France
Politique de confidentialité – Clients
Dernière mise à jour : Oct 27, 2026
La présente politique explique comment vos données personnelles sont traitées lorsque vous utilisez l'application Tutu Connect en tant que client. Elle est établie conformément au Règlement (UE) 2016/679 (RGPD) et à la loi n° 78-17 du 6 janvier 1978 modifiée (« Informatique et Libertés »).
1. Responsable de traitement
Le responsable de traitement est la société TUTU CONNECT PTE. LTD., société de droit singapourien, qui édite et exploite l'application Tutu Connect (ci-après « Tutu Connect », « nous »).
Pour toute question relative à vos données ou pour exercer vos droits, contactez-nous via le formulaire de contact disponible sur notre site internet tutu-connect.com, ou par e-mail à contact@tutu-connect.com.
Représentant dans l'Union européenne (article 27 du RGPD) : Prighter, Schellinggasse 3, 1010 Vienne, Autriche – [lien de contact dédié fourni par Prighter].
2. Rôle de Tutu Connect
Tutu Connect est une plateforme de mise en relation entre clients, restaurants et livreurs indépendants. Tutu Connect ne vend pas de repas et n'effectue pas de livraisons. Les restaurants et les livreurs sont des professionnels indépendants : ils traitent les données que vous leur transmettez via la plateforme sous leur propre responsabilité, pour exécuter votre commande.
3. Données collectées
Nous collectons uniquement les données nécessaires au fonctionnement du service :
- Identification et contact : nom, prénom, adresse e-mail, numéro de téléphone, photo de profil (facultative).
- Adresse et localisation : adresse(s) de livraison ; position de votre appareil, uniquement si vous l'autorisez, pour afficher les restaurants proches de vous.
- Commandes : produits commandés, montants, date et heure, mode (livraison ou à emporter), statut, codes de validation à usage unique.
- Paiement et abonnement : références et montants des paiements, statut de l'abonnement. Vos données de carte sont saisies et, si vous le souhaitez, enregistrées directement auprès de notre prestataire de paiement : Tutu Connect n'y a jamais accès.
- Échanges : messages et photos envoyés via la messagerie intégrée, avis (note et commentaire) sur les restaurants, réclamations et photos jointes.
- Prévention des abus : empreinte à sens unique de votre adresse e-mail, utilisée pour les offres gratuites.
- Données techniques : identifiant de l'appareil, jeton de notification, identifiant d'installation de l'application, journaux de connexion (adresse IP, date et heure).
Le service est réservé aux personnes âgées de 18 ans et plus.
4. Finalités et bases légales
| Finalité | Base légale (art. 6 RGPD) |
|---|---|
| Créer et gérer votre compte | Exécution du contrat (CGU) |
| Afficher les restaurants proches de votre adresse ou position | Exécution du contrat |
| Passer, transmettre et suivre vos commandes (restaurant, livreur, codes de validation) | Exécution du contrat |
| Traiter les paiements, frais de service et l'abonnement | Exécution du contrat |
| Permettre les échanges via la messagerie intégrée | Exécution du contrat |
| Envoyer des notifications sur l'état de vos commandes | Exécution du contrat (sous réserve de l'autorisation de votre appareil) |
| Calculer et afficher la note moyenne des restaurants à partir de vos avis, publiés uniquement de façon agrégée et sans votre nom | Intérêt légitime : qualité du service et information des autres clients |
| Traiter les réclamations et assurer une médiation entre les parties | Intérêt légitime : bon fonctionnement de la plateforme |
| Empêcher qu'une même personne bénéficie plusieurs fois d'une offre gratuite | Intérêt légitime : prévention des abus |
| Assurer la sécurité, prévenir les fraudes et abus, désactiver un compte en cas de manquement aux CGU | Intérêt légitime : protection des utilisateurs et de la plateforme |
| Empêcher la réinscription d'une personne dont le compte a été fermé pour manquement grave aux CGU | Intérêt légitime : protection des utilisateurs et de la plateforme |
| Tenir la comptabilité et respecter nos obligations fiscales | Obligation légale |
| Établir des statistiques d'activité agrégées | Intérêt légitime : amélioration du service |
| Constater, exercer ou défendre nos droits en justice | Intérêt légitime |
Nous n'envoyons pas de prospection commerciale. Aucune décision produisant des effets juridiques à votre égard n'est prise sur le seul fondement d'un traitement automatisé.
5. Traceurs
L'application n'utilise ni traceur publicitaire ni outil de mesure d'audience. Seuls des éléments strictement nécessaires au fonctionnement du service sont enregistrés sur votre appareil (maintien de la connexion ; jeton de notification et identifiant d'installation, transmis à notre prestataire d'envoi de notifications uniquement pour vous adresser les notifications). Conformément à l'article 82 de la loi Informatique et Libertés, ils ne nécessitent pas votre consentement. Vous pouvez désactiver les notifications et l'accès à la localisation à tout moment dans les réglages de votre appareil.
6. Destinataires
Vos données ne sont jamais vendues. Elles sont communiquées uniquement aux destinataires suivants, dans la limite de ce qui leur est nécessaire :
- Le restaurant choisi : nom, prénom, contenu de la commande, instructions éventuelles et messages ; vos avis (note et commentaire) lui sont transmis sans votre nom.
- Le livreur qui accepte votre commande : prénom, adresse de livraison, référence de la commande et messages.
- Le personnel habilité de Tutu Connect, pour la gestion du service, des réclamations et de la sécurité.
- Nos prestataires techniques, agissant sur nos instructions et tenus à la confidentialité : hébergement et base de données, cartographie et calcul de distances, envoi de notifications.
- Le prestataire de paiement, qui traite les paiements en tant que responsable de traitement indépendant, selon sa propre politique de confidentialité.
- Les autorités administratives ou judiciaires, uniquement lorsque la loi l'exige.
7. Transferts hors de l'Union européenne
Vos données sont hébergées dans l'Union européenne. Tutu Connect étant établie à Singapour, son personnel habilité peut y accéder depuis ce pays ; le RGPD reste applicable à ces traitements.
Certains de nos prestataires techniques peuvent traiter des données hors de l'Union européenne. Ces transferts sont encadrés par une décision d'adéquation de la Commission européenne ou par les clauses contractuelles types adoptées par celle-ci. Vous pouvez obtenir une copie de ces garanties en nous contactant.
8. Durées de conservation
| Données | Durée |
|---|---|
| Compte (nom, e-mail, téléphone, photo de profil) | Tant que le compte est ouvert. Anonymisé dès la suppression du compte. Un compte sans activité pendant 3 ans est anonymisé, après un e-mail de prévenance |
| Adresses de livraison | Tant que le compte est ouvert ; supprimées avec le compte |
| Position de l'appareil | Non conservée : utilisée uniquement au moment de la recherche |
| Commandes | 10 ans (obligations comptables, article L123-22 du Code de commerce). Vos informations personnelles (nom, téléphone, adresse) en sont retirées dès la suppression du compte ou après 3 ans sans activité |
| Messages et photos de la messagerie | 72 heures après la fin de la commande (livrée, récupérée ou annulée). Les échanges liés à une réclamation sont conservés avec celle-ci, 3 ans après sa clôture |
| Notifications dans l'application | 1 semaine |
| Réclamations et photos jointes | 3 ans après leur clôture |
| Avis sur les restaurants | Jusqu'au 31 janvier de l'année suivant celle de l'avis (par exemple, les avis de 2025 sont supprimés le 31 janvier 2026). Seuls les avis du mois en cours comptent dans la note moyenne. Après la suppression de votre compte, l'avis est conservé sans aucun lien avec vous |
| Empreinte de l'adresse e-mail (offres gratuites) | 3 ans après la dernière utilisation d'une offre gratuite |
| Cartes enregistrées | Conservées par le prestataire de paiement jusqu'à ce que vous les retiriez ; supprimées à la suppression du compte |
| Journaux de connexion | 12 mois maximum |
| Compte fermé pour manquement grave aux CGU (identité, coordonnées, motif de la fermeture) | 3 ans après la fermeture, pour empêcher une réinscription ; accessibles uniquement à l'équipe Tutu Connect |
À l'issue de ces durées, les données sont supprimées ou rendues anonymes. Elles peuvent être conservées plus longtemps en archive intermédiaire en cas de litige, pendant la durée de prescription applicable.
Suppression de votre compte. Votre nom, e-mail, téléphone, adresses, photo, cartes enregistrées et messages sont supprimés. Vos anciennes commandes sont conservées pour nos obligations comptables, sans aucune information permettant de vous identifier. Un abonnement en cours est arrêté et aucun prélèvement n'est plus effectué.
9. Vos droits
Vous disposez des droits suivants sur vos données :
- droit d'accès et de rectification ;
- droit à l'effacement, sous réserve de nos obligations légales et de la conservation des données d'un compte fermé pour manquement grave aux CGU ;
- droit à la limitation du traitement ;
- droit à la portabilité ;
- droit d'opposition aux traitements fondés sur notre intérêt légitime ;
- droit de retirer votre consentement à tout moment, lorsque le traitement repose sur celui-ci ;
- droit de définir des directives relatives au sort de vos données après votre décès (article 85 de la loi Informatique et Libertés).
Pour exercer ces droits, utilisez le formulaire de contact de notre site ou écrivez à contact@tutu-connect.com. Nous répondons dans un délai d'un mois, prolongeable de deux mois si la demande est complexe. Nous pouvons vous demander de justifier de votre identité en cas de doute raisonnable.
Vous pouvez supprimer votre compte à tout moment depuis l'application.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).
10. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles adaptées pour protéger vos données : chiffrement des échanges, contrôle des accès, codes de validation à usage unique lors des étapes de livraison, et accès limité au personnel habilité.
11. Modifications
Cette politique peut être mise à jour. En cas de modification importante, vous en serez informé dans l'application avant son entrée en vigueur.
Autres documents : CGU Clients CGU Restaurants CGU Livreurs Confidentialité — Restaurants Confidentialité — Livreurs Mentions légales