Politique de confidentialité

 

Dernière mise à jour : janvier 2024

Nous attachons la plus grande importance au respect de votre vie privée, La présente politique de confidentialité (« Politique de Confidentialité ») définit la manière dont Sunday App, Inc. PBC, nos filiales et les sociétés de notre groupenous » ou « sunday ») traitons vos données à caractère personnel lorsque vous utilisez notre site web https://sundayapp.com/, notre application web Sunday App (« l’App Sunday »), nos autres services et produits en ligne (collectivement la « Solution Sunday ») ou lorsque vous vous interagissez avec nous ou nous contactez de toute autre manière.

Nous mettons à jour cette Politique de Confidentialité de temps à autre pour refléter tout changement ou proposition de changement concernant notre utilisation de vos données personnelles, ou pour nous conformer aux modifications légales et réglementaires. Nous vous encourageons à consulter régulièrement cette Politique de Confidentialité pour vous tenir au courant de la manière dont nous traitons vos données personnelles. Si nous mettons à jour cette Politique de Confidentialité, nous actualiserons la date d’entrée en vigueur en haut de la page.

Article 1 – Objectifs de cette Politique de Confidentialité

Cette Politique de Confidentialité explique notre approche des données à caractère personnel que nous pourrions recueillir auprès de vous ou que nous avons obtenues d’un tiers à votre sujet, ainsi que les finalités pour lesquelles nous traitons vos données à caractère personnel. Cette Politique de Confidentialité définit également vos droits concernant notre traitement de vos données à caractère personnel.

Lorsque nous parlons de « données à caractère personnel », nous entendons toute information relative à une personne vivante identifiée ou identifiable. Les personnes peuvent être identifiées par référence à un nom, un numéro d’identification, des données de localisation, un identifiant en ligne (tel qu’une adresse IP) ou à d’autres facteurs qui leur sont propres, tels que leur apparence physique.

Cette Politique de Confidentialité est destinée à vous aider à prendre des décisions éclairées lors de l’utilisation de l’App Sunday et de la Solution Sunday. Nous vous invitons à prendre le temps de la lire et de la comprendre. Elle doit être lue en combinaison avec nos conditions générales d’utilisation et notre politique en matière de cookies.

Cette Politique de Confidentialité ne s’applique qu’à l’utilisation de vos données à caractère personnel que nous obtenons de vous directement ou d’un tiers. Elle ne s’applique pas aux données à caractère personnel collectées par des tiers lors de vos communications avec ceux-ci ou de votre utilisation de leurs produits ou services (par exemple, lorsque vous suivez des liens vers des sites internet de tiers sur lesquels nous n’avons aucun contrôle, ou que vous achetez des biens ou services auprès de ces tiers).

Article 2 – Qui sommes-nous? 

L’App Sunday et la Solution Sunday sont mises à disposition par diverses sociétés du groupe sunday. Lorsque cette Politique de Confidentialité fait référence à « sunday », « nous », « notre », il s’agit d’une ou de plusieurs sociétés du groupe qui vous fournissent le produit ou le service en question. Sauf indication contraire, sunday agit comme responsable indépendant du traitement de vos données personnelles.

Article 3 – Comment nous contacter?

Si vous avez des questions sur cette Politique de Confidentialité ou si vous souhaitez exercer vos droits en tant que personne concernée, vous pouvez nous contacter à dataprivacy@sundayapp.com.

Article 4 – Quelles sont les données personnelles que nous collectons ?

Nous sommes amenés à collecter et traiter différents types de données personnelles vous concernant à différentes fins de traitement. Les types de données personnelles que nous collectons dépendent de la façon dont vous utilisez notre site internet, l’App Sunday et la Solution Sunday et comprennent les éléments suivants :

Données d’identité  Prénom; nom de famille; surnom.
Données de création de compte  Adresse e-mail; mot de passe; numéro de téléphone.
Données de compte  Nom d’utilisateur du compte ; mot de passe ; photo de profil ou avatar ; détails des achats/commandes ; préférences alimentaires (allergies et intolérances) ; participation à des promotions ou à des concours. Lorsque vous avez souscrit à un programme de fidélité rattaché à sunday, votre identifiant de fidélité (à savoir votre numéro de téléphone ou votre adresse email) ainsi que les détails de la carte de paiement tokenisée sont également rattachés à votre compte.
Données de contact  Adresse email; numéro de téléphone. Nous pouvons également collecter le nom et l’adresse de votre société (pour établir votre note de frais).
Données de transaction  Nous sommes amenés à collecter des détails sur vos paiements sunday et vos commandes sunday. Nous pouvons également collecter des informations supplémentaires (facultatives) sur votre repas si vous demandez une note de frais, telles que le nombre et le nom des convives ou le motif du repas. 
Données financières Détails de la carte de paiement tokenisée.
Données de communication Si vous nous faites part de commentaires, laissez un avis ou si vous nous contactez par email ou par chatbot, nous sommes amenés à collecter vos données de contact, vos données de transaction et toute information nécessaire pour répondre à votre demande.
Données techniques Adresse IP ; type de téléphone, de navigateur et de système d’exploitation ; géolocalisation ; jeton unique attribué à un appareil ; interaction de l’utilisateur avec l’App Sunday (à des fins de débogage); paramètres de langue. 

Article 5 – Comment nous collectons les données à caractère personnel 

Nous collectons et recevons des données à caractère personnel selon différentes méthodes :

Données personnelles que vous nous fournissez Vous pouvez nous fournir vos données personnelles directement, par exemple lorsque vous utilisez l’App Sunday ou la Solution Sunday, remplissez des formulaires sur notre site web, lorsque vous vous abonnez pour recevoir des communications marketing ou vous laissez un avis.
Données personnelles que nous collectons à l’aide de cookies et d’autres technologies similaires. Lorsque vous accédez à notre site web ou à l’App Sunday et que vous l’utilisez, nous collectons certaines données techniques. Nous collectons ces données personnelles en utilisant des cookies et d’autres technologies similaires (voir notre politique en matière de cookies). Lorsque vous utilisez certains modes de paiement (ApplePay ou GooglePay), nous pouvons collecter votre adresse e-mail si elle y est associée.
Données personnelles reçues de tiers Dans certains cas, lorsque vous lorsque vous effectuez une réservation en ligne dans un Etablissement, sunday est amené à collecter votre nom et votre numéro de téléphone auprès de l’Établissement pour vous envoyer des sms pour améliorer votre expérience de paiement et de ‘checkout’ (‘Text-to-Pay’). 

Nous pouvons également collecter des données de la part d’autres tiers, tels que des fournisseurs d’analyses, des annuaires de tiers et des tiers qui nous fournissent des services techniques afin que nous puissions fournir notre site web et la Solution Sunday.

Article 6 – Comment nous utilisons vos données personnelles

Objectif / Activité   Type de données personnelles Base légale du traitement, y compris la base de l’intérêt légitime
Fournir et maintenir la Solution Sunday, y compris le débogage pour identifier et réparer les erreurs.  Données techniques Nécessité contractuelle (exécution de l’accord utilisateur entre vous et sunday).
Traiter les transactions et fournir les services que vous avez commandés (par exemple, s’assurer que vous recevez votre commande). Données d’identité ; données de contact ; données de transaction  Nécessité contractuelle (exécution de l’accord utilisateur entre vous et sunday). Intérêts légitimes. Si la nécessité contractuelle n’est pas applicable, nous avons un intérêt légitime à fournir un service de qualité
Envoyer des communications liées aux commandes ou à notre relation commerciale, telles que des notifications concernant le cycle de vie de la commande, reçus, notes de frais ou autres messages de service client. Votre reçu vous est automatiquement envoyé par email si vous payez avec ApplePay ou GooglePay en utilisant notre produit Pay At Table.  Données d’identité ; données de contact ; données de transaction ; données de communication  Intérêt légitime à fournir des informations pertinentes sur nos services, y compris vos commandes sunday.
Faciliter la création d’un compte d’utilisateur et vous offrir une expérience personnalisée à travers ce compte.  Données d’identité ; données de contact ; données financières ; données de transaction Consentement ou nécessaire pour nos intérêts légitimes à développer notre activité et à améliorer l’expérience client.
Vous envoyer un message avec un lien de paiement pour améliorer votre expérience de paiement (‘Text-to-Pay’).  Données de contact Nécessaire pour nos intérêts légitimes à développer notre activité et à améliorer votre expérience client.
Vous permettre d’ouvrir un “tab”.  Données financières Nécessaire à nos intérêts légitimes pour développer nos activités et améliorer votre expérience client.
Traiter les paiements par l’intermédiaire de nos partenaires PSP. Données financières Nécessité contractuelle 
Détection, investigation et prévention d’activités frauduleuses.  Données d’identité ; données de contact ; données de transaction ; données de paiement Nécessaire à nos intérêts légitimes pour détecter ou prévenir les activités frauduleuses. 
Permettre au client de sauvegarder son mode de paiement dans un coffre-fort sécurisé en vue d’une utilisation ultérieure.  Données financières  Consentement ou nécessité, dans notre intérêt légitime, d’améliorer votre expérience de paiement.
Vous envoyer un formulaire d’évaluation, fournir une plateforme pour recueillir vos commentaires et y répondre. Données de contact ; données de communication Consentement ou nécessité pour nos intérêts légitimes de collecter et de gérer vos commentaires.
Vous permettre de souscrire aux programmes de fidélisation des Établissements  et de cumuler des points de fidélité grâce à vos paiements sunday Données de contact ; données de compte; données financières  Consentement ou nécessité pour notre intérêt légitime à développer notre business et améliorer votre expérience utilisateur.
Vous permettre de souscrire aux programmes de fidélisation de sunday. Données de contact ; données de compte Consentement 
Utiliser l’analyse des données pour améliorer notre site web, nos produits et nos services Données techniques  Intérêt légitime. Nous avons un intérêt légitime à améliorer nos services en explorant de nouvelles manières de développer notre business et nos services.
Analyser les tendances, l’utilisation et les activités liées à la Solution Sunday. Données de transaction; données techniques,  Nécessaire pour notre intérêt légitime à améliorer nos services et comprendre vos besoins et attentes. 
Personnaliser votre expérience en ligne en fonction des paramètres de votre appareil. Données techniques  Nécessaire pour notre intérêt légitime à améliorer votre expérience utilisateur. 

 

Nous sommes amenés à utiliser vos données à caractère personnel pour nous conformer aux lois applicables, aux demandes légales et aux procédures judiciaires ; pour vérifier la conformité de nos processus internes aux exigences légales et contractuelles ou à nos politiques internes ; et pour prévenir, identifier, enquêter et dissuader les activités frauduleuses, nuisibles, non autorisées, contraires à l’éthique ou illégales, y compris les cyberattaques et l’usurpation d’identité.

Article 7 –  Si vous ne fournissez pas vos données à caractère personnel 

Si vous ne fournissez pas vos données personnelles lorsque nous vous les demandons, il se peut que nous ne soyons pas en mesure de vous fournir les produits et services que vous nous avez demandés ou de vous créer un compte utilisateur. Veuillez noter que les informations dont nous avons besoin sont généralement identifiées par des astérisques.

Article 8 – Votre consentement 

Lorsque l’utilisation de vos données à caractère personnel requiert votre consentement, vous pouvez le donner au moment où nous collectons vos données à caractère personnel en suivant les instructions fournies, ou en nous informant à l’aide des coordonnées indiquées dans la section “Comment nous contacter” ci-dessus.

Article 9 – Liens avec des tiers 

Cette Politique de Confidentialité ne s’applique qu’aux données à caractère personnel que nous traitons dans le cadre de votre utilisation de notre site web et/ou de nos activités commerciales. Cependant, de temps à autre, notre site web peut contenir des liens vers des sites web et des services de tiers. Nous n’avons aucun contrôle sur ces sites web et services et la présente Politique de Confidentialité ne s’applique pas à votre interaction avec les tiers concernés.

Lorsque vous utilisez un lien pour passer de notre site web à un autre site web (même si vous ne quittez pas notre site) ou que vous demandez un service à un tiers, votre navigation et vos interactions sur tout autre site web, ou vos relations avec tout autre fournisseur de services tiers, sont soumises aux règles et politiques propres à ce site web ou à ce fournisseur de services tiers. Nous ne surveillons pas et ne contrôlons pas les pratiques des tiers en matière de protection de la vie privée. Nous vous encourageons à vous familiariser avec les pratiques en matière de protection de la vie privée de chaque site web que vous visitez ou de chaque fournisseur de services tiers que vous utilisez dans le cadre de votre interaction avec nous et à les contacter si vous avez des questions concernant leurs avis et pratiques respectifs en matière de protection de la vie privée.

Article 10 – Partage des données à caractère personnel  

Lorsque nous traitons vos données à caractère personnel, nous pouvons être amenés à les partager avec des tiers (y compris d’autres entités au sein de notre groupe de sociétés), comme indiqué dans le tableau ci-dessous. Cette liste n’est pas exhaustive et il peut y avoir des circonstances dans lesquelles nous devons partager des données à caractère personnel avec d’autres tiers.

Etablissements Nous partageons certaines de vos données à caractère personnel, y compris des données de transaction et votre adresse e-mail, avec les Établissements qui vous ont fourni des services de restauration en utilisant la Solution Sunday. 

 

Nous ne partageons que certaines informations pertinentes avec eux pour des raisons spécifiques, notamment pour vous fournir les services que vous avez commandés (nous partageons par exemple votre nom avec l’Établissement pour que vous receviez votre commande si vous utilisez notre produit Order & Pay) et pour qu’ils puissent vous contacter au sujet de votre expérience, le cas échéant. Nous partageons également vos avis avec les Établissements qui peuvent contenir des données personnelles.

 

Nous ne partageons les informations spécifiées ci-dessus qu’avec l’Etablissement qui vous a fourni les services de restauration en utilisant la Solution Sunday. Les Etablissements utilisant nos services ne peuvent pas accéder aux informations relatives à votre expérience dans d’autres Établissements, sauf s’ils appartiennent au même groupe et choisissent de partager ces informations avec leur groupe.

 

Chaque Etablissement est une société distincte de Sunday. Bien que Sunday encourage les Établissements à se conformer aux lois applicables en matière de protection des données, Sunday ne sera pas responsable du non-respect par un Etablissement des lois applicables à l’utilisation de vos données personnelles. 

Fournisseurs de services tiers  Nous pouvons partager vos données personnelles avec des fournisseurs de services tiers afin de vous fournir la Solution Sunday, ou d’assurer le support technique.
Prestataires de services de paiement Nous utilisons des prestataires de services de paiement tiers pour traiter les paiements. Ces prestataires de services de paiement peuvent utiliser vos données de paiement conformément à leurs politiques de confidentialité.
Partenaires de fidélité Lorsqu’un Établissement utilise un programme de fidélité partenaire de sunday dans lequel vous avez souscrit, nous partageons votre identifiant de fidélité (numéro de téléphone ou adresse e-mail) avec notre partenaire de fidélité ainsi que le montant de votre paiement (pour vous permettre de cumuler des points de fidélité). 
Sociétés du groupe sunday Nous pouvons partager tout ou partie de vos données personnelles avec notre société mère ou d’autres sociétés du groupe.

Transferts en dehors de l’Espace économique européen (“EEE”) : Nous sommes situés dans l’UE, au Royaume-Uni et aux États-Unis et nous maintenons des serveurs dans le monde entier pour assurer la résilience de nos services. Par conséquent, lorsque vous nous adressez des données personnelles, vous reconnaissez que vos données personnelles seront transférées en dehors de l’EEE où elles seront stockées et traitées par nous et nos fournisseurs aux fins énoncées dans cette Politique de Confidentialité.

Les pays n’appartenant pas à l’EEE n’ont pas les mêmes lois sur la protection des données que l’EEE et le Royaume-Uni. Toutefois, lors du transfert de vos données personnelles en dehors du Royaume-Uni ou de l’EEE, nous nous conformerons à nos obligations légales et réglementaires en ce qui concerne vos données personnelles, y compris la nécessité de disposer d’une base légale pour le transfert des données personnelles et de mettre en place des garanties appropriées pour assurer un niveau adéquat de protection des données personnelles. Nous prendrons des mesures raisonnables pour assurer la sécurité de vos données à caractère personnel conformément aux lois applicables en matière de protection des données.

Article 11 – Conservation des données à caractère personnel  

Nous conservons les données à caractère personnel aussi longtemps que nécessaire pour atteindre les objectifs pour lesquels nous les avons collectées, y compris pour satisfaire à toute exigence légale, comptable ou de rapport, pour établir ou défendre des réclamations légales, ou à des fins de conformité.

Pour déterminer la période de conservation appropriée des données à caractère personnel, nous prenons en compte la quantité, la nature et la sensibilité des données à caractère personnel, le risque potentiel de préjudice résultant d’une utilisation ou d’une divulgation non autorisée de vos données à caractère personnel, les finalités pour lesquelles nous traitons vos données à caractère personnel et la possibilité d’atteindre ces finalités par d’autres moyens, ainsi que les exigences légales applicables.

Article 12 – Confidentialité et sécurité de vos données personnelles 

Nous nous engageons à assurer la sécurité des données à caractère personnel que vous nous fournissez et nous avons mis en œuvre des politiques, des règles et des mesures techniques de sécurité de l’information pour protéger les données à caractère personnel sous notre contrôle contre l’accès non autorisé, l’utilisation ou la divulgation inappropriée, la modification non autorisée, la destruction illégale ou la perte accidentelle. En outre, tous nos employés et nos sous-traitants (c’est-à-dire ceux qui traitent vos données à caractère personnel en notre nom) sont tenus de respecter la confidentialité des données à caractère personnel de tous les utilisateurs de notre site web et de ceux qui achètent nos produits et services.

Article 13 – Prise de décision automatisée   

Dans le cadre de la Solution Sunday, nous n’avons pas recours à la prise de décision automatisée et/ou au profilage, qui produisent des effets juridiques ou des effets similaires significatifs.

Article 14 – Données personnelles des mineurs  

Nous ne recueillons pas intentionnellement les données personnelles d’utilisateurs âgés de moins de 18 ans. Si nous apprenons qu’un mineur de moins de 18 ans a fourni des données à caractère personnel à Sunday, nous nous efforcerons de supprimer ces données dans les meilleurs délais. Si vous pensez que nous détenons des données personnelles concernant un mineur de moins de 18 ans, veuillez nous contacter à l’adresse suivante: dataprivacy@sundayapp.com.

Article 15 – Vos droits en tant que personne concernée

Le RGPD vous donne certains droits concernant vos données personnelles. Si vous êtes situé en Europe, au Royaume-Uni ou en Suisse, vous pouvez nous demander de prendre les mesures suivantes concernant les données à caractère personnel que nous détenons :

  • Accès. Vous fournir des informations sur le traitement de vos données personnelles et vous donner accès à vos données personnelles.
  • Corriger. Mettre à jour ou corriger les inexactitudes dans vos données personnelles.
  • Supprimer. Supprimer vos données à caractère personnel lorsqu’il n’y a pas de raison valable pour que nous continuions à les traiter – vous avez également le droit de nous demander de supprimer ou de retirer vos données à caractère personnel lorsque vous avez exercé votre droit d’opposition au traitement (voir ci-dessous).
  • Transfert. Transférer une copie lisible de vos données à caractère personnel à vous-même ou à un tiers de votre choix.
  • Restreindre. Restreindre le traitement de vos données à caractère personnel, par exemple si vous souhaitez que nous établissions leur exactitude ou la raison de leur traitement.
  • S’opposer. Vous pouvez vous opposer au traitement de vos données à caractère personnel lorsque nous nous appuyons sur des intérêts légitimes – vous avez également le droit de vous opposer au traitement de vos données à caractère personnel à des fins de marketing direct.
  • Retirer votre consentement. Lorsque nous utilisons vos données à caractère personnel sur la base de votre consentement, vous avez le droit de retirer ce consentement à tout moment.

Vous pouvez soumettre ces demandes par courrier électronique à dataprivacy@sundayapp.com. Nous pouvons vous demander des informations spécifiques pour nous aider à confirmer votre identité et à traiter votre demande. Le fait que nous soyons ou non tenus d’accéder à votre demande dépendra d’un certain nombre de facteurs (par exemple, pourquoi et comment nous traitons vos données à caractère personnel). Si nous rejetons une demande que vous avez formulée (en tout ou en partie), nous vous ferons part des raisons qui nous ont poussés à le faire, sous réserve des restrictions légales.