Politique de confidentialité

1.L'essentiel en un coup d'œil

2.Qui nous sommes

Sip & Pay est exploité par son titulaire, entrepreneur individuel (autónomo) selon le droit espagnol, identifié dans le tableau récapitulatif ci-dessus, dont l'adresse est Calle Núñez de Balboa 35A, 28001 Madrid, Espagne (« nous »). Nous sommes le responsable du traitement décrit dans cette politique, sauf indication contraire à la section 4. Les coordonnées complètes d'identification figurent dans les Mentions légales sur sipandpay.com/aviso-legal. Contact pour toute question relative à vos données : info@sipandpay.com.

Sip & Pay est une plateforme de commande par QR et de paiements prépayés pour les établissements festifs et leurs clients. Elle couvre le site sipandpay.com, l'application clients sur app.sipandpay.com et les pages de carte de chaque établissement partenaire sur son propre sous-domaine.

3.Les données que nous collectons dans l'application clients

Lorsque vous créez un compte client et utilisez l'application, nous traitons :

• Données de compte : vos nom et prénom, un nom d'utilisateur généré à partir de votre nom, votre numéro de téléphone et votre âge. Votre numéro de téléphone est votre identifiant : vous vous connectez avec un code à usage unique envoyé par SMS ou WhatsApp. Nous demandons votre âge parce que l'application sert à commander dans des établissements qui servent de l'alcool et est réservée aux adultes.
• Données de commande : ce que vous commandez, dans quel établissement, à quelle table et quand, ainsi que votre historique de commandes et vos reçus.
• Paiements : les données de votre carte vont directement à Stripe, notre prestataire de paiement. Elles ne transitent jamais par nos serveurs et nous ne stockons jamais de numéros de carte. Nous conservons le résultat du paiement et le reçu.
• Groupes de partage de l'addition : si vous rejoignez un groupe, les autres membres de votre groupe peuvent voir les commandes et les montants du groupe, et vous pouvez voir les leurs.
• Fidélité : votre solde et votre historique de points dans chaque établissement. Les points sont propres à chaque établissement, aux conditions fixées par celui-ci.
• Préférences : votre choix de langue.

Commander sans compte : vous pouvez commander et payer sans vous inscrire. Dans ce cas, nous traitons uniquement la commande, la table, la session et le paiement via Stripe. Ces données restent des données personnelles lorsqu'elles peuvent être reliées à vous (par exemple via votre paiement par carte) et cette politique s'y applique.

L'établissement où vous commandez voit les détails de votre commande dont il a besoin pour la préparer, la servir et la comptabiliser.

4.Comptes du personnel et d'administration des établissements

Le personnel, les responsables et les administrateurs des établissements partenaires se connectent avec un email et un mot de passe sur le sous-domaine de leur établissement. Pour ces utilisateurs, nous traitons des données de compte et d'activité, y compris des indicateurs de service par employé visibles par les responsables et les administrateurs de l'établissement.

Pour les indicateurs de service du personnel, l'établissement, en tant qu'employeur, est le responsable du traitement et nous traitons les données pour le compte de l'établissement, en qualité de sous-traitant, dans le cadre d'un contrat de sous-traitance. Les membres du personnel doivent adresser leurs questions et leurs demandes d'exercice de droits concernant ces indicateurs à leur employeur ; nous aiderons l'établissement à y répondre.

5.Les données que nous collectons sur le site web

Sur sipandpay.com, nous collectons uniquement :

• Demandes de démo des établissements : données de l'établissement (nom, ville, pays, type d'établissement, nombre de tables, capacité, système de caisse actuel, difficultés, formule souhaitée) et coordonnées de contact (nom, email, fonction, date et heure préférées).
• Données de sécurité : adresse IP et informations du navigateur lors de l'envoi du formulaire de démo, utilisées uniquement pour prévenir le spam et les abus.

Le site web n'a pas de comptes utilisateurs et ne contient aucun traceur publicitaire ou d'analyse.

6.Finalités et bases juridiques

• Gérer votre compte et l'application, prendre vos commandes, traiter les paiements, faire fonctionner le partage de l'addition et la fidélité : exécution du contrat conclu avec vous (art 6.1.b RGPD).
• Émettre des reçus et des factures simplifiées (facturas simplificadas) pour le compte de l'établissement et conserver les enregistrements des transactions : respect d'obligations légales, en particulier les règles espagnoles de facturation et de fiscalité (art 6.1.c RGPD).
• Répondre aux demandes de démo et préparer des propositions pour les établissements : mesures précontractuelles prises à la demande de l'établissement (art 6.1.b).
• Assurer la sécurité de la plateforme et prévenir les abus, y compris la surveillance des erreurs : notre intérêt légitime à la sécurité du service (art 6.1.f).
• Envoyer des messages de service : les SMS ou messages WhatsApp nécessaires à la connexion et aux confirmations de commande, et les emails transactionnels aux comptes du personnel des établissements (art 6.1.b).
• Produire des statistiques agrégées et anonymisées (par exemple les ventes par soirée ou les produits les plus vendus) qui n'identifient plus personne. Elles alimentent les analyses que nous fournissons aux établissements et nous aident à améliorer le service.

Nous n'envoyons aucune communication commerciale. Si nous en introduisons un jour, nous demanderons d'abord votre consentement et chaque message comprendra un moyen simple de vous désinscrire.

7.Destinataires et prestataires

L'établissement où vous commandez reçoit les données de votre commande, comme décrit à la section 3. Au-delà, nous utilisons les prestataires suivants, qui traitent les données pour notre compte dans le cadre de contrats de sous-traitance :

• Stripe : traitement des paiements par carte. Les données de votre carte vont directement à Stripe et ne sont jamais stockées par nous.
• Twilio : envoi des codes de connexion à usage unique par SMS et WhatsApp et des confirmations de commande.
• Meta (WhatsApp Business Platform) : acheminement des messages WhatsApp.
• Twilio SendGrid : emails transactionnels aux comptes du personnel des établissements (par exemple la réinitialisation du mot de passe).
• Amazon Web Services : hébergement de l'application et de sa base de données, dans la région de Francfort (UE).
• Cloudflare : infrastructure réseau et de sous-domaines.
• Sentry : surveillance des erreurs, région de données UE.
• Un prestataire de développement et de maintenance logicielle situé en Ukraine, avec un accès strictement limité, dans le cadre des clauses contractuelles types de l'UE.
• Pour le site web uniquement : Vercel (hébergement), Neon (base de données des demandes de démo), Resend (emails de confirmation de démo) et Cloudflare Turnstile (protection contre les bots).

Nous ne vendons jamais vos données et nous ne les partageons pas avec des annonceurs.

8.Transferts internationaux

Nos serveurs se trouvent dans l'UE. Certains prestataires cités ci-dessus sont des sociétés américaines (Stripe, Twilio, Meta, Cloudflare, Sentry, Amazon, Vercel) : les transferts vers ces sociétés sont couverts par le cadre de protection des données UE-États-Unis, au titre duquel chacune est certifiée, avec les clauses contractuelles types comme garantie de secours. L'accès de notre prestataire de développement en Ukraine est couvert par les clauses contractuelles types de l'UE, avec des mesures complémentaires.

9.Cookies et stockage local

Nous n'utilisons aucun cookie publicitaire ou d'analyse sur nos sites ni dans l'application ; c'est pourquoi vous ne voyez aucune bannière de cookies. Ce que nous stockons dans votre navigateur est strictement technique : un cookie essentiel qui confirme que vous avez passé la vérification humaine du formulaire de démo (demo_captcha, 30 minutes) et, dans l'application, les données techniques de session nécessaires pour vous maintenir connecté. Le site web détermine la langue à partir de l'adresse de la page et ne stocke rien à cette fin.

10.Durées de conservation

• Données de compte : tant que votre compte est actif ; supprimées lors de la suppression du compte.
• Commandes, reçus et registres de facturation : conservés pendant les durées légales, 4 ans à des fins fiscales (art 66 de la Ley General Tributaria, la loi fiscale générale) et jusqu'à 6 ans pour les registres commerciaux (art 30 du Código de Comercio, le code de commerce).
• Demandes de démo : aussi longtemps que nécessaire pour le suivi et la trace de l'échange.
• Journaux de sécurité et d'erreurs : courtes durées de conservation techniques.

11.Vos droits

En vertu du RGPD, vous pouvez nous demander à tout moment d'accéder aux données que nous détenons sur vous, de les rectifier, de les effacer ou de les exporter, d'en limiter l'utilisation ou de vous opposer à leur utilisation. Écrivez à info@sipandpay.com et nous nous en occuperons.

Pour supprimer votre compte Sip & Pay et les données qu'il contient, écrivez-nous à info@sipandpay.com depuis les coordonnées liées à votre compte. Les données que la loi nous oblige à conserver (facturation et fiscalité) sont conservées en accès bloqué pendant la durée légale uniquement.

Si notre réponse ne vous satisfait pas, vous pouvez introduire une réclamation auprès de l'autorité de contrôle espagnole, l'AEPD (www.aepd.es).

12.Âge

L'application Sip & Pay est réservée aux adultes : nous demandons votre âge à l'inscription et vous devez avoir 18 ans ou plus pour créer un compte. Le site web ne s'adresse pas aux personnes de moins de 18 ans et nous ne collectons pas sciemment de données de mineurs.

13.Modifications de cette politique

Si nous modifions cette politique, nous mettrons à jour cette page et la date figurant en haut.