Mentions légales

Politique de confidentialité & RGPD

Dernière mise à jour : 26 juin 2026

1. Éditeur du site

Le site web et l'application mobile Bilgros (ci-après « la Plateforme ») sont édités par :

• ADJO Group
• Forme juridique : Société par actions simplifiée à associé unique (SASU)
• Capital social : 802 625 €
• Siège social : 3 rue Georges Buffon, 78180 Montigny-le-Bretonneux, France
• SIREN : 915 190 375 — R.C.S. Versailles (n° de gestion 2022 B 04130)
• N° de TVA intracommunautaire : FR 08 915 190 375
• Directeur de la publication : M. Mahmoud Challouf (Président)
• Contact : contact@adjo.group

2. Responsable du traitement

ADJO Group, éditeur de la Plateforme (ci-après « nous »), est responsable du traitement des données personnelles collectées via le site web et l'application mobile. Pour toute question relative à la protection de vos données, vous pouvez nous contacter à l'adresse : contact@adjo.group.

3. Données que nous collectons

Selon votre usage de la Plateforme, nous traitons les catégories de données suivantes :

• Données d'identité et de contact : nom, prénom, e-mail, téléphone, raison sociale, type d'activité, numéro d'identification (SIREN).
• Données de compte : identifiants de connexion (mot de passe stocké de façon chiffrée), rôle, statut du compte.
• Adresses : adresses de livraison et de facturation, code postal, ville.
• Données de commande et de paiement : commandes, montants, factures. Les paiements sont traités par notre prestataire Stripe ; nous ne stockons pas les numéros de carte.
• Données de localisation : coordonnées géographiques de vos adresses, utilisées pour l'optimisation des itinéraires de livraison.
• Communications : échanges par e-mail et messagerie (WhatsApp) avec notre service client.
• Données techniques : journaux de connexion, type d'appareil, et — si vous y consentez — jeton de notification push (mobile).

4. Finalités et bases légales

Nous traitons vos données pour les finalités suivantes :

• Gestion de votre compte et de vos commandes — base légale : exécution du contrat.
• Paiement et facturation — base légale : exécution du contrat et obligation légale (conservation comptable).
• Préparation et livraison (planification des tournées, géolocalisation des adresses) — base légale : exécution du contrat.
• Relation et support client (e-mail, WhatsApp) — base légale : intérêt légitime / exécution du contrat.
• Notifications (e-mail, WhatsApp, push) — base légale : exécution du contrat ou votre consentement pour les communications non essentielles.
• Sécurité et prévention de la fraude — base légale : intérêt légitime.

5. Destinataires et sous-traitants

Vos données ne sont jamais vendues. Elles sont accessibles à nos équipes habilitées et peuvent être communiquées aux sous-traitants suivants, strictement pour les finalités décrites :

• Stripe — traitement des paiements.
• Mapbox — cartographie et optimisation des itinéraires.
• SendGrid (Twilio) — envoi des e-mails transactionnels.
• WhatsApp / Meta — messagerie avec le service client.
• Firebase / Google — notifications push mobiles.
• Hébergeur (Microsoft Azure) — hébergement de la plateforme et de la base de données.

6. Durées de conservation

• Données de compte : conservées tant que votre compte est actif.
• Après suppression du compte : les données personnelles sont anonymisées ou supprimées (voir l'article 8).
• Documents comptables (commandes, factures) : conservés de manière dissociée pendant la durée légale applicable (jusqu'à 10 ans).
• Journaux techniques : conservés pour une durée limitée à des fins de sécurité.

7. Transferts hors Union européenne

Certains sous-traitants peuvent traiter des données en dehors de l'Union européenne. Dans ce cas, ces transferts sont encadrés par des garanties appropriées (clauses contractuelles types de la Commission européenne ou mécanismes équivalents).

8. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées : chiffrement des mots de passe, contrôle des accès par rôles et permissions, communications sécurisées (HTTPS), et journalisation des opérations sensibles.

9. Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données :

• Droit d'accès et de rectification.
• Droit à l'effacement (« droit à l'oubli »).
• Droit à la limitation et à l'opposition au traitement.
• Droit à la portabilité de vos données.
• Droit de retirer votre consentement à tout moment (pour les traitements fondés sur le consentement).
• Droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr).

10. Exercer vos droits & supprimer votre compte

Pour exercer vos droits, écrivez-nous à contact@adjo.group. Vous pouvez également supprimer vous-même votre compte et vos données personnelles directement depuis la page dédiée :

Supprimer mon compte

11. Cookies et traceurs

La Plateforme utilise des cookies strictement nécessaires à son fonctionnement (authentification, sécurité), qui ne requièrent pas de consentement. Elle utilise également des traceurs de mesure d'audience (Hotjar / Contentsquare) destinés à améliorer l'expérience : ceux-ci ne sont déposés qu'après votre consentement, recueilli via le bandeau affiché lors de votre première visite. Vous pouvez à tout moment modifier votre choix grâce au lien « Gérer les cookies » présent en pied de page.

12. Mineurs

La Plateforme s'adresse à des professionnels et n'est pas destinée aux mineurs.

13. Modifications

La présente politique peut être mise à jour. La date de dernière mise à jour figure en haut de cette page. Nous vous invitons à la consulter régulièrement.