Politique de confidentialité

1. Ce que nous collectons

Informations que vous nous fournissez

Lorsque vous créez un compte ou utilisez le Service, vous fournissez :

• Nom, adresse e-mail et numéro de téléphone
• Nom de l'entreprise, adresse et type
• Identification fiscale et informations de licence
• Identifiants de connexion (les mots de passe sont hachés, jamais stockés en clair)
• Menus, produits, prix et détails d'événements que vous créez
• Messages d'assistance et communications avec nous

Informations que nous collectons automatiquement

• Adresse IP et localisation approximative
• Type d'appareil, système d'exploitation et navigateur
• Pages visitées, fonctionnalités utilisées et durée de session
• Métadonnées de transaction (montants, horodatages, détails de commande)
• Identifiants d'appareil pour l'attribution des commandes

Données du personnel et de Paie d'équipe

Si vous utilisez Paie d'équipe pour suivre les heures et calculer ce que vous devez payer à votre personnel, nous collectons et traitons des informations sur chaque membre du personnel que vous invitez, y compris :

• Nom, adresse e-mail et numéro de téléphone
• Rôle et menus attribués
• Taux horaire et entrées de temps que vous enregistrez en leur nom
• Allocations de pourboires et historique des cycles de paie (heures, salaires, heures supplémentaires, totaux)

Rowie ne collecte pas les numéros de compte bancaire, les coordonnées d'acheminement ou autres informations de comptes de paiement de votre personnel. Paie d'équipe calcule les montants et génère un rapport (incluant un export CSV) que vous utilisez pour payer le personnel en externe via votre propre banque, fournisseur de paie ou autre méthode. En tant que commerçant, vous confirmez avoir le droit de partager les coordonnées du personnel avec Rowie aux fins de suivi des heures et de calcul de la paie.

Données du programme de parrainage

Si vous participez au programme de parrainage Rowie, nous collectons et traitons :

• Votre code et lien de parrainage
• L'identité des utilisateurs que vous parrainez (et, si vous avez été parrainé, qui vous a parrainé)
• Statut du parrainage, dates d'activation et dates d'expiration
• Montants des gains, calculs de commissions, historique des versements et registres de récupération
• Identifiants de transfert Stripe associés aux versements de parrainage

Données de paiement

Rowie ne collecte ni ne stocke jamais les numéros de carte complets, les codes CVV ou les données sensibles d'authentification de paiement, et n'y a pas accès. Toutes les informations de paiement sont collectées et traitées directement par Stripe. Nous ne recevons de Stripe que des références de transaction et des jetons de paiement limités.

Connexion avec Apple ou Google

Vous pouvez créer votre compte ou vous connecter avec Apple ou Google au lieu d'un mot de passe. Dans ce cas, nous recevons uniquement votre nom, votre adresse e-mail (ou l'adresse relais fournie par Apple si vous choisissez « Masquer mon adresse e-mail ») et l'identifiant de compte qu'Apple ou Google vous attribue. Nous ne voyons jamais votre mot de passe Apple ou Google et n'utilisons ces informations que pour vous connecter.

2. Comment nous utilisons vos informations

• Exploiter et améliorer le Service
• Traiter les transactions via Stripe Connect
• Envoyer des e-mails transactionnels (reçus, confirmations de commande, réinitialisations de mot de passe)
• Détecter et prévenir la fraude, les abus et les menaces de sécurité
• Fournir un support client
• Générer des statistiques et des informations commerciales pour votre tableau de bord
• Suivre les relations de parrainage, calculer les commissions, traiter les versements de parrainage et détecter les abus du programme
• Déclarer les gains de parrainage aux autorités fiscales lorsque la loi l'exige
• Respecter les exigences légales, fiscales et réglementaires
• Communiquer les mises à jour du service et les avis opérationnels

Nous ne vendons pas vos informations personnelles. Nous n'utilisons pas vos données à des fins publicitaires.

Bases légales (RGPD)

Lorsque le RGPD s'applique, nous nous appuyons sur les bases légales suivantes :

• Exécution d'un contrat — créer et gérer votre compte, traiter les paiements et les commandes, et fournir le Service auquel vous avez souscrit
• Intérêt légitime — prévenir la fraude et les abus, sécuriser la plateforme et améliorer le Service
• Consentement — communications marketing et cookies analytiques ; vous pouvez retirer votre consentement à tout moment
• Obligation légale — tenue de registres fiscaux, comptables et réglementaires

3. Avec qui nous partageons les données

Stripe

Nous partageons les informations nécessaires avec Stripe pour faciliter le traitement des paiements, gérer les litiges et répondre aux exigences de conformité. L'utilisation des données par Stripe est régie par la Politique de confidentialité de Stripe.

Google

Lorsque des clients visitent vos pages publiques de menu, d'événement, de réservation ou d'abonnement et choisissent une langue différente de votre langue par défaut, Rowie peut envoyer du contenu créé par le vendeur (noms de produits, descriptions, libellés de catégories) à l’API Google Cloud Translation pour générer des traductions en temps réel. Le contenu traduit est mis en cache sur nos serveurs jusqu'à 7 jours et actualisé automatiquement lorsque vous modifiez votre contenu. Nous n'envoyons à Google ni données personnelles de clients, ni informations de paiement, ni données de transactions à des fins de traduction. L'utilisation par Google des textes soumis est régie par la politique d'utilisation des données de Google Cloud Translation.

Nous utilisons aussi le géocodage Google Maps pour convertir en coordonnées les adresses de lieux saisies par les vendeurs, Google Wallet pour délivrer les billets d'événements lorsqu'un client choisit d'en ajouter un, et Google Play pour la distribution de l'application et la facturation des abonnements in-app sur Android.

Apple

Si vous achetez un billet d'événement et l'ajoutez à Apple Wallet, le pass est délivré via le service de portefeuille d'Apple. Sur iOS, les abonnements Rowie achetés dans l'application sont facturés via le système d'achat intégré de l'App Store d'Apple. Apple traite ces données selon sa propre politique de confidentialité.

Fournisseurs d'infrastructure

Le Service fonctionne sur une infrastructure que nous exploitons nous-mêmes dans l'Union européenne — nous n'utilisons pas de fournisseur de cloud public pour les données du Service. Le trafic vers nos domaines transite par Cloudflare, qui assure la terminaison TLS et relaie les requêtes en tant que prestataire réseau et sécurité. Nous utilisons Resend pour l'envoi des e-mails transactionnels (reçus, confirmations, réinitialisations de mot de passe) et Google Analytics sur le site marketing (uniquement avec votre consentement — voir la Section 4). Ces prestataires traitent les données pour notre compte dans le cadre d'accords de traitement des données.

Exigences légales

Nous pouvons divulguer des informations lorsque la loi, une assignation ou une ordonnance judiciaire l'exige, ou lorsque cela est nécessaire pour protéger nos droits, enquêter sur une fraude ou répondre à des demandes gouvernementales.

Transferts d'Entreprise

En cas de fusion, d'acquisition ou de vente d'actifs, vos informations peuvent être transférées dans le cadre de la transaction. Nous vous informerons de tout changement de ce type.

4. Cookies et statistiques

Nous utilisons Google Analytics (GA4) pour comprendre comment les visiteurs utilisent notre site marketing. Les cookies analytiques ne sont déposés qu'après votre acceptation via notre bandeau de cookies — cela s'applique à tous les visiteurs, où que vous soyez. Tant que vous n'avez pas accepté, Google Analytics n'est pas chargé du tout et ne reçoit rien de votre visite. Vous pouvez modifier votre choix à tout moment depuis la page de la Politique sur les cookies.

Si vous acceptez les cookies analytiques, nous utilisons également Microsoft Clarity pour comprendre comment les visiteurs interagissent avec notre site, grâce à des cartes de chaleur et des enregistrements de sessions. Clarity n'est pas chargé avant votre accord et masque ce que vous saisissez dans les formulaires. Microsoft traite ces données pour notre compte conformément à la Déclaration de confidentialité de Microsoft.

L'application Rowie et le portail Rowie n'utilisent pas de cookies analytiques tiers.

5. Combien de temps nous conservons les données

Nous conservons vos informations tant que votre compte est actif et selon les besoins pour fournir le Service. Après la fermeture du compte :

• Les enregistrements de transactions sont conservés au moins 7 ans, même après la fermeture du compte, pour répondre aux obligations fiscales, comptables et antifraude
• Les données du compte sont supprimées ou anonymisées dans un délai de 90 jours, sauf si nous sommes légalement tenus de les conserver
• Les copies de sauvegarde peuvent subsister dans des sauvegardes chiffrées jusqu'à 30 jours supplémentaires

6. Comment nous protégeons vos données

• Toutes les données sont chiffrées en transit (TLS) et au repos
• Les mots de passe sont hachés avec BCrypt (jamais stockés en clair)
• L'accès aux systèmes de production est restreint par rôle
• Les données de paiement sont entièrement gérées par Stripe (certifié PCI-DSS niveau 1)
• Nous utilisons la vérification des signatures de webhook pour empêcher la falsification

Aucun système n'est sûr à 100%. Nous prenons des mesures raisonnables pour protéger vos données mais ne pouvons garantir une sécurité absolue.

7. Vos droits

Selon votre lieu de résidence, vous pouvez avoir le droit de :

• Accéder aux informations personnelles que nous détenons sur vous
• Demander la correction d'informations inexactes
• Demander la suppression de vos données (sous réserve des obligations légales de conservation)
• Vous opposer à certains traitements ou les restreindre
• Portabilité des données (recevoir vos données dans un format structuré)
• Retirer votre consentement aux cookies analytiques à tout moment
• Déposer une réclamation auprès de votre autorité locale de contrôle de la protection des données si vous estimez que notre traitement de vos données enfreint le RGPD (pour Rowie, l'autorité de contrôle chef de file est la Data Protection Commission irlandaise)

Pour exercer l'un de ces droits, écrivez-nous à [email protected]. Nous répondrons sous 30 jours.

8. Vos responsabilités en tant que commerçant

Si vous collectez des données client via Rowie (par exemple des adresses e-mail pour les reçus, des noms de clients pour les commandes), vous êtes responsable de :

• Tenir votre propre politique de confidentialité si la loi l'exige
• Obtenir le consentement du client le cas échéant
• Respecter les lois sur la protection des données dans votre juridiction (RGPD, CCPA, etc.)
• Former votre personnel aux meilleures pratiques de gestion des données

9. Mineurs

Rowie n'est pas destiné aux personnes de moins de 18 ans. Nous ne collectons pas sciemment d'informations personnelles auprès de mineurs. Si vous pensez qu'un mineur nous a fourni des données, contactez-nous et nous les supprimerons rapidement.

10. Transferts internationaux

Les données du Service sont hébergées sur notre infrastructure dans l'Union européenne. Certains de nos sous-traitants — Stripe, Google, Resend et Cloudflare — sont des sociétés américaines susceptibles de traiter des données personnelles aux États-Unis. Lorsque des données personnelles sont transférées hors de l'UE/EEE, nous nous appuyons sur les clauses contractuelles types (CCT) de la Commission européenne et, lorsque le destinataire est certifié, sur le cadre de protection des données UE–États-Unis (Data Privacy Framework), assortis de garanties supplémentaires. Vous pouvez nous contacter pour obtenir le détail des garanties applicables à un transfert donné.

11. Mises à jour de cette politique

Nous pouvons réviser cette Politique de confidentialité de temps à autre. Les changements substantiels seront communiqués par e-mail ou par une notification dans l'application avant leur entrée en vigueur. La poursuite de l'utilisation du Service après la date d'entrée en vigueur vaut acceptation.

12. Contact

Pour toute question de confidentialité, demande de données ou préoccupation — le responsable du traitement est :

ROWIE LIMITED
12 Fairhill Court, Fairhill Road Upper, Galway, H91 K68W, Ireland
[email protected]