Politique de confidentialité des utilisateurs sunday
Dernière mise à jour : 19 octobre 2026
Nous attachons la plus grande importance au respect de votre vie privée. La présente politique de confidentialité (« Politique de Confidentialité ») définit la manière dont Sunday SAS (32 boulevard de Strasbourg, CS 30108, 75010 Paris), nos filiales et les sociétés de notre groupe (« nous » ou « sunday ») recevons et traitons vos données à caractère personnel lorsque vous utilisez notre site web https://sundayapp.com/, nos applications sunday (ensemble « l’App sunday »), nos autres services et produits en ligne (collectivement la « Solution sunday »), y compris lorsque vous payez sur un terminal de paiement sunday ou achetez des services de restauration auprès de marchands qui utilisent la Solution sunday (les « Marchands » ou « Marchands sunday ») ou lorsque vous interagissez avec sunday ou nous contactez de toute autre manière.
Nous mettons à jour cette Politique de Confidentialité de temps à autre pour refléter tout changement ou proposition de changement concernant notre utilisation de vos données personnelles, ou pour nous conformer aux modifications légales et réglementaires. Nous vous encourageons à consulter régulièrement cette Politique de Confidentialité pour vous tenir au courant de la manière dont nous traitons vos données personnelles. Si nous mettons à jour cette Politique de Confidentialité, nous actualiserons la date d’entrée en vigueur en haut de la page. Vous pouvez à tout moment vous opposer au traitement de vos données fondé sur notre intérêt légitime, notamment à la constitution de votre profil, à la transmission de votre adresse e-mail aux Marchands, ainsi qu’à la prospection commerciale, en écrivant à dataprivacy@sundayapp.com (voir l’article 15).
Article 1 – Objectifs de cette Politique de Confidentialité
Cette Politique de Confidentialité explique notre approche des données à caractère personnel que nous pourrions recueillir auprès de vous ou que nous avons obtenues d’un tiers à votre sujet, ainsi que les finalités pour lesquelles nous traitons vos données à caractère personnel. Cette Politique de Confidentialité définit également vos droits concernant notre traitement de vos données à caractère personnel.
Lorsque nous parlons de « données à caractère personnel », nous entendons toute information relative à une personne vivante identifiée ou identifiable. Les personnes peuvent être identifiées par référence à un nom, un numéro d’identification, des données de localisation, un identifiant en ligne (tel qu’une adresse IP) ou à d’autres facteurs qui leur sont propres, tels que leur apparence physique.
Cette Politique de Confidentialité est destinée à vous aider à prendre des décisions éclairées lors de l’utilisation des Services Utilisateurs. Nous vous invitons à prendre le temps de la lire et de la comprendre. Elle doit être lue en combinaison avec nos Conditions Générales d’Utilisation.
Cette Politique de Confidentialité ne s’applique qu’à l’utilisation de vos données à caractère personnel que nous obtenons de vous directement ou d’un tiers. Elle ne s’applique pas aux données à caractère personnel collectées par des tiers lors de vos communications avec ceux-ci ou de votre utilisation de leurs produits ou services (par exemple, lorsque vous suivez des liens vers des sites internet de tiers sur lesquels nous n’avons aucun contrôle, ou que vous achetez des biens ou services auprès de ces tiers).
Article 2 – Qui sommes-nous et comment nous contacter?
Les Services Utilisateurs sont mis à disposition par plusieurs sociétés du groupe sunday. Lorsque cette Politique de Confidentialité fait référence à « sunday », « nous », « notre », il s’agit d’une ou de plusieurs sociétés du groupe qui vous fournissent le produit ou le service en question.
Si vous êtes utilisateur des Services Utilisateurs, ou si vous avez une relation directe avec sunday, Sunday SAS (32 boulevard de Strasbourg, CS 30108, 75010 Paris) est le responsable du traitement de vos données personnelles. Si vous avez des questions sur cette Politique de Confidentialité ou si vous souhaitez exercer vos droits en tant que personne concernée, vous pouvez nous contacter à l’adresse dataprivacy@sundayapp.com. Nous avons désigné un délégué à la protection des données, que vous pouvez contacter à l’adresse dpo@sundayapp.com.
Article 3 – Quelles sont les données personnelles que nous collectons ?
Nous sommes amenés à collecter et traiter différents types de données personnelles vous concernant à différentes fins de traitement. Les types de données personnelles que nous collectons dépendent de la façon dont vous utilisez les Services Utilisateurs et comprennent les éléments suivants :
| Profil et coordonnées | Nous recevons vos coordonnées et d’autres informations relatives à votre profil lorsque vous créez un compte utilisateur sunday ou que vous interagissez avec les Services Utilisateurs. Cela peut inclure votre nom, votre adresse email, votre photo de profil et toute autre information que vous nous fournissez. Nous pouvons relier ces informations aux différents appareils ou comptes que vous utilisez en interagissant avec les Services Utilisateurs. Lorsque vous choisissez de recevoir votre reçu par SMS, ou lorsque vous nous le communiquez autrement, nous collectons votre numéro de téléphone afin de vous envoyer ce reçu, de relier vos visites et, avec votre consentement, pour des communications promotionnelles. Lorsqu’il est disponible via votre moyen de paiement (tel qu’Apple Pay ou Google Pay), nous pouvons également collecter votre code postal. Nous pouvons également déduire des informations relatives à vos préférences et habitudes culinaires ainsi qu’à votre fréquence de visite à partir de votre historique de transactions dans différents établissements. | |
| Informations techniques | Nous recevons des informations relatives aux téléphones et autres appareils sur lesquels vous utilisez ou interagissez avec les Services Utilisateurs, y compris votre adresse IP (qui peut être utilisée pour déterminer votre géolocalisation), les identifiants des appareils, les identifiants des cookies, le navigateur que vous utilisez, votre connexion réseau, entre autres identifiants uniques ou informations sur les appareils. | |
| Informations de paiement | Nous recevons des informations de paiement (détails de la carte de paiement tokenisée) lorsque vous effectuez un paiement sunday au moyen des Services Utilisateurs. | |
| Utilisation des Services Utilisateurs | Nous recevons des informations concernant votre utilisation ou vos interactions avec les Services Utilisateurs, que vous soyez connecté(e) ou non sur un compte sunday. Ces informations incluent vos interactions avec et commandes auprès des Marchands, les produits que vous consultez, les avis que vous publiez et partagez ainsi que votre historique de commandes. | |
| Paramètres et préférences en matière de confidentialité | Nous recevons des informations concernant vos paramètres et vos préférences, ainsi que des informations concernant votre navigateur et les paramètres de confidentialité de votre appareil. | |
| Communication avec sunday | Nous recevons des informations, y compris des messages et des contenus d’emails, lorsque vous communiquez avec sunday (par exemple, pour les demandes au service clientèle, pour répondre à des enquêtes, pour participer à des promotions ou à des recherches, etc.). | |
Article 4 – Comment nous collectons les données à caractère personnel
Nous collectons et recevons des données à caractère personnel selon différentes méthodes :
| Données personnelles que vous nous fournissez | Vous pouvez nous fournir vos données personnelles directement, par exemple lorsque vous utilisez les Services Utilisateurs, remplissez des formulaires sur notre site web, ou vous laissez un avis. |
| Données personnelles que nous collectons à l’aide de cookies et d’autres technologies similaires. | Lorsque vous accédez à et utilisez les Services Utilisateurs, nous collectons certaines données techniques. Nous collectons ces données personnelles en utilisant des cookies et d’autres technologies similaires (voir notre politique en matière de cookies). Lorsque vous utilisez certains modes de paiement (Apple Pay ou Google Pay), nous pouvons collecter votre nom, votre adresse e-mail, votre numéro de téléphone et votre code postal s’ils sont associés. |
| Données personnelles reçues de tiers | Nous pouvons également collecter des données de la part d’autres tiers, tels que des fournisseurs d’analyses, des annuaires de tiers, des plateformes de réservation utilisées par le Marchand chez lequel vous dînez (telles que SevenRooms ou Resy), nos prestataires de paiement (notamment un code dérivé de votre carte, sans le numéro de carte), le Marchand lui-même (par exemple le détail de vos commandes issu de son logiciel de caisse), des partenaires de fidélité, des plateformes d’avis (comme Google, lorsque vous laissez un avis via sunday), et des tiers qui nous fournissent des services techniques afin que nous puissions fournir notre site web et les Services Utilisateurs. |
Article 5 – Comment nous utilisons vos données personnelles
| Objectif / Activité | Base légale du traitement, y compris la base de l’intérêt légitime |
| Fourniture, amélioration et personnalisation des Services Utilisateurs et de votre expérience : pour vous fournir une expérience personnalisée, y compris en affichant votre historique de commandes, en vous proposant des options de paiement facile, en vous recommandant des produits, des Marchands ou des Établissements, en personnalisant les produits mis en avant pour vous, ainsi que pour améliorer les Services Utilisateurs, y compris à partir de votre utilisation des Services Utilisateurs et votre activité auprès des Marchands. Nous pouvons relier vos transactions entre différentes visites et différents établissements afin de constituer un profil de vos préférences culinaires et de vos habitudes (par exemple quand vous dînez, la taille habituelle de votre table et la façon dont vous partagez l’addition) et d’améliorer votre expérience. Pour cela, nous pouvons utiliser un code généré par nos prestataires de paiement à partir de votre carte de paiement (et non le numéro de carte lui-même), y compris pour des visites effectuées avant que vous nous communiquiez votre adresse e-mail ou votre numéro de téléphone ; ces visites sont ensuite rattachées à votre profil. Nous pouvons partager avec le Marchand chez lequel vous dînez votre historique de visites, vos dépenses et vos signaux de satisfaction dans son établissement, ainsi que des conclusions tirées de votre activité sur l’ensemble du réseau sunday (par exemple le fait que vous êtes un client régulier ou votre niveau de dépense), afin de lui permettre de vous offrir un service personnalisé, sans jamais lui communiquer le nom d’un autre Marchand ni vos transactions chez lui. Nous pouvons également lui transmettre votre adresse e-mail afin qu’il puisse gérer sa relation avec vous (voir l’article 10). Vous pouvez vous y opposer à tout moment.
Nous pouvons également vous transmettre votre reçu de paiement au numéro de téléphone que vous nous communiquez, à votre demande. Si vous l’acceptez, nous pouvons également vous reconnaître lorsque vous scannez un QR code sunday ou ouvrez l’application sunday, afin de personnaliser votre expérience avant le paiement. |
Nécessité contractuelle (exécution de l’accord utilisateur entre vous et sunday).
Intérêts légitimes. Si la nécessité contractuelle n’est pas applicable, nous avons un intérêt légitime à fournir un service de qualité, à vous reconnaître d’une visite à l’autre et à permettre aux Marchands de vous offrir un service personnalisé et de gérer leur relation avec vous. Consentement pour la reconnaissance de votre appareil avant le paiement. |
| Recherche et développement de produits : pour développer, tester et améliorer les Services Utilisateurs, y compris la résolution de problèmes sur nos produits et services, développer de nouveaux Services Utilisateurs ou les améliorer, et analyser votre utilisation des Services Utilisateurs et vos interactions avec ceux-ci. | Nécessaire pour nos intérêts légitimes à développer notre activité et à améliorer votre expérience client. |
| Faire la promotion, le marketing et la publicité de sunday : Promouvoir, faire de la publicité et commercialiser les services de sunday, y compris au moyen de communications ou de publicités personnalisées concernant les services de sunday. Cela inclut l’envoi d’offres et de bons plans sélectionnés provenant de restaurants du réseau sunday, basés sur vos préférences culinaires, votre historique de transactions et votre zone géographique (« Sunday Deals »), lorsque vous y avez consenti. Lorsqu’un Marchand souscrit aux fonctionnalités CRM de sunday et que vous avez consenti à recevoir ses communications marketing, nous pouvons également soit vous envoyer des communications pour le compte de ce Marchand (telles que des offres spéciales et des campagnes de réengagement), sous la marque du Marchand et selon ses instructions, soit transmettre votre adresse e-mail, votre numéro de téléphone et/ou votre code postal à ce Marchand afin qu’il vous adresse ses propres communications marketing ou cible ses offres selon votre zone géographique. Dans ce dernier cas, le Marchand agit en tant que responsable de traitement autonome et traite vos données conformément à sa propre politique de confidentialité. Toute prospection par SMS, qu’elle émane de sunday (notamment pour les Sunday Deals) ou d’un Marchand, requiert votre consentement préalable. Vous pouvez retirer votre consentement à tout moment via le lien de désinscription présent dans chaque message ou en contactant dataprivacy@sundayapp.com. Les messages liés à votre visite et dépourvus de contenu promotionnel ne nécessitent pas votre consentement (voir l’article 6). | Consentement ou nécessaire pour nos intérêts légitimes à développer notre activité et à améliorer l’expérience client. |
| Communication avec vous : pour communiquer avec vous à propos des Services Utilisateurs, y compris à propos de mises à jour de produits, de votre compte et de modifications apportées à nos politiques et conditions. Nous utilisons également vos informations pour vous répondre lorsque vous nous contactez. | Nécessité contractuelle ; intérêt légitime à répondre à vos demandes. |
| Authentification, intégrité et sécurité : pour authentifier votre compte, vous fournir une expérience de paiement et de commande sécurisée ainsi que pour détecter, analyser et prévenir les comportements malveillants, les activités frauduleuses ou les expériences dangereuses, notamment à partir des caractéristiques techniques de votre appareil, faire face aux menaces pour la sécurité, protéger la sécurité publique et sécuriser les Services Utilisateurs pour vous et les Marchands. | Nécessaire à nos intérêts légitimes pour détecter ou prévenir les activités frauduleuses. |
| Raisons juridiques : pour respecter la législation en vigueur ou répondre à une procédure judiciaire valide, y compris les demandes des forces de l’ordre ou des agences gouvernementales, pour mener ou participer à une enquête civile, à un litige ou à d’autres procédures judiciaires contradictoires, et pour vérifier le respect de nos conditions ou de nos politiques ou enquêter en cas de violation potentielle de ces dernières. | Obligations légales ; intérêt légitime à faire respecter nos conditions et à défendre nos droits. |
| Sécurité, Sûreté et Résolution des Litiges. Pour protéger les droits, les biens et la sécurité de sunday, de nos Marchands et de leur personnel. Cela inclut l’assistance aux Marchands pour résoudre les litiges de paiement, enquêter sur les violations de nos Conditions (telles que le non-paiement ou les « resto-baskets » ou « walkouts ») et traiter les incidents de sécurité ou de harcèlement. | Intérêts légitimes. Nous, ainsi que nos Marchands, avons un intérêt légitime à garantir le paiement des services, à protéger les actifs de l’entreprise et à maintenir un environnement sûr pour le personnel et les Utilisateurs. |
sunday peut également agréger et/ou anonymiser toute information recueillie par le biais des Services Utilisateurs de manière à ce que les informations ne puissent pas être raisonnablement reliées à vous ou votre appareil. Ces informations agrégées ou anonymisées ne constituent plus des données à caractère personnel. Nous pouvons utiliser ces informations agrégées ou anonymisées à toutes fins utiles, notamment pour :
- exploiter, maintenir, améliorer et faire évoluer les Services Utilisateurs et les services de sunday ;
- développer, entraîner et affiner des algorithmes, modèles d’apprentissage automatique, systèmes d’intelligence artificielle et outils statistiques ;
- élaborer des analyses de marché, rapports de benchmark, analyses de tendances et statistiques sectorielles ;
- rendre accessibles ces informations agrégées et anonymisées à des tiers, y compris des partenaires commerciaux, à des fins d’analyse ou de recherche.
Aucune de ces informations ne permettra votre identification.
Article 6 – Comment nous traitons vos données personnelles pour le compte des Marchands
sunday traite également les données personnelles fournies par les Marchands utilisant sunday, avec qui vous interagissez ou auprès desquels vous effectuez des commandes et obtenez des services de restauration. Lorsque sunday traite des données personnelles de cette manière, nous agissons sous la direction du Marchand, et ce sont les conditions de service et la politique de confidentialité du Marchand qui s’appliquent, pas celles de sunday. Cela peut inclure l’envoi de communications automatisées pour le compte du Marchand (telles que des messages de remerciement, des demandes d’avis, des offres spéciales, des campagnes de réengagement ou d’autres communications marketing), lorsque vous avez consenti à recevoir les communications marketing de ce Marchand ; les messages strictement liés à votre visite et dépourvus de contenu promotionnel, comme les remerciements ou les demandes d’avis, ne nécessitent pas votre consentement. Ces communications sont envoyées par l’infrastructure de sunday sous la marque du Marchand et selon ses instructions. Pour en savoir plus sur la manière dont un Marchand donné collecte et utilise vos informations personnelles, nous vous invitons à consulter les conditions et la politique de confidentialité du Marchand en question.
Article 7 – Si vous ne fournissez pas vos données à caractère personnel
Si vous ne fournissez pas vos données personnelles lorsque nous vous les demandons, il se peut que nous ne soyons pas en mesure de vous fournir les produits et services que vous nous avez demandés ou de vous créer un compte utilisateur. Veuillez noter que les informations dont nous avons besoin sont généralement identifiées par des astérisques.
Article 8 – Votre consentement
Lorsque l’utilisation de vos données à caractère personnel requiert votre consentement, vous pouvez le donner au moment où nous collectons vos données à caractère personnel en suivant les instructions fournies, ou en nous informant à l’aide des coordonnées indiquées à l’article 2 ci-dessus.
Article 9 – Liens avec des tiers
Cette Politique de Confidentialité ne s’applique qu’aux données à caractère personnel que nous traitons dans le cadre de votre utilisation de notre site web et/ou de nos activités commerciales. Cependant, de temps à autre, notre site web peut contenir des liens vers des sites web et des services de tiers. Nous n’avons aucun contrôle sur ces sites web et services et la présente Politique de Confidentialité ne s’applique pas à votre interaction avec les tiers concernés.
Lorsque vous utilisez un lien pour passer de notre site web à un autre site web (même si vous ne quittez pas notre site) ou que vous demandez un service à un tiers, votre navigation et vos interactions sur tout autre site web, ou vos relations avec tout autre fournisseur de services tiers, sont soumises aux règles et politiques propres à ce site web ou à ce fournisseur de services tiers. Nous ne surveillons pas et ne contrôlons pas les pratiques des tiers en matière de protection de la vie privée. Nous vous encourageons à vous familiariser avec les pratiques en matière de protection de la vie privée de chaque site web que vous visitez ou de chaque fournisseur de services tiers que vous utilisez dans le cadre de votre interaction avec nous et à les contacter si vous avez des questions concernant leurs avis et pratiques respectifs en matière de protection de la vie privée.
Article 10 – Partage des données à caractère personnel
Lorsque nous traitons vos données à caractère personnel, nous pouvons être amenés à les partager avec des tiers (y compris d’autres entités au sein de notre groupe de sociétés), comme indiqué dans le tableau ci-dessous. Nous pouvons également communiquer vos données aux autorités et auxiliaires de justice lorsque la loi l’exige ou pour défendre nos droits.
| Destinataires | Pourquoi nous les partageons |
| Fournisseurs de services tiers | Nous pouvons partager vos données personnelles avec des fournisseurs de services tiers afin de vous fournir les Services Utilisateurs, ou d’assurer le support technique. |
| Prestataires de services de paiement | Nous utilisons des prestataires de services de paiement tiers pour traiter les paiements. Ces prestataires de services de paiement peuvent utiliser vos données de paiement conformément à leurs politiques de confidentialité. |
| Partenaires de fidélité | Lorsqu’un Établissement utilise un programme de fidélité partenaire de sunday auquel vous avez adhéré, nous partageons votre identifiant de fidélité (numéro de téléphone ou adresse e-mail) avec notre partenaire de fidélité ainsi que le montant de votre paiement (pour vous permettre de cumuler des points de fidélité). |
| Sociétés du groupe sunday | Nous pouvons partager tout ou partie de vos données personnelles avec notre société mère ou d’autres sociétés du groupe. |
| Marchands et Partenaires (Service, Sécurité et Juridique) | Nous pouvons partager vos coordonnées et votre historique de transactions avec un Marchand si vous êtes impliqué(e) dans un litige de paiement, un incident de sécurité ou une violation des conditions dans son établissement. Cela permet au Marchand de résoudre le problème directement ou d’engager les actions légales nécessaires. Nous pouvons également partager avec le Marchand chez lequel vous dînez votre nom et les informations décrites à l’article 5 (votre historique de visites, vos dépenses et vos signaux de satisfaction dans son établissement, ainsi que des conclusions tirées de votre activité sur le réseau sunday), afin de lui permettre de vous offrir un service personnalisé.Nous pouvons également transmettre votre adresse e-mail au Marchand chez lequel vous avez payé, afin qu’il puisse gérer sa relation avec vous (par exemple vous recontacter au sujet de votre visite, vous demander votre avis ou vous reconnaître lors de vos prochaines visites). Le Marchand agit alors en tant que responsable de traitement autonome et traite vos données conformément à sa propre politique de confidentialité et à la réglementation applicable. Vous pouvez vous opposer à cette transmission à tout moment en écrivant à dataprivacy@sundayapp.com. |
| Marchands (Marketing) | Lorsque vous y avez consenti, nous pouvons transmettre votre adresse e-mail, votre numéro de téléphone et/ou votre code postal à un Marchand chez lequel vous avez effectué une transaction, afin qu’il puisse vous adresser ses propres communications marketing ou cibler ses offres selon votre zone géographique. Le Marchand agit alors en tant que responsable de traitement autonome et traite vos données conformément à sa propre politique de confidentialité. Toute prospection par SMS requiert votre consentement préalable. Vous pouvez retirer votre consentement à tout moment via le lien de désinscription présent dans chaque message ou en contactant dataprivacy@sundayapp.com. |
| Tiers (analyses et recherche) | Nous pouvons partager des données agrégées et anonymisées, qui ne permettent pas votre identification, avec des partenaires commerciaux ou des tiers à des fins d’analyse de marché, de benchmark sectoriel ou de recherche. Ces données ne constituent pas des données à caractère personnel. |
Transferts en dehors de l’Espace économique européen (“EEE”) : Nous sommes situés dans l’UE, au Royaume-Uni et aux États-Unis et nous maintenons des serveurs dans le monde entier pour assurer la résilience de nos services. Par conséquent, vos données personnelles peuvent être transférées en dehors de l’EEE où elles seront stockées et traitées par nous et nos fournisseurs aux fins énoncées dans cette Politique de Confidentialité.
Les pays n’appartenant pas à l’EEE n’ont pas les mêmes lois sur la protection des données que l’EEE et le Royaume-Uni. Toutefois, lors du transfert de vos données personnelles en dehors du Royaume-Uni ou de l’EEE, nous nous conformerons à nos obligations légales et réglementaires en ce qui concerne vos données personnelles, y compris la nécessité de disposer d’une base légale pour le transfert des données personnelles et de mettre en place des garanties appropriées pour assurer un niveau adéquat de protection des données personnelles. Nous prendrons des mesures raisonnables pour assurer la sécurité de vos données à caractère personnel conformément aux lois applicables en matière de protection des données. Les transferts vers le Royaume-Uni reposent sur la décision d’adéquation de la Commission européenne. Ces garanties prennent notamment la forme des clauses contractuelles types adoptées par la Commission européenne ; vous pouvez en obtenir une copie en écrivant à dataprivacy@sundayapp.com.
Article 11 – Conservation des données à caractère personnel
Nous conservons les données à caractère personnel aussi longtemps que nécessaire pour atteindre les objectifs pour lesquels nous les avons collectées, y compris pour satisfaire à toute exigence légale, comptable ou de rapport, pour établir ou défendre des réclamations légales, ou à des fins de conformité.
Pour déterminer la période de conservation appropriée des données à caractère personnel, nous prenons en compte la quantité, la nature et la sensibilité des données à caractère personnel, le risque potentiel de préjudice résultant d’une utilisation ou d’une divulgation non autorisée de vos données à caractère personnel, les finalités pour lesquelles nous traitons vos données à caractère personnel et la possibilité d’atteindre ces finalités par d’autres moyens, ainsi que les exigences légales applicables.
Article 12 – Confidentialité et sécurité de vos données personnelles
Nous nous engageons à assurer la sécurité des données à caractère personnel que vous nous fournissez et nous avons mis en œuvre des politiques, des règles et des mesures techniques de sécurité de l’information pour protéger les données à caractère personnel sous notre contrôle contre l’accès non autorisé, l’utilisation ou la divulgation inappropriée, la modification non autorisée, la destruction illégale ou la perte accidentelle. En outre, tous nos employés et nos sous-traitants (c’est-à-dire ceux qui traitent vos données à caractère personnel en notre nom) sont tenus de respecter la confidentialité des données à caractère personnel de tous les utilisateurs de notre site web et de ceux qui achètent nos produits et services.
Conformité avec la norme PCI. Dans la mesure où cela s’applique aux Services Utilisateurs, nous sommes responsables de fournir les Services Utilisateurs de manière conforme au plus haut niveau de certification (PCI Niveau 1) établi par les exigences de la norme PCI-DSS. La certification de Sunday est confirmée annuellement par un évaluateur de sécurité qualifié (QSA).
Article 13 – Algorithmes de recommandation
Nous utilisons des technologies d’apprentissage automatique pour analyser les données utilisateur dans le but d’améliorer nos services. Ces technologies nous permettent de mieux comprendre vos préférences et comportements, et d’optimiser votre expérience utilisateur en vous proposant des contenus personnalisés (par exemple en adaptant les suggestions de pourboires qui vous sont proposées, des recommandations de restaurants et des offres personnalisées). Nous pouvons utiliser votre historique de transactions, votre fréquence de visite, vos habitudes de dépenses, vos notes de satisfaction, votre code postal ou votre zone géographique, et vos préférences culinaires pour segmenter les utilisateurs et permettre des communications ciblées de la part des Marchands (lorsque vous y avez consenti) ou de sunday (lorsque vous avez opté pour les Sunday Deals). Nous utilisons également des données agrégées et anonymisées, qui ne permettent pas votre identification, pour développer, entraîner et affiner nos algorithmes et modèles, y compris à des fins d’amélioration de nos services et de développement de nouvelles fonctionnalités. Ces traitements ne donnent lieu à aucune décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques vous concernant ou vous affectant de manière significative.
Article 14 – Données personnelles des mineurs
Lorsqu’un traitement repose sur votre consentement et que vous avez moins de 15 ans, ce consentement doit être donné conjointement par vous et par le titulaire de l’autorité parentale (article 45 de la loi Informatique et Libertés). Pour toute question concernant les données d’un mineur, vous pouvez nous contacter à l’adresse dataprivacy@sundayapp.com.
Article 15 – Vos droits en tant que personne concernée
Le RGPD vous donne certains droits concernant vos données personnelles. Vous pouvez nous demander de prendre les mesures suivantes concernant les données à caractère personnel que nous détenons :
- Accès. Vous fournir des informations sur le traitement de vos données personnelles et vous donner accès à vos données personnelles.
- Corriger. Mettre à jour ou corriger les inexactitudes dans vos données personnelles.
- Supprimer. Supprimer vos données à caractère personnel lorsqu’il n’y a pas de raison valable pour que nous continuions à les traiter – vous avez également le droit de nous demander de supprimer ou de retirer vos données à caractère personnel lorsque vous avez exercé votre droit d’opposition au traitement (voir ci-dessous).
- Transfert. Transférer une copie lisible de vos données à caractère personnel à vous-même ou à un tiers de votre choix.
- Restreindre. Restreindre le traitement de vos données à caractère personnel, par exemple si vous souhaitez que nous établissions leur exactitude ou la raison de leur traitement.
- S’opposer. Vous pouvez vous opposer au traitement de vos données à caractère personnel lorsque nous nous appuyons sur des intérêts légitimes – vous avez également le droit de vous opposer au traitement de vos données à caractère personnel à des fins de marketing direct.
- Retirer votre consentement. Lorsque nous utilisons vos données à caractère personnel sur la base de votre consentement, vous avez le droit de retirer ce consentement à tout moment, sans remettre en cause la licéité du traitement effectué avant ce retrait.
Vous pouvez soumettre ces demandes par courrier électronique à dataprivacy@sundayapp.com. Nous pouvons vous demander des informations spécifiques pour nous aider à confirmer votre identité et à traiter votre demande. Le fait que nous soyons ou non tenus d’accéder à votre demande dépendra d’un certain nombre de facteurs (par exemple, pourquoi et comment nous traitons vos données à caractère personnel). Si nous rejetons une demande que vous avez formulée (en tout ou en partie), nous vous ferons part des raisons qui nous ont poussés à le faire, sous réserve des restrictions légales. Vous avez également le droit d’introduire une réclamation auprès de la CNIL (www.cnil.fr) et de définir des directives relatives au sort de vos données après votre décès.
Article 16 – Dispositions spécifiques à la Principauté de Monaco
Si vous utilisez les Services Utilisateurs dans la Principauté de Monaco, le traitement de vos données personnelles est soumis à la Loi n° 1.565 du 3 décembre 2024 relative à la protection des informations nominatives (ci-après la « Loi Monégasque »), en plus du Règlement (UE) 2016/679 (RGPD). La Loi Monégasque vous confère des droits analogues à ceux décrits à l’article 15 ci-dessus, notamment les droits d’accès, de rectification, de suppression et d’opposition.
L’autorité de contrôle compétente pour la Principauté de Monaco est la Commission de Contrôle des Informations Nominatives (CCIN), dont le siège est sis 17 rue du Gabian, MC-98000 Monaco (www.ccin.mc).
Pour exercer vos droits au titre de la Loi Monégasque, vous pouvez nous contacter à l’adresse dataprivacy@sundayapp.com ou vous adresser directement à la CCIN.