Politique de confidentialité

Ce que nous détenons

Un compte, créé lorsque vous vous connectez avec une adresse e-mail et un mot de passe, avec Apple ou avec Google. Chaque membre d’un bar en a un ; il n’y a pas de connexion en mode invité. Le compte contient le nom et l’adresse e-mail associés à votre connexion, ainsi que la langue dans laquelle vous lisez.

Le rôle que vous occupez dans chaque bar, propriétaire, responsable ou employé, et la date à laquelle il vous a été attribué. Le membre qui a marqué une commande comme vue. Le membre qui a enregistré un versement ou un ajustement sur le solde d’un runner. Ce que vous écrivez dans la conversation d’une commande.

Un jeton de notification pour cet appareil, détenu par Firebase pour qu’une nouvelle commande puisse vous parvenir.

Votre rôle

Les rôles sont définis par bar. Un même compte peut être propriétaire dans un bar et employé dans un autre, et ce que vous voyez dans l’un ne vous apprend rien sur l’autre.

Le propriétaire et les responsables voient l’équipe du bar, avec les noms, les adresses e-mail et les rôles, ainsi que les runners qui y sont associés. Les employés ne les voient pas.

Ce que vous voyez des clients

Vous voyez les commandes envoyées à votre bar : les articles, la note du client et le statut de la commande. Rien ne vous est montré de ce que ce même client a commandé auprès d’un autre bar.

Le numéro de téléphone du client ne vous parvient qu’une fois que votre bar a accepté la commande. Jusque-là, il reste masqué. La place du client vous parvient dès que la commande n’est plus nouvelle. L’adresse e-mail d’un client ne vous est jamais montrée.

Pendant qu’un runner transporte une commande, vous voyez son nom, sa photo et sa position.

Ce que vos actions enregistrent

Chaque changement de statut d’une commande est inscrit dans son historique avec le statut, l’heure, le rôle qui l’a effectué et, si vous en avez indiqué un, un motif. L’historique désigne votre bar comme auteur, pas vous personnellement.

Marquer une commande comme vue est la seule action qui enregistre quel membre l’a effectuée. Elle ne change aucun statut et personne en dehors du bar ne la voit.

Pourquoi nous les détenons

Nous les détenons pour que vous puissiez gérer les commandes, le menu et les runners du bar, pour vous prévenir quand une commande arrive, pour que vous puissiez échanger avec un client ou un runner au sujet d’une commande, et pour tenir des comptes exacts entre le bar et ses runners. Nous n’établissons pas de profil de vous et nous ne vendons rien à personne.

Les entreprises auxquelles nous faisons appel

Nous faisons appel à quatre entreprises et à notre prestataire d’analyse, et à nos prestataires de services d’IA uniquement lorsqu’une personne de votre bar lit un menu ou un produit à partir d’une photo ou nous demande de générer une photo de produit. Firebase, de Google, gère la connexion et envoie les notifications. Sentry reçoit les rapports de plantage sur des serveurs situés dans l’Union européenne, et ces rapports indiquent ce qui n’a pas fonctionné plutôt que qui vous êtes. Les fonds de carte proviennent d’OpenStreetMap, qui voit qu’une carte a été affichée. Resend envoie l’e-mail qui confirme la suppression d’un compte. Elle reçoit votre adresse e-mail et ce message, rien d’autre. Lorsque quelqu’un de votre bar fait lire un menu ou un produit à partir d’une photo, cette photo est envoyée, sans sa localisation ni les autres données de l’appareil photo, à nos prestataires de services d’IA, uniquement pour la lire. Lorsqu’une personne de votre bar nous demande de générer une photo de produit, son nom, sa description, sa catégorie et ses options sont envoyés à nos prestataires de services d’IA uniquement pour créer cette photo. Chacune agit sur nos instructions et ne conserve rien pour son propre compte. Notre prestataire d’analyse comptabilise l’utilisation de l’application, à partir d’un identifiant créé pour cette installation, et transmet les paramètres de l’application. Aucun identifiant publicitaire ne lui est envoyé. Notre prestataire d’analyse et nos prestataires de services d’IA sont répertoriés sur api.beachbliss.app/privacy/subprocessors.

Durée de conservation

Votre compte est conservé jusqu’à sa suppression. Une commande reste dans le registre des ventes du bar, que le bar a le droit de conserver, et sa conversation reste avec elle. Les écritures comptables ne sont jamais modifiées ni supprimées, car un solde est dû entre deux autres parties ; une correction prend la forme d’une nouvelle écriture.

Suppression

Compte, puis Supprimer le compte, supprime votre compte immédiatement et définitivement, et avec lui votre place dans chaque équipe. Le même compte sert à se connecter à Beach Bliss for Runners, donc vos associations de runner sont aussi supprimées. Un propriétaire doit d’abord confier chaque bar à quelqu’un d’autre ou le fermer, car un bar ne peut pas rester sans propriétaire.

Les commandes restent dans les registres du bar, sans aucune mention de votre nom. Les écritures comptables restent à des fins comptables, sans votre nom. Si vous vous reconnectez ensuite, un nouveau compte est créé. Si vous n’avez plus l’application, faites la demande sur api.beachbliss.app/delete-account ou écrivez à privacy@starfrontventures.com.

Vos droits

Vous pouvez demander ce que nous détenons sur vous, nous demander de le corriger et nous demander de le supprimer. Selon l’endroit où vous vivez, vous pouvez disposer d’autres droits, comme le droit de vous opposer, d’en demander la limitation ou d’en recevoir une copie, et nous les respectons partout où ils s’appliquent. Écrivez à privacy@starfrontventures.com et nous vous répondrons.

Enfants

Beach Bliss for Business est destiné aux personnes qui travaillent dans un bar, pas aux enfants, et vous ne devez pas l’utiliser si vous avez moins de 16 ans.

Modifications et contact

Lorsque cette politique change, la nouvelle version apparaît ici avec une nouvelle date. Pour toute question à son sujet, écrivez à privacy@starfrontventures.com.