Politique de confidentialité

1. Qui sommes-nous

1.1 BlinkFix est géré par BlinkFix Ltd, une société enregistrée en Angleterre et au Pays de Galles (numéro de société 13505930), dont le siège social est situé au 27 Old Gloucester Street, London WC1N 3AX, Royaume-Uni (« BlinkFix », « nous »). Nous sommes le responsable du traitement des données personnelles décrites dans cette politique, sauf indication contraire dans la section 1.4. Contactez-nous au sujet de la confidentialité à [email protected] ou par courrier à l'adresse ci-dessus.

1.2 Cette politique couvre l'application BlinkFix pour iPhone et Android, les sites web blinkfix.me (y compris app.blinkfix.me) et enterprise.blinkfix.me, l'application BlinkFix Enterprise, nos e-mails et notre support. Elle s'applique aux clients, aux personnes qui gèrent ou travaillent dans un établissement, aux sociétés de livraison et à leurs livreurs, aux fournisseurs, aux partenaires commerciaux, aux utilisateurs de BlinkFix Enterprise, aux personnes qui nous contactent et aux contacts professionnels.

1.3 Les établissements (les restaurants, food trucks, cuisiniers à domicile et boutiques sur BlinkFix) reçoivent les détails dont ils ont besoin pour exécuter votre commande ou réservation et sont des responsables de traitement distincts de ces données. Ils sont responsables de la manière dont ils les utilisent. Les sociétés de livraison (entreprises indépendantes qui livrent les commandes) et leurs livreurs reçoivent les détails dont ils ont besoin pour livrer votre commande. Ils sont également des responsables de traitement distincts de ces données et ne peuvent les utiliser que pour effectuer la livraison et gérer les problèmes liés à celle-ci.

1.4 BlinkFix Enterprise. Lorsqu'une organisation (par exemple une chaîne d'établissements) saisit des données personnelles concernant son personnel, ses établissements ou ses contacts dans BlinkFix Enterprise, l'organisation est le responsable du traitement et BlinkFix traite ces données pour elle en tant que sous-traitant, conformément à notre Accord sur le traitement des données. Les questions concernant ces données doivent être adressées en priorité à l'organisation. Il en va de même pour les données du personnel qu'un établissement saisit dans ses outils de gestion du personnel.

1.5 Enregistrement. Notre enregistrement auprès de l'Information Commissioner's Office du Royaume-Uni a été demandé (demande C2042936).

Représentant dans l'UE (Art. 27 RGPD)

Nous sommes basés au Royaume-Uni, donc conformément à l'article 27 du RGPD européen, nous avons nommé un représentant dans l'Union européenne. Les personnes dans l'UE et les autorités de protection des données de l'UE peuvent contacter notre représentant, au lieu de ou en plus de nous, pour toute question concernant la manière dont nous traitons les données personnelles :

• Michał Michalek, représentant de l'UE de BlinkFix Ltd
• Pologne (adresse postale sur demande à [email protected])
• E-mail : [email protected]
• Téléphone : +48 505 643 432

Vous pouvez également nous contacter directement à [email protected].

2. Ce que nous collectons

2.1 Informations que vous nous fournissez

• Compte : nom et prénom, nom d'affichage, adresse e-mail, numéro de téléphone, date de naissance (pour vérifier que vous avez 18 ans ou plus), mot de passe (stocké uniquement sous forme de hachage sécurisé), type de compte (client ou étudiant), et votre adresse personnelle (pays, région, ville, code postal, rue et numéro). Nous enregistrons la date à laquelle vous avez accepté nos conditions et la version, ainsi que si vous avez accepté les reçus électroniques (vous pouvez modifier cela dans Paramètres › E-mails).
• Profil, si vous l'ajoutez : photos de profil et de couverture, adresses enregistrées, allergies (voir section 2.4), favoris, amis et demandes d'amis, utilisateurs bloqués, langue et devise d'affichage, paramètres d'apparence (skins), et si vous souhaitez recevoir des e-mails marketing.
• Commandes et réservations : ce que vous commandez, notes, retrait ou livraison, l'adresse de livraison, réservations de table (nom, téléphone, nombre de personnes, notes), pourboires, partage de l'addition (les personnes concernées, leurs parts et si elles ont payé), codes promotionnels, reçus, évaluations et avis, et tout litige (messages et photos). Si vous achetez en tant qu'entreprise : nom de l'entreprise, numéro de TVA et adresse de facturation pour la facture.
• Paiements : les détails de la carte sont saisis directement dans le formulaire sécurisé de Stripe et sont transmis à Stripe, et non à nous. Nous recevons une référence du paiement, les quatre derniers chiffres et la marque d'une carte enregistrée, ainsi que le statut du paiement.
• Portefeuille et virements : si vous recevez de l'argent sur BlinkFix (pourboires, revenus de recettes, dépôt de voiture restitué, part d'une société de livraison ou d'un partenaire), les entrées dans votre portefeuille BlinkFix, ce qui est retenu et jusqu'à quand, vos virements, et le compte de virement que Stripe détient pour vous.
• Contenu : recettes, photos, reels, stories et autres vidéos, listes de courses, messages de chat, signalements que vous envoyez, et skins que vous créez. Lorsque vous signalez un chat, le signalement inclut jusqu'aux 100 derniers messages de cette conversation afin que notre équipe puisse l'examiner.
• Vidéos que vous enregistrez dans l'application : l'application enregistre et coupe votre vidéo sur votre téléphone. BlinkFix ne reçoit que les parties terminées que vous téléchargez, jamais l'enregistrement brut. Sur le site web, vous téléchargez une vidéo terminée, et un établissement peut également enregistrer une prise avec la caméra de son navigateur pour une publicité.
• Offre étudiant : l'adresse e-mail universitaire que vous confirmez (et le code à 6 chiffres que nous lui envoyons, stocké uniquement sous forme de hash), des photos de votre carte étudiante, ce que notre vérification automatique a lu sur la carte (nom, établissement, date de validité) et le résultat (voir les Conditions du plan Étudiant).
• Si vous gérez un établissement : son nom, nom légal, type, adresse, téléphone, numéro de TVA ou autre numéro fiscal, devise, horaires d'ouverture, cuisines, menus ou produits avec photos, allergènes et prix, paramètres de livraison (y compris si des sociétés de livraison peuvent livrer), tables, promotions et publicités (budget, zone, clics), achats auprès de fournisseurs, personnel et leurs rôles, statut des virements, intégrations que vous connectez (leurs secrets sont stockés de manière chiffrée), et la manière dont il émet ses reçus fiscaux (le type de connexion, les détails de son imprimante fiscale, registre logiciel ou compte fournisseur, et son statut) avec les reçus fiscaux et rapports émis via BlinkFix. Pour recevoir des virements, vous fournissez à Stripe votre identité et vos coordonnées bancaires lors de l'intégration Stripe. Lorsque la loi nous oblige à déclarer les revenus des vendeurs aux autorités fiscales (voir section 3), nous collectons également votre numéro d'identification fiscale, votre date de naissance si vous êtes un particulier, et votre numéro d'immatriculation d'entreprise.
• Si vous travaillez dans un établissement : votre emploi et rôle, dates de début et de fin, votre code PIN pour la tablette de l'établissement (stocké uniquement sous forme de hash), heures de pointage d'entrée et de sortie avec toute correction, bonus et pourboires reçus.
• Si vous gérez ou travaillez pour une société de livraison, un fournisseur ou un partenaire commercial (BlinkFix Enterprise) : les détails de votre entreprise et les documents que vous téléchargez pour examen ; pour une société de livraison, vos livreurs (noms, coordonnées, documents, shifts et les livraisons qu'ils effectuent, avec preuve de remise), votre portefeuille, vos versements et les factures de BlinkFix à votre égard ; pour un fournisseur, votre catalogue, commandes et factures ; pour un partenaire commercial, votre code de parrainage, les comptes que vous avez signés, vos messages avec eux, vos relevés et les détails que Stripe détient pour vos versements. Si une société de livraison demande un dépôt de voiture à un livreur : le montant, son statut et, si l'entreprise fait une réclamation, les photos et notes des deux parties.
• BlinkFix Enterprise : votre e-mail professionnel et sa vérification, votre siège et intitulé de poste, numéro de téléphone, messages, fichiers et acceptations de documents, et actions que vous effectuez pour votre organisation.
• Support et formulaire de contact : nom, e-mail, téléphone, objet et message.
• Fonctionnalités IA : ce que vous écrivez ou dictez à l'assistant et ce que vous joignez, si vous l'utilisez ; la description que vous tapez pour un skin IA. Voir les Conditions et divulgation relatives à l'IA.

2.2 Informations collectées lorsque vous utilisez BlinkFix

• Localisation, uniquement si vous l'autorisez : la localisation de votre appareil pendant que vous utilisez l'application ou le site web, pour afficher les établissements près de chez vous et remplir les adresses. Nous l'enregistrons comme votre « dernière localisation » et la remplaçons à chaque fois. Si vous partagez votre point de livraison exact avec un livreur, ce point est stocké avec la commande.
• Appareils : un jeton de notification push pour chaque appareil sur lequel vous vous connectez (l'application Enterprise stocke également le nom de l'appareil). Sur les sites web, les cookies décrits dans notre Politique en matière de cookies.
• Caméra et microphone, uniquement si vous les autorisez : utilisés pour prendre une photo, enregistrer une vidéo ou scanner un code, et uniquement pendant que vous le faites. Un enregistrement reste sur votre téléphone jusqu'à ce que vous téléchargiez la partie terminée.
• Statut en ligne : si vous travaillez dans un établissement, le fait que vous soyez en ligne dans l'application est affiché à votre lieu de travail.
• Face ID ou empreinte digitale, si vous l'activez : votre téléphone vérifie votre visage ou votre doigt. BlinkFix ne le reçoit ni ne le stocke jamais.
• Connexions à la tablette : dans un établissement utilisant une tablette d'établissement, chaque connexion et pointage par code PIN (réussi ou échoué), quelle tablette et à quel moment, ainsi que chaque réinitialisation de code PIN. Le code PIN lui-même n'est jamais enregistré.
• Achats dans les applications : pour les forfaits, les licences de tablette, les budgets publicitaires et les crédits IA achetés via Apple ou Google, le produit, les dates, le statut et l'enregistrement de la transaction signé par Apple ou Google. Nous ne recevons jamais vos informations de paiement Apple ou Google.
• Utilisation de l'IA : quel modèle a été utilisé, combien de jetons et à quel moment (pas la conversation).
• Interactions avec les recettes, reels, stories et publicités : mentions « j'aime », partages et clics. Un clic n'est comptabilisé que lorsque vous êtes connecté, qu'il est facturé à un annonceur et qu'il peut rémunérer un auteur de recette uniquement lorsqu'il aboutit à un achat finalisé. Le visionnage n'est jamais comptabilisé.
• Sécurité : votre adresse IP est utilisée brièvement pour limiter les tentatives de connexion et les messages via le formulaire de contact et pour protéger le service ; notre API ne la stocke pas dans ses journaux. Lorsque vous payez sur le site web, Stripe reçoit votre adresse IP pour la prévention de la fraude et la fiscalité.
• Journal d'accès Enterprise : quel utilisateur a consulté quel établissement, par jour.

Nous n'utilisons pas de SDK d'analyse, de publicité ou de rapport de plantage dans les applications, et nous ne lisons pas vos contacts, votre calendrier ou votre bibliothèque de photos au-delà des photos que vous sélectionnez. L'ajout d'une réservation à votre calendrier est effectué sur votre appareil.

2.3 De la part d'autres personnes et entreprises

• Établissements : par exemple, un établissement dans lequel vous travaillez enregistre vos heures, ou un établissement interdit à un client de passer commande.
• Autres utilisateurs : demandes d'amis, messages, invitations à partager l'addition et signalements vous concernant.
• Organisations sur BlinkFix Enterprise : un administrateur qui vous attribue un siège ou invite votre établissement saisit votre adresse e-mail.
• Sociétés de livraison : une entreprise pour laquelle vous effectuez des livraisons saisit votre nom et vos coordonnées, et vous demande une caution pour véhicule si elle en utilise une.
• Stripe (si un compte de versement est vérifié et prêt, résultats des paiements et des litiges), Apple et Google (avis d'achat, de renouvellement et de remboursement).
• Sources publiques, pour les contacts professionnels uniquement : voir la section 9.

2.4 Allergies (données de santé)

Les allergies sont des informations concernant votre santé, une catégorie particulière de données. Nous ne les stockons que si vous les ajoutez à votre profil, avec votre consentement explicite, et nous les utilisons uniquement pour vous avertir des plats qui en contiennent. Vous pouvez les supprimer à tout moment. Les informations sur les allergènes des plats proviennent des établissements, vérifiez donc toujours auprès de l'établissement.

3. Pourquoi nous les utilisons, et nos bases juridiques

Le droit britannique et européen sur la protection des données exige une base juridique pour chaque utilisation :

Nous ne prenons aucune décision vous concernant fondée exclusivement sur un traitement automatisé produisant des effets juridiques ou significatifs similaires, à une exception près : la vérification du plan Étudiant (un code e-mail universitaire et, si vous le choisissez, un modèle d'IA lisant votre carte d'étudiant) peut approuver automatiquement l'établissement gratuit du plan Étudiant. L'IA peut seulement approuver ; elle ne rejette jamais. Une carte qu'elle ne peut pas confirmer est mise en attente pour une personne, et seule une personne peut la rejeter. Cela est nécessaire pour le contrat que vous demandez (Article 22(2)(a) du RGPD britannique et européen). Si vous n'êtes pas d'accord avec le résultat, écrivez à [email protected] : une personne l'examinera, et vous pourrez donner votre point de vue et contester la décision (voir les Conditions du plan Étudiant). Les décisions de modération et de litige sont prises par des personnes, avec une limite. Lorsqu'une personne signale une vidéo de type reel, story ou publicité, un contrôle de sécurité automatique l'examine une fois. Si le contrôle signale la vidéo, celle-ci est immédiatement retirée et envoyée à une personne. Nous ne pensons pas que cela ait un effet juridique ou significatif similaire sur vous, car la vidéo est masquée, non supprimée, et votre compte n'est pas affecté, mais nous vous en informons tout de même : vous êtes informé de la raison, vous pouvez demander un examen par une personne, et une personne décide si la vidéo est rétablie ou retirée définitivement.

4. Qui a accès à vos données

• Établissements auprès desquels vous commandez, réservez ou laissez un pourboire : votre nom, numéro de téléphone, commande, notes, adresse de livraison et, si vous l'envoyez, votre code PIN de livraison. La personne à qui vous laissez un pourboire voit le pourboire.
• Sociétés de livraison et leurs livreurs : si votre commande est livrée par une société de livraison, cette société et son livreur voient votre nom, numéro de téléphone, commande, notes, adresse de livraison et, si vous l'envoyez, votre code PIN de livraison. Ils sont des responsables de traitement distincts et ne peuvent les utiliser que pour effectuer la livraison et gérer les problèmes liés à celle-ci.
• Fournisseurs et sociétés de livraison, pour les établissements : lorsqu'un établissement achète auprès d'un fournisseur, le fournisseur voit le nom, l'adresse, les coordonnées de l'établissement et la commande. Une société de livraison qui effectue l'acheminement voit les mêmes informations, dans la mesure nécessaire à la livraison.
• Partenaires commerciaux : toute personne qui ouvre le lien d'un partenaire ou saisit son code voit le nom du partenaire (« Invité par »). Un partenaire voit le nom de chaque entreprise qu'il a inscrite et, pour une enseigne, le nombre d'établissements dont elle dispose. Il peut écrire aux administrateurs du siège social d'une enseigne qu'il a inscrite ainsi qu'au propriétaire et aux gérants d'un établissement qu'il a inscrit, lesquels peuvent le bloquer. Il ne voit ni les commandes, ni les clients, ni le personnel, ni les horaires, ni les paiements, ni les documents. BlinkFix ne fournit aux partenaires aucune liste d'entreprises ni aucune coordonnée d'entreprises ou de personnes.
• Sociétés de livraison qui demandent une caution pour véhicule : la société voit le statut de la caution et, en cas de réclamation, les photos et notes des deux parties. Le personnel de BlinkFix les consulte pour trancher un litige.
• Autres utilisateurs : votre nom d'affichage et votre photo de profil apparaissent sur les recettes et les avis que vous publiez. Vos amis voient votre profil et les messages que vous leur envoyez. Les personnes participant à une division de l'addition voient votre nom, votre part et si vous avez payé.
• Votre lieu de travail : si vous travaillez dans un établissement, son propriétaire et ses gérants voient vos horaires, vos pointages, vos connexions sur tablette, vos bonus et votre statut en ligne. Si l'établissement appartient à une chaîne sur BlinkFix Enterprise, le siège social de la chaîne voit également ces informations ; ce n'est pas le cas pour les établissements en franchise.
• Siège social de l'enseigne pour laquelle vous travaillez : si vous travaillez dans un établissement appartenant à une enseigne utilisant BlinkFix Enterprise (y compris une franchise), le siège social de cette enseigne peut vous envoyer des messages via BlinkFix pour solliciter votre avis. À cette fin, il ne voit que votre nom, votre rôle et votre établissement, et non votre téléphone, e-mail, adresse, horaires, salaire, pourboires ou documents, et le propriétaire de votre établissement ne voit pas ces messages. Vous pouvez répondre, ignorer ces messages, bloquer ce siège social ou signaler un message, et vous pouvez désactiver les messages du siège social dans Travailler › Plus (Messages du siège social).
• Systèmes propres aux établissements : un établissement peut connecter son propre CRM (HubSpot, Pipedrive, Salesforce), sa caisse (Square, Clover) ou son logiciel de comptabilité (Xero, QuickBooks), et utiliser des clés API et des webhooks. Si un établissement auprès duquel vous commandez a activé la synchronisation des contacts, votre nom, e-mail et téléphone sont envoyés à son CRM ; les caisses reçoivent votre nom et votre commande. L'établissement est responsable de cette utilisation.
• Systèmes fiscaux et autorités fiscales, pour les établissements : lorsqu'un établissement émet ses reçus fiscaux via BlinkFix (une imprimante fiscale, un logiciel de caisse certifié, un service fiscal dans le cloud ou un service de facturation électronique, comme l'exige la loi de son pays), nous envoyons les ventes que la réglementation de son pays impose d'enregistrer à ce système, et par son intermédiaire à l'autorité fiscale de ce pays lorsque sa loi exige que la vente soit déclarée : le numéro de commande, les articles, les prix, la TVA, le mode de paiement, l'heure et les détails de l'établissement. Nous n'envoyons pas votre nom, vos coordonnées ou votre adresse, ni le nom d'une entreprise que vous fournissez pour une facture. Si vous demandez une facture professionnelle avec un NIP polonais dans un établissement dont l'imprimante fiscale est connectée à BlinkFix, ce NIP est envoyé à l'imprimante, qui l'imprime sur le reçu fiscal, comme le permet la loi polonaise à la demande de l'acheteur. Il existe deux exceptions. La première concerne les Émirats arabes unis : si vous êtes une entreprise sur place et que vous demandez à l'établissement une facture fiscale (en payant en tant qu'entreprise avec votre numéro d'enregistrement fiscal des EAU), votre numéro d'enregistrement fiscal, votre nom enregistré et votre adresse professionnelle sont envoyés dans la facture électronique au fournisseur de facturation électronique de l'établissement, et par son intermédiaire à la Federal Tax Authority, une fois que le mandat de facturation électronique des EAU sera applicable (prévu à partir de 2027). La seconde concerne la Chine : si vous demandez à un établissement sur place un fapiao (une facture fiscale chinoise) et qu'il a connecté un fournisseur de fapiao dans BlinkFix, le nom ou la raison sociale, le code de crédit social unifié d'une entreprise (son numéro fiscal) et l'adresse e-mail que vous fournissez sont envoyés à ce fournisseur, et par son intermédiaire à l'autorité fiscale chinoise, pour émettre le fapiao que vous avez demandé ; rien de tout cela n'est envoyé si vous ne demandez pas de fapiao. Aucun autre numéro fiscal que vous fournissez n'est envoyé, et si cela change, cette politique l'indiquera en premier. Nous faisons cela pour l'établissement, qui est responsable de ses registres fiscaux ; pour cela, BlinkFix est le sous-traitant de l'établissement (Conditions Marchand 11.8). Lorsque BlinkFix contracte lui-même le service fiscal dans le cloud pour un pays, ce fournisseur est le Sous-traitant de BlinkFix, travaillant pour l'établissement, et est répertorié dans la section 5 avant de recevoir des données.
• Nos prestataires de services (sous-traitants), qui traitent les données uniquement selon nos instructions et dans le cadre d'un contrat : voir la section 5 et la liste des Sous-traitants.
• Stripe agit également en tant que responsable de traitement distinct pour ses propres obligations légales (lutte contre le blanchiment d'argent, prévention de la fraude et intégration des paiements).
• Apple et Google pour les achats effectués via leurs boutiques ; ils agissent en tant que vendeurs indépendants selon leurs propres politiques de confidentialité.
• Autorités fiscales : lorsque la loi exige que les plateformes déclarent les revenus des vendeurs (voir section 3), nous déclarons les détails mentionnés à la section 2 concernant les établissements et les sociétés de livraison payés via BlinkFix, et nous les informons de ce que nous avons déclaré.
• Autorités, tribunaux et conseillers lorsque la loi l'exige, pour protéger la sécurité des personnes ou pour défendre nos droits ; ainsi qu'un acquéreur de notre entreprise si BlinkFix est un jour vendu (celui-ci serait tenu de respecter cette politique).
• Le personnel de BlinkFix ne peut accéder aux données que si ses fonctions l'exigent ; l'accès aux éléments sensibles (tels que les photos de cartes d'étudiant et les chats Enterprise) est consigné.

Nous ne vendons pas de données personnelles, nous ne les partageons pas avec des annonceurs ou des courtiers en données, et il n'y a aucun traceur publicitaire tiers dans BlinkFix. Les établissements peuvent payer pour promouvoir leur fiche au sein de BlinkFix ; les fiches promues sont choisies par zone, et non en fonction de votre profil.

5. Nos prestataires de services

Les détails des produits pour les boutiques peuvent provenir d'Open Food Facts, et les taux de change de la Banque centrale européenne (BCE) ; nous ne leur envoyons aucune donnée personnelle. Les intégrations propres aux établissements (section 4) sont choisies par l'établissement, et non par nous. Un service fiscal cloud que BlinkFix contracte pour un pays (section 4) est ajouté à ce tableau et à la liste des sous-traitants avant de recevoir la moindre donnée. La liste à jour, y compris les changements prévus, se trouve sur la page Sous-traitants.

6. Transferts internationaux

Nous sommes basés au Royaume-Uni et nos serveurs fonctionnent en Allemagne, mais certains fournisseurs se trouvent aux États-Unis ou dans d'autres pays. Lorsque vos données quittent le Royaume-Uni ou l'EEE, nous nous appuyons sur une décision d'adéquation (le Royaume-Uni et l'UE se reconnaissent mutuellement ; tous deux reconnaissent le Canada pour les organisations commerciales, ce qui couvre notre serveur de messagerie ; le Cadre de protection des données UE-États-Unis et son extension britannique couvrent les entreprises américaines certifiées), ou sur les clauses contractuelles types de la Commission européenne accompagnées de l'Addendum britannique sur le transfert international de données, avec des garanties supplémentaires si nécessaire. Vous pouvez nous demander une copie de ces garanties à l'adresse [email protected]. Une vente qu'un établissement effectue via BlinkFix est transmise au système fiscal et à l'autorité fiscale du pays de l'établissement lui-même (section 4). Lorsque ce pays se situe en dehors du Royaume-Uni et de l'EEE et qu'aucune décision d'adéquation ne le couvre, ce transfert n'est effectué que parce qu'il est nécessaire à l'achat que vous effectuez auprès de cet établissement (Article 49(1)(b) du RGPD britannique et du RGPD de l'UE), et seules les données de vente listées à la section 4 sont transmises. Un prestataire de services fiscaux avec lequel BlinkFix contracte en dehors du Royaume-Uni et de l'EEE ne reçoit des données que dans le cadre de l'une des garanties ci-dessus.

7. Combien de temps nous les conservons

8. Vos droits

En vertu de la législation britannique et européenne sur la protection des données, vous avez le droit de :

• obtenir une copie de vos données personnelles ;
• faire corriger des données erronées (la plupart peuvent être modifiées dans votre profil) ;
• faire supprimer vos données ;
• restreindre la manière dont nous les utilisons, ou vous opposer à des utilisations fondées sur des intérêts légitimes, y compris le profilage ;
• vous opposer au marketing direct à tout moment, ce que nous respectons toujours ;
• recevoir les données que vous nous avez fournies dans un format lisible par machine et les faire transmettre à une autre entreprise ;
• retirer votre consentement à tout moment (pour la localisation, les allergies, l'assistant IA et le marketing), sans affecter ce que nous avons fait auparavant.

Pour exercer vos droits, envoyez un e-mail à [email protected] depuis l'adresse associée à votre compte, ou utilisez Obtenir une copie de mes données dans l'application. Nous pouvons vous demander de confirmer votre identité. Nous répondons dans un délai d'un mois (prolongeable de deux mois pour les demandes complexes, auquel cas nous vous en informerons). C'est gratuit, sauf si une demande est manifestement infondée ou excessive.

Vous pouvez déposer une plainte auprès de l'Information Commissioner's Office britannique (ico.org.uk) ou, dans l'UE, auprès de l'autorité de protection des données du lieu où vous vivez ou travaillez (en Pologne, le Prezes Urzędu Ochrony Danych Osobowych, uodo.gov.pl). Nous aimerions avoir la possibilité de vous aider en premier lieu.

Si vous vivez dans l'Espace économique européen. Les droits ci-dessus découlent également du RGPD de l'UE tel qu'il s'applique dans l'EEE. Notre représentant dans l'UE (section 1) couvre tous les pays de l'EEE. Vous pouvez déposer une plainte auprès de l'autorité de protection des données du pays où vous vivez ou travaillez.

Si vous vivez aux États-Unis. Nous collectons les catégories d'informations énumérées à la section 2 (identifiants ; informations commerciales telles que les commandes ; localisation précise si vous l'autorisez ; informations de santé si vous ajoutez des allergies ; détails de connexion au compte ; contenu que vous publiez). Nous les collectons pour faire fonctionner BlinkFix, comme l'explique la section 3. Nous ne vendons pas d'informations personnelles, nous ne les partageons pas à des fins publicitaires avec d'autres entreprises, et nous ne les utilisons pas pour de la publicité ciblée. Nous utilisons des informations sensibles (localisation précise, allergies, détails de connexion) uniquement pour vous fournir le service que vous avez demandé. Selon votre État, vous avez le droit de connaître et d'obtenir une copie de vos informations, de les corriger, de les supprimer, de les transférer à une autre entreprise et de faire appel si nous refusons une demande. Nous ne vous traiterons pas moins favorablement pour l'exercice de ces droits. Vous pouvez utiliser un mandataire autorisé. Utilisez le contact ci-dessus. Nous répondons dans les 45 jours et pouvons prolonger ce délai une fois de 45 jours.

Si vous vivez aux Émirats arabes unis. Lorsque le décret-loi fédéral n° 45 de 2021 des EAU sur la protection des données personnelles s'applique à notre traitement de vos données, vous disposez des droits d'accès, de correction, de suppression, de restriction, d'opposition, de portabilité des données et de retrait du consentement, et vous pouvez déposer une plainte auprès du Bureau des données des EAU. Lorsque nous envoyons vos données en dehors des EAU, nous utilisons les garanties prévues à la section 6.

9. Contacts professionnels

Pour développer BlinkFix, nous contactons des établissements : restaurants, food trucks, cuisiniers et boutiques. Nous pouvons détenir les coordonnées professionnelles des personnes qui les dirigent ou y travaillent (nom, fonction, e-mail professionnel et téléphone) provenant de sources publiques telles que le site Web et les annuaires de l'entreprise, de listes que nous importons, ou d'outils de recherche incluant l'IA avec recherche Web (Google Gemini). Nous les utilisons uniquement pour proposer BlinkFix à l'entreprise, sur la base de nos intérêts légitimes, et chaque e-mail contient un lien de désabonnement. Nous envoyons des e-mails marketing aux personnes qui ne nous contactent pas dans le cadre d'une activité professionnelle uniquement avec leur consentement. Si vous nous demandez d'arrêter, nous arrêtons et conservons votre e-mail sur une liste de non-contact afin qu'il ne soit plus jamais utilisé. Nous ne communiquons pas ces coordonnées à des partenaires commerciaux ou à quiconque d'autre.

10. Marketing et notifications

• Nous envoyons des newsletters et des offres par e-mail uniquement si vous y consentez. Chaque e-mail contient un lien de désabonnement, et vous pouvez modifier votre choix dans votre profil.
• Les e-mails liés au compte (codes, reçus lorsque vous acceptez les reçus électroniques, factures, avis de sécurité et juridiques) font partie du service et sont envoyés même si vous n'avez pas consenti au marketing.
• Vous contrôlez les notifications push dans les paramètres de votre appareil. Pour arrêter uniquement les notifications "nouvel établissement près de chez vous", envoyez-nous un e-mail. BlinkFix Enterprise dispose de paramètres de notification par organisation.

11. Cookies

Nos sites Web utilisent uniquement des cookies et un stockage de navigateur strictement nécessaires (connexion, choix de langue et de devise, et prévention de la fraude sur les pages de paiement), il n'y a donc pas de bannière de cookies. Les détails sont disponibles dans la Politique en matière de cookies. Les applications n'utilisent pas de cookies et conservent votre connexion dans le trousseau iOS ou le Keystore Android.

12. AI

L'assistant IA et les skins IA sont facultatifs et requièrent votre consentement avant tout envoi. Ils utilisent les modèles Gemini de Google sur l'offre payante, et vos données ne sont pas utilisées pour entraîner des modèles d'IA. Pour le plan Étudiant, un modèle d'IA lit la carte étudiante que vous téléchargez, via le même prestataire, dans le cadre de la vérification que vous demandez (voir les Conditions du plan Étudiant). Une vérification ne nécessite pas votre consentement : lorsqu'une personne signale une vidéo de type reel, story ou publicité, BlinkFix envoie son auteur et trois images fixes (sans son) au même prestataire une fois, afin de vérifier que la vidéo est sûre. Les images ne sont pas conservées. Voir les Conditions et divulgation relatives à l'IA.

13. Enfants

BlinkFix est destiné aux adultes : vous devez être âgé de 18 ans ou plus pour créer un compte. Les établissements vendent de l'alcool via BlinkFix, chaque compte peut payer par carte et ouvrir un établissement qui reçoit des versements, et les utilisateurs peuvent s'envoyer des messages. Nous demandons votre date de naissance lors de votre inscription et refusons les inscriptions des personnes de moins de 18 ans. Si nous apprenons qu'un compte appartient à une personne de moins de 18 ans, nous le fermons et supprimons ses données. Si vous pensez qu'un enfant nous a fourni des données, envoyez un e-mail à [email protected].

14. Comment nous protégeons vos données

Tout le trafic est chiffré en transit (HTTPS/TLS). Les mots de passe et les codes PIN sont stockés sous forme de hachages, les secrets d'intégration sont chiffrés, les jetons de connexion sont conservés dans le stockage sécurisé de l'appareil ou dans des cookies http-only, les photos des cartes étudiantes sont conservées dans un espace privé et ouvertes uniquement via des liens à durée de vie limitée, et l'accès aux données de production est limité aux personnes qui en ont besoin et consigné pour les éléments sensibles. Aucun système n'est parfaitement sécurisé ; si une violation est susceptible de vous mettre en danger, nous vous en informerons, ainsi que l'autorité de régulation, comme la loi l'exige.

15. Suppression de votre compte

Vous pouvez supprimer votre compte vous-même dans l'application (Moi → Vos informations → Compte → Supprimer le compte), sur le site web (Profil → Supprimer le compte), ou par e-mail. Les étapes, et ce qui est conservé, se trouvent sur la page Supprimer le compte. Les plans que vous payez à BlinkFix par carte sont annulés lorsque le compte est supprimé. Les abonnements achetés via Apple ou Google doivent être annulés dans le compte de votre boutique ; la suppression de votre compte BlinkFix ne les annule pas.

16. Modifications de cette politique

Nous mettons à jour cette politique lorsque BlinkFix ou la loi change. La date et la version en haut indiquent la dernière version. Si un changement est important, nous vous en informons dans l'application ou par e-mail avant qu'il ne s'applique.

17. Contact

BlinkFix Ltd, 27 Old Gloucester Street, London WC1N 3AX, Royaume-Uni · [email protected] · Support