Politique de confidentialité

1. Responsable et contact

Le responsable du traitement est NPMA SRL, BCE/TVA BE 0508.450.739, Clos de la Pépinière 5, 1420 Braine-l’Alleud, Belgique.

Pour toute question ou pour exercer vos droits, contactez privacy@npma.be. Le délégué à la protection des données désigné est Philippe Dupriez, joignable à cette même adresse.

2. Données traitées

Nous ne traitons que les données nécessaires aux fonctionnalités que vous utilisez.

• Données de compte et de profil : prénom ou pseudonyme, e-mail, mot de passe chiffré, téléphone, date de naissance, photo et préférences.
• Données de connexion sociale : identifiant, nom, e-mail et photo lorsque vous utilisez Facebook, Google ou Apple.
• Données liées aux sorties : sorties créées ou rejointes, messages, check-ins, invitations, amis et préférences.
• Localisation : ville, position approximative ou précise lorsque vous l’autorisez dans les réglages de votre appareil.
• Données techniques : adresse IP, identifiants d’appareil, journaux de sécurité, données d’usage, cookies, statistiques et rapports d’erreur.

3. Finalités et bases légales

Nous utilisons vos données pour créer et sécuriser votre compte, fournir les sorties, messages, invitations et check-ins : exécution du contrat.

Nous prévenons la fraude, les abus et incidents de sécurité : intérêt légitime ou obligation légale. Nous améliorons le service et corrigeons les erreurs : intérêt légitime ou consentement lorsque requis.

Les communications marketing, cookies non essentiels et publicité personnalisée reposent sur votre consentement. Vous pouvez le retirer à tout moment.

4. Visibilité, destinataires et transferts

Votre prénom ou pseudonyme, photo, disponibilité, sorties et localisation associée à une sortie peuvent être visibles par les autres utilisateurs selon vos réglages. Les établissements ne reçoivent pas vos données personnelles de notre part.

Nous pouvons recourir à des sous-traitants pour l’hébergement, la base de données, l’authentification, les cartes, e-mails, notifications, paiements, support, statistiques, sécurité et publicité. Ils n’agissent que selon nos instructions. Meta, Google et Apple traitent également certaines données selon leurs propres politiques.

Certains prestataires peuvent traiter des données hors EEE. Nous utilisons alors un mécanisme de transfert reconnu, notamment une décision d’adéquation ou les clauses contractuelles types de la Commission européenne.

5. Cookies et communications

Les cookies strictement nécessaires assurent le fonctionnement du site. Les cookies de mesure d’audience, réseaux sociaux et publicité ne sont déposés qu’après votre consentement lorsqu’il est requis. Vos choix peuvent être modifiés dans l’outil de gestion des cookies ou votre navigateur.

Nous pouvons envoyer des messages de service indispensables. Vous pouvez vous désinscrire des messages marketing ou vous y opposer à tout moment, sans frais.

6. Conservation

• Compte actif : jusqu’à un an d’inactivité.
• Messages et historique des sorties : jusqu’à deux ans.
• Après demande de suppression : effacement ou anonymisation des données actives dans les 24 heures, sauf obligation légale, défense de droits ou sécurité.
• Sauvegardes : supprimées au plus tard un mois après leur remplacement.

7. Mineurs

BISTROTS peut être utilisé par des mineurs. Pour les traitements fondés sur le consentement, un utilisateur de moins de 13 ans doit obtenir l’accord de son parent ou représentant légal. Nous prenons des mesures raisonnables de vérification lorsque cela est nécessaire.

8. Profilage et décisions automatisées

Nous pouvons utiliser des systèmes automatisés pour recommander des sorties, personnes ou lieux pertinents, personnaliser l’expérience et détecter les abus. Ils peuvent utiliser la localisation, les préférences et l’activité dans l’application.

Aucune décision produisant des effets juridiques ou affectant significativement une personne n’est prise exclusivement de manière automatisée sans les garanties applicables. Vous pouvez demander une intervention humaine ou contester une décision à privacy@npma.be.

9. Vos droits

Vous pouvez demander l’accès, la rectification, l’effacement, la limitation, la portabilité ou vous opposer au traitement, notamment au marketing direct. Vous pouvez retirer votre consentement à tout moment.

Écrivez à privacy@npma.be. Nous pouvons demander une preuve raisonnable de votre identité. Vous pouvez introduire une réclamation auprès de l’Autorité belge de protection des données.

10. Sécurité et mises à jour

Nous appliquons des mesures techniques et organisationnelles appropriées. Nous pouvons mettre cette politique à jour et vous informerons des changements importants par un moyen approprié.