Politique de confidentialité des utilisateurs sunday

Dernière mise à jour : mars 2024

Nous attachons la plus grande importance au respect de votre vie privée, La présente politique de confidentialité (« Politique de Confidentialité ») définit la manière dont Sunday App, Inc. PBC, nos filiales et les sociétés de notre groupe (« nous » ou « sunday ») recevons et traitons vos données à caractère personnel lorsque vous utilisez notre site web https://sundayapp.com/, nos applications sunday (ensemble « l’App Sunday »), nos autres services et produits en ligne (collectivement la « Solution Sunday »), y compris lorsque vous achetez des services de restauration auprès de marchands qui utilisent la Solution Sunday (les « Marchands » ou « Marchands Sunday ») ou lorsque vous vous interagissez avec sunday ou nous contactez de toute autre manière.

Nous mettons à jour cette Politique de Confidentialité de temps à autre pour refléter tout changement ou proposition de changement concernant notre utilisation de vos données personnelles, ou pour nous conformer aux modifications légales et réglementaires. Nous vous encourageons à consulter régulièrement cette Politique de Confidentialité pour vous tenir au courant de la manière dont nous traitons vos données personnelles. Si nous mettons à jour cette Politique de Confidentialité, nous actualiserons la date d’entrée en vigueur en haut de la page.

Article 1 – Objectifs de cette Politique de Confidentialité

Cette Politique de Confidentialité explique notre approche des données à caractère personnel que nous pourrions recueillir auprès de vous ou que nous avons obtenues d’un tiers à votre sujet, ainsi que les finalités pour lesquelles nous traitons vos données à caractère personnel. Cette Politique de Confidentialité définit également vos droits concernant notre traitement de vos données à caractère personnel.

Lorsque nous parlons de « données à caractère personnel », nous entendons toute information relative à une personne vivante identifiée ou identifiable. Les personnes peuvent être identifiées par référence à un nom, un numéro d’identification, des données de localisation, un identifiant en ligne (tel qu’une adresse IP) ou à d’autres facteurs qui leur sont propres, tels que leur apparence physique.

Cette Politique de Confidentialité est destinée à vous aider à prendre des décisions éclairées lors de l’utilisation de l’App Sunday et de la Solution Sunday. Nous vous invitons à prendre le temps de la lire et de la comprendre. Elle doit être lue en combinaison avec nos conditions générales d’utilisation et notre politique en matière de cookies.

Cette Politique de Confidentialité ne s’applique qu’à l’utilisation de vos données à caractère personnel que nous obtenons de vous directement ou d’un tiers. Elle ne s’applique pas aux données à caractère personnel collectées par des tiers lors de vos communications avec ceux-ci ou de votre utilisation de leurs produits ou services (par exemple, lorsque vous suivez des liens vers des sites internet de tiers sur lesquels nous n’avons aucun contrôle, ou que vous achetez des biens ou services auprès de ces tiers).

Article 2 – Qui sommes-nous et comment nous contacter?

L’App Sunday et la Solution Sunday sont mises à disposition par diverses sociétés du groupe sunday. Lorsque cette Politique de Confidentialité fait référence à « sunday », « nous », « notre », il s’agit d’une ou de plusieurs sociétés du groupe qui vous fournissent le produit ou le service en question.

Si vous êtes utilisateur de Sunday App ou de la Solution Sunday, ou si vous avez une relation directe avec sunday, Sunday App, Inc PBC est le responsable du traitement de vos données personnelles. Si vous avez des questions sur cette Politique de Confidentialité ou si vous souhaitez exercer vos droits en tant que personne concernée, vous pouvez nous contacter à l’adresse dataprivacy@sundayapp.com.

Si vous achetez des services de restauration ou d’hospitalité auprès de Marchands Sunday ou fournissez vos informations à ces derniers d’une autre manière, le Marchand est le responsable du traitement de vos données et nous agissons en tant que sous-traitant en leur nom. Si vous avez des questions sur la manière dont un Marchand traite vos informations personnelles, nous vous invitons à le contacter ou à consulter sa politique de confidentialité.

Article 3 – Quelles sont les données personnelles que nous collectons ?

Nous sommes amenés à collecter et traiter différents types de données personnelles vous concernant à différentes fins de traitement. Les types de données personnelles que nous collectons dépendent de la façon dont vous utilisez notre site internet, l’App Sunday et la Solution Sunday et comprennent les éléments suivants :

Profil et coordonnées	Nous recevons vos coordonnées et d’autres informations relatives à votre profil lorsque vous créez un compte utilisateur sunday ou que vous interagissez avec l’App Sunday ou la Solution Sunday. Cela peut inclure votre nom, votre adresse email, votre photo de profil et toute autre information que vous nous fournissez. Nous pouvons relier ces informations aux différents appareils ou comptes que vous utilisez en interagissant avec l’App Sunday ou en utilisant la Solution Sunday.
Informations techniques	Nous recevons des informations relatives aux téléphones et autres appareils sur lesquels vous utilisez ou interagissez avec l’App Sunday ou la Solution Sunday, y compris votre adresse IP (qui peut être utilisée pour déterminer votre géolocalisation), les identifiants des appareils, les identifiants des cookies, le navigateur que vous utilisez, votre connexion réseau, entre autres identifiants uniques ou informations sur les appareils.
Informations de paiement	Nous recevons des informations de paiement (détails de la carte de paiement tokenizée) lorsque vous effectuez un paiement sunday.
Utilisation de l’App Sunday et de la Solution Sunday	Nous recevons des informations concernant votre utilisation ou vos interactions avec l’App Sunday et la Solution Sunday, que vous soyez connecté(e) ou non sur un compte sunday. Ces informations incluent vos interactions avec et commandes auprès des Marchands, les produits que vous consultez, les avis que vous publiez et partagez ainsi que votre historique de commandes.
Paramètres et préférences en matière de confidentialité	Nous recevons des informations concernant vos paramètres et vos préférences, ainsi que des informations concernant votre navigateur et les paramètres de confidentialité de votre appareil.
Communication avec sunday	Nous recevons des informations, y compris des messages et des contenus d’emails, lorsque vous communiquez avec sunday (par exemple, pour les demandes au service clientèle, pour répondre à des enquêtes, pour participer à des promotions ou à des recherches, etc.).

Article 4 – Comment nous collectons les données à caractère personnel

Nous collectons et recevons des données à caractère personnel selon différentes méthodes :

Données personnelles que vous nous fournissez	Vous pouvez nous fournir vos données personnelles directement, par exemple lorsque vous utilisez l’App Sunday ou la Solution Sunday, remplissez des formulaires sur notre site web, ou vous laissez un avis.
Données personnelles que nous collectons à l’aide de cookies et d’autres technologies similaires.	Lorsque vous accédez à notre site web ou à l’App Sunday et que vous l’utilisez, nous collectons certaines données techniques. Nous collectons ces données personnelles en utilisant des cookies et d’autres technologies similaires (voir notre politique en matière de cookies). Lorsque vous utilisez certains modes de paiement (ApplePay ou GooglePay), nous pouvons collecter votre adresse e-mail si elle y est associée.
Données personnelles reçues de tiers	Nous pouvons également collecter des données de la part d’autres tiers, tels que des fournisseurs d’analyses, des annuaires de tiers et des tiers qui nous fournissent des services techniques afin que nous puissions fournir notre site web et la Solution Sunday.

Article 5 – Comment nous utilisons vos données personnelles

Objectif / Activité	Base légale du traitement, y compris la base de l’intérêt légitime
Fourniture, amélioration et personnalisation des services sunday : pour vous fournir des services sunday personnalisés, y compris en affichant votre historique de commandes, en vous proposant des options de paiement facile, en vous recommandant des produits, des Marchands ou des Établissements, en personnalisant les produits mis en avant pour vous, ainsi que pour améliorer la Solution Sunday, y compris à partir de votre utilisation de la Solution Sunday et votre activité auprès des Marchands.	Nécessité contractuelle (exécution de l’accord utilisateur entre vous et sunday). Intérêts légitimes. Si la nécessité contractuelle n’est pas applicable, nous avons un intérêt légitime à fournir un service de qualité.
Recherche et développement de produits : pour développer, tester et améliorer la Solution Sunday, y compris la résolution de problèmes sur nos produits et services, développer de nouveaux services sunday ou les améliorer, et analyser votre utilisation de et vos intéractions la Solution Sunday.	Nécessaire pour nos intérêts légitimes à développer notre activité et à améliorer votre expérience client.
Communication avec vous : pour communiquer avec vous à propos de la Solution Sunday, y compris à propos de mises à jour de produits, de votre compte et de modifications apportées à nos politiques et conditions. Nous utilisons également vos informations pour vous répondre lorsque vous nous contactez.	Consentement ou nécessaire pour nos intérêts légitimes à développer notre activité et à améliorer l’expérience client.
Authentification, intégrité et sécurité : pour authentifier votre compte, vous fournir une expérience de paiement et de commande sécurisée ainsi que pour détecter, analyser et prévenir les comportements malveillants, les activités frauduleuses ou les expériences dangereuses, faire face aux menaces pour la sécurité, protéger la sécurité publique et sécuriser la Solution Sunday pour vous et les Marchands.	Nécessaire à nos intérêts légitimes pour détecter ou prévenir les activités frauduleuses.
Raisons juridiques : pour respecter la législation en vigueur ou répondre à une procédure judiciaire valide, y compris les demandes des forces de l’ordre ou des agences gouvernementales, pour mener ou participer à une enquête civile, à un litige ou à d’autres procédures judiciaires contradictoires, et pour vérifier le respect de nos conditions ou de nos politiques ou enquêter en cas de violation potentielle de ces dernières.	Obligations légales.

sunday peut également agréger, désidentifier et/ou anonymiser toute information recueillie par le biais de la Solution Sunday de manière à ce que les informations ne puissent pas être raisonnablement reliées à vous ou votre appareil. Nous pouvons utiliser ces informations agrégées, désidentifiées ou anonymisées à toutes fins utiles, notamment pour améliorer la Solution Sunday.

Article 6 – Comment nous traitons vos données personnelles pour le compte des Marchands

sunday traite également les données personnelles fournies par les Marchands avec qui vous interagissez ou auprès desquels vous effectuez des commandes et obtenez des services de restauration. Lorsque sunday traite des données personnelles de cette manière, nous agissons sous la direction du Marchand, et ce sont les conditions de service et la politique de confidentialité du Marchand qui s’appliquent, pas celles de sunday. Pour en savoir plus sur la manière dont un Marchand donné collecte et utilise vos informations personnelles, nous vous invitons à consulter les conditions et la politique de confidentialité du Marchand en question.

Article 7 – Si vous ne fournissez pas vos données à caractère personnel

Si vous ne fournissez pas vos données personnelles lorsque nous vous les demandons, il se peut que nous ne soyons pas en mesure de vous fournir les produits et services que vous nous avez demandés ou de vous créer un compte utilisateur. Veuillez noter que les informations dont nous avons besoin sont généralement identifiées par des astérisques.

Article 8 – Votre consentement

Lorsque l’utilisation de vos données à caractère personnel requiert votre consentement, vous pouvez le donner au moment où nous collectons vos données à caractère personnel en suivant les instructions fournies, ou en nous informant à l’aide des coordonnées indiquées dans la section “Comment nous contacter” ci-dessus.

Article 9 – Liens avec des tiers

Cette Politique de Confidentialité ne s’applique qu’aux données à caractère personnel que nous traitons dans le cadre de votre utilisation de notre site web et/ou de nos activités commerciales. Cependant, de temps à autre, notre site web peut contenir des liens vers des sites web et des services de tiers. Nous n’avons aucun contrôle sur ces sites web et services et la présente Politique de Confidentialité ne s’applique pas à votre interaction avec les tiers concernés.

Lorsque vous utilisez un lien pour passer de notre site web à un autre site web (même si vous ne quittez pas notre site) ou que vous demandez un service à un tiers, votre navigation et vos interactions sur tout autre site web, ou vos relations avec tout autre fournisseur de services tiers, sont soumises aux règles et politiques propres à ce site web ou à ce fournisseur de services tiers. Nous ne surveillons pas et ne contrôlons pas les pratiques des tiers en matière de protection de la vie privée. Nous vous encourageons à vous familiariser avec les pratiques en matière de protection de la vie privée de chaque site web que vous visitez ou de chaque fournisseur de services tiers que vous utilisez dans le cadre de votre interaction avec nous et à les contacter si vous avez des questions concernant leurs avis et pratiques respectifs en matière de protection de la vie privée.

Article 10 – Partage des données à caractère personnel

Lorsque nous traitons vos données à caractère personnel, nous pouvons être amenés à les partager avec des tiers (y compris d’autres entités au sein de notre groupe de sociétés), comme indiqué dans le tableau ci-dessous. Cette liste n’est pas exhaustive et il peut y avoir des circonstances dans lesquelles nous devons partager des données à caractère personnel avec d’autres tiers.

Fournisseurs de services tiers	Nous pouvons partager vos données personnelles avec des fournisseurs de services tiers afin de vous fournir la Solution Sunday, ou d’assurer le support technique.
Prestataires de services de paiement	Nous utilisons des prestataires de services de paiement tiers pour traiter les paiements. Ces prestataires de services de paiement peuvent utiliser vos données de paiement conformément à leurs politiques de confidentialité.
Partenaires de fidélité	Lorsqu’un Établissement utilise un programme de fidélité partenaire de sunday dans lequel vous avez souscrit, nous partageons votre identifiant de fidélité (numéro de téléphone ou adresse e-mail) avec notre partenaire de fidélité ainsi que le montant de votre paiement (pour vous permettre de cumuler des points de fidélité).
Sociétés du groupe sunday	Nous pouvons partager tout ou partie de vos données personnelles avec notre société mère ou d’autres sociétés du groupe.

Transferts en dehors de l’Espace économique européen (“EEE”) : Nous sommes situés dans l’UE, au Royaume-Uni et aux États-Unis et nous maintenons des serveurs dans le monde entier pour assurer la résilience de nos services. Par conséquent, lorsque vous nous adressez des données personnelles, vous reconnaissez que vos données personnelles seront transférées en dehors de l’EEE où elles seront stockées et traitées par nous et nos fournisseurs aux fins énoncées dans cette Politique de Confidentialité.

Les pays n’appartenant pas à l’EEE n’ont pas les mêmes lois sur la protection des données que l’EEE et le Royaume-Uni. Toutefois, lors du transfert de vos données personnelles en dehors du Royaume-Uni ou de l’EEE, nous nous conformerons à nos obligations légales et réglementaires en ce qui concerne vos données personnelles, y compris la nécessité de disposer d’une base légale pour le transfert des données personnelles et de mettre en place des garanties appropriées pour assurer un niveau adéquat de protection des données personnelles. Nous prendrons des mesures raisonnables pour assurer la sécurité de vos données à caractère personnel conformément aux lois applicables en matière de protection des données.

Article 11 – Conservation des données à caractère personnel

Nous conservons les données à caractère personnel aussi longtemps que nécessaire pour atteindre les objectifs pour lesquels nous les avons collectées, y compris pour satisfaire à toute exigence légale, comptable ou de rapport, pour établir ou défendre des réclamations légales, ou à des fins de conformité.

Pour déterminer la période de conservation appropriée des données à caractère personnel, nous prenons en compte la quantité, la nature et la sensibilité des données à caractère personnel, le risque potentiel de préjudice résultant d’une utilisation ou d’une divulgation non autorisée de vos données à caractère personnel, les finalités pour lesquelles nous traitons vos données à caractère personnel et la possibilité d’atteindre ces finalités par d’autres moyens, ainsi que les exigences légales applicables.

Article 12 – Confidentialité et sécurité de vos données personnelles

Nous nous engageons à assurer la sécurité des données à caractère personnel que vous nous fournissez et nous avons mis en œuvre des politiques, des règles et des mesures techniques de sécurité de l’information pour protéger les données à caractère personnel sous notre contrôle contre l’accès non autorisé, l’utilisation ou la divulgation inappropriée, la modification non autorisée, la destruction illégale ou la perte accidentelle. En outre, tous nos employés et nos sous-traitants (c’est-à-dire ceux qui traitent vos données à caractère personnel en notre nom) sont tenus de respecter la confidentialité des données à caractère personnel de tous les utilisateurs de notre site web et de ceux qui achètent nos produits et services.

Conformité avec la norme PCI. Dans la mesure où cela s’applique à la Solution Sunday, nous sommes responsables de fournir la Solution Sunday de manière conforme au plus haut niveau de certification (PCI Niveau 1) établi par les exigences de la norme PCI-DSS. La certification de Sunday est confirmée annuellement par un évaluateur de sécurité qualifié (QSA).

Article 13 – Prise de décision automatisée

Dans le cadre de la Solution Sunday, nous n’avons pas recours à la prise de décision automatisée et/ou au profilage, qui produisent des effets juridiques ou des effets similaires significatifs.

Article 14 – Données personnelles des mineurs

Nous ne recueillons pas intentionnellement les données personnelles d’utilisateurs âgés de moins de 18 ans. Si nous apprenons qu’un mineur de moins de 18 ans a fourni des données à caractère personnel à Sunday, nous nous efforcerons de supprimer ces données dans les meilleurs délais. Si vous pensez que nous détenons des données personnelles concernant un mineur de moins de 18 ans, veuillez nous contacter à l’adresse suivante: dataprivacy@sundayapp.com.

Article 15 – Vos droits en tant que personne concernée

Le RGPD vous donne certains droits concernant vos données personnelles. Si vous êtes situé en Europe, au Royaume-Uni ou en Suisse, vous pouvez nous demander de prendre les mesures suivantes concernant les données à caractère personnel que nous détenons :

Accès. Vous fournir des informations sur le traitement de vos données personnelles et vous donner accès à vos données personnelles.
Corriger. Mettre à jour ou corriger les inexactitudes dans vos données personnelles.
Supprimer. Supprimer vos données à caractère personnel lorsqu’il n’y a pas de raison valable pour que nous continuions à les traiter – vous avez également le droit de nous demander de supprimer ou de retirer vos données à caractère personnel lorsque vous avez exercé votre droit d’opposition au traitement (voir ci-dessous).
Transfert. Transférer une copie lisible de vos données à caractère personnel à vous-même ou à un tiers de votre choix.
Restreindre. Restreindre le traitement de vos données à caractère personnel, par exemple si vous souhaitez que nous établissions leur exactitude ou la raison de leur traitement.
S’opposer. Vous pouvez vous opposer au traitement de vos données à caractère personnel lorsque nous nous appuyons sur des intérêts légitimes – vous avez également le droit de vous opposer au traitement de vos données à caractère personnel à des fins de marketing direct.
Retirer votre consentement. Lorsque nous utilisons vos données à caractère personnel sur la base de votre consentement, vous avez le droit de retirer ce consentement à tout moment.

Vous pouvez soumettre ces demandes par courrier électronique à dataprivacy@sundayapp.com. Nous pouvons vous demander des informations spécifiques pour nous aider à confirmer votre identité et à traiter votre demande. Le fait que nous soyons ou non tenus d’accéder à votre demande dépendra d’un certain nombre de facteurs (par exemple, pourquoi et comment nous traitons vos données à caractère personnel). Si nous rejetons une demande que vous avez formulée (en tout ou en partie), nous vous ferons part des raisons qui nous ont poussés à le faire, sous réserve des restrictions légales.