Politique de confidentialité

1. Site web, formulaire de contact et newsletter

Contacter WhatSake

Notre formulaire de contact demande votre nom complet, votre adresse e-mail et votre message. Nous utilisons ces informations pour répondre à votre demande et poursuivre la conversation par e-mail. Les messages sont transmis via les services Google à notre boîte Google Workspace. L’envoi d’un message ne vous abonne pas à la newsletter.

Nous utilisons des enregistrements limités des envois pour aider à prévenir les spams, les envois répétés et les notifications en double. Veuillez ne pas inclure de mots de passe, de coordonnées de paiement ni d’informations personnelles sensibles dans votre message.

Abonnements à la newsletter

Lors de votre inscription, votre adresse e-mail est transmise à Mailchimp, qui gère les abonnés et l’envoi de notre newsletter. Mailchimp peut également traiter des informations techniques liées à l’inscription, comme votre adresse IP, l’heure d’inscription et le statut de l’abonnement. Selon nos paramètres d’envoi, les informations d’engagement peuvent inclure l’ouverture d’un e-mail ou le clic sur un lien.

Nous utilisons les informations de votre abonnement pour vous envoyer, avec votre consentement, des récits WhatSake, des découvertes de brasseries, des idées de voyage et des actualités de l’application. Vous pouvez retirer ce consentement via le lien de désabonnement de tout courriel promotionnel ou en nous contactant. Nous pouvons conserver une trace limitée de votre demande de désabonnement afin de respecter votre choix.

Consultez les informations de confidentialité de Mailchimp pour en savoir plus sur ses traitements.

Google Analytics sur ce site web

Avec votre autorisation, nous utilisons Google Analytics 4 pour comprendre les visites sur notre site, y compris le blog. Cet outil mesure notamment les pages consultées, leurs titres, les pages de provenance, les informations sur le navigateur et l’appareil, ainsi que les interactions avec le site. Google traite ces informations pour fournir des rapports d’analyse. La personnalisation publicitaire et Google signals sont désactivés dans la configuration de notre site.

La balise Google Analytics ne se charge qu’après votre choix Autoriser les statistiques. Vous pouvez choisir Refuser les statistiques ou modifier votre choix à tout moment via Paramètres des cookies dans le pied de page. Votre choix est conservé sur votre appareil pendant 180 jours. Le retrait de l’autorisation arrête la collecte par ce site et supprime ses cookies Google Analytics internes.

Modifier votre choix concernant l’analyse d’audience. Consultez les informations de confidentialité de Google pour en savoir plus sur son traitement des données.

Votre choix de langue est mémorisé pendant un an au maximum grâce à un cookie nécessaire, partagé entre le site WhatSake et celui du podcast.

Diffusion du site et ressources externes

Notre site est hébergé via ChatGPT Sites et son infrastructure d’hébergement. Les hébergeurs peuvent traiter des informations techniques relatives aux requêtes, notamment les adresses IP, les détails du navigateur et les journaux d’accès, afin de diffuser les pages, de protéger le service et de diagnostiquer les problèmes. Certaines pages chargent des polices depuis Google Fonts, ce qui implique des requêtes adressées à Google. Consultez la politique de confidentialité d’OpenAI, la politique de confidentialité de Cloudflare et la politique de confidentialité de Google pour en savoir plus sur ces prestataires.

Il n’est pas nécessaire d’avoir un compte dans l’application pour lire les articles du site. Un clic sur un lien Instagram ou vers une boutique d’applications vous conduit au service de ce fournisseur, dont la politique de confidentialité s’applique alors.

2. Informations collectées par l’application et les services

Les informations que nous traitons dépendent des fonctionnalités utilisées, des détails que vous fournissez et des autorisations accordées. Les dispositions de cette politique concernant l’application conservent le périmètre décrit dans notre avis de confidentialité existant pour l’application.

Informations que vous fournissez

Lorsque vous vous inscrivez, nous contactez, effectuez un achat ou participez aux services, les informations peuvent inclure votre nom, numéro de téléphone, adresse électronique, adresse postale ou de facturation, nom d’utilisateur, mot de passe et autres coordonnées ou données d’authentification. Nous ne vous demandons pas d’envoyer de mots de passe via le formulaire de contact du site.

Notre notice existante indique que nous ne traitons pas d’informations personnelles sensibles. Veuillez fournir des informations de compte exactes et les mettre à jour lorsqu’elles changent.

Paiements

Les achats peuvent nécessiter des informations de paiement pour effectuer la transaction, notamment sur le moyen de paiement. Ces données sont traitées par les prestataires mentionnés dans notre avis existant : Stripe, Apple Pay et Google Pay. Consultez leurs informations de confidentialité : Stripe, Apple Pay et Google Pay.

Autorisations de l’appareil et informations de l’application

• Localisation : les fonctionnalités fondées sur la localisation peuvent demander l’accès à la position de votre appareil. La précision et la fréquence dépendent de la fonctionnalité et de vos réglages d’autorisation. Vous pouvez refuser ou révoquer l’accès dans les réglages de votre appareil.
• Fonctionnalités de l’appareil : l’application peut demander l’accès à la caméra, au stockage, au calendrier ou aux rappels lorsque cela est pertinent pour un service. Vous contrôlez ces autorisations dans les réglages de votre appareil.
• Notifications push : vous pouvez gérer ou désactiver les notifications dans les paramètres de votre appareil.
• Données sur l’appareil et l’utilisation : les informations techniques peuvent comprendre les identifiants, le modèle et le fabricant de l’appareil, le système d’exploitation, le type de navigateur, la version de l’application, l’adresse IP, l’opérateur mobile, la langue, les pages référentes, les heures d’accès, les fonctions utilisées ainsi que les données de diagnostic ou de plantage.

Ces informations servent au fonctionnement, à la sécurité, au dépannage et à l’analyse des services. Les autorisations de localisation peuvent avoir une incidence sur la disponibilité des fonctionnalités géolocalisées.

3. Comment nous utilisons les informations

Selon vos interactions avec WhatSake, nous utilisons les données personnelles pour :

• Créer, authentifier et gérer les comptes, et fournir les services demandés.
• Répondre aux questions, fournir une assistance, envoyer des avis de service et solliciter des commentaires.
• Gérer les commandes, paiements, retours et échanges lorsque ces fonctionnalités sont disponibles.
• Permettre les communications ou contributions publiques que vous choisissez d’effectuer.
• Envoyer des communications marketing selon vos préférences et en mesurer l’efficacité.
• Comprendre l’utilisation, améliorer les services et, le cas échéant, personnaliser les contenus ou les publicités.
• Protéger les services, prévenir la fraude, diagnostiquer les défaillances et respecter les obligations légales.
• Protéger les intérêts vitaux d’une personne si nécessaire, notamment pour prévenir un préjudice.

4. Bases juridiques du traitement

Pour les personnes au Royaume-Uni et dans l’EEE, nous traitons les informations personnelles lorsqu’une base juridique applicable le permet. Ces bases peuvent notamment être les suivantes :

• Consentement : par exemple, lorsque vous choisissez de recevoir des communications marketing ou accordez une autorisation pertinente. Vous pouvez retirer votre consentement.
• Contrat : fournir un service que vous demandez ou prendre des mesures à votre demande avant de conclure un contrat.
• Intérêts légitimes : répondre aux demandes, sécuriser et améliorer nos services, prévenir la fraude, comprendre l’utilisation et soutenir notre activité, à condition que ces intérêts ne prévalent pas sur vos droits.
• Obligations légales : lorsque le traitement est nécessaire pour respecter la loi, coopérer avec les autorités ou établir, exercer ou défendre des droits en justice.
• Intérêts vitaux : lorsque cela est nécessaire pour protéger les intérêts vitaux d’une personne.

Whatsake Ltd est le responsable du traitement décrit ici. Lorsque nous traitons des informations uniquement pour le compte d’un client en tant que sous-traitant, l’avis de confidentialité de ce client régit le traitement et les demandes doivent lui être adressées.

Pour les personnes au Canada, nous nous fondons sur le consentement exprès ou implicite, selon le cas. Des exceptions limitées peuvent autoriser le traitement sans consentement, notamment les divulgations exigées par la loi, certaines enquêtes et la prévention de la fraude, les opérations commerciales admissibles, les situations d’urgence et d’autres exceptions reconnues par le droit applicable.

5. Partage et prestataires de services

Nous partageons des informations avec les prestataires qui en ont besoin pour assurer des services pour notre compte, dans le cadre de dispositions appropriées. Les catégories décrites dans notre notice existante comprennent l’informatique en nuage, l’hébergement et le stockage ; l’inscription et l’authentification des comptes ; les communications ; l’analyse et le suivi des performances ; les tests ; la vente et le marketing ; les réseaux publicitaires ; le traitement des paiements, la finance et la comptabilité ; ainsi que le traitement des commandes.

Pour le site, les services concernés comprennent notre infrastructure d’hébergement, Google Workspace pour les demandes, Mailchimp pour les abonnements à la newsletter et Google Analytics lorsque vous autorisez les cookies d’analyse. Les prestataires peuvent traiter les informations dans d’autres pays que le vôtre. Contactez-nous pour connaître les prestataires impliqués dans votre demande et les garanties de transfert applicables.

Autres partages décrits dans notre notice d’application

• Transferts d’activité : des informations peuvent être partagées lors d’une fusion, d’un financement, d’une cession d’actifs ou d’une acquisition.
• Filiales et partenaires commerciaux : les informations peuvent être partagées aux fins décrites dans cette politique, les filiales étant tenues de la respecter.
• Espaces publics : les informations de profil, commentaires et autres contributions que vous rendez publics peuvent être visibles par d’autres personnes et en dehors des services.
• Google Analytics : lorsque les services l’utilisent, les informations techniques et d’utilisation peuvent servir aux fonctions d’analyse et de publicité. Consultez l’outil de désactivation de Google Analytics et les informations sur la confidentialité. L’utilisation de Google Analytics sur notre site, soumise au consentement, est décrite dans la section consacrée au site ci-dessus.
• Google Maps Platform : les demandes liées à un lieu peuvent impliquer l’envoi d’informations de localisation aux services Maps ou Places et leur stockage sur votre appareil. Gérez les autorisations dans les paramètres de votre appareil ou contactez-nous pour retirer votre consentement.
• Murs d’offres : lorsqu’une fonctionnalité de l’application propose des promotions ou récompenses de tiers, choisir une offre peut vous rediriger vers un service externe et transmettre un identifiant utilisateur afin que le fournisseur prévienne la fraude et attribue la récompense.

6. Cookies et technologies similaires

Les cookies sont de petits fichiers stockés par votre navigateur. Les technologies similaires peuvent inclure les pixels, les balises web et le stockage sur l’appareil. Notre notice existante relative à l’application et aux services décrit leur utilisation pour faire fonctionner les services, stocker des informations et, le cas échéant, réaliser des analyses et du marketing.

Notre site utilise les cookies Google Analytics, dont _ga et celui de notre flux Analytics, uniquement après votre autorisation des statistiques. Nous enregistrons votre choix dans votre navigateur afin qu’il soit respecté sur chaque page pendant 180 jours. Vous pouvez le modifier dans les paramètres des cookies. Les services d’hébergement ou de connexion peuvent utiliser les cookies nécessaires à un accès sécurisé. Les services externes avec lesquels vous interagissez, dont Mailchimp, Instagram et les boutiques d’applications, ont leurs propres pratiques en matière de cookies. Les newsletters peuvent contenir un suivi de l’engagement selon les paramètres des e-mails.

Vous pouvez gérer les cookies dans les paramètres du navigateur et les autorisations de l’application dans les réglages de l’appareil. Bloquer les cookies nécessaires peut affecter l’accès ou les fonctionnalités. Lorsqu’un suivi facultatif nécessite un consentement, il doit respecter votre choix ; un avis de confidentialité ne constitue pas, à lui seul, un consentement.

Notre avis existant indique que les services ne répondent actuellement pas aux signaux « Do-Not-Track » des navigateurs. Cela ne supprime pas les droits à la vie privée ni les choix de refus prévus par la législation applicable.

7. Connexions sociales et sites externes

Si une fonctionnalité permet de vous inscrire ou de vous connecter avec un compte de réseau social, le fournisseur peut nous communiquer des informations de profil. Selon le fournisseur et vos paramètres, il peut s’agir de votre nom, de votre adresse e-mail, de votre photo de profil, de votre liste d’amis ou d’autres informations que vous rendez accessibles. Nous les utilisons aux fins décrites ici ou expliquées à ce moment-là.

Les sites externes, réseaux sociaux, annonceurs et services de paiement appliquent leurs propres politiques de confidentialité. Un lien depuis WhatSake ne nous rend pas responsables de leur collecte ou de leur utilisation des informations. Consultez leurs notices avant de fournir des informations.

8. Conservation et sécurité

Nous conservons les informations aussi longtemps que nécessaire aux fins décrites dans cette politique, sauf si la loi exige ou autorise une durée plus longue. Les informations du compte de l’application sont généralement conservées tant que vous avez un compte. Certains enregistrements peuvent ensuite être conservés à des fins juridiques, fiscales, comptables, de sécurité, de prévention de la fraude ou de règlement des litiges.

La correspondance est conservée aussi longtemps que nécessaire pour traiter votre demande et son suivi. Les informations de newsletter sont conservées pour gérer votre abonnement et vos préférences, y compris les informations limitées de blocage d’envoi nécessaires au respect d’un désabonnement.

Lorsque les informations ne sont plus nécessaires, nous les supprimons ou les anonymisons. Si une suppression immédiate n’est pas possible, par exemple dans des sauvegardes, nous les isolons de tout autre traitement jusqu’à ce que leur suppression soit possible.

Nous employons des mesures techniques et organisationnelles raisonnables pour protéger les informations personnelles. Aucun système de transmission ou de stockage électronique ne peut être garanti entièrement sûr. Utilisez des appareils et des connexions sécurisés pour accéder aux services.

9. Informations concernant les enfants

Notre avis existant indique que nous ne sollicitons pas sciemment d’informations personnelles auprès de mineurs de moins de 18 ans et ne leur adressons pas de marketing. Si nous apprenons qu’un mineur de moins de 18 ans a fourni des informations personnelles, nous prendrons des mesures raisonnables pour désactiver le compte concerné et supprimer ces informations. Si vous pensez que cela s’est produit, contactez hello@whatsake.com.

10. Vos droits et choix en matière de confidentialité

Vos droits dépendent de votre lieu de résidence et du droit applicable. Au Royaume-Uni, dans l’EEE, en Suisse et au Canada, ils peuvent comprendre l’accès à vos informations, leur rectification, leur suppression, la limitation, la portabilité, l’opposition à certains traitements et des protections relatives à la prise de décision automatisée.

Vous pouvez demander des modifications via les paramètres de votre compte dans l’application, lorsqu’ils sont disponibles, ou nous contacter pour consulter, mettre à jour ou supprimer des informations. Nous examinons les demandes conformément à la législation applicable. La suppression d’un compte n’exige pas nécessairement l’effacement immédiat des données à conserver pour des raisons juridiques ou de sécurité.

Consentement et marketing

Vous pouvez retirer votre consentement à tout moment. Ce retrait n’affecte ni les traitements licites réalisés auparavant ni ceux fondés sur une autre base légale. Pour ne plus recevoir d’e-mails marketing, utilisez le lien de désinscription, l’option de désinscription dans l’application lorsqu’elle existe, ou contactez-nous par e-mail. Nous pouvons continuer à vous envoyer les messages essentiels relatifs à votre compte ou au service, ainsi que les réponses à vos demandes.

Réclamations

Vous pouvez déposer une réclamation auprès de l’autorité de contrôle compétente. Les résidents du Royaume-Uni peuvent contacter l’Information Commissioner’s Office. Les résidents de l’EEE peuvent contacter leur autorité locale de protection des données ; les résidents suisses peuvent contacter le Préposé fédéral à la protection des données et à la transparence.

11. Informations pour les résidents des États-Unis

Notre notice existante décrit des droits supplémentaires pour les résidents de Californie, du Colorado, du Connecticut, de l’Utah et de Virginie. D’autres lois d’États peuvent également prévoir des droits lorsqu’elles s’appliquent. Ces droits sont soumis à des conditions et exceptions légales.

Catégories décrites dans l’avis existant de l’application

Le tableau suivant reprend les catégories divulguées dans la notice de l’application datée du 22 février 2024. Cela ne signifie pas que chaque visiteur du site fournit des informations de toutes ces catégories.

L’avis existant décrit la conservation des catégories A, B, C, D, G et K tant qu’un utilisateur possède un compte. Il indique également que la catégorie K est communiquée à des prestataires à des fins professionnelles et qu’aucune donnée personnelle n’a été vendue ni partagée à des fins professionnelles ou commerciales au cours des douze mois précédant cet avis. Les sections générales sur la collecte et le partage ci-dessus expliquent les informations traitées par les services.

Demandes et vérification

Selon le droit applicable, vous pouvez demander l’accès, des précisions sur les catégories, les sources, les finalités et les destinataires, la rectification, la suppression, une copie portable ou le refus de la vente, du partage, de la publicité ciblée ou de certains profilages. Nous ne pratiquerons aucune discrimination à votre encontre pour l’exercice d’un droit à la confidentialité. Le cas échéant, vous pouvez désigner un mandataire autorisé ; nous pouvons demander une preuve de son habilitation.

Nous pouvons vérifier votre identité à l’aide d’informations déjà détenues ou d’un moyen de contact précédemment fourni. Les informations supplémentaires demandées uniquement pour la vérification servent à cette fin et sont supprimées une fois la vérification terminée. Nous n’avons pas à réidentifier les données dépersonnalisées pour répondre à une demande.

Californie

Les résidents de Californie peuvent exercer les droits applicables au titre du CCPA, notamment les droits de savoir, de supprimer, de corriger et de s’opposer, sous réserve des exceptions légales. La loi californienne « Shine the Light » peut également permettre une demande écrite gratuite, une fois par an, concernant les divulgations à des fins de marketing direct par des tiers. Les utilisateurs inscrits de Californie âgés de moins de 18 ans peuvent demander la suppression du contenu qu’ils ont publié publiquement ; les copies présentes dans les sauvegardes ou d’autres systèmes peuvent ne pas être entièrement supprimées. Notre notice existante prévoit de traiter les demandes applicables d’opposition à la vente ou au partage dès que possible et au plus tard sous 15 jours.

Colorado, Connecticut, Utah et Virginie

Les droits applicables peuvent comprendre l’accès, la suppression, la portabilité et le refus de la publicité ciblée ou de la vente. Le Colorado, le Connecticut et la Virginie prévoient aussi un droit de rectification et le refus de certains profilages. Si une demande est rejetée, vous pouvez nous interroger sur un recours lorsque le droit applicable le prévoit.

L’avis existant prévoit une réponse aux recours sous 45 jours au Colorado et sous 60 jours au Connecticut et en Virginie. Pour les demandes en Virginie, il prévoit une première réponse sous 45 jours, avec une prolongation possible de 45 jours lorsque cela est raisonnablement nécessaire, après notification. Nous respecterons tout délai plus court ou droit supplémentaire imposé par la loi applicable. Si un recours en Virginie est rejeté, vous pouvez déposer une plainte auprès du procureur général.

12. Autres droits régionaux

Les résidents d’Australie et de Nouvelle-Zélande peuvent bénéficier de droits en vertu du Privacy Act 1988 australien et du Privacy Act 2020 néo-zélandais, notamment demander l’accès à leurs informations personnelles et leur rectification. Si vous ne fournissez pas les informations nécessaires à un service demandé, nous pourrions ne pas être en mesure de le fournir, de répondre à une demande, de gérer votre compte ou de vérifier votre identité.

Vous pouvez déposer une réclamation auprès de l’Office of the Australian Information Commissioner ou du New Zealand Office of the Privacy Commissioner si vous estimez que vos informations ont été traitées illégalement. Les personnes d’autres régions peuvent bénéficier de droits supplémentaires au titre de leur droit local.

13. Mises à jour de la politique

Nous pouvons mettre à jour cette politique lorsque nos services, nos pratiques ou les exigences légales évoluent. La date en haut de page indique la mise à jour concernée. En cas de changements importants, nous pouvons afficher un avis bien visible ou vous contacter directement. Consultez régulièrement cette page pour rester informé.

14. Contact et demandes relatives aux données

Pour poser une question sur la confidentialité, retirer votre consentement, déposer une réclamation ou demander l’accès, la rectification ou la suppression de données, écrivez à hello@whatsake.com ou utilisez le formulaire de contact. Vous pouvez aussi utiliser l’option de contact de votre profil dans l’application.

Whatsake Ltd
35 Lammas Park Road
London W5 5JD
Angleterre, Royaume-Uni

Notre avis existant désigne Robin Sola comme contact pour la confidentialité au Royaume-Uni, dans l’EEE et en Suisse. Vous pouvez joindre Robin à robin@whatsake.com ou à l’adresse postale ci-dessus.

Fournissez suffisamment d’informations pour nous permettre d’identifier le compte ou la demande concernés. Nous examinerons votre demande et y répondrons conformément au droit applicable en matière de protection des données.