Politique de confidentialité

Qui nous sommes et ce que couvre cette politique

La présente Politique de confidentialité explique comment Baland Tech, SL (« Foodium », « nous ») collecte et utilise les données personnelles. Elle couvre à la fois l'App mobile Foodium et ce site web, y compris le portail professionnel où les propriétaires d'établissements gèrent leur abonnement. Notre identité et nos informations d'immatriculation figurent dans les Mentions légales ci-dessus.

Nous sommes le responsable du traitement. Pour toute question relative à la confidentialité ou pour exercer vos droits, contactez privacy@foodium.app. Comme nous proposons des services à des personnes situées dans l'Union européenne depuis l'Andorre, un représentant dans l'UE en matière de protection des données sera désigné ici ; en attendant, veuillez utiliser privacy@foodium.app.

Nous traitons les données personnelles conformément à la Llei 29/2021, qualificada de protecció de dades personals andorrane (sous le contrôle de l'Agence andorrane de protection des données, APDA) et, lorsqu'il s'applique, au Règlement général sur la protection des données de l'UE (RGPD).

Les données que nous collectons

Compte et identité. Vous vous connectez avec Google ou Apple — nous ne conservons pas de mots de passe. Nous recevons et stockons votre e-mail, votre nom et votre photo de profil auprès de ce fournisseur, ainsi que les identifiants de compte du fournisseur et des horodatages techniques. Si vous vous connectez avec la fonction Hide My Email d'Apple, nous utilisons l'adresse relais privée. Nous déduisons également un identifiant d'appareil à partir des caractéristiques techniques de votre appareil (modèle, marque, système d'exploitation) pour contribuer à la sécurité des comptes.

Profil. Votre nom d'utilisateur (public) et, si vous choisissez de les ajouter, votre nom et e-mail de contact, votre date de naissance, votre genre, votre ville de résidence, votre adresse et votre avatar. La date de naissance et le genre sont facultatifs.

Ce que vous créez et faites. Les avis, évaluations et notes ainsi que les photos que vous mettez en ligne ; les établissements que vous enregistrez, mettez en favori ou marquez comme visités (y compris avec quels contacts vous les avez visités) ; votre historique de swipe ; vos contacts dans l'App ainsi que les messages, établissements et avis que vous partagez avec eux. Nous construisons également un profil d'intérêts à partir de votre activité (les zones, catégories et plats avec lesquels vous interagissez) afin de personnaliser la découverte — il s'agit d'un profilage, auquel vous pouvez vous opposer (voir Vos droits).

Localisation. Lorsque vous l'autorisez, l'App utilise la localisation de votre appareil pendant que vous l'utilisez pour trier les établissements par proximité ; cette localisation précise reste sur votre appareil et n'est pas envoyée à nos serveurs. Par ailleurs, à chaque session connectée, l'App détermine votre localisation approximative à partir de votre adresse internet (IP) via un service tiers de géolocalisation par IP et conserve un instantané périodique (adresse IP, fournisseur d'accès réseau et localisation grossière) pendant une durée limitée. Cette localisation approximative fondée sur l'IP fonctionne même si vous refusez l'autorisation de localisation de l'appareil.

Données professionnelles et de facturation (propriétaires d'établissements). Votre plan et l'état de votre abonnement, les établissements que vous réclamez, les photos et les informations d'établissement que vous publiez, ainsi que les informations de facturation que vous saisissez pour la facturation (raison sociale, identifiant fiscal, adresse). Des statistiques agrégées sur la façon dont les clients interagissent avec votre établissement sont préparées pour vous (voir Comment nous partageons les données).

Si vous nous contactez ou manifestez votre intérêt avant de créer un compte — par exemple une demande d'établissement, une inscription sur liste d'attente, un retour ou une demande d'assistance — nous conservons ce que vous nous envoyez (ce qui peut inclure votre e-mail et votre message).

Comment et pourquoi nous utilisons vos données

Pour fournir le service (la base légale est l'exécution de notre contrat avec vous) : gérer votre compte, afficher et personnaliser la découverte, permettre les avis, l'enregistrement, les contacts et le partage, faire fonctionner les abonnements des établissements et fournir l'assistance client.

Pour respecter des obligations légales : émettre et conserver les factures et les documents fiscaux, et répondre aux demandes légales.

Au titre de nos intérêts légitimes, mis en balance avec vos droits : assurer la sécurité du service et prévenir les abus ; comprendre l'utilisation du produit ; et préparer, pour les propriétaires d'établissements, des statistiques agrégées et non identifiantes sur la façon dont les gens interagissent avec leur fiche. Nous nous fondons sur l'intérêt légitime pour le profil d'intérêts qui personnalise la découverte — vous pouvez vous y opposer à tout moment.

Prospection directe (propriétaires d'établissements). Si vous avez un compte professionnel, nous pouvons occasionnellement vous envoyer un e-mail au sujet de nos propres services similaires — par exemple, une invitation à revenir après la fin de votre essai ou de votre abonnement. C'est l'exception dite du client existant (« soft opt-in ») : nous vous en informons au moment où nous recueillons vos coordonnées, chacun de ces e-mails contient un lien de désabonnement en un clic, et vous pouvez vous y opposer à tout moment (voir « Vos droits »). Nous n'envoyons jamais d'e-mails marketing aux particuliers.

Avec votre consentement : la mesure d'audience du site web et, dans l'App, les catégories de notifications désactivées par défaut. Vous pouvez retirer votre consentement à tout moment.

Fonctionnalités d'IA (propriétaires d'établissements). Lorsqu'elles sont activées, nous faisons appel à un fournisseur d'IA tiers (Anthropic) pour traduire les textes rédigés par les professionnels et pour générer des résumés de performance écrits à partir des statistiques agrégées de votre établissement et de vos propres photos professionnelles. Ces fonctionnalités utilisent uniquement du contenu professionnel — jamais l'identité d'un client — et toute analyse générée par l'IA est fournie à titre indicatif.

Comment nous partageons les données

Nous ne vendons pas vos données personnelles. Nous les partageons uniquement avec des prestataires de services qui les traitent pour notre compte, et seulement dans la mesure nécessaire au fonctionnement de Foodium. Il s'agit notamment de : notre prestataire de cloud, de base de données, de stockage, d'authentification et de messagerie (Google Firebase, hébergé dans l'UE) ; notre prestataire de paiement (MONEI) pour les abonnements ; notre prestataire d'e-mail (Resend) pour les e-mails de compte et de facture ; un service de géolocalisation par IP ; un prestataire de recherche ; le fournisseur d'IA mentionné ci-dessus (lorsque ces fonctionnalités sont activées) ; et un système interne d'alertes opérationnelles. Une liste à jour des catégories de prestataires est tenue à disposition et actualisée au fil de ses évolutions.

Comment les établissements voient l'activité des clients. Lorsque vous interagissez avec un établissement sur Foodium — y compris les établissements qui ne l'ont pas encore rejoint — cette activité alimente les statistiques que nous préparons pour les professionnels. Ces statistiques sont agrégées et ne permettent pas de vous identifier ; un établissement ne voit jamais votre identité ni vos actions individuelles.

Lorsque vous partagez un message, un établissement ou un avis avec un autre utilisateur, le destinataire en conserve sa propre copie, qui reste sous son contrôle. Nous pouvons également divulguer des données lorsque la loi l'exige, ou pour protéger nos droits, nos utilisateurs ou le service.

Transferts internationaux

Vos données sont stockées principalement dans l'Union européenne. Certains de nos prestataires sont établis aux États-Unis ou y transfèrent des données. Le cas échéant, nous nous appuyons sur une garantie appropriée pour chaque prestataire — une décision d'adéquation, le cadre de protection des données UE–États-Unis (Data Privacy Framework) lorsque le prestataire y est certifié, ou les clauses contractuelles types de la Commission européenne. L'Andorre, où nous sommes établis, bénéficie d'une décision d'adéquation de l'UE, qui couvre les transferts de données personnelles de l'UE vers l'Andorre.

Combien de temps nous conservons vos données

Nous conservons votre compte et votre contenu tant que votre compte est ouvert, puis uniquement comme décrit ici. Les signaux comportementaux assortis d'une limite de temps sont conservés pendant une durée limitée puis supprimés. Les factures et les documents fiscaux sont conservés pendant au moins six ans, comme l'exige le droit andorran, et ne sont pas supprimés à la fermeture d'un compte.

Lorsque vous supprimez votre compte, nous retirons votre possibilité de vous connecter et effaçons les champs identifiants de votre fiche de compte. Votre e-mail est conservé afin que nous puissions reconnaître un propriétaire qui revient et traiter les litiges professionnels. Nous conservons également une copie interne de votre fiche antérieure à la suppression pendant une durée maximale de 12 mois à des fins de sécurité, de prévention de la fraude, de gestion des litiges et d'audit — et plus longtemps lorsque nous y sommes tenus ou lorsque cela est nécessaire pour des raisons légales. Certains contenus que vous avez partagés avec d'autres personnes, ainsi que les copies détenues par d'autres utilisateurs, peuvent subsister dans leurs comptes.

Vos droits

Vous pouvez nous demander d'accéder à vos données personnelles, de les rectifier ou de les supprimer ; de limiter certains traitements ou de vous y opposer (y compris le profil d'intérêts et toute prospection commerciale directe) ; et de recevoir une copie des données que vous avez fournies. Pour formuler une demande, écrivez à privacy@foodium.app.

Supprimer votre compte dans l'App est une première étape (cela retire vos champs de connexion et de profil). Vous pouvez aussi nous demander d'effacer complètement vos données à tout moment, et nous le ferons, à l'exception des données limitées que nous devons conserver pour des raisons légales, fiscales, de litige ou de prévention de la fraude. Nous traitons ces demandes manuellement ; merci donc de nous accorder un délai raisonnable.

Si vous estimez que nous avons mal géré vos données, vous pouvez déposer une réclamation auprès de l'Agence andorrane de protection des données (APDA) ou, si vous êtes dans l'UE/EEE, auprès de votre autorité locale de protection des données.

Comment nous protégeons vos données

Nous hébergeons les données dans l'Union européenne sur l'infrastructure Google Cloud, les chiffrons en transit et nous appuyons sur Google et Apple pour la connexion, de sorte que nous ne conservons jamais votre mot de passe. Les opérations de facturation sont traitées côté serveur, et les données de carte sont saisies sur la page de notre prestataire de paiement et ne nous parviennent jamais. Aucun service ne peut être parfaitement sécurisé, mais nous œuvrons à protéger vos données ainsi qu'à détecter et traiter les problèmes.

Mineurs

Foodium n'est pas destiné aux enfants. Vous devez avoir au moins 16 ans pour l'utiliser. Nous ne collectons pas sciemment de données personnelles d'enfants n'ayant pas atteint cet âge ; si vous pensez qu'un enfant nous a fourni des données, contactez privacy@foodium.app et nous les supprimerons.

Notifications et messages

Avec votre autorisation, nous envoyons des notifications push (par exemple, une activité qui vous concerne ou, pour les propriétaires d'établissements, des analyses sur votre établissement). Vous pouvez désactiver les notifications à tout moment dans les réglages de votre appareil. Par e-mail, nous envoyons des messages de service concernant votre compte, votre essai, votre abonnement et vos factures — ils relèvent du fonctionnement du service, pas du marketing. Le seul e-mail marketing que nous envoyons est l'invitation occasionnelle à revenir, adressée aux professionnels et décrite plus haut, toujours avec un désabonnement en un clic.

Modifications et contact

Nous pouvons mettre à jour la présente politique ; nous modifierons la date ci-dessus et, pour les modifications importantes, nous vous en informerons dans l'App ou sur le site. Questions ou demandes : privacy@foodium.app.