Politique de confidentialité

01Qui sommes-nous

Le responsable du traitement est EAG PLUS, [à confirmer : forme juridique, ex. SAS / SARL], immatriculée au RCS de [à confirmer : ville et numéro RCS], SIRET [à confirmer], siège social [à confirmer : adresse du siège].

Notre entrepôt de réception est situé 8 avenue Charles de Gaulle, 93420 Villepinte, France.

Cette politique couvre l'application mobile EAG+, le site www.eagplus.com et nos canaux d'assistance (e-mail et WhatsApp).

Contact protection des données : support@eagplus.com. [à confirmer : nom du délégué à la protection des données (DPO), s'il en est désigné un]

Au Liban, la livraison, l'encaissement en espèces et le retrait des colis sont assurés par [à confirmer : EAG PLUS directement, ou le nom de la société partenaire libanaise].

02Données collectées

Votre compte

• Nom complet, numéro de téléphone et adresse e-mail.
• Le mot de passe que vous choisissez. Votre jeton de connexion est conservé dans le stockage sécurisé de votre téléphone.
• Le code de suite personnel que nous vous attribuons : votre adresse dans notre entrepôt.
• Les codes de vérification envoyés par e-mail ou WhatsApp lors de l'inscription, de la connexion ou de la réinitialisation du mot de passe.

Livraison

• Votre adresse et votre ville de livraison, et votre choix entre livraison à domicile ou retrait.
• Une localisation approximative (en général la ville), déduite de votre adresse IP à la création de votre compte, pour organiser les livraisons. L'application n'utilise pas le GPS de votre téléphone.

Vos commandes

• Les liens de produits que vous collez ou partagez dans l'application, et les informations que nous en tirons : nom, prix, quantité, image, boutique.
• Valeurs déclarées, poids, choix d'assurance et de livraison, devis, statut et suivi des commandes, factures et paiements.
• Votre crédit portefeuille, vos points de fidélité, votre niveau et le solde de votre compte.

Reçus des boutiques

Pour passer commande, vous déposez le reçu d'achat envoyé par la boutique : une photo prise avec l'appareil photo, une image de votre galerie ou un PDF. Un reçu peut contenir votre nom, votre adresse, un numéro de commande et les derniers chiffres de la carte utilisée, tels qu'imprimés par la boutique. Nous l'utilisons pour identifier votre colis à son arrivée et pour en déclarer le contenu et la valeur.

Paiements

Nous enregistrons le moyen de paiement, le montant, le statut et la référence de la transaction. Les paiements par carte sont saisis sur la page de paiement hébergée par Mastercard Payment Gateway Services pour le compte de Bank of Beirut. Les paiements Whish Money sont validés dans votre compte Whish. Nous ne recevons ni ne conservons jamais votre numéro de carte complet ni vos identifiants Whish.

Vos messages

Ce que vous nous écrivez sur WhatsApp ou par e-mail, et les questions posées à l'assistant de l'application (voir Fonctions d'IA).

Données techniques

• Un jeton de notification push, uniquement si vous autorisez les notifications.
• Votre langue et la version de l'application.
• Votre adresse IP et les journaux de requêtes, traités par notre hébergeur lorsque l'application ou le site communique avec nos serveurs.
• Quand l'application vérifie les mises à jour, elle contacte le service de mise à jour d'Expo, qui voit votre adresse IP et la version de l'application.

Conservé uniquement sur votre téléphone

• Vos paniers et devis en cours, vos boutiques récentes et vos réglages. Ils restent sur l'appareil jusqu'à ce que vous les effaciez ou désinstalliez l'application.
• Verrouillage biométrique. Si vous activez le déverrouillage par empreinte ou visage, c'est le système de votre téléphone qui le vérifie. L'application ne reçoit qu'un oui ou un non. Nous ne recevons jamais de donnée biométrique.

Import du panier (Android)

Si vous choisissez d'importer votre panier, le site de la boutique s'ouvre dans l'application et vous vous connectez directement auprès de la boutique. L'application lit les articles de votre panier (nom, prix, quantité, image, lien) pour établir votre devis. Nous ne lisons ni ne conservons votre mot de passe de la boutique. Les cookies de la boutique restent dans le navigateur intégré, sur votre téléphone.

Autorisations du téléphone

Appareil photo (uniquement pour photographier un reçu), photos et fichiers (uniquement ceux que vous choisissez), notifications (si vous les autorisez), empreinte ou visage (si vous activez le verrouillage).

Ce que nous ne collectons pas

Aucun identifiant publicitaire, aucun SDK d'analyse ou de suivi, aucun contact, aucune position GPS précise, et rien sur votre activité dans d'autres applications ou sites.

03Finalités et bases légales

Le RGPD exige une base légale pour chaque usage de données personnelles. Les nôtres sont :

Nous ne prenons aucune décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques ou significatifs à votre égard. Quand l'IA signale un article comme interdit, celui-ci est seulement exclu du devis automatique. Vous pouvez demander à notre équipe de le réexaminer.

04Fonctions d'IA (Google Gemini)

L'application utilise les modèles Gemini de Google pour deux fonctions. Elle ne contacte jamais Google directement : elle envoie la demande à notre serveur, qui appelle l'API Gemini.

Estimation de poids et contrôle des articles interdits

Quand vous préparez un panier, nous envoyons les noms des produits (200 caractères maximum chacun) et le nom du site de la boutique. Aucune donnée personnelle n'est envoyée. Gemini renvoie un poids estimé et signale les articles que nous ne pouvons pas transporter.

Assistant d'aide

Quand vous envoyez un message à l'assistant, nous transmettons à Google :

• votre question et les derniers messages de la conversation (12 maximum) ;
• si vous êtes connecté, un court résumé de votre compte : nom, e-mail, téléphone, code de suite, solde du compte, crédit portefeuille, points de fidélité, et jusqu'à 15 commandes récentes (numéro, date, statut, total et jusqu'à trois noms d'articles).

Rien n'est envoyé tant que vous n'envoyez pas de message. Nous ne conservons pas les conversations avec l'assistant sur nos serveurs. Google traite ces données selon les conditions de l'API Gemini [à confirmer : la clé API est rattachée à un compte de facturation Google Cloud payant, de sorte que Google n'utilise pas les contenus pour améliorer ses modèles].

Les réponses et estimations de l'IA peuvent être erronées. Elles n'engagent ni vous ni nous. Le prix final est celui de votre facture.

05Destinataires de vos données

Nous ne partageons vos données qu'avec les prestataires qui nous aident à fournir le service, chacun pour sa tâche, et avec les autorités lorsque la loi l'exige. Nous ne vendons jamais vos données.

Nous ne transmettons pas vos données aux boutiques en ligne où vous achetez. Ce que vous donnez à une boutique, vous le lui donnez directement.

En cas de cession ou de fusion d'EAG PLUS, vos données peuvent être transmises au repreneur, qui reste tenu par la présente politique.

06Transferts hors de l'Union européenne

• Liban. Votre colis est livré au Liban : votre nom, votre téléphone, votre adresse et les informations du colis doivent donc y être transmis. Le Liban ne bénéficie pas d'une décision d'adéquation de l'UE. Ces transferts sont nécessaires à l'exécution de notre contrat avec vous (art. 49.1.b RGPD).
• États-Unis. Certains prestataires ci-dessus sont établis aux États-Unis. Nous nous appuyons sur le cadre de protection des données UE–États-Unis (Data Privacy Framework) lorsque le prestataire est certifié, et à défaut sur les clauses contractuelles types de la Commission européenne.

Pour plus de détails sur ces garanties, écrivez-nous à support@eagplus.com.

07Durées de conservation

08Sécurité

• Tous les échanges entre l'application, le site et nos serveurs sont chiffrés (HTTPS).
• Votre jeton de connexion est conservé dans le stockage sécurisé du téléphone et exclu des sauvegardes.
• Les reçus sont stockés de façon privée. Notre équipe y accède par des liens à durée limitée.
• Les clés de service (IA, paiement) restent sur nos serveurs, jamais dans l'application.
• L'accès aux données clients est réservé au personnel qui en a besoin.
• Vous pouvez ajouter un verrouillage par empreinte ou visage dans les Réglages.

Si une violation met vos données en danger, nous la notifierons à la CNIL et, lorsque c'est requis, à vous.

09Vos droits

Au titre du RGPD et de la loi Informatique et Libertés, vous pouvez :

• accéder à vos données et en obtenir une copie ;
• les faire rectifier ;
• les faire effacer ;
• demander la limitation de leur traitement ;
• les recevoir dans un format portable ;
• vous opposer aux traitements fondés sur notre intérêt légitime ;
• retirer votre consentement à tout moment (par exemple, désactiver les notifications) ;
• définir des directives sur le sort de vos données après votre décès.

Comment les exercer

• Dans l'application : Réglages → Demander une copie de mes données, ou Réglages → Supprimer le compte.
• Par e-mail : support@eagplus.com. Si la suppression dans l'application ne peut pas aboutir automatiquement, l'application vous propose cet e-mail et nous effaçons le compte sous 30 jours.

Nous répondons sous un mois. Nous pouvons vous demander de confirmer votre identité.

Vous pouvez aussi introduire une réclamation auprès de la CNIL, 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.

10Cookies et traceurs

Site. www.eagplus.com ne dépose aucun cookie et n'utilise aucun outil d'analyse ou de publicité. Il charge ses polices depuis Google Fonts : votre navigateur transmet donc votre adresse IP à Google à l'ouverture de la page.

Application. L'application ne contient aucun SDK publicitaire ou d'analyse et ne vous suit pas dans d'autres applications ou sites. Lors de l'import du panier, le site de la boutique peut déposer ses propres cookies dans le navigateur intégré, sur votre téléphone. Ces cookies appartiennent à la boutique.

11Mineurs

EAG+ s'adresse aux adultes de 18 ans et plus. Nous ne collectons pas sciemment de données concernant des mineurs. Si vous pensez qu'un mineur a créé un compte, contactez-nous et nous le supprimerons.

12Modifications de cette politique

Nous pouvons mettre à jour cette politique lorsque le service ou la loi évolue. La date en haut de page indique la dernière version. Pour les changements importants, nous vous prévenons dans l'application ou par e-mail avant leur entrée en vigueur.

13Contact

Voir aussi nos Conditions d'utilisation.