Politique de confidentialité

ZEVLA est une application, une plateforme et une marque commerciale exploitée par MediaFlare Technologies. MediaFlare Technologies, établie en Belgique, est responsable du traitement effectué par ZEVLA, sauf lorsqu'un tenant agit comme responsable indépendant pour une activité légalement définie.

Les demandes relatives à la vie privée, aux droits ou à la suppression d'un compte peuvent être envoyées à support@zevla.be.

Cette politique couvre les Clients, Livreurs, Marchands, utilisateurs Tenant, agents Support et visiteurs des sites publics ZEVLA.

• Les Clients découvrent des commerces, commandent, demandent des services et suivent leurs livraisons.
• Les Livreurs gèrent leur disponibilité, leurs missions, le partage de position, la preuve de livraison et leurs revenus.
• Les Marchands gèrent leur magasin, catalogue, disponibilité, commandes, promotions et règlements.
• Les Tenants gèrent leur réseau local, la répartition, la facturation et la gouvernance.
• Le Support traite uniquement les tickets et communications autorisés.

Les données dépendent du rôle et des fonctionnalités utilisées. Nous appliquons le principe de minimisation.

• Identité et compte : nom, e-mail, téléphone, empreinte du mot de passe, rôle, autorisations, langue et statut.
• Profil et activité : image, identité du commerce ou tenant, adresse, catalogue et documents d'inscription transmis.
• Client : adresses de livraison, localisation enregistrée, panier, commandes, notes, assistance, avis et évaluations.
• Livreur : profil opérationnel, disponibilité, missions, position en direct pendant une livraison, preuve et paiements.
• Opérations : articles, historique d'état, répartition, suivi, photos de preuve et signatures.
• Finance : prix, mode et statut de paiement, factures, paiements, règlements et métadonnées comptables. ZEVLA n'est pas destiné à stocker les données complètes de carte.
• Technique : jetons push, plateforme de l'appareil, version, événements de sécurité et informations limitées de requête.

La localisation du Client est utilisée sur demande pour résoudre une adresse, présenter les services locaux ou assurer la livraison. La position précise du Livreur est collectée et partagée uniquement lorsqu'elle est nécessaire à une mission active et autorisée par l'appareil.

Le Client concerné et les utilisateurs opérationnels autorisés peuvent voir la position utile au suivi. ZEVLA ne présente pas de GPS, itinéraire ou heure d'arrivée inventés comme information réelle.

• Créer, sécuriser et administrer les comptes et autorisations.
• Fournir navigation, panier, commande, répartition, livraison, preuve, facturation et assistance.
• Envoyer des notifications transactionnelles, de sécurité et de service dans la langue choisie.
• Prévenir fraude, abus, doubles envois et accès inter-tenant non autorisés.
• Conserver les éléments comptables, fiscaux, de paiement, litige et audit requis.
• Améliorer la fiabilité au moyen de mesures opérationnelles agrégées.

Selon l'activité, le traitement repose sur l'exécution d'un contrat, des mesures précontractuelles demandées, une obligation légale, un intérêt légitime tel que la sécurité et la fiabilité, ou le consentement lorsqu'il est requis et révocable.

ZEVLA fait appel uniquement aux catégories de prestataires réellement configurées : hébergement, base PostgreSQL et stockage, e-mail transactionnel, notifications push, cartographie/localisation et infrastructure de build mobile.

• Vercel pour l'hébergement et le déploiement.
• Supabase/PostgreSQL et Supabase Storage pour les données et fichiers autorisés.
• Firebase Cloud Messaging pour les notifications Android ; Firebase Authentication n'est pas le service d'identité principal de ZEVLA.
• Google Maps Platform pour la cartographie mobile configurée.
• Expo/EAS pour le projet et les builds mobiles.
• Postmark pour l'e-mail transactionnel configuré.
• Un prestataire de paiement choisi par le Tenant uniquement lorsqu'il est activé pour le paiement concerné.

Les données sont partagées seulement avec les participants autorisés et les prestataires nécessaires. Le Livreur reçoit les informations opérationnelles indispensables à sa mission, jamais un accès illimité au compte Client. Tenant et Marchand restent limités à leur périmètre autorisé.

Certains prestataires peuvent traiter des données hors de Belgique ou de l'Espace économique européen. Les garanties contractuelles et juridiques appropriées doivent alors être appliquées.

Les données sont conservées le temps nécessaire aux finalités, à la sécurité, aux litiges et aux obligations applicables. Après une demande valide, les données de compte non nécessaires sont supprimées ou anonymisées.

Les factures, paiements, règlements, archives fiscales, comptables, antifraude et d'audit peuvent être conservés sous forme minimale pendant la durée imposée par la loi ou un litige. Ils ne permettent pas de réactiver le compte.

ZEVLA utilise des contrôles de rôle, l'isolation tenant, des mots de passe et jetons de vérification hachés, des jetons d'accès signés, du stockage restreint, des limites de débit, des événements d'audit et le chiffrement du transport.

Sous réserve du droit applicable, vous pouvez demander l'accès, la rectification, l'effacement, la limitation, l'opposition ou la portabilité, et retirer un consentement lorsque celui-ci constitue la base du traitement.

• Utilisez la rubrique Compte et données dans l'application ou la page publique de suppression.
• Écrivez à support@zevla.be pour toute demande de protection des données.
• Vous pouvez introduire une réclamation auprès de l'autorité compétente, notamment l'Autorité de protection des données belge lorsque cela s'applique.

Les comptes ZEVLA sont destinés aux personnes juridiquement capables d'utiliser le service concerné ou disposant d'une autorisation valable. Les comptes opérationnels Marchand, Livreur, Tenant et Support ne sont pas proposés aux enfants.

Cette politique peut évoluer avec le service, la loi ou les prestataires. Une modification importante comporte une nouvelle version et une nouvelle date d'effet et, si nécessaire, une demande d'acceptation dans l'application.