Politique de confidentialité

Ta commande est préparée et vendue par la société qui exploite le restaurant que tu choisis. C'est elle qui est responsable de tes données :

• Tétouan · Av. des FAR · Av. des Forces Armées Royales, Tétouan
• Tétouan · Taboula · 232 Av. Omar Mokhtar, Tétouan
• Kénitra · Av. Youssef Ben Tachfine, Kénitra
• Tanger · Kawacim · Tanger, Kawacim

Contact pour tes données : sur WhatsApp au numéro de ton restaurant (affiché sur la page de commande), ou en caisse.

Aucune donnée bancaire : tu paies à la remise, en espèces ou, là où le restaurant l'accepte, au terminal de carte du comptoir. Aucune pièce d'identité.

Nos statistiques de fréquentation (nombre de visites, type d'appareil, langue) sont des compteurs anonymes, sans cookie et sans adresse IP.

• L'équipe du restaurant qui prépare ta commande, et la direction de Koulway (statistiques).
• Le livreur, pour une livraison : prénom, téléphone, adresse ou position.
• WhatsApp (Meta) : quand tu appuies sur « Envoyer au resto sur WhatsApp », ton téléphone envoie au restaurant ta commande, ton prénom, ton adresse et, si tu l'as partagée, un lien Google Maps de ta position. Le restaurant peut aussi te répondre sur WhatsApp. Quand la confirmation automatique est activée, c'est Koulway qui t'écrit sur WhatsApp (voir « Messages WhatsApp automatiques » plus bas).
• Notre hébergeur : Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, États-Unis). Il stocke la base des commandes pour notre compte, sans pouvoir s'en servir.
• Meta (Facebook, Instagram), seulement si tu acceptes le pixel publicitaire (voir plus bas).
• Odoo (notre logiciel de caisse) : la plateforme y lit des totaux de ventes. Aucune donnée de client n'y est envoyée par le site.

Tes données ne sont jamais vendues ni louées.

Toutes tes données ne restent pas au Maroc. Ces prestataires ont des serveurs à l'étranger :

Ces transferts sont déclarés à la CNDP avec notre déclaration (en cours) et encadrés par les engagements contractuels de ces prestataires.

Si tu cliques sur « Accepter » dans le bandeau, le site active le pixel Meta (Facebook, Instagram). Il nous dit quelles publicités amènent des commandes. Il dépose un cookie et envoie à Meta les pages vues, les ajouts au panier et les commandes passées (montant, nombre d'articles), avec ton adresse IP et ton navigateur.

Il n'envoie jamais ton prénom, ton téléphone, ton adresse, ta position ni ton code de commande, et il ne fonctionne pas sur la page de suivi de ta commande. Si tu refuses, rien n'est chargé et le site marche exactement pareil.

Ton choix est gardé 6 mois. Tu peux le changer ici à tout moment, ou avec le lien « Cookies » en bas de la page d'accueil :

Ce service n'est pas toujours activé. Quand il l'est, la plateforme envoie elle-même des messages WhatsApp, par l'API WhatsApp de Meta, depuis le numéro officiel de Koulway :

• Le suivi de ta commande : commande acceptée (avec l'heure estimée et ton code de retrait), commande prête, ou commande refusée (avec le motif). Base : l'exécution de ta commande. Ce ne sont pas des offres : ces messages ne concernent que la commande que tu viens de passer. Une commande d'essai du restaurant n'en déclenche aucun.
• Le code de vérification : à ta première commande depuis un appareil, un code à 6 chiffres, pour lutter contre les fausses commandes. Il vaut 10 minutes et n'est gardé que sous forme d'empreinte. Une fois le code saisi, ton appareil garde un jeton qui le fait reconnaître 180 jours pour ce numéro (chez nous, seulement son empreinte). Si le code ne peut pas t'arriver, ta commande passe quand même : le restaurant t'appelle avant de la valider.
• Le journal des envois : pour chaque message, on note son type, la commande, ton numéro masqué, le modèle utilisé et s'il est bien parti. Jamais le texte du message, jamais le code. Il sert à éviter les doublons et à comprendre un message qui n'arrive pas ; il est effacé au bout de 1 an.
• L'alerte gérant : si une commande attend 3 minutes sans réponse du restaurant, le gérant reçoit un WhatsApp avec le restaurant, le code de la commande, le montant et l'attente. Ni ton nom ni ton numéro.

Pour toi, client : ta position (le point GPS que tu envoies) sert à calculer les frais de livraison et à guider le livreur. Pendant la course, le livreur voit ton prénom, ton adresse, ton repère et ton numéro, pour te trouver et t'appeler. Tu vois son prénom (jamais de photo), sa position sur une carte et un bouton pour l'appeler : son numéro s'affiche seulement sur le téléphone qui a passé la commande. Si le livreur signale que tu étais absent et que le restaurant le confirme, ton numéro est noté pour qu'on t'appelle avant ta prochaine livraison.

Pour les livreurs : prénom, numéro, véhicule et villes, pour proposer les courses ; un code personnel gardé seulement sous forme d'empreinte ; les courses faites (gains, délais, avis des clients) pour le score de fiabilité que voit le gérant. La position du livreur n'est enregistrée que pendant une course(après la remise au comptoir), une fois toutes les 12 secondes environ, en ne gardant que la dernière ; elle est effacée à la fin de la course et au plus tard au bout de 24 heures. Elle ne sert jamais à sanctionner. Quand un livreur signale « client absent », sa position et l'heure sont gardées 90 jours comme preuve pour son remboursement.

La carte de suivi utilise les fonds de carte OpenStreetMap (serveurs de la fondation OpenStreetMap, hors du Maroc) : ton téléphone leur demande les images de la carte, sans ton nom ni ta commande. Les notifications des livreurs passent par le service de notifications de leur téléphone (Google, Apple ou Mozilla), chiffrées : ce service ne peut pas les lire.

Uniquement si tu as coché la case « Je veux recevoir les offres » lors d'une commande (elle est décochée au départ). Tu peux arrêter à tout moment en répondant STOP à n'importe quel message : ton numéro est retiré de la liste sous 48 h. Gratuit, sans justification.

Ces effacements sont faits automatiquement par la plateforme, chaque jour.

Elle est commune aux restaurants Koulway : une commande dans n'importe lequel ajoute un tampon au même numéro.

Tu peux, gratuitement :

• savoir quelles données on a sur toi et en recevoir une copie (droit d'accès) ;
• les faire corriger ou effacer : on le fait sous 10 jours au plus (droit de rectification et de suppression) ;
• t'opposer à leur utilisation pour un motif légitime, et toujours pour les offres commerciales (droit d'opposition).

Écris-nous sur WhatsApp au numéro de ton restaurant (affiché sur la page de commande), ou en caisse, depuis le numéro concerné ou avec ton code de commande. Si tu n'obtiens pas de réponse, tu peux saisir la CNDP : www.cndp.ma.

Connexion chiffrée (HTTPS). Écrans de cuisine et de direction protégés par des codes personnels, stockés sous forme d'empreinte et limités en nombre d'essais. Suivi de commande protégé par un lien secret, retiré de la barre d'adresse dès l'ouverture.

L'application Koulway est la même plateforme que le site, installée sur ton écran d'accueil. Elle n'accède ni à tes contacts ni à tes fichiers. Elle ne demande ta position que si tu appuies sur « Envoyer ma position ».