Privacy — Trop Trop Bon !

Em caso de divergência, prevalece a versão inglesa/francesa.

1. Responsável pelo tratamento

HAUTE RESOLUTION SARL

• Sede: N° 10, Appt N° 1, Massira 1 B, Marrakech-Médina, Morocco

• RC Marrakech 142161

• Contacto sobre privacidade e direitos: support@troptropbon.ma (não foi designado encarregado da proteção de dados (DPO))

2. Enquadramento jurídico

Marrocos. Lei n.º 09-08, sob supervisão da CNDP.

União Europeia. O RGPD pode aplicar-se a visitantes na UE (art. 3(2)).

3. Dados que tratamos

Clientes:

• um identificador de sessão, anónimo por predefinição (sem email ou telefone até os introduzir);

• se criar uma conta: endereço de email, palavra-passe (guardada apenas como hash pelo nosso fornecedor de autenticação) e nome próprio e apelido;

• ao solicitar uma mesa: nome, telefone, email opcional, idioma, data, hora, número de pessoas, notas de texto livre opcionais e estado;

• as suas preferências (idioma, moeda, notificações);

• a sua localização, opcional e apenas se a autorizar no dispositivo, para mostrar restaurantes próximos no mapa; não é guardada nos nossos servidores nem partilhada;

• o token de notificações do dispositivo;

• preferências culinárias/de gosto opcionais, avaliações que publica (classificação, texto, nome visível) e pontos de fidelidade;

• mensagens para o apoio.

Proprietários de restaurantes:

• email e nome visível;

• aceitação dos Termos de Parceiro TTB PRO (ID da conta, versão dos termos, data e hora de aceitação, restaurante, versão da app e plataforma);

• restaurantes associados;

• ações sobre pedidos e motivos de cancelamento;

• token do dispositivo;

• mensagens para o apoio.

Dados técnicos:

• registos de erros filtrados;

• estatísticas de utilização, apenas com consentimento.

Dados sensíveis. Não os recolhemos intencionalmente. Mencione uma alergia nas notas apenas se quiser: é partilhada com o restaurante.

Pagamentos. Trop Trop Bon Diner não cobra pagamentos.

4. Finalidades e bases jurídicas

Finalidade · Base jurídica

--- · ---

Receber pedidos de mesa, transmiti-los ao restaurante e comunicar o estado · Prestação do serviço solicitado

Permitir aos proprietários confirmar ou recusar · Contrato

Apoio · Contrato / interesse legítimo

Prevenção de abusos (limites de pedidos), segurança, diagnóstico de erros · Interesse legítimo

Notificações push · Consentimento (definições do dispositivo)

Estatísticas de utilização (apps e website) · Consentimento

Deveres legais e contabilísticos · Obrigação legal

Não vendemos dados pessoais.

5. Destinatários e subcontratantes

• O restaurante em causa recebe o pedido. Atua como responsável independente pelo tratamento para o receber à mesa.

• A equipa Trop Trop Bon Diner pode gerir pedidos em nome de um restaurante que ainda não ativou TTB PRO ("modo concierge").

Subcontratantes:

Subcontratante · Função · Localização · Estado

--- · --- · --- · ---

Supabase Pte. Ltd. · Base de dados e autenticação (mais armazenamento e funções) · UE — eu-west-1 (Irlanda) · Região confirmada; DPA incorporado nos Supabase Terms §1(d)/§6(b)

Resend · Emails transacionais de pedidos de mesa enviados por reservations@notify.troptropbon.ma (email, nome, detalhes do pedido); também emails de conta (confirmação de registo, redefinição de palavra-passe, boas-vindas) e a confirmação de eliminação de uma conta TTB PRO · UE, região de envio eu-west-1 (Irlanda) · Em produção

Twilio (EUA), Infobip (UE) ou Meta WhatsApp Business (Meta Platforms Ireland) — um fornecedor de cada vez · Alertas por SMS ou WhatsApp sobre pedidos de mesa, enviados para o número do restaurante e, em modo concierge, para a nossa equipa (nome do restaurante, data, hora, número de pessoas, nome da reserva e, para a nossa equipa, o telefone do cliente) · EUA / UE; transferências ao abrigo de cláusulas contratuais-tipo ou do Data Privacy Framework · Ativo quando um restaurante é avisado por SMS ou WhatsApp

Sentry (Functional Software, Inc.) · Relatórios de falhas e monitorização de erros (modelo do dispositivo, OS, versão da app, rastreio do erro). Dados pessoais (nome, email, telefone, endereço IP, conteúdo do pedido) são removidos antes do envio; os relatórios não são associados à identidade ou conta · Região UE (de.sentry.io, Alemanha) · Em produção nas duas apps desde o lançamento

Expo push service (650 Industries) / Apple (APNs) / Google (FCM) · Notificações push (token do dispositivo, conteúdo da notificação) · EUA · Em produção

Google Analytics 4 (Google Ireland Limited) · Medição de audiência apenas do website e da app web para clientes, só após consentimento (Consent Mode v2); visualizações de páginas, dispositivo, país aproximado; endereço IP não guardado; ausente das apps nativas · Google Ireland (UE); possíveis transferências para os EUA ao abrigo do Data Privacy Framework · Em produção

OpenFreeMap / MapLibre · Ao ver um mapa, o dispositivo carrega estilos e mosaicos do OpenFreeMap (tiles.openfreemap.org), que recebe o endereço IP e a área do mapa solicitada. MapLibre é a biblioteca de visualização de código aberto executada no dispositivo. · Servidores de estilos e mosaicos OpenFreeMap · Ativo ao visualizar um mapa

OVH SAS, 2 rue Kellermann, 59100 Roubaix, France · Alojamento web (troptropbon.ma, app., pro.) · França · Ativo

Transferências para fora de Marrocos. São necessárias à prestação do serviço (Lei 09-08, art. 43) e tratadas em conformidade com a Lei 09-08. Ao abrigo do RGPD, baseiam-se em cláusulas contratuais-tipo ou no Data Privacy Framework.

6. Conservação

Conservamos os dados pelos seguintes períodos:

• Pedidos de mesa: 24 meses após a data do serviço, depois anonimizados;

• Contas (clientes e proprietários de restaurantes): as contas inativas são eliminadas após 24 meses sem atividade; se solicitar a eliminação antes desse prazo, o apagamento completo é efetuado no prazo máximo de 30 dias para clientes e de 90 dias para proprietários de restaurantes (ver página de eliminação de conta);

• Registos de erros e relatórios de falhas (Sentry): 90 dias;

• Aceitação dos Termos de Parceiro TTB PRO: quando uma conta TTB PRO é eliminada, conservamos uma prova pseudonimizada da aceitação (um hash com sal em vez do ID da conta, a versão dos termos, a data e hora de aceitação e a plataforma), sem nome, email ou ligação ao restaurante, como prova legal enquanto puder ser apresentada uma reclamação;

• Registos de entrega de mensagens: 12 meses;

• Google Analytics 4: 2 meses;

• Tokens push: até desativar ou o token expirar;

• Registos contabilísticos: 10 anos.

O apagamento completo dos dados da conta de cliente, incluindo cópias de segurança, termina no máximo 30 dias após um pedido de eliminação.

7. Cookies e análise

Website: Google Analytics 4 (fornecido por Google Ireland Limited) funciona com Google Consent Mode v2.

• GA4 é utilizado apenas no website e na app web para clientes, nunca nas apps nativas.

• Os dados são conservados por 2 meses e os endereços IP não são guardados.

• O armazenamento analítico e publicitário é recusado por predefinição; nenhum cookie analítico é definido antes de aceitar.

• Nenhum script analítico é carregado antes do consentimento.

• Pode alterar a escolha no rodapé.

• Cloudflare Web Analytics não está ativado.

Apps nativas: não é utilizada medição de audiência. Os relatórios de falhas são enviados ao Sentry (região UE), sem dados pessoais e sem ligação à sua identidade.

8. Os seus direitos

Lei 09-08: acesso, retificação e oposição. Também respeitamos pedidos de eliminação.

RGPD, quando aplicável: também apagamento, limitação, portabilidade e retirada do consentimento.

Como exercê-los:

1. Na app: Conta > Privacidade e dados; ou na página /delete-account; ou por email para support@troptropbon.ma.

2. Só pedimos verificação de identidade se necessário.

3. Respondemos em 30 dias, gratuitamente.

Reclamações:

• Marrocos: CNDP (www.cndp.ma);

• UE: autoridade de controlo do seu país.

9. Menores

Deve ter pelo menos 18 anos.

10. Segurança

• Encriptação TLS;

• acesso por funções (Postgres RLS);

• funções privilegiadas que verificam a identidade;

• ligações de ação assinadas (HMAC) com prazo de validade;

• limites à frequência dos pedidos;

• registo de auditoria.

11. Aviso breve (formulário de pedido)

"Os seus dados são tratados por HAUTE RESOLUTION SARL para gerir o pedido de mesa e partilhá-lo com o restaurante. Nos termos da lei marroquina 09-08, pode aceder, retificar ou opor-se através de support@troptropbon.ma. Pode também contactar a CNDP (www.cndp.ma)."

12. Alterações

Qualquer atualização é publicada aqui com a data. Alterações relevantes são assinaladas nas apps.

13. Eliminação da conta de proprietário

Em TTB PRO, solicite a eliminação no Perfil ou por email para support@troptropbon.ma. Após verificar a autorização do requerente, eliminamos a conta de proprietário e os dados pessoais no prazo de 90 dias após o pedido.