Politique de confidentialité

1. Responsable du traitement et contact

Entité : Gatherly Ltd
Adresse : 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom
E-mail : [email protected]

2. Catégories de données que nous collectons

Nous traitons les données suivantes pour fournir nos services de mise en relation et de dîners de groupe :

Données d’identité & de profil : nom, genre, date de naissance (pour vérifier que vous êtes âgé(e) de 18 ans ou plus), biographie, profession, nationalité et photo de profil.
Données de contact : numéro de téléphone (vérifié par SMS) et adresse e-mail facultative. Si vous vous connectez avec Apple et choisissez « Masquer mon adresse e-mail », l’adresse que nous détenons est l’adresse de relais d’Apple et non la vôtre.
Données de localisation : coordonnées GPS précises et rayon « distance maximale » que vous avez choisi.
Données de préférences & d’intérêts : restrictions alimentaires ; préférences en matière de cuisine, d’alcool et de tabac ; durée du dîner ; dates disponibles ; et réponses au questionnaire.
Données techniques : adresse IP, type d’appareil, version de l’application, fuseau horaire et journaux système.
Données de mise en relation & d’événements : historique des correspondances, dates de dîner, détails du restaurant et statut d’annulation.
Retour après dîner : après un dîner, si vous y avez participé, une note de 1–5 que vous attribuez à chacune des autres personnes à votre table, et si vous signalez que quelqu’un ne s’est pas présenté. Cela inclut les retours que d’autres membres donnent à votre sujet.
Données d’achat : ce que vous avez acheté, quand et dans quelle boutique. Nous ne recevons jamais les informations de votre carte ni vos coordonnées bancaires.
Jetons de notification push : un identifiant pour votre appareil, afin que nous puissions vous envoyer des notifications. Il en existe quatre types, qui ne sont pas traités de la même manière :
- Votre propre dîner (mise en relation effectuée, restaurant réservé, dîner annulé) fait partie du service et ne peut pas être désactivé dans l’application — le manquer signifie ne pas savoir où vous rendre.
- Le rappel de retour après un dîner, que vous pouvez désactiver.
- Les annonces concernant le fonctionnement du service, telles qu’une modification des présentes conditions ou l’ouverture d’une nouvelle ville. Elles sont activées sauf si vous les désactivez.
- Les offres et réductions. Il s’agit de marketing. Elles sont activées lors de votre inscription et vous pouvez les désactiver à tout moment, dans l’application ou en nous écrivant. Nous cessons dès que vous le faites.
Tous les quatre se trouvent dans Réglages → Préférences de notification, et les réglages de votre téléphone peuvent couper toute notification.
Données de diagnostic : rapports de plantage de l’application mobile, contenant l’état de l’application lorsqu’elle a cessé de fonctionner.

3. Bases juridiques du traitement

Lorsque cela s’applique (par exemple, dans l’EEE ou au Royaume-Uni), nous nous appuyons sur les bases juridiques suivantes :

Nécessité contractuelle (art. 6(1)(b)) : pour créer votre compte et organiser vos dîners.
Consentement (art. 6(1)(a)) : pour les autorisations de l’appareil telles que la localisation et la caméra.
Intérêt légitime (art. 6(1)(f)) : pour la sécurité du service, la prévention de la fraude et des abus, le retour après dîner qui nous permet d’agir à l’égard des membres qui ne se présentent pas ou se comportent mal lors d’un dîner, les annonces concernant le fonctionnement du service lui-même, et pour vous informer de nos propres offres. Vous pouvez vous opposer à cette dernière finalité à tout moment, et désactiver les offres dans l’application revient exactement à cela.
Obligation légale (art. 6(1)(c)) : pour respecter les obligations fiscales, de sécurité ou d’application de la loi.

4. Comment votre groupe de dîner est constitué

Votre groupe de dîner est constitué automatiquement, sans décision humaine. Les données utilisées à cette fin sont celles que vous nous avez fournies à cet effet :

la ville dans laquelle vous vous êtes inscrit(e) et la distance que vous êtes prêt(e) à parcourir ;
les langues que vous parlez ;
vos besoins alimentaires et vos préférences en matière de cuisine, d’alcool, de tabac et de durée du dîner ;
vos réponses au questionnaire et vos centres d’intérêt ;
les dates auxquelles vous avez dit être libre.

Rien d’autre vous concernant n’est utilisé, et le seul résultat est le dîner dans lequel vous êtes placé(e). Si vous souhaitez qu’une personne examine votre statut de mise en relation, écrivez à [email protected].

4a. Notes et signalements de non-présentation

Après la fin d’un dîner, il est demandé à toutes les personnes présentes à la table si elles y ont participé, de noter les autres de 1 à 5 et de signaler si quelqu’un ne s’est pas présenté. C’est ainsi que nous savons si les dîners que nous organisons ont réellement lieu, et c’est le seul signal dont nous disposons au sujet d’un membre qui laisse à plusieurs reprises quatre personnes l’attendre.

Rien ne vous est montré dans l’application en dehors de votre propre moyenne, et seulement après qu’au moins trois personnes vous ont noté. Personne n’est jamais informé, dans l’application, de qui l’a noté ni de ce qu’une personne en particulier a dit.
Si vous nous le demandez, c’est différent. Vous pouvez nous écrire et nous vous dirons ce qui a été dit à votre sujet : les notes d’un dîner et si quelqu’un vous a signalé(e) comme ne s’étant pas présenté(e), sans indiquer quelle personne a donné quelle note. Nous ne communiquons pas cette dernière information, car il s’agit également de données personnelles les concernant. Lorsque si peu de personnes ont noté un dîner qu’une note non attribuée désignerait quand même une personne en particulier, nous vous communiquons le total plutôt que le détail, en le précisant.
Rien ici ne se produit automatiquement. Un signalement de non-présentation ne suspend ni n’exclut personne à lui seul — notre personnel lit les signalements et décide.
Vous pouvez contester ce qui a été dit. Un signalement est le récit d’une soirée par un membre, et non une conclusion de notre part, et nous ne pouvons pas savoir qui avait raison. Écrivez-nous et nous conservons une trace de ce que vous nous dites, nous en tenons compte parallèlement au signalement et nous ne prenons aucune mesure sur un signalement contesté pendant que nous l’examinons.
Nous les supprimons après douze mois, notes et signalements de non-présentation confondus, que vous soyez encore membre ou non. Votre moyenne est calculée à partir de ce qui reste, de sorte qu’elle reflète la dernière année plutôt que tout ce qui s’est passé.
La suppression de votre compte supprime à la fois les retours que vous avez donnés et ceux que d’autres ont donnés à votre sujet, immédiatement.

5. Partage des données & destinataires

Nous ne vendons pas vos données personnelles. Nous ne les partageons qu’avec :

Les autres personnes présentes à votre dîner : votre prénom uniquement, et seulement une fois que le dîner a été confirmé avec un restaurant. Nous ne leur communiquons pas votre nom de famille, votre photo, votre numéro de téléphone, votre adresse e-mail ni rien d’autre de votre profil. Si vous annulez, votre prénom cesse de leur être affiché.
Nos prestataires de services : les sociétés énumérées ci-dessous, chacune ne traitant que ce que sa part du service exige.
Conseillers professionnels : assureurs, auditeurs ou conseillers juridiques, lorsque cela est nécessaire.
Autorités chargées de l’application de la loi : uniquement si une décision juridique contraignante l’exige.

Les catégories de prestataires que nous utilisons, et ce que chaque catégorie reçoit :

Hébergeurs et fournisseurs de bases de données — tout ce qui est énuméré à la section 2.
Fournisseurs de stockage de fichiers — votre photo de profil.
Fournisseurs de SMS — votre numéro de téléphone, pour envoyer votre code de vérification.
Fournisseurs de géolocalisation et de cartographie — votre localisation, pour identifier votre pays et votre ville et trouver des restaurants proches de votre groupe.
Fournisseurs de connexion — si vous vous connectez avec Google ou Apple, les informations de compte que ce fournisseur nous communique. Apple nous fournit un identifiant vous concernant et, uniquement si vous acceptez de la partager, une adresse e-mail ; choisir « Masquer mon adresse e-mail » signifie que nous ne détenons jamais que l’adresse de relais d’Apple, et non votre adresse réelle.
Fournisseurs de notifications push et de rapports de plantage — le jeton de notification push de votre appareil et les rapports de plantage.
Fournisseurs de validation des achats — vos achats, pour confirmer ce que vous avez acheté.
Fournisseurs de protection contre les robots — des données techniques lors de la connexion, pour vérifier que vous n’êtes pas un script.
Fournisseurs de journalisation — nos journaux, qui peuvent contenir votre adresse IP.
Fournisseurs de messagerie électronique — votre adresse e-mail, pour envoyer les courriels que nous vous adressons.

Si vous souhaitez savoir quelle société se trouve derrière l’une de ces catégories, demandez-le-nous à [email protected] et nous vous le dirons.

6. Transferts internationaux

Vos données sont stockées aux États-Unis, et plusieurs des prestataires mentionnés à la section 5 y sont établis. Si vous vous trouvez dans l’EEE ou au Royaume-Uni, vos données sont donc transférées en dehors de ces territoires. Nous nous appuyons sur :

Les décisions d’adéquation de la Commission européenne.
Les clauses contractuelles types (CCT) et les mesures complémentaires pertinentes.

7. Vos droits

Selon votre lieu de résidence, vous pouvez disposer des droits suivants :

Accès et portabilité : demander une copie de vos données dans un format lisible par machine.
Rectification et effacement : corriger des données inexactes ou demander le « droit à l’oubli ».
Opposition au traitement automatisé : demander un examen humain de votre statut de mise en relation.
Retrait du consentement : à tout moment pour les données facultatives ou les autorisations de l’appareil.
Introduire une réclamation : auprès de votre autorité locale de protection des données (DPA).

Vous pouvez supprimer votre compte vous-même, à tout moment, depuis l’écran des réglages de l’application ; la section 8 indique exactement ce que cela supprime. Pour toute autre demande, écrivez à [email protected] et nous la traiterons manuellement.

8. Conservation des données

Nous conservons vos données jusqu’à la suppression de votre compte, à une exception près : les notes et les signalements de non-présentation sont supprimés après douze mois, comme décrit à la section 4a. Nous ne supprimons ni n’anonymisons actuellement les comptes automatiquement après une période d’inactivité.

La suppression de votre compte depuis l’application efface votre profil, votre photo, vos préférences et réponses au questionnaire, vos notifications et tout le reste énuméré à la section 2. Deux éléments subsistent, et nous tenons à être transparents à ce sujet :

Les enregistrements d’achat sont conservés, car nous sommes tenus de conserver les documents de vente. Le lien avec vous est supprimé, de sorte que ce qui reste est une transaction sans compte associé.
Un dîner auquel vous avez participé continue d’exister pour les autres personnes qui y étaient, vous en étant retiré(e). Si cela laisse trop peu de personnes pour que le dîner puisse avoir lieu, il est annulé et les autres récupèrent leur crédit de dîner. Les notes que vous avez données, ainsi que les notes et signalements de non-présentation que d’autres ont donnés à votre sujet, sont supprimés.

Les journaux serveur sont conservés pendant la durée standard de notre fournisseur de journalisation.

9. Mesures de sécurité

Nous prenons des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre la perte, l’utilisation abusive et l’accès non autorisé. Le trafic entre l’application et nos serveurs est chiffré, les mots de passe ne sont jamais stockés sous une forme lisible, l’accès du personnel est limité aux personnes qui en ont besoin et nous conservons des sauvegardes. Aucun service ne peut promettre une sécurité parfaite, et nous ne le faisons pas.

10. Confidentialité des enfants

Gatherly est strictement réservé aux personnes âgées de 18 ans et plus. Si nous découvrons que nous avons collecté des données auprès d’un mineur, nous les supprimerons immédiatement et clôturerons le compte.

11. Modifications de la présente politique

Les modifications importantes seront notifiées par des alertes dans l’application. La poursuite de votre utilisation de l’application après la date d’entrée en vigueur vaut reconnaissance de la politique mise à jour.