L'essentiel
- Nous ne vendons ni ne louons jamais vos données.
- Nous ne collectons que ce qui sert à vous livrer, à faire fonctionner le service et à respecter la loi.
- Vos numéros de carte bancaire ne sont jamais stockés par Blackbird.
- Les livreurs ne sont localisés que pendant leur service, jamais lorsqu'ils sont déconnectés.
- Vous pouvez vous désinscrire de nos offres à tout moment, et exercer vos droits par simple e-mail.
Qui est responsable de vos données
Le responsable du traitement est la société OTHERBIRD, société par actions simplifiée unipersonnelle (SASU) au capital de 1 €, exploitant la marque Blackbird sous le nom commercial « Blackbird Bordeaux ». Siège social : 652 route des Landes, 47250 Bouglon, France. RCS Agen 914 500 566.
Cette politique s'applique au site goblackbird.fr, au site de commande orders.goblackbird.fr, à l'application Blackbird et à l'application Blackbird Driver destinée aux livreurs.
Pour toute question sur vos données : contact@blackbirdbordeaux.fr, ou par courrier à l'adresse du siège. Votre demande est traitée directement par la direction de Blackbird.
Visiteurs du site
Lorsque vous nous écrivez depuis la page Nous écrire, nous recevons votre nom, votre adresse e-mail, l'objet et le contenu de votre message. Ces informations nous parviennent par e-mail et ne sont pas enregistrées sur le site.
| Pourquoi | Sur quelle base | Combien de temps |
|---|---|---|
| Répondre à vos messages | Notre intérêt légitime à vous répondre | Le temps de traiter votre demande, puis 3 ans au plus après notre dernier échange |
| Protéger le formulaire contre les envois automatisés (Cloudflare Turnstile) | Notre intérêt légitime à sécuriser le site | Données techniques (adresse IP, navigateur) analysées par Cloudflare au moment de l'envoi, non conservées par Blackbird |
| Mesurer l'audience du site (Google Analytics) | Votre consentement | 13 mois au plus ; votre choix d'accepter ou de refuser est conservé 6 mois |
Clients
Pour commander, nous traitons votre identité (nom, prénom), vos coordonnées (e-mail, téléphone), vos adresses de livraison, vos commandes, vos plumes du BB Club, vos avis et vos échanges avec notre service client. Les champs signalés comme obligatoires sont nécessaires pour créer votre compte et vous livrer : sans eux, nous ne pouvons pas traiter votre commande.
Le paiement est réalisé par nos prestataires de paiement (Stripe pour la carte bancaire, PayGreen pour les titres-restaurant). Blackbird ne conserve que la référence de la transaction, jamais votre numéro de carte.
| Pourquoi | Sur quelle base | Combien de temps |
|---|---|---|
| Créer et gérer votre compte | L'exécution du contrat (conditions d'utilisation) | Tant que votre compte est actif ; supprimé après 3 ans sans commande ni connexion, après un e-mail de prévenance |
| Préparer, livrer et suivre vos commandes, assurer le service client | L'exécution du contrat | 5 ans après la commande, durée pendant laquelle une réclamation reste possible |
| Factures et pièces comptables | Nos obligations légales | 10 ans (Code de commerce) |
| Programme de fidélité BB Club et codes promotionnels | L'exécution du contrat (règles du programme) | Tant que votre compte est actif |
| Publication de vos avis | Votre consentement (vous choisissez de publier) | Tant que l'avis est en ligne, ou jusqu'à la suppression de votre compte |
| Vous envoyer nos offres et nouveautés par e-mail et SMS | Notre intérêt légitime pour des services analogues à ceux que vous avez commandés (article L34-5 du Code des postes et des communications électroniques) | Jusqu'à votre désinscription, et au plus 3 ans après votre dernière commande |
| Vous envoyer des notifications sur votre téléphone | Votre consentement, donné en autorisant les notifications | Jusqu'à ce que vous les désactiviez dans les réglages de votre téléphone |
Livreurs
Nous traitons les informations nécessaires à votre candidature puis à notre collaboration : identité, coordonnées, informations relatives à votre statut professionnel, données de paiement de vos prestations, planning, livraisons effectuées, et votre position pendant le service (voir la partie Géolocalisation).
| Pourquoi | Sur quelle base | Combien de temps |
|---|---|---|
| Étudier votre candidature | Les mesures précontractuelles prises à votre demande | 2 ans après le dernier contact si la candidature n'aboutit pas |
| Gérer notre collaboration et le paiement de vos prestations | L'exécution du contrat | Toute la durée de la collaboration, puis 5 ans (délai de prescription) |
| Localiser votre position pendant le service | L'exécution du contrat (attribution et suivi des livraisons) et notre intérêt légitime (preuve de la bonne exécution des livraisons, défense des livreurs et de Blackbird en cas de litige) | Traces détaillées : 1 an. Fiche de chaque livraison : 5 ans |
| Respecter nos obligations comptables, fiscales et sociales | Nos obligations légales | Les durées fixées par la loi (10 ans pour les pièces comptables) |
Restaurants partenaires
| Pourquoi | Sur quelle base | Combien de temps |
|---|---|---|
| Gérer le partenariat et transmettre les commandes (notamment vers les caisses Zelty et Deliverect) | L'exécution du contrat | Toute la durée du partenariat, puis 5 ans |
| Facturer les commissions | Nos obligations légales | 10 ans |
| Présenter Blackbird aux restaurants qui ne sont pas encore partenaires | Notre intérêt légitime à développer notre activité | 3 ans après le dernier contact |
Géolocalisation
Clients. La position de votre téléphone n'est utilisée qu'avec votre autorisation, pour afficher les restaurants qui vous livrent et estimer les délais. Seule l'adresse de livraison que vous choisissez est enregistrée dans votre compte. Vous pouvez retirer cette autorisation à tout moment dans les réglages de votre téléphone.
Livreurs. Dans l'application Blackbird Driver, la position est suivie uniquement entre votre connexion et votre déconnexion, y compris lorsque l'application est en arrière-plan, pour vous proposer les livraisons proches, suivre leur déroulement et informer le client. Elle n'est jamais suivie lorsque vous êtes déconnecté.
Les traces détaillées sont conservées 1 an, la fiche de chaque livraison (horaires, lieux de retrait et de remise) 5 ans. En cas de litige, d'accident ou de demande d'une autorité judiciaire, les données concernées sont conservées jusqu'à la fin de la procédure, et uniquement pour celle-ci.
Qui reçoit vos données
- Les équipes de Blackbird qui en ont besoin (service client, opérations, comptabilité, technique), avec des accès limités à leur mission.
- Le restaurant et le livreur de votre commande, pour les seules informations nécessaires à sa préparation et à sa livraison (prénom, contenu de la commande, adresse et instructions de livraison, et si besoin un moyen de vous joindre).
- Nos prestataires techniques, listés ci-dessous, qui agissent sur nos instructions. La base de données de l'application est hébergée par Google dans l'Union européenne (Belgique et Pays-Bas).
- Les autorités, uniquement lorsque la loi nous y oblige.
| Prestataire | Rôle | Pays du prestataire |
|---|---|---|
| Google (Firebase) | Hébergement des données de l'application, connexion aux comptes, notifications | Irlande, États-Unis |
| Apple et Google | Acheminement des notifications sur iPhone et Android | Irlande, États-Unis |
| Stripe | Paiement par carte bancaire | Irlande, États-Unis |
| PayGreen | Paiement par titres-restaurant | France |
| Brevo | Envoi des e-mails et SMS, messages du formulaire de contact | France |
| Zelty | Transmission des commandes à la caisse des restaurants | France |
| Deliverect | Transmission des commandes à la caisse des restaurants | Belgique |
| Pennylane | Comptabilité et facturation | France |
| Lovable | Hébergement du site goblackbird.fr | Suède, États-Unis |
| Netlify | Hébergement du site de commande orders.goblackbird.fr | États-Unis |
| Cloudflare (Turnstile) | Protection du formulaire de contact contre les robots | États-Unis |
| Google (Analytics) | Mesure d'audience du site, uniquement avec votre accord | Irlande, États-Unis |
Transferts hors de l'Union européenne
Certains prestataires peuvent traiter des données aux États-Unis. Ces transferts sont encadrés soit par la décision d'adéquation de la Commission européenne du 10 juillet 2023 (cadre de protection des données UE-États-Unis), lorsque le prestataire y adhère, soit par les clauses contractuelles types adoptées par la Commission européenne. Vous pouvez obtenir des informations sur ces garanties en nous écrivant.
Sécurité
Nous protégeons vos données par des mesures adaptées : connexions chiffrées, accès réservés aux personnes habilitées, limitation des données collectées, et choix de prestataires reconnus. En cas de violation de données présentant un risque, nous en informons la CNIL dans les 72 heures et, si le risque est élevé, les personnes concernées.
Vos droits
Vous disposez à tout moment des droits suivants sur vos données :
- y accéder et en obtenir une copie ;
- les faire rectifier ou compléter ;
- les faire effacer, dans les limites de nos obligations légales ;
- en limiter l'utilisation ;
- vous opposer à leur utilisation fondée sur notre intérêt légitime ;
- vous opposer à tout moment, sans avoir à vous justifier, à l'envoi de nos offres : lien de désinscription dans chaque e-mail, mention STOP dans chaque SMS, réglages de votre téléphone pour les notifications ;
- récupérer les données que vous nous avez fournies dans un format réutilisable ;
- retirer votre consentement, sans remettre en cause ce qui a été fait avant ;
- définir des directives sur le sort de vos données après votre décès.
Pour exercer ces droits, écrivez-nous à contact@blackbirdbordeaux.fr ou par courrier à OTHERBIRD, 652 route des Landes, 47250 Bouglon, France. Nous vous répondons dans un délai d'un mois, qui peut être prolongé de deux mois pour les demandes complexes ; nous vous en informerions. En cas de doute raisonnable sur votre identité, nous pouvons vous demander un justificatif.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou sur cnil.fr.
Mineurs
Nos services ne s'adressent pas aux enfants de moins de 15 ans. Si vous pensez qu'un enfant de moins de 15 ans nous a transmis des données sans l'accord de ses parents, écrivez-nous : nous les supprimerons.
Décisions automatisées
Blackbird ne prend aucune décision produisant des effets juridiques à votre égard, ou vous affectant de manière significative, sur le seul fondement d'un traitement automatisé.
Modifications
Cette politique peut évoluer, notamment en cas de nouveau service ou de changement de la réglementation. La date de mise à jour figure en haut de la page. En cas de changement important, nous vous en informerons par e-mail ou dans l'application.