Politique de confidentialité

1. Données que nous collectons

• Données du compte : Nom, e-mail, téléphone, mot de passe (stocké chiffré).
• Données de l'établissement : Nom de l'établissement, adresse, contenu du menu, images, horaires.
• Données d'utilisation : Scans QR, données de session (appareil, localisation/IP approximative), interactions avec la page.
• Données de commande/réservation : Nom, téléphone et contenu de commande laissés par vos clients.
• Données de sécurité des transactions, de facturation et de prévention de la fraude : Adresse IP et pays déterminé à partir de celle-ci, numéro de téléphone, pays d'émission de la carte et empreinte de la carte reçus de notre prestataire de paiement (Stripe) — le numéro de carte n'est pas conservé — ainsi que les enregistrements de contestations de paiement (rétrofacturations).
• Données de sécurité de l'appareil et du navigateur : Un identifiant d'appareil aléatoire stocké dans un cookie propriétaire (qq_did ; il ne contient à lui seul aucune donnée personnelle), une empreinte du navigateur (un hachage SHA-256 irréversible de caractéristiques du navigateur et de l'appareil, stocké dans le cookie qq_fp), la localisation approximative déduite de votre adresse IP par Cloudflare (pays, région, ville et coordonnées approximatives), ainsi que l'agent utilisateur et la langue de votre navigateur — enregistrés lors de l'inscription, de la connexion et du paiement. Les navigateurs web ne peuvent pas accéder aux identifiants matériels tels que l'IMEI ; nous ne les collectons pas.
• Preuves de consentement : Lorsque vous acceptez les Conditions d'utilisation et la Politique de confidentialité (à l'inscription, lors d'un achat et à l'activation du renouvellement automatique), nous enregistrons à titre de preuve la version du document, l'horodatage, l'adresse IP, le pays, l'identifiant de l'appareil et l'agent utilisateur du navigateur ; pour les paiements, l'identifiant de cet enregistrement est joint au paiement chez notre prestataire de paiement (Stripe).

2. Pourquoi nous utilisons les données

• Pour fournir le service, gérer votre compte et publier votre menu.
• Pour créer votre panneau d'analyses (scans, heures de pointe, produits populaires).
• Pour livrer les notifications de commandes et de réservations.
• Pour la sécurité, la prévention des abus et les obligations légales.
• Pour la tarification régionale et la vérification de la localisation, les obligations de facturation et fiscales, la prévention de la fraude et des rétrofacturations, et pour empêcher la réouverture de comptes fermés à la suite d'une rétrofacturation.
• Pour la sécurité du compte et des paiements, et pour faire appliquer l'interdiction définitive après une rétrofacturation : les identifiants d'appareil d'un compte banni sont bloqués ; l'adresse IP et l'empreinte du navigateur ne servent que de signaux complémentaires et n'entraînent jamais de blocage à elles seules.

Nous traitons les données de sécurité des transactions, de facturation et de prévention de la fraude sur le fondement de la conclusion et de l'exécution du contrat, du respect d'obligations légales (facturation et fiscalité) et de notre intérêt légitime à prévenir la fraude. Les enregistrements de blocage des comptes fermés à la suite d'une rétrofacturation sont conservés tant que la finalité du blocage subsiste et pendant les durées légales de conservation applicables. Les données de sécurité de l'appareil et du navigateur sont traitées sur le fondement de notre intérêt légitime à prévenir la fraude et de l'exécution du contrat ; les preuves de consentement sont conservées pour établir la conclusion du contrat. Les enregistrements de sécurité sont conservés 2 ans.

3. Partage des données

Nous ne vendons pas vos données à des tiers. Nous les partageons uniquement avec les prestataires d'infrastructure nécessaires à la fourniture du service (Stripe pour les paiements, la vérification de la localisation et la prévention de la fraude ; l'envoi d'e-mails ; l'hébergement). Ces prestataires n'accèdent qu'aux données nécessaires à leur propre service. Cloudflare, notre prestataire réseau et sécurité, traite les adresses IP pour protéger le service et déterminer la localisation approximative.

4. Cookies

Nous utilisons des cookies pour la gestion de session et les fonctionnalités principales. Voir les détails sur notre page Politique de cookies.

5. Sécurité des données

Les mots de passe sont hachés à sens unique, les connexions sont chiffrées avec SSL/TLS et l'accès est restreint par autorisation. La vérification en deux étapes (2FA) peut être utilisée pour protéger votre compte.

6. Vos droits

Vous pouvez demander l'accès, la rectification et la suppression de vos données personnelles. Pour vos droits selon la législation sur la protection des données, contactez-nous.

7. Contact

Pour les questions de confidentialité : [email protected]