Politique de confidentialité

Qui nous sommes et ce que couvre cette politique

La présente Politique de confidentialité explique comment Baland Tech, SL (« Foodium », « nous ») collecte et utilise les données personnelles. Elle couvre nos deux Apps — Foodium, pour les convives, et Foodium Ads Manager, pour les établissements et leurs équipes — ainsi que ce site web. Notre identité et nos informations d'immatriculation figurent dans les Mentions légales ci-dessus.

Nous sommes le responsable du traitement. Pour toute question relative à la confidentialité ou pour exercer vos droits, contactez privacy@foodium.app. Comme nous proposons des services à des personnes situées dans l'Union européenne depuis l'Andorre, un représentant dans l'UE en matière de protection des données sera désigné ici ; en attendant, veuillez utiliser privacy@foodium.app.

Nous traitons les données personnelles conformément à la Llei 29/2021, qualificada de protecció de dades personals andorrane (sous le contrôle de l'Agence andorrane de protection des données, APDA) et, lorsqu'il s'applique, au Règlement général sur la protection des données de l'UE (RGPD).

Les données que nous collectons

Compte et identité. Vous vous connectez avec Google ou Apple — nous ne conservons pas de mots de passe. Nous recevons et stockons votre e-mail, votre nom et votre photo de profil auprès de ce fournisseur, ainsi que les identifiants de compte du fournisseur et des horodatages techniques. Si vous vous connectez avec la fonction Hide My Email d'Apple, nous utilisons l'adresse relais privée. Nous déduisons également un identifiant d'appareil à partir des caractéristiques techniques de votre appareil (modèle, marque, système d'exploitation) pour contribuer à la sécurité des comptes.

Profil. Votre nom d'utilisateur (public) et, si vous choisissez de les ajouter, votre nom et e-mail de contact, votre date de naissance, votre genre, votre ville de résidence, votre adresse et votre avatar. La date de naissance et le genre sont facultatifs.

Ce que vous créez et faites. Les avis, évaluations et notes ainsi que les photos que vous mettez en ligne ; les établissements que vous enregistrez, mettez en favori ou marquez comme visités (y compris avec quels contacts vous les avez visités) ; votre historique de swipe ; vos contacts dans l'App ainsi que les messages, établissements et avis que vous partagez avec eux. Nous construisons également un profil d'intérêts à partir de votre activité (les zones, catégories et plats avec lesquels vous interagissez) afin de personnaliser la découverte — il s'agit d'un profilage, auquel vous pouvez vous opposer (voir Vos droits).

Localisation. Lorsque vous l'autorisez, l'App utilise la localisation de votre appareil pendant que vous l'utilisez, pour vous montrer des adresses à proximité. Notre prestataire de recherche utilise votre localisation exacte pour trier vos résultats par distance et, si vous définissez votre ville de résidence sur la carte, le point que vous choisissez est enregistré dans votre profil ; notre mesure d'audience ne reçoit qu'une zone approximative. L'App peut aussi estimer votre localisation approximative à partir de votre adresse internet (IP) via un service de géolocalisation par IP, y compris avant que vous vous connectiez ou si vous refusez l'autorisation de localisation. Nous conservons les informations de localisation enregistrées avec votre compte jusqu'à ce que vous supprimiez votre compte.

Données professionnelles et de facturation (Foodium Ads Manager). Les établissements que vous revendiquez ; les photos, les textes et les informations d'établissement que vous et votre équipe publiez ; votre équipe ; vos annonces et le registre quotidien de leurs jours de diffusion ; vos factures ; les informations de facturation que vous saisissez pour l'émission des factures (raison sociale, identifiant fiscal, adresse) ; et, pour chaque carte que vous enregistrez, uniquement une référence permettant de l'identifier, l'identifiant que notre prestataire de paiement attribue à la carte (et non son numéro), sa marque et, lorsque nous en disposons, ses quatre derniers chiffres et sa date d'expiration : chaque carte est saisie sur la page de notre prestataire de paiement, de sorte que son numéro complet ne nous parvient jamais. Des statistiques agrégées sur la façon dont les convives interagissent avec vos établissements et vos annonces sont préparées pour vous (voir Comment nous partageons les données).

Connexion sur ce site web. Les pages où une entreprise se connecte pour gérer les cartes avec lesquelles elle paie ses annonces utilisent le même compte que Foodium Ads Manager. Sur ces pages, votre navigateur conserve votre session connectée, votre préférence de langue et, jusqu'à la fermeture de l'onglet, une note des paiements que vous lancez ; notre Politique de cookies détaille tout ce qu'elles conservent.

Si vous nous contactez ou manifestez votre intérêt — par exemple une inscription sur liste d'attente, un retour ou une demande d'assistance, sur le site ou dans l'App — nous conservons ce que vous nous envoyez (ce qui peut inclure votre e-mail et votre message) ; la suppression de votre compte ne le supprime pas. Les retours et les signalements envoyés depuis l'App sont conservés pendant 3 ans à compter du jour où vous les avez envoyés, puis effacés. Si vous nous demandez depuis l'App d'ajouter un établissement qui n'est pas encore sur Foodium, nous conservons cette demande avec votre e-mail et la supprimons lorsque vous supprimez votre compte ; une notification interne peut en subsister dans nos outils opérationnels.

Comment et pourquoi nous utilisons vos données

Pour fournir le service (la base légale est l'exécution de notre contrat avec vous) : gérer votre compte, afficher et personnaliser la découverte, permettre les avis, l'enregistrement, les contacts et le partage, diffuser les annonces des établissements et les facturer, et fournir l'assistance client.

Photos payantes. Foodium est gratuit pour les convives. Les photos pour lesquelles les établissements paient Foodium sont montrées plus souvent dans le fil de découverte (Swipe) ; ces photos sont de la publicité pour l'établissement qu'on y voit. Les photos payantes doivent remplir les mêmes conditions que les autres : elles proviennent de votre zone et correspondent à vos filtres, si vous en appliquez. Elles ne sont pas marquées une par une ; nos Conditions d'utilisation (Photos payantes) et l'App expliquent comment nous choisissons les photos.

Pour respecter des obligations légales : émettre et conserver les factures et les documents fiscaux, et répondre aux demandes légales.

Au titre de nos intérêts légitimes, mis en balance avec vos droits : assurer la sécurité du service et prévenir les abus ; comprendre l'utilisation du produit ; et préparer, pour les propriétaires d'établissements, des statistiques agrégées et non identifiantes sur la façon dont les gens interagissent avec leur fiche. Nous nous fondons sur l'intérêt légitime pour le profil d'intérêts qui personnalise la découverte — vous pouvez vous y opposer à tout moment.

Prospection directe (Foodium Ads Manager). Si vous détenez un compte publicitaire, nous pouvons occasionnellement vous envoyer un e-mail au sujet de nos propres services similaires. C'est l'exception dite du client existant (« soft opt-in ») : nous vous en informons au moment où nous recueillons vos coordonnées, chacun de ces e-mails contient un lien de désabonnement en un clic, et vous pouvez vous y opposer à tout moment (voir « Vos droits »). En dehors de l'e-mail que vous demandez en rejoignant une liste d'attente, nous n'envoyons jamais d'e-mails marketing aux convives.

Avec votre consentement : les notifications push de nos Apps, que nous n'envoyons pas tant que vous ne les avez pas autorisées, et l'e-mail que vous demandez en rejoignant une liste d'attente sur ce site web ; vous pouvez désactiver les notifications à tout moment dans les réglages de votre appareil et vous désinscrire de cet e-mail en un clic. La mesure d'audience de ce site web ne repose pas sur votre consentement — nous n'affichons aucune bannière de consentement et ne stockons aucun cookie de consentement — mais sur l'intérêt légitime, déjà décrit, de comprendre l'utilisation du produit : c'est une mesure propriétaire, avec les signaux Google et toute personnalisation publicitaire désactivés, et elle n'est jamais utilisée à des fins publicitaires. Votre contrôle s'exerce depuis votre navigateur : si vous bloquez les cookies et les données de ce site, nous cessons de compter vos visites.

Fonctionnalités d'IA (propriétaires d'établissements). Lorsqu'elles sont activées, nous faisons appel à un fournisseur d'IA tiers (Anthropic) pour traduire les textes rédigés par les professionnels et pour générer des résumés de performance écrits à partir des statistiques agrégées de votre établissement et de vos propres photos professionnelles. Ces fonctionnalités utilisent uniquement du contenu professionnel — jamais l'identité d'un client — et toute analyse générée par l'IA est fournie à titre indicatif.

Comment nous partageons les données

Nous ne vendons pas vos données personnelles. Nous les partageons uniquement avec des prestataires de services qui les traitent pour notre compte, et seulement dans la mesure nécessaire au fonctionnement de Foodium. Il s'agit notamment de : notre prestataire de cloud, de base de données, de stockage, d'authentification et de messagerie (Google Firebase, hébergé dans l'UE) ; notre prestataire de paiement (MONEI), sur la page duquel les entreprises enregistrent les cartes avec lesquelles elles paient leurs annonces ; notre prestataire d'e-mail (Resend), pour les e-mails de compte et de facturation, les factures et l'e-mail des listes d'attente ; le fournisseur d'IA mentionné ci-dessus (lorsque ces fonctionnalités sont activées) ; un service de géolocalisation par IP ; un prestataire de recherche ; et un système interne d'alertes opérationnelles. Tout tiers avec lequel nous partageons vos données, y compris la mesure d'audience et les autres outils intégrés à nos Apps, doit leur accorder une protection identique ou équivalente à celle de la présente politique. Une liste à jour des catégories de prestataires est tenue à disposition et actualisée au fil de ses évolutions.

Comment les établissements voient l'activité des clients. Lorsque vous interagissez avec un établissement sur Foodium — y compris les établissements qui ne l'ont pas encore rejoint — cette activité alimente les statistiques que nous préparons pour les professionnels. Ces statistiques sont agrégées et ne permettent pas de vous identifier ; un établissement ne voit jamais votre identité ni vos actions individuelles.

Nous pouvons divulguer des données lorsque la loi l'exige, ou pour protéger nos droits, nos utilisateurs ou le service.

Transferts internationaux

Vos données sont stockées principalement dans l'Union européenne. Certains de nos prestataires sont établis aux États-Unis ou y transfèrent des données. Le cas échéant, nous nous appuyons sur une garantie appropriée pour chaque prestataire — une décision d'adéquation, le cadre de protection des données UE–États-Unis (Data Privacy Framework) lorsque le prestataire y est certifié, ou les clauses contractuelles types de la Commission européenne. L'Andorre, où nous sommes établis, bénéficie d'une décision d'adéquation de l'UE, qui couvre les transferts de données personnelles de l'UE vers l'Andorre.

Combien de temps nous conservons vos données

Nous conservons vos données tant que vous utilisez Foodium, puis uniquement comme décrit ici. Les signaux comportementaux assortis d'une limite de temps sont conservés pendant une durée limitée, puis supprimés. Chacune des deux Apps de Foodium ne supprime que son propre profil : supprimer votre compte dans l'App Foodium supprime votre profil de convive, et supprimer votre profil professionnel dans Foodium Ads Manager supprime votre profil professionnel. Votre compte de connexion (l'adresse e-mail, le compte Apple ou le compte Google avec lequel vous vous connectez) est supprimé en même temps que le dernier profil qui l'utilise. L'adresse e-mail elle-même est effacée 30 jours plus tard, ou reste dans l'enregistrement du compte clôturé si le compte de connexion a déjà eu un profil professionnel (voir « Ce que nous conservons » sur la page « Supprimer votre compte »). Les copies de sauvegarde, conservées uniquement pour restaurer nos systèmes après une défaillance, sont supprimées automatiquement dans un délai de 14 jours.

Votre profil de convive (App Foodium). Lorsque vous supprimez votre compte dans l'App Foodium, nous supprimons votre profil et ce qu'il contient : votre nom d'utilisateur, votre nom et votre photo, Vos Adresses, vos avis et leurs photos, vos Swipes et les photos que vous avez enregistrées, vos discussions et vos contacts, ainsi que vos réglages. Certains éléments restent, principalement : les signalements que vous avez envoyés au sujet d'adresses, de photos ou de problèmes avec l'App, qui restent tels que vous les avez envoyés, afin que nous puissions continuer à les examiner ; une copie de sécurité de votre profil, effacée après 30 jours ; l'enregistrement de votre compte clôturé ; un bref registre de ce que nous vous avons envoyé et des pages d'établissements que vous avez ouvertes, effacé après 30 jours ; ce qui fait partie des comptes d'autres personnes (le contact qu'elles ont de vous, leur discussion avec vous et les adresses où elles ont indiqué être allées avec vous) ; et certains enregistrements techniques et certaines statistiques d'utilisation. Ces éléments sont décrits sous « Ce que nous conservons » sur la page « Supprimer votre compte ». Nous conservons les signalements pendant 3 ans à compter du jour où vous les avez envoyés, sur le fondement de notre intérêt légitime à examiner les signalements et à y donner suite. Si vous résidez dans l'Union européenne, vous pouvez vous opposer à ce que nous les conservions pour des raisons tenant à votre situation particulière (voir « Vos droits »). Si un profil professionnel Foodium utilise aussi votre compte de connexion, votre compte reste ouvert pour ce profil, avec votre compte de connexion et les informations qui s'y rattachent (votre adresse e-mail et, si votre compte les contient, votre nom, votre numéro de téléphone et le lien vers votre photo Google ou Apple). Sinon, votre compte de connexion est également supprimé.

Comment supprimer votre compte

Registres de l'entreprise (Foodium Ads Manager). Nous conservons les factures, le registre quotidien des jours de diffusion (conservé avec une référence codée à la place du nom de la personne) et le registre de facturation pendant 6 ans à compter de la fin de l'année à laquelle chacun d'eux se rapporte, comme l'exige la réglementation comptable andorrane (loi andorrane 30/2007, art. 7), y compris après la suppression du profil professionnel. Nous les conservons plus longtemps uniquement tant qu'une réclamation ou une procédure officielle les concernant reste ouverte, nous ne les utilisons à aucune autre fin, puis nous les supprimons. Lorsqu'un membre de l'équipe supprime son compte, le registre de facturation de l'entreprise conserve, avec une référence codée à la place de son nom, les jours de diffusion des annonces qu'il a publiées, pendant la même durée.

Vos cartes enregistrées (Foodium Ads Manager). Lorsque vous retirez une carte, nous ne lançons aucun nouveau débit sur celle-ci et nous la faisons supprimer par notre prestataire de paiement. Nous ne conservons aucun jeton de paiement d'une carte retirée : jusqu'à ce que le prestataire confirme la suppression, nous ne conservons qu'un code à sens unique, créé à partir de ce jeton et qui ne peut pas être retransformé en jeton, pendant 7 nuits au maximum. Nous conservons l'identifiant que notre prestataire de paiement attribue à la carte pendant 30 jours après que vous l'avez retirée, afin de reconnaître la carte si vous l'enregistrez de nouveau et afin que les limites relatives aux débits sur cette carte continuent de s'appliquer. La référence du prestataire de paiement relative au paiement par lequel une carte a été enregistrée pour la première fois (une référence, et non des données de carte) est conservée avec les registres de paiement de votre compte pendant 6 ans à compter de la fin de l'année à laquelle ce paiement se rapporte, et est supprimée avec eux (voir « Registres de l'entreprise » ci-dessus).

Jours gratuits pour les entreprises. Une fois que les jours gratuits d'un profil professionnel ont commencé, nous conservons, pendant 6 ans après la suppression du profil, un marqueur codé créé à partir de l'adresse e-mail de son compte de connexion (et non l'adresse elle-même), afin que les 10 jours gratuits ne soient accordés qu'une seule fois par adresse e-mail de connexion. Il indique seulement que les jours gratuits ont déjà été accordés. Nous le conservons sur le fondement de notre intérêt légitime à n'accorder les jours gratuits qu'une seule fois. Si vous résidez dans l'Union européenne, vous pouvez vous opposer à ce que nous le conservions pour des raisons tenant à votre situation particulière (voir « Vos droits »).

Établissements (Foodium Ads Manager). Lorsque vous supprimez votre profil professionnel, toutes vos annonces quittent immédiatement le fil de découverte et les membres de votre équipe perdent leur accès. La suppression est effectuée une fois que le débit final des jours de diffusion déjà utilisés a été payé (Conditions pour les entreprises, clause 18) ; jusque-là, le profil professionnel n'est pas supprimé. Lorsqu'elle est finalisée, vos cartes enregistrées sont supprimées, et vos établissements et leurs photos restent rattachés à vous pendant les 30 jours suivants : pour les récupérer, reconnectez-vous à Foodium Ads Manager avec la même adresse e-mail ou le même compte Apple ou Google dans ces 30 jours ; vos annonces ne sont pas réactivées. Ensuite, les établissements sont libérés, les coordonnées que vous avez publiées pour ces établissements sont effacées et leurs photos sont supprimées dans un délai de 90 jours.

Invitations d'équipe. Lorsque vous invitez quelqu'un dans votre équipe, nous enregistrons l'adresse e-mail que vous saisissez pour cette invitation. L'invitation est valable 14 jours, et nous la supprimons 30 jours après son expiration, qu'elle ait été utilisée ou non ; elle est également supprimée si vous supprimez votre profil professionnel. Nous n'envoyons pas l'invitation par e-mail : c'est vous qui partagez le lien d'invitation avec cette personne.

Vos droits

Vous pouvez nous demander d'accéder à vos données personnelles, de les rectifier ou de les supprimer ; de limiter certains traitements ou de vous y opposer (y compris le profil d'intérêts et toute prospection commerciale directe) ; et de recevoir une copie des données que vous avez fournies. Pour formuler une demande, écrivez à privacy@foodium.app.

Vous pouvez supprimer votre profil dans chaque App à tout moment (voir « Combien de temps nous conservons vos données »). Vous pouvez aussi nous demander d'effacer vos données en écrivant à privacy@foodium.app : nous les effaçons toutes, à l'exception des enregistrements décrits dans la section précitée, que nous devons ou pouvons conserver, et nous vous répondons dans un délai d'un mois. Si vous résidez dans l'Union européenne, vous pouvez également vous opposer à ce que nous conservions ces enregistrements pour des raisons tenant à votre situation particulière ; nous ne les conserverions alors que si nous avions des motifs légitimes et impérieux ou si nous en avions besoin pour la constatation, l'exercice ou la défense de droits en justice.

Si vous estimez que nous avons mal géré vos données, vous pouvez déposer une réclamation auprès de l'Agence andorrane de protection des données (APDA) ou, si vous êtes dans l'UE/EEE, auprès de votre autorité locale de protection des données.

Comment nous protégeons vos données

Nous hébergeons les données dans l'Union européenne sur l'infrastructure Google Cloud, les chiffrons en transit et nous appuyons sur Google et Apple pour la connexion, de sorte que nous ne conservons jamais votre mot de passe. Les opérations de facturation sont traitées côté serveur, et les cartes sont saisies sur la page de notre prestataire de paiement : leur numéro complet ne nous parvient jamais. Aucun service ne peut être parfaitement sécurisé, mais nous œuvrons à protéger vos données ainsi qu'à détecter et traiter les problèmes.

Mineurs

Foodium n'est pas destiné aux enfants. Vous devez avoir au moins 16 ans pour l'utiliser. Nous ne collectons pas sciemment de données personnelles d'enfants n'ayant pas atteint cet âge ; si vous pensez qu'un enfant nous a fourni des données, contactez privacy@foodium.app et nous les supprimerons.

Notifications et messages

Avec votre autorisation, nous envoyons des notifications push (par exemple, une activité qui vous concerne ou, pour les propriétaires d'établissements, des analyses sur votre établissement). Vous pouvez désactiver les notifications à tout moment dans les réglages de votre appareil. Par e-mail, nous envoyons des messages de service concernant votre compte et, aux entreprises, concernant leurs jours gratuits, leurs annonces, leurs factures et leurs paiements — ils relèvent du fonctionnement du service, pas du marketing. Les seuls e-mails marketing que nous envoyons sont l'e-mail que vous demandez en rejoignant une liste d'attente et l'e-mail occasionnel adressé aux entreprises et décrit plus haut, toujours avec un désabonnement en un clic.

Modifications et contact

Nous pouvons mettre à jour la présente politique ; nous modifierons la date ci-dessus et, pour les modifications importantes, nous vous en informerons dans l'App ou sur le site. Questions ou demandes : privacy@foodium.app.