Politique de confidentialité

1. Qui sommes-nous ?

Diiing est édité par Brain Flow Limited, Private Company Limited by Shares, CRO 809326, The Old Station House, 15A Main Street, Blackrock, Dublin, A94 T8P8, Irlande. Brain Flow Limited est responsable du traitement des données décrites sur cette page. Pour toute question sur vos données : dpo@diiing.app.

2. À qui s'adresse cette page ?

Aux visiteurs du site www.diiing.app et aux restaurateurs et professionnels qui utilisent Diiing (nos « clients »).
— Vous avez reçu un email de notre part sans être client : voir Données des professionnels contactés.
— Vous avez réservé, commandé ou payé dans un restaurant qui utilise Diiing : c'est le restaurant qui est responsable de vos données, Diiing agit pour son compte. Voir la politique de confidentialité du service de réservation.

3. Quand vous visitez le site

Le site est hébergé par Cloudflare, qui traite l'adresse IP et les informations techniques de connexion pour afficher les pages et protéger le site. Pour savoir quelles pages sont lues et d'où viennent les visiteurs, nous utilisons Cloudflare Web Analytics : une mesure d'audience sans cookie, qui ne produit que des statistiques globales (pages vues, sites d'origine, pays, type d'appareil), sans profil de visiteur. Le site n'utilise aucun traceur publicitaire. Il dépose un seul cookie, lang-choice, et seulement si vous choisissez la langue du site : il la mémorise pendant 1 an.

4. Quand vous nous écrivez (chat, formulaire de contact)

Le chat et le formulaire de contact fonctionnent avec Crisp (Crisp IM SAS, France). Crisp ne se charge que si vous ouvrez le chat ou envoyez le formulaire : il dépose alors ses propres cookies pour retrouver votre conversation. Nous recevons le nom de votre établissement, votre email, votre téléphone si vous le donnez et votre message, pour vous répondre (mesures prises à votre demande ou intérêt légitime). Les échanges sont conservés 3 ans après le dernier contact.

5. Quand vous utilisez Diiing (compte client)

Données : vos prénom, nom, email et mot de passe (enregistré sous une forme illisible) ; les coordonnées de votre établissement (nom, adresse, téléphone) et, si vous la sélectionnez à l'inscription, les informations publiques de sa fiche Google ; votre abonnement et vos factures (la carte bancaire est saisie chez Stripe : nous ne la voyons pas et ne la conservons pas) ; les données de connexion (adresse IP, navigateur, sessions) ; les appareils sur lesquels vous activez les notifications ; nos échanges ; l'origine de votre inscription (parrainage, code promo, partenaire, campagne).
Pourquoi : fournir le service et l'assistance (exécution du contrat) ; gérer l'abonnement, la facturation et la comptabilité (contrat et obligations légales) ; envoyer les emails liés au service, dont l'aide au démarrage (contrat) ; sécuriser les comptes et prévenir les abus, mesurer l'efficacité de nos actions commerciales et améliorer le service (intérêt légitime).
Cookies de l'application : ceux nécessaires à la connexion et à la sécurité (session, protection des formulaires, « se souvenir de moi », établissement sélectionné) ; et, si vous arrivez par un lien de parrainage, de partenaire, un code promo ou un lien de nos emails, un cookie qui le mémorise jusqu'à votre inscription (30 jours, 90 jours pour nos emails).
Durée : tant que votre compte existe, puis 3 ans après sa fermeture ; les factures et pièces comptables, pendant la durée imposée par la loi (6 ans).

6. Nos prestataires

Ils traitent les données pour notre compte, selon nos instructions et dans le cadre d'un contrat :
— hébergement de l'application et de ses données, sur des serveurs situés en France ;
— hébergement du site vitrine, noms de domaine et mesure d'audience du site (Cloudflare) ;
— paiements : abonnements, empreintes bancaires (Stripe) et paiement à table ;
— envoi des emails du service et messagerie ;
— recherche de votre établissement à l'inscription (service de cartographie) ;
— lecture et traduction par intelligence artificielle des cartes que vous importez ;
— chat et formulaire de contact (Crisp) ;
— police de caractères de l'application ;
— les services de notification de votre navigateur, pour les notifications que vous activez.
Certains de ces prestataires sont établis hors de l'Union européenne, notamment aux États-Unis : ces transferts sont encadrés par les garanties prévues par le RGPD (Data Privacy Framework UE-États-Unis ou clauses contractuelles types de la Commission européenne). La liste nominative de nos prestataires est communiquée sur demande à dpo@diiing.app. Vos données ne sont jamais vendues.

7. Vos droits

Vous pouvez accéder à vos données, les faire corriger ou supprimer, en limiter l'usage, vous opposer à un traitement fondé sur notre intérêt légitime, et récupérer les données que vous nous avez fournies dans un format courant. Pour cela, ou pour fermer votre compte, écrivez à dpo@diiing.app. Nous répondons dans un délai d'un mois.

8. Réclamation

Vous pouvez saisir l'autorité de protection des données de votre pays (en France, la CNIL : cnil.fr). L'autorité chef de file de Brain Flow Limited est la Data Protection Commission irlandaise (dataprotection.ie).

9. Sécurité

Les échanges avec le site et l'application sont chiffrés (HTTPS), les mots de passe ne sont jamais conservés en clair et l'accès aux données est réservé aux personnes qui en ont besoin.

10. Modifications

Cette page peut évoluer, notamment si nous changeons de prestataire. La date de la dernière mise à jour figure en haut de la page.