Politique de confidentialité

1. Qui est responsable de vos données

L'application et le site Plats du Jour (« PDJ ») sont exploités par Kiwaise France (« nous »), responsable du traitement de vos données personnelles. Pour toute question ou pour exercer vos droits : support@platsdujour.app.

La présente politique s'applique à l'application mobile Plats du Jour et au site platsdujour.app. Elle complète les Conditions générales d'utilisation.

2. Les données que nous traitons

• Compte : adresse e-mail, pseudo, mot de passe (enregistré uniquement sous forme chiffrée et irréversible), ville, date de dernière connexion. Si vous vous connectez avec Google ou Apple : l'identifiant fourni par ce service, votre nom et votre photo de profil. Apple peut nous transmettre une adresse e-mail relais à la place de la vôtre.
• Profil : prénom et nom (facultatifs), photo, photo de couverture, présentation, ville de travail, type de compte (particulier, professionnel, association).
• Localisation : position de votre téléphone, uniquement quand vous ouvrez la carte ou les restaurants à proximité, et seulement si vous l'avez autorisé. Elle sert à la recherche du moment et n'est pas enregistrée dans votre compte. Nous déduisons aussi de votre adresse IP un pays et une ville approximatifs, conservés uniquement dans des statistiques globales.
• Contenus que vous publiez : publications, photos, commentaires, avis et notes, photos de plats, galeries, signalements.
• Messages : messages écrits, photos, fichiers et messages vocaux échangés dans la messagerie, ainsi que leurs accusés de lecture.
• Réservations : date, heure, nombre de personnes, message et options choisies. Si vous indiquez un besoin d'accessibilité ou un régime alimentaire (par exemple « sans gluten »), cette information n'est transmise qu'au restaurant concerné, pour votre réservation.
• Activité dans l'app : établissements et personnes suivis, favoris, plats sauvegardés, alertes de plat, préférences de notification.
• Données techniques : adresse IP, type de navigateur ou d'appareil, jeton de notification, identifiant aléatoire de l'appareil utilisé pour compter les vues sans vous identifier, journaux de connexion et de sécurité.
• Professionnels : informations de la fiche de l'établissement ; pour la revendication d'une fiche, le nom déclaré, le rôle, le contact utilisé pour le code et un journal de preuve ; pour le badge « Vérifié », les justificatifs fournis (pièce d'identité, justificatif d'établissement) ; pour les offres payantes, les informations de facturation traitées avec notre prestataire de paiement. Nous ne voyons jamais vos numéros de carte bancaire.
• Testeurs : quand vous envoyez un retour depuis l'application, votre message ou votre capture d'écran, la version de l'app, le modèle et le système de votre appareil.

Les autorisations du téléphone (localisation, appareil photo, photos, micro, notifications) ne sont demandées qu'au moment où une fonction en a besoin. Vous pouvez les retirer à tout moment dans les réglages du téléphone.

3. Pourquoi, et sur quelle base

FinalitéBase légaleCréer et gérer votre compte, vous connecter, afficher votre profilExécution du contrat (CGU)Vous montrer les plats du jour, les restaurants proches, la carteExécution du contrat ; votre consentement pour la position précise du téléphonePublier vos contenus, vos avis, vos messages et vos réservationsExécution du contratVous envoyer des notifications (plats du jour suivis, messages, réservations)Votre consentement, donné dans le téléphoneModérer les contenus, y compris par une relecture automatiqueObligation légale (règlement sur les services numériques) et intérêt légitime à la sécurité de la communautéSécuriser les comptes (journaux de connexion, codes de vérification, limitation des tentatives)Intérêt légitime et obligation légale de conservation des données de connexionMesurer l'audience et fournir aux professionnels des statistiques de vuesIntérêt légitime ; les statistiques sont agrégées et ne permettent pas de vous identifierVérifier qu'un professionnel gère bien un établissement (revendication, badge « Vérifié »)Intérêt légitime à prévenir l'usurpationFacturer les offres professionnellesExécution du contrat et obligations comptables

Nous ne vendons pas vos données. Nous ne faisons pas de publicité ciblée à partir de votre profil.

4. Qui reçoit vos données

Vos contenus publics (profil, publications, avis) sont visibles des autres utilisateurs. Vos messages ne sont visibles que de leurs destinataires. Une réservation est transmise au restaurant concerné.

Nous faisons appel à des prestataires qui traitent les données pour notre compte, selon nos instructions :

PrestataireRôleLieuDigitalOceanHébergement des serveurs et des bases de donnéesFrancfort (Union européenne)CloudflareSécurité du réseau, stockage des photos et fichiersUnion européenne et États-UnisVercelHébergement du site platsdujour.appÉtats-UnisGoogle (Firebase)Envoi des notifications ; l'aperçu d'un message peut y figurerÉtats-UnisGoogle (Maps)Cartes et recherche d'adressesÉtats-UnisGoogle, AppleConnexion avec votre compte Google ou Apple, si vous la choisissezÉtats-UnisAnthropicRelecture automatique des textes publiés pour la modérationÉtats-UnisGoogle (Gemini)Lecture automatique des photos envoyées pour le scan d'une carte ou d'une devantureÉtats-UnisAlgoliaMoteur de recherche (pseudo, nom, présentation, ville, publications)Union européenne ou États-Unis, selon la région de l'indexResendEnvoi des e-mails (codes, alertes)États-UnisBrevoEnvoi des SMS de vérification aux professionnelsUnion européenneStripePaiement des offres professionnellesUnion européenne et États-UnisCloudinaryStockage d'anciennes imagesÉtats-Unis

Lorsque des données sont transférées hors de l'Union européenne, ce transfert est encadré par une décision d'adéquation (Data Privacy Framework pour les entreprises américaines certifiées) ou par les clauses contractuelles types de la Commission européenne. Vous pouvez en obtenir une copie en nous écrivant.

5. Combien de temps

DonnéesDuréeCompte, profil, contenus, messages, réservationsTant que votre compte existe, puis effacement dans les 30 jours qui suivent sa suppression. Vos avis peuvent être conservés sous une forme qui ne permet plus de vous identifier.Données de connexion (adresse IP, appareil, date et heure)1 an, durée imposée par la loiStatistiques de vues détaillées90 jours, puis seuls des totaux anonymes sont gardésCodes de vérification15 minutes de validitéJustificatifs du badge « Vérifié »30 jours après la décisionJournal de preuve d'une revendication de fiche1 anFactures10 ans, durée imposée par le Code de commerceRetours de testeursJusqu'à la fin de la phase de test

6. Vos droits

Vous pouvez demander l'accès à vos données, leur rectification, leur effacement, la limitation de leur utilisation, vous opposer à un traitement fondé sur notre intérêt légitime, et recevoir vos données dans un format lisible pour les transmettre à un autre service. Vous pouvez retirer à tout moment un consentement donné, sans que cela remette en cause ce qui a été fait avant.

Vous modifiez directement votre profil dans l'application, et vous pouvez supprimer votre compte vous-même : voir la page « Supprimer mon compte » (platsdujour.app/suppression-compte). Pour toute autre demande, écrivez-nous à support@platsdujour.app ; nous répondons dans un délai d'un mois.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (cnil.fr).

7. Mineurs

Plats du Jour est réservé aux personnes âgées d'au moins quinze ans. Si vous pensez qu'un enfant plus jeune nous a confié ses données, écrivez-nous : nous supprimerons le compte.

8. Sur le site platsdujour.app

Le site ne dépose aucun cookie publicitaire. Il garde dans votre navigateur un identifiant aléatoire, sans lien avec votre identité, pour compter les visites des pages. Sur les fiches de restaurant, la carte est fournie par Google Maps, qui reçoit alors votre adresse IP.

9. Sécurité

Les échanges avec nos serveurs sont chiffrés (HTTPS). Les mots de passe ne sont jamais stockés en clair. L'accès aux données est réservé aux personnes qui en ont besoin pour faire fonctionner le service.

10. Modifications

Nous pouvons faire évoluer cette politique. En cas de changement important, nous vous prévenons dans l'application avant qu'il ne s'applique. La date de mise à jour figure en tête du document.