Politique de confidentialité

1. Aperçu

Bienvenue sur Loopapa. Cette politique de confidentialité explique comment nous collectons, utilisons, stockons et divulguons les informations lorsque vous utilisez l'application mobile, l'application web et le site web Loopapa (ensemble, le « Service »). Nous nous engageons à maintenir des normes élevées de protection des données conformément au Règlement général sur la protection des données (RGPD) de l'UE et aux politiques des développeurs Google Play. Notre objectif est de fournir un environnement sécurisé pour les opérations de restauration et la tenue de registres HACCP numériques.

Le Service est exploité par Hometection Technologies MB, une petite société (mažoji bendrija) enregistrée en République de Lituanie sous le code d'enregistrement 306191355, dont le siège social est situé Verkių g. 31B, Vilnius, Lituanie (« Hometection », « nous » ou « notre »).

↑ Retour en haut

2. Qui est responsable de vos données

Loopapa est utilisé par les entreprises pour gérer leurs opérations et leurs équipes. La responsabilité des données personnelles dépend du type de données :

• Lorsque nous sommes le responsable du traitement. Pour les données personnelles du titulaire du compte (l'entreprise et l'individu qui enregistre et administre le compte) et pour l'exploitation, la sécurisation et l'amélioration du Service, Hometection agit en tant que responsable du traitement des données.
• Lorsque nous sommes le sous-traitant. Pour les données personnelles qu'une entreprise saisit concernant son personnel et ses opérations (par exemple, les noms du personnel, les rôles professionnels, les registres de présence et les données de tâches), l'entreprise elle-même est le responsable du traitement des données, et Hometection agit en tant que sous-traitant des données qui traite ces données uniquement sur les instructions de l'entreprise. L'entreprise est responsable d'avoir une base légale valide pour ce traitement et d'informer son personnel sur la manière dont leurs données sont utilisées.

↑ Retour en haut

3. Données que nous collectons et comment nous les utilisons

Loopapa ne collecte que les informations nécessaires pour fournir des opérations de restauration efficaces et des services de tenue de registres HACCP.

Informations de compte

Nom, e-mail professionnel et rôles organisationnels. Pour les membres du personnel, des e-mails système professionnels sont auto-générés pour protéger l'identité personnelle. Les administrateurs peuvent accéder aux comptes du personnel par usurpation d'identité à des fins de gestion ; cela est toujours signalé par des bannières dans l'application.

Données de localisation (GPS)

Utilisé pour vérifier la présence « sur site » lors des événements de pointage d'entrée et de sortie. Loopapa n'effectue pas de suivi continu en arrière-plan. L'accès à la localisation n'est demandé que pour valider la géofence du lieu de travail.

Données vocales et audio

L'accès au microphone est utilisé pour la génération de Wiki, de tâches et de SOP basés sur l'IA. Les enregistrements sont traités via des services d'IA sécurisés et ne sont pas utilisés pour l'entraînement de modèles publics.

Données opérationnelles et de l'appareil

Journaux de température, données d'achèvement des tâches et jetons de notification, utilisés pour assurer la livraison en temps réel des mises à jour de tâches et des messages de discussion.

Données de paiement

Lorsque vous souscrivez à un plan payant, le paiement est traité par notre fournisseur de paiement (Stripe) ou par la boutique d'applications concernée. Nous ne stockons pas les détails complets de la carte sur nos serveurs.

Données du site web et techniques

Lorsque vous visitez notre site web, nous pouvons traiter des données techniques limitées (telles que l'adresse IP et les informations sur l'appareil/le navigateur) nécessaires pour fournir et sécuriser le site.

↑ Retour en haut

4. Bases légales du traitement (RGPD)

Nous nous appuyons sur les bases légales suivantes :

• Exécution d'un contrat — pour créer et gérer votre compte et fournir le Service (données de compte, tâches, notifications, facturation).
• Consentement — pour les autorisations au niveau de l'appareil telles que le microphone (voix) et la localisation (GPS) ; vous pouvez retirer votre consentement à tout moment dans les paramètres de votre appareil.
• Intérêts légitimes — pour sécuriser le Service, prévenir la fraude et l'utilisation abusive, et améliorer notre produit, en équilibre avec vos droits.
• Obligation légale — pour se conformer aux lois applicables, y compris les exigences en matière de fiscalité, de comptabilité et de tenue de registres de sécurité alimentaire.

Lorsque Hometection agit en tant que sous-traitant pour les données du personnel et opérationnelles (voir Section 2), la base légale de ce traitement est déterminée par l'entreprise qui gère l'espace de travail.

↑ Retour en haut

5. Services d'intelligence artificielle (IA)

Loopapa utilise Google Vertex AI (Gemini) pour traiter les commandes vocales et générer une documentation intelligente. Les enregistrements vocaux et les entrées textuelles sont transmis à des environnements cloud sécurisés pour une analyse en temps réel, y compris la génération de SOP et la traduction de chat.

↑ Retour en haut

6. Conservation et sécurité des données

Nous mettons en œuvre les règles de sécurité Firebase et la validation côté serveur pour garantir que seul le personnel autorisé au sein de votre entreprise peut accéder à des données spécifiques.

Conservation : Les tâches actives sont stockées dans la collection daily_tasks. Après achèvement ou révision, les rapports sont migrés vers une archive dédiée daily_reports pour une conformité d'audit à long terme, comme l'exigent les réglementations lituaniennes applicables en matière de sécurité alimentaire (HACCP). Nous conservons les données personnelles pendant la durée de votre abonnement et pour toute période requise pour respecter nos obligations légales ; les périodes de conservation spécifiques peuvent également dépendre de votre plan d'abonnement. Lorsque les données ne sont plus nécessaires, ou lors de la suppression de votre compte, elles sont définitivement supprimées ou anonymisées.

↑ Retour en haut

7. Transferts internationaux de données

Certains de nos fournisseurs (tels que Google et Stripe) peuvent traiter des données sur des serveurs situés en dehors de l'Espace économique européen (EEE). Lorsque de tels transferts ont lieu, ils sont protégés par des garanties appropriées, telles que les clauses contractuelles types de la Commission européenne ou une décision d'adéquation applicable, afin que vos données continuent de bénéficier d'un niveau de protection conforme au RGPD.

↑ Retour en haut

8. Services tiers et sous-traitants

Pour fournir notre Service, nous travaillons avec les fournisseurs suivants, chacun ayant été vérifié pour sa conformité en matière de sécurité des données :

• Google Firebase — stockage de données et authentification
• Google Cloud (Vertex AI) — traitement IA
• Stripe — traitement des paiements

Ces fournisseurs agissent en tant que nos sous-traitants et ne traitent les données que dans la mesure nécessaire pour nous fournir leurs services.

↑ Retour en haut

9. Vos droits (RGPD)

Sous réserve de la loi applicable, vous avez le droit de :

• Accès — obtenir une copie de vos données personnelles. Vous pouvez exporter vos données opérationnelles (Tâches/Rapports) au format CSV ou PDF à tout moment.
• Rectification — corriger des données inexactes ou incomplètes.
• Effacement — demander la suppression de vos données. Les administrateurs peuvent déclencher une purge complète de l'espace de travail, supprimant définitivement tous les documents Firestore, les fichiers de stockage et les enregistrements d'authentification.
• Restriction et Opposition — restreindre ou s'opposer à certains traitements.
• Portabilité des données — recevoir vos données dans un format structuré, couramment utilisé et lisible par machine.
• Retirer le consentement — retirer le consentement pour l'accès à la localisation ou au microphone à tout moment via les paramètres de votre appareil.
• Déposer une plainte — vous avez le droit de déposer une plainte auprès de l'autorité de contrôle lituanienne, l'Inspection nationale de la protection des données (Valstybinė duomenų apsaugos inspekcija, VDAI), ou auprès de l'autorité de protection des données de votre pays de résidence.

Pour exercer l'un de ces droits, contactez-nous en utilisant les coordonnées de la Section 13. Si vos données sont gérées par une entreprise en tant que responsable du traitement (voir Section 2), nous pourrions transmettre votre demande à cette entreprise.

↑ Retour en haut

10. Confidentialité des enfants

Le Service est destiné aux entreprises et à leur personnel et ne s'adresse pas aux enfants de moins de 16 ans. Nous ne collectons pas sciemment de données personnelles d'enfants. Si vous pensez qu'un enfant nous a fourni des données personnelles, veuillez nous contacter afin que nous puissions les supprimer.

↑ Retour en haut

11. Cookies

Notre site web peut utiliser des cookies et des technologies similaires nécessaires à son fonctionnement et à sa sécurité, et, le cas échéant, pour comprendre l'utilisation du site. Vous pouvez gérer ou désactiver les cookies via les paramètres de votre navigateur.

↑ Retour en haut

12. Modifications de cette politique

Nous pouvons mettre à jour cette Politique de confidentialité de temps à autre. Nous publierons la version mise à jour sur cette page et mettrons à jour la date de "Dernière mise à jour" ci-dessus. Les modifications importantes peuvent également être communiquées via l'application ou par e-mail.

↑ Retour en haut

13. Coordonnées

↑ Retour en haut