Politique de confidentialité

1. Données que nous traitons

Comptes restaurateurs : nom, adresse e-mail, mot de passe (haché), et les informations de votre établissement (nom, adresse, horaires, menu, photos).

Clients du restaurant (commande à emporter) : nom et, si vous y consentez explicitement, téléphone et e-mail — uniquement pour préparer et remettre la commande.

Données d'usage : statistiques de consultation du menu (vues, scans), collectées de façon pseudonymisée et uniquement après votre consentement via le bandeau.

Facturation : gérée par Stripe ; nous ne stockons pas vos données de carte.

2. Finalités et bases légales

Fournir le service (exécution du contrat) : compte, éditeur de menu, page publique, prise de commande.

Statistiques du menu (consentement) : mesurer l'audience du menu pour le restaurateur.

Communications de service et sécurité (intérêt légitime / obligation légale) : e-mails de vérification, réinitialisation, alertes.

3. Sous-traitants

Nous faisons appel à des prestataires qui traitent des données pour notre compte : Stripe (paiement), Resend (e-mails transactionnels), Cloudflare R2 (stockage des images/menus), Telegram FZ-LLC (Émirats arabes unis — notifications internes lors d'une création de compte, qui incluent le nom et l'adresse e-mail du compte), et un service de traduction automatique (OpenRouter/DeepSeek, avec repli MyMemory) pour traduire le contenu des menus. Le texte de menu envoyé à la traduction peut être réutilisé par le service de repli — n'y insérez pas de données personnelles.

4. Durée de conservation

Données client de commande (nom/téléphone/e-mail) : supprimées automatiquement 24 h après la commande.

Compte et menu : conservés tant que le compte est actif. Après résiliation, le compte reste consultable et exportable pendant au moins 30 jours, puis peut être supprimé définitivement ; la suppression immédiate peut être demandée à tout moment.

Statistiques : pseudonymisées, conservées pour les tendances d'audience.

5. Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. Pour les exercer, écrivez à [email protected]. Vous pouvez aussi introduire une réclamation auprès de l'Autorité de protection des données (BE), la CNIL (FR) ou l'Autoriteit Persoonsgegevens (NL).

Suppression du compte : depuis Réglages → Supprimer mon compte, ce qui efface votre compte et les données associées de votre établissement.

6. Cookies

Le tableau de bord n'utilise que des cookies strictement nécessaires (session, langue). Le menu public ne dépose aucun identifiant de mesure avant votre consentement (bandeau « Refuser / Accepter »).

7. Statistiques d'utilisation du menu

Lorsque vous consultez un menu qartine, nous mesurons les vues de la page, les scans de QR-code, les fiches plats que vous ouvrez, jusqu'où vous faites défiler la carte, si vous cliquez sur le lien pour laisser un avis, et si un panier que vous avez commencé a débouché sur une commande.

Ces statistiques ne sont enregistrées qu'après que vous avez accepté les cookies d'analyse via le bandeau du menu ; si vous le refusez ou l'ignorez, rien n'est enregistré.

Elles ne comportent ni nom, ni e-mail, ni téléphone. Votre adresse IP n'est jamais associée à ces statistiques — elle n'est utilisée que de façon momentanée pour limiter les abus techniques, puis oubliée. Seul un identifiant aléatoire propre à votre appareil y est associé ; vous pouvez le supprimer à tout moment en effaçant les données de navigation stockées par ce site (réglages de votre navigateur).

Ces données sont conservées 13 mois, puis supprimées automatiquement.

8. Transferts hors de l'Union européenne

Kube IT Consulting FZCO est établie aux Émirats arabes unis, pays tiers ne bénéficiant pas d'une décision d'adéquation. L'application, la base de données, les images et les menus sont hébergés dans l'Union européenne (Allemagne), mais l'administration du service depuis les Émirats implique un accès à distance à certaines données.

Ces transferts reposent sur les Clauses Contractuelles Types de la Commission européenne et des mesures supplémentaires appropriées (chiffrement en transit, contrôle d'accès, minimisation). Une copie des garanties peut être demandée à l'adresse de contact.

Certains sous-traitants (Stripe, Cloudflare, Resend, Telegram) peuvent également traiter des données hors de l'UE, sur la base des mêmes garanties.

9. Modifications de la présente politique

Nous pouvons faire évoluer cette politique. Toute modification substantielle est notifiée par e-mail ou dans le service ; la date de dernière mise à jour figure en tête de page.