votre consentement (opt-in), ou information sur des services analogues si vous êtes déjà client ; désinscription gratuite dans chaque message.
• Personnalisation liée aux préférences alimentaires — votre consentement.

Nous ne vendons jamais vos données. Aucune décision produisant des effets juridiques à votre égard n'est prise de manière entièrement automatisée.

4. Qui reçoit vos données ?

Vos données sont accessibles aux seuls services habilités de Gourmet FoodTech et transmises, dans la stricte mesure nécessaire, à : PayZone (Vantage Payment Systems SA, établissement de paiement agréé par Bank Al-Maghrib) pour le traitement sécurisé des paiements par carte ; le prestataire de livraison partenaire (prénom, adresse, téléphone, contenu à livrer) ; les hébergeurs et prestataires techniques (hébergement en France/UE, sécurité, emails transactionnels, suivi des erreurs, mesure d'audience) ; les autorités compétentes sur demande légale uniquement. Tous nos sous-traitants sont tenus contractuellement à la confidentialité et à des garanties de sécurité suffisantes, conformément à la loi n° 09-08.

5. Où sont hébergées vos données ?

Vos données sont hébergées sur des serveurs situés en France (région de Paris et prestataires cloud en Union européenne), pays figurant sur la liste des États assurant une protection suffisante établie par la CNDP (délibération n° 236-2015). Ce transfert a fait l'objet d'une demande de notification auprès de la CNDP, en cours de traitement.

6. Combien de temps conservons-nous vos données ?

• Compte client — durée de la relation commerciale ; un compte resté inactif de manière prolongée est supprimé ou anonymisé.
• Commandes, factures, justificatifs — durées d'archivage légales et contractuelles (justificatifs de transaction conservés au moins 24 mois).
• Données de mesure d'audience — 6 mois maximum (délibération CNDP n° 508-AU-2014).
• Codes de vérification (OTP) — quelques minutes.
• Préférences alimentaires — jusqu'à suppression par vos soins ou du compte.
• Cagnotte et fidélité — durée de vie du compte ; règles d'expiration précisées dans les CGV.

7. Comment protégeons-nous vos données ?

• Chiffrement des données en transit (TLS) et au repos ;
• Cloisonnement strict des données et contrôle d'accès au niveau de la base de données ;
• Aucune donnée de carte bancaire stockée sur nos systèmes : la saisie s'effectue exclusivement sur la page sécurisée de PayZone ;
• Accès interne limité aux personnes habilitées, authentification renforcée ;
• Journalisation et surveillance des accès et des erreurs ;
• Adresses et données personnelles jamais transmises en clair dans les URL.

8. Cookies et traceurs

Le site et l'app utilisent des cookies essentiels (session, sécurité, panier, mémorisation d'adresse), nécessaires au fonctionnement et exemptés de consentement ; et des cookies/SDK de mesure d'audience déposés uniquement après votre consentement, recueilli via notre bandeau de gestion des cookies (accepter, refuser ou retirer votre choix à tout moment). Sur iOS, le suivi est également soumis à l'App Tracking Transparency d'Apple. Aucun cookie publicitaire tiers n'est déposé à ce jour.

9. Mineurs

Le service de commande est destiné aux personnes majeures ou aux mineurs disposant de l'accord de leur représentant légal. Les fonctionnalités impliquant des données de mineurs (ex. carte enfant adossée à la cagnotte d'un parent) sont créées et contrôlées par le représentant légal, avec collecte limitée au strict nécessaire.

10. Vos droits

Conformément aux articles 7 à 9 de la loi n° 09-08, vous disposez gratuitement des droits d'accès, de rectification et d'opposition, ainsi que du retrait du consentement à tout moment pour les traitements qui en dépendent (mesure d'audience, prospection, préférences alimentaires, localisation), sans affecter votre capacité à commander. Pour exercer vos droits : donnees@lettu.co, ou par courrier au siège social (section 1), en joignant un justificatif d'identité. Vous pouvez également adresser une réclamation à la CNDP : www.cndp.ma.

11. Conformité CNDP

Les traitements décrits ont fait l'objet de déclarations auprès de la CNDP (déclarations types « gestion des clients » et « vente en ligne », et notification du transfert à l'étranger), en cours de traitement. Les numéros de récépissé seront publiés ici dès leur délivrance.

12. Modification de la présente politique

Nous pouvons faire évoluer cette politique. Toute modification substantielle vous sera notifiée dans l'app ou par email avant son entrée en vigueur. La version en vigueur est toujours disponible sur lettu.co.