Politique de confidentialité

1.Qui traite vos données

SemFood est une application de divertissement qui simule l’expérience d’une commande de repas en livraison. Aucune commande passée dans l’application n’est réelle. Aucun aliment n’est préparé, vendu ni livré. Aucun montant affiché dans une commande ne vous est débité.

Le responsable du traitement des données personnelles traitées dans SemFood est SemFood. La présente politique explique quelles données nous collectons, dans quel but, avec qui nous les partageons, où elles sont conservées et quels sont vos droits, conformément à la Loi brésilienne n° 13.709/2018 (LGPD, loi générale sur la protection des données personnelles du Brésil) et, lorsqu’elles s’appliquent, aux lois de protection des données du pays où vous vous trouvez.

Pour exercer un droit ou poser une question, écrivez à contato@semfood.com.br.

2.Données que nous collectons

Données de compte. Numéro de téléphone, nom et mot de passe. Le mot de passe est conservé uniquement sous forme d’empreinte irréversible (hash), jamais en clair. Le numéro de téléphone identifie votre compte et n’est pas vérifié lors de l’inscription.

E-mail, si vous le fournissez. Il est facultatif et sert uniquement à envoyer les reçus des commandes simulées. Il n’est utilisé ni pour la connexion ni pour la publicité.

Localisation et adresse. Avec votre autorisation, nous utilisons la localisation de l’appareil pour composer le catalogue simulé de votre zone et tracer l’itinéraire fictif de la livraison. Vous pouvez refuser l’autorisation et saisir une adresse manuellement ; l’application fonctionne dans les deux cas. Les adresses que vous saisissez ou enregistrez sont conservées dans votre compte. L’autorisation peut être retirée à tout moment dans les réglages du système d’exploitation.

Activité dans la simulation. Commandes simulées, articles choisis, montants simulés, utilisation du quota quotidien, avis et succès. Utilisés pour faire fonctionner le produit, appliquer le quota et améliorer l’expérience.

Messages du chat avec le livreur. Le livreur du chat est une intelligence artificielle, pas une personne. Les messages que vous y écrivez sont envoyés à un fournisseur d’intelligence artificielle pour générer la réponse.

Données techniques. Modèle et système de l’appareil, version de l’application, langue, fuseau horaire, adresse IP, identifiant de notification et journaux de connexion, dont la conservation est obligatoire au Brésil en vertu du Marco Civil da Internet (loi brésilienne encadrant l’usage d’Internet). Lorsqu’une erreur se produit, nous enregistrons un rapport technique de l’erreur, dont nous retirons les mots de passe, identifiants et numéros de carte.

Données d’abonnement et de paiement. Formule souscrite, date de validité et identifiants fournis par la boutique d’applications ou par le prestataire de paiement. Nous ne collectons, ne recevons et ne conservons aucun numéro de carte ni aucun identifiant de paiement : ces données restent chez Google, Apple, le gestionnaire d’abonnements et, le cas échéant, Mercado Pago.

Nous ne collectons pas de données sensibles et n’utilisons pas vos données pour des décisions automatisées produisant des effets juridiques à votre égard.

3.Pourquoi nous traitons ces données

Exécution du service (art. 7, V de la LGPD) : gérer votre compte, composer le catalogue de votre zone, traiter les commandes simulées, appliquer le quota quotidien et gérer l’abonnement.

Respect d’une obligation légale (art. 7, II) : conservation des journaux de connexion et réponse aux demandes des autorités.

Intérêt légitime (art. 7, IX) : sécurité, prévention de la fraude et des abus, correction des erreurs et amélioration du produit, toujours dans le respect de vos attentes et de vos droits.

Consentement (art. 7, I) : accès à la localisation de l’appareil, envoi de notifications et envoi de reçus à l’e-mail que vous indiquez. Vous pouvez retirer ce consentement à tout moment.

4.Avec qui nous partageons vos données

Nous ne vendons, ne louons et ne cédons pas vos données personnelles à des fins de publicité par des tiers. Nous ne partageons que le strict nécessaire avec les prestataires qui nous aident à faire fonctionner le service, listés dans la section suivante.

Nous pouvons également partager des données lorsque la loi, une décision de justice ou une demande d’une autorité compétente l’exige, ainsi qu’en cas de réorganisation, de fusion ou d’acquisition, auquel cas la présente politique continuera d’être respectée.

5.Où sont conservées les données

Serveur et base de données : Contabo, en Allemagne. C’est là que sont conservés votre compte, vos adresses et votre historique de commandes simulées.

E-mail des reçus : Resend, aux États-Unis. Reçoit votre e-mail et le contenu du reçu, uniquement si vous avez indiqué un e-mail.

Rapports d’erreur : Sentry, aux États-Unis. Reçoit le rapport technique de l’erreur, sans mots de passe, identifiants ni numéros de carte.

Chat avec le livreur : Groq, aux États-Unis. Reçoit les messages que vous écrivez dans le chat et les données fictives de la commande.

Boutiques, abonnements et notifications : Google (Google Play et Firebase Cloud Messaging) et Apple (App Store et service de notifications), pour distribuer l’application, facturer l’abonnement et délivrer les notifications ; et RevenueCat, aux États-Unis, qui gère l’état des abonnements des boutiques et ne reçoit que l’identifiant de votre compte.

Paiements hors boutiques, au Brésil : Mercado Pago, qui traite le paiement et ne nous communique que le résultat.

Cartes, adresses et itinéraires : depuis notre serveur, nous interrogeons les services publics d’OpenStreetMap (Nominatim, pour convertir des coordonnées en adresse et inversement, et Overpass, pour localiser des points commerciaux) et OSRM, pour calculer l’itinéraire. Ils reçoivent des coordonnées et des textes d’adresse, pas votre identité. Les images de la carte sont chargées par votre appareil directement depuis OpenFreeMap, qui reçoit votre adresse IP, comme tout site que vous consultez.

6.Transferts internationaux

Notre serveur étant situé en Allemagne et certains prestataires opérant dans d’autres pays, vos données sont transférées hors du Brésil. Ces transferts respectent l’article 33 de la LGPD, sur le fondement de l’exécution du contrat conclu avec vous et de garanties contractuelles de protection appropriées, y compris des clauses contractuelles types lorsqu’elles s’appliquent.

7.Durée de conservation

Nous conservons vos données tant que votre compte existe. Après la suppression du compte, les données sont effacées dans un délai de 30 jours, sauf : (a) les journaux de connexion, conservés 6 mois conformément à l’article 15 du Marco Civil da Internet ; (b) les données nécessaires au respect d’une obligation légale, fiscale ou réglementaire ; et (c) les données nécessaires à l’exercice de droits dans le cadre d’une procédure judiciaire, administrative ou arbitrale.

Les données anonymisées, qui ne permettent pas de vous identifier, peuvent être conservées indéfiniment à des fins statistiques.

8.Vos droits

Vous pouvez à tout moment demander : la confirmation de l’existence d’un traitement ; l’accès à vos données ; la rectification de données incomplètes, inexactes ou obsolètes ; l’anonymisation, le blocage ou l’effacement de données inutiles ou traitées de manière non conforme ; la portabilité ; des informations sur le partage ; des informations sur la possibilité de ne pas consentir et ses conséquences ; et le retrait du consentement.

Pour exercer l’un de ces droits, écrivez à contato@semfood.com.br. Nous répondrons dans le délai légal. Nous pouvons demander des informations complémentaires pour confirmer votre identité avant de donner suite à la demande, par mesure de sécurité.

Pour supprimer vos données, consultez la page suppression des données.

9.Si vous êtes dans l’Espace économique européen ou au Royaume-Uni

Si vous êtes dans l’Espace économique européen (EEE) ou au Royaume-Uni, le traitement de vos données respecte également le Règlement général sur la protection des données (RGPD) et, au Royaume-Uni, le UK GDPR. Cette section complète les précédentes.

Bases légales. Exécution du contrat (art. 6, 1, b du RGPD) pour gérer votre compte, traiter les commandes simulées et gérer l’abonnement ; intérêt légitime (art. 6, 1, f) pour la sécurité, la prévention des abus et la correction des erreurs ; consentement (art. 6, 1, a) pour l’utilisation de la localisation de l’appareil, les notifications et l’envoi des reçus à l’e-mail facultatif ; et obligation légale (art. 6, 1, c) pour la conservation des journaux exigée par la loi. Le consentement peut être retiré à tout moment, sans affecter le traitement effectué auparavant.

Vos droits. Accès, rectification, effacement, limitation du traitement, portabilité et opposition au traitement fondé sur l’intérêt légitime, ainsi que le droit d’introduire une réclamation auprès de l’autorité de protection des données de votre pays de résidence ou de travail. Pour les exercer, écrivez à contato@semfood.com.br ; nous répondons dans un délai d’un mois.

Transferts. Vos données sont hébergées sur un serveur en Allemagne. Lorsqu’elles sont consultées depuis le Brésil, où se trouve le responsable du traitement, ou traitées par des prestataires aux États-Unis, le transfert repose sur une décision d’adéquation, lorsqu’elle existe, ou sur des clauses contractuelles types approuvées par la Commission européenne (avec l’avenant du Royaume-Uni, le cas échéant).

Conservation. Les durées sont celles de la section « Durée de conservation ».

Décisions automatisées. Nous ne prenons aucune décision fondée exclusivement sur un traitement automatisé, y compris le profilage, produisant des effets juridiques à votre égard ou vous affectant de manière significative.

10.Si vous êtes en Californie

Si vous résidez en Californie (États-Unis), le California Consumer Privacy Act, tel que modifié par le California Privacy Rights Act (CCPA/CPRA), vous accorde les droits ci-dessous. Cette section complète les précédentes.

Catégories de données collectées au cours des 12 derniers mois : identifiants (identifiant du compte, numéro de téléphone, e-mail facultatif, adresse IP) ; adresses de livraison indiquées et localisation de l’appareil ; activité dans l’application (commandes simulées, utilisation du quota) ; et données techniques et rapports d’erreur. Les finalités et les destinataires sont ceux décrits dans la présente politique.

Nous ne vendons ni ne partageons vos données personnelles, au sens du CCPA/CPRA : nous ne les échangeons pas contre de l’argent ou une autre contrepartie et nous ne les utilisons ni ne les transmettons à des fins de publicité comportementale inter-contextes. Nous n’utilisons pas non plus de données personnelles sensibles pour déduire des caractéristiques vous concernant.

Vos droits : savoir quelles données nous collectons et comment nous les utilisons ; y accéder ; les corriger ; les supprimer ; et ne subir aucune discrimination pour avoir exercé ces droits. Pour les exercer, écrivez à contato@semfood.com.br. Nous pouvons confirmer votre identité avant de donner suite, et vous pouvez faire la demande par l’intermédiaire d’un mandataire autorisé.

11.Sécurité

Nous appliquons des mesures techniques et organisationnelles raisonnables pour protéger vos données, notamment le chiffrement des échanges (HTTPS), le stockage des mots de passe sous forme de hash uniquement, le contrôle d’accès et la séparation des environnements.

Cependant, aucun système n’est totalement sûr. Dans toute la mesure permise par la loi applicable, nous déclinons toute responsabilité pour les accès non autorisés résultant d’un cas fortuit, d’un cas de force majeure, d’une défaillance de tiers ou de votre faute exclusive, comme le partage de vos identifiants ou l’utilisation d’un appareil compromis.

12.Enfants et adolescents

SemFood ne s’adresse pas aux moins de 13 ans et nous ne collectons pas sciemment de données concernant cette tranche d’âge. Entre 13 ans et l’âge de la majorité dans votre pays, l’utilisation dépend de l’autorisation de l’un de vos parents ou de votre représentant légal. Lorsque la loi fixe un âge plus élevé pour consentir au traitement des données (par exemple 16 ans dans une partie de l’Espace économique européen), c’est cet âge qui s’applique.

Si nous apprenons que nous avons collecté des données d’un enfant, ou d’un adolescent sans l’autorisation requise, nous les supprimerons. Les représentants légaux peuvent nous écrire à contato@semfood.com.br.

13.Cookies et technologies similaires

Nous utilisons uniquement des cookies et un stockage local strictement nécessaires ou de préférence : la session, qui vous maintient connecté, et vos choix d’adresse, de langue, de fuseau horaire et de thème. Aucun d’entre eux n’est utilisé pour la publicité ni pour suivre votre navigation sur d’autres sites. Bloquer le cookie de session empêche la connexion.

14.Modification de la présente politique

Nous pouvons mettre à jour la présente politique à tout moment. La version en vigueur est toujours celle publiée sur cette page, avec la date de mise à jour indiquée en haut. Les changements importants seront communiqués dans l’application.