Politique de Confidentialité

1. Responsable du traitement

Le responsable du traitement des données est :

2. Données collectées

2.1 Données des restaurateurs (clients)

• Identité : nom, prénom, fonction
• Coordonnées : email, téléphone, adresse postale
• Informations professionnelles : nom du restaurant, adresse, SIRET
• Données de paiement : gérées exclusivement par Stripe (nous ne stockons jamais vos coordonnées bancaires)
• Données de connexion : identifiant, mot de passe crypté, historique de connexion

2.2 Données des clients finaux (consommateurs)

• Données de navigation : type d'appareil, navigateur, adresse IP (anonymisée après 30 jours)
• Données de géolocalisation : uniquement si l'utilisateur donne son consentement explicite
• Statistiques d'usage : pages consultées, durée de consultation, plats visualisés (données agrégées et anonymes)

3. Finalités du traitement

Nous utilisons vos données pour :

• Fournir et gérer le service Menu QR Code
• Créer et personnaliser les menus digitaux
• Générer des statistiques d'utilisation pour les restaurateurs
• Assurer le support technique et commercial
• Facturer les abonnements premium
• Améliorer continuellement notre service
• Respecter nos obligations légales et réglementaires

4. Base légale du traitement

• Exécution du contrat : pour la gestion des comptes et la fourniture du service
• Consentement : pour la géolocalisation et les cookies non essentiels
• Obligation légale : pour la conservation des données comptables
• Intérêt légitime : pour l'amélioration du service et la sécurité

5. Durée de conservation

6. Destinataires des données

Vos données ne sont jamais vendues. Elles peuvent être transmises à :

• Prestataires techniques : hébergeur (OVH), service d'emailing, outil de support
• Prestataires de paiement : Stripe pour les transactions
• Autorités légales : uniquement sur réquisition judiciaire

7. Transfert hors UE

Certains prestataires (ex: Google Fonts) peuvent traiter des données hors UE. Nous nous assurons qu'ils respectent le RGPD via des clauses contractuelles types ou des décisions d'adéquation.

8. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger vos données :

• Cryptage SSL/TLS pour toutes les communications
• Mots de passe cryptés avec bcrypt
• Accès restreint aux données (principe du moindre privilège)
• Sauvegardes régulières sécurisées
• Surveillance continue des accès

9. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès : connaître les données que nous détenons sur vous
• Droit de rectification : corriger des données inexactes
• Droit à l'effacement : demander la suppression de vos données
• Droit à la limitation : restreindre le traitement de vos données
• Droit à la portabilité : récupérer vos données dans un format structuré
• Droit d'opposition : vous opposer au traitement pour motif légitime
• Droit de retirer votre consentement : à tout moment, sans justifier

10. Cookies

Notre site utilise :

• Cookies techniques essentiels : session utilisateur, sécurité (pas de consentement requis)
• Cookies de mesure d'audience : statistiques anonymes (consentement requis)
• Aucun cookie publicitaire : nous ne faisons pas de publicité ciblée

11. Modification de la politique

Nous nous réservons le droit de modifier cette politique. Les changements significatifs vous seront notifiés par email ou via une bannière sur le site.

12. Contact et réclamation

Pour toute question ou réclamation concernant cette politique, contactez-nous à : contact@digitalstrategie.fr

Si vous estimez que vos droits ne sont pas respectés, vous pouvez déposer une réclamation auprès de la CNIL : www.cnil.fr