Politique de confidentialité
Last updated: 4 juillet 2026
This document is published in French; the French version is the binding one.
The short version
- Qui est responsable de vos données ?
- Gourmet FoodTech SARL, société marocaine éditrice de la marque et de l'application Lett'U
- Pourquoi collectons-nous vos données ?
- Créer votre compte, préparer et livrer vos commandes, encaisser vos paiements, gérer votre cagnotte et vos points de fidélité, améliorer le service et, si vous l’acceptez, vous informer de nos offres
- Vos données bancaires ?
- Jamais stockées par Lett’U. La saisie de carte se fait sur la page sécurisée de notre prestataire de paiement PayZone, agréé par Bank Al-Maghrib
- Où sont hébergées vos données ?
- Sur des serveurs situés en France (Union européenne), pays reconnu par la CNDP comme assurant une protection adéquate
- Vos droits ?
- Accès, rectification et opposition (loi n° 09-08), gratuitement, à l’adresse donnees@lettu.co
- Conformité CNDP ?
- Ce traitement a fait l’objet d’une déclaration auprès de la CNDP, en cours de traitement. Le numéro de récépissé sera publié ici dès sa délivrance
1. Qui sommes-nous ?
L'application et le site Lett'U (lettu.co) sont édités et exploités par :
- Gourmet FoodTech SARL, société à responsabilité limitée au capital de 100 000 MAD
- Siège social : 7, Anfa, angle rue Clos de Provence et Franklin, Étage 6, Gauthier, Casablanca (Maroc)
- RC Casablanca n° 732581 · IF 73070358 · ICE 003954529000079
Gourmet FoodTech SARL est le responsable du traitement de vos données personnelles au sens de la loi n° 09-08 relative à la protection des personnes physiques à l’égard du traitement des données à caractère personnel.
Contact protection des données : donnees@lettu.co
2. Quelles données collectons-nous ?
Nous appliquons le principe de minimisation : nous ne collectons que ce qui est nécessaire au service. Le caractère obligatoire ou facultatif de chaque champ est indiqué au moment de la saisie.
| Catégorie | Données | Obligatoire ? |
|---|---|---|
| Compte | Numéro de téléphone et/ou adresse email (identifiant, vérifié par code à usage unique), prénom, nom | Obligatoire pour commander |
| Livraison | Adresse(s) de livraison, indications d’accès, numéro de téléphone (contact livreur) | Obligatoire pour être livré |
| Localisation | Position de votre appareil, uniquement si vous l’autorisez, pour vérifier la zone de livraison et pré-remplir votre adresse | Facultatif : la saisie manuelle de l’adresse reste toujours possible ; désactivable à tout moment dans les réglages de votre appareil |
| Commandes | Contenu des commandes, historique, favoris, pourboires, avis | Générées par l’usage |
| Préférences alimentaires | Ingrédients à éviter (ex. viande, gluten, fruits à coque), si vous choisissez de les renseigner | Facultatif : avec votre consentement, uniquement pour filtrer le menu ; supprimables à tout moment |
| Paiement | Référence de transaction et, si vous choisissez d’enregistrer votre carte, un jeton technique fourni par PayZone. Le numéro de carte, la date d’expiration et le cryptogramme ne sont jamais stockés par Lett’U | Selon le moyen de paiement choisi |
| Cagnotte et fidélité | Solde de cagnotte, historique des recharges et débits, points de fidélité, cadeaux envoyés et reçus, parrainages | Générées par l’usage de ces services |
| Connexion et usage | Adresse IP, type d’appareil, pages consultées, événements d’usage de l’app | Données techniques ; la mesure d’audience est soumise à votre consentement (voir la section Cookies) |
3. Pour quelles finalités et sur quelles bases ?
| Finalité | Base |
|---|---|
| Création et gestion de votre compte, authentification | Exécution du contrat (CGV) |
| Prise, préparation, livraison des commandes et suivi en temps réel | Exécution du contrat |
| Encaissement des paiements, remboursements, lutte contre la fraude | Exécution du contrat / obligation légale |
| Gestion de la cagnotte prépayée, des cadeaux et du programme de fidélité | Exécution du contrat |
| Service client, réclamations, litiges | Exécution du contrat / intérêt légitime |
| Obligations comptables et fiscales (factures, justificatifs) | Obligation légale |
| Mesure d’audience et amélioration du produit | Votre consentement |
| Prospection commerciale (offres, nouveautés) par notification, email ou SMS | Votre consentement (opt-in), ou information sur des services analogues si vous êtes déjà client ; désinscription gratuite dans chaque message |
| Personnalisation liée aux préférences alimentaires | Votre consentement |
Nous ne vendons jamais vos données. Aucune décision produisant des effets juridiques à votre égard n’est prise de manière entièrement automatisée.
4. Qui reçoit vos données ?
Vos données sont accessibles aux seuls services habilités de Gourmet FoodTech et transmises, dans la stricte mesure nécessaire, à :
| Destinataire | Rôle | Données concernées |
|---|---|---|
| PayZone (Vantage Payment Systems SA, établissement de paiement agréé par Bank Al-Maghrib, Casablanca) | Traitement sécurisé des paiements par carte | Données de paiement, saisies directement sur sa page sécurisée. PayZone traite ces données sous ses propres formalités CNDP (déclaration n° D-732/2023, transfert n° T-PO-426/2023, gestion clients n° A-GC-1521/2024) |
| Prestataire de livraison partenaire | Livraison de vos commandes | Prénom, adresse de livraison, téléphone, contenu à livrer |
| Hébergeurs et prestataires techniques | Fonctionnement de la plateforme : hébergement des données en France et dans l’Union européenne, sécurité réseau, envoi d’emails transactionnels, suivi des erreurs, mesure d’audience | Selon le service, sous contrat imposant confidentialité et sécurité |
| Autorités compétentes | Sur demande légale uniquement | Selon la demande |
Tous nos sous-traitants sont tenus contractuellement à la confidentialité et à des garanties de sécurité suffisantes, conformément à la loi n° 09-08.
5. Où sont hébergées vos données ?
Vos données sont hébergées sur des serveurs situés en France (région de Paris et prestataires cloud en Union européenne), pays figurant sur la liste des États assurant une protection suffisante des données personnelles établie par la CNDP (délibération n° 236-2015).
Ce transfert a fait l’objet d’une demande de notification auprès de la CNDP, en cours de traitement. Le numéro de récépissé sera publié ici dès sa délivrance.
6. Combien de temps conservons-nous vos données ?
| Données | Durée |
|---|---|
| Compte client | Durée de la relation commerciale ; un compte resté inactif de manière prolongée est supprimé ou anonymisé |
| Commandes, factures, justificatifs de paiement et de livraison | Durées d’archivage légales et contractuelles (obligations comptables et fiscales ; justificatifs de transaction conservés au moins 24 mois) |
| Données de mesure d’audience | 6 mois maximum, puis suppression ou anonymisation (délibération CNDP n° 508-AU-2014) |
| Codes de vérification (OTP) | Quelques minutes (durée de validité) |
| Préférences alimentaires | Jusqu’à suppression par vos soins ou suppression du compte |
| Cagnotte et fidélité | Durée de vie du compte ; règles d’expiration précisées dans les CGV |
À l’issue de ces durées, les données sont supprimées ou anonymisées de manière irréversible.
7. Comment protégeons-nous vos données ?
- Chiffrement des données en transit (TLS) et au repos ;
- Cloisonnement strict des données et contrôle d’accès au niveau de la base de données ;
- Aucune donnée de carte bancaire stockée sur nos systèmes : la saisie s’effectue exclusivement sur la page de paiement sécurisée de PayZone ;
- Accès interne limité aux personnes habilitées, authentification renforcée ;
- Journalisation et surveillance des accès et des erreurs ;
- Adresses et données personnelles jamais transmises en clair dans les URL.
9. Mineurs
Le service de commande est destiné aux personnes majeures ou aux mineurs disposant de l’accord de leur représentant légal. Les fonctionnalités impliquant des données de mineurs (ex. carte enfant adossée à la cagnotte d’un parent) sont créées et contrôlées par le représentant légal, avec collecte limitée au strict nécessaire.
10. Vos droits
Conformément aux articles 7 à 9 de la loi n° 09-08, vous disposez, gratuitement, des droits suivants :
- Droit d’accès : obtenir la confirmation que vos données sont traitées et en recevoir communication ;
- Droit de rectification : faire corriger ou compléter des données inexactes ;
- Droit d’opposition : vous opposer, pour des motifs légitimes, au traitement de vos données, et sans justification à leur utilisation à des fins de prospection commerciale ;
- Retrait du consentement à tout moment pour les traitements qui en dépendent (mesure d’audience, prospection, préférences alimentaires, localisation), sans affecter votre capacité à commander.
Pour exercer vos droits : donnees@lettu.co, ou par courrier au siège social indiqué à la section 1, en joignant un justificatif d’identité. Nous répondons dans les meilleurs délais.
Vous pouvez également adresser une réclamation à la Commission Nationale de contrôle de la protection des Données à caractère Personnel (CNDP) : www.cndp.ma.
11. Conformité CNDP
Les traitements décrits dans la présente politique ont fait l’objet de déclarations auprès de la CNDP (déclarations types « gestion des clients » et « vente en ligne », et notification du transfert à l’étranger), en cours de traitement. Les numéros de récépissé seront publiés ici dès leur délivrance et communiqués sur demande à l’adresse indiquée à la section 1.
12. Modification de la présente politique
Nous pouvons faire évoluer cette politique (nouveaux services, évolution légale ou réglementaire, notamment la réforme en cours du cadre marocain de protection des données). Toute modification substantielle vous sera notifiée dans l’app ou par email avant son entrée en vigueur. La version en vigueur est toujours disponible sur lettu.co.