Confidentialité
Dernière révision éditoriale :
Qui est responsable de quoi ?
Menyu traite les informations nécessaires à la gestion de ses comptes, de ses abonnements et de ses échanges avec les utilisateurs. Le responsable de ces traitements et son contact sont indiqués ci-dessous.
Lorsqu’un restaurant utilise Menyu pour gérer ses clients, réservations ou commandes, il détermine les finalités propres à son activité. Menyu intervient alors pour fournir le service, dans le cadre convenu avec cet établissement. Adressez vos questions sur une réservation ou une commande au restaurant concerné.
- Responsable du traitement et contact
- Mazen Chaieb, entrepreneur individuel (EI), éditeur de Menyu. Contact : [email protected]
Les données concernées
Selon le parcours, les données peuvent comprendre votre identité et votre e-mail de connexion, les informations de l’établissement, les membres et leurs rôles, les contenus que vous ajoutez, les informations nécessaires à la facturation et vos échanges avec l’équipe.
Les parcours de réservation ou de commande peuvent traiter des coordonnées, des choix de service, des produits et des informations liées à la transaction. Ne saisissez pas de donnée sensible dans un champ libre si elle n’est pas nécessaire au service demandé.
- Compte et contrat : permettre l’accès et fournir les fonctions souscrites.
- Assistance : comprendre et traiter une demande que vous adressez à Menyu.
- Fonctionnement et sécurité : traiter les incidents et prévenir les usages abusifs.
- Statistiques de visite : compter les consultations des menus pour chaque établissement.
- Mesure facultative : comprendre l’usage lorsque le choix correspondant a été accepté.
Finalités et bases du traitement
L’accès au compte et l’exécution des fonctions souscrites reposent sur la relation contractuelle. Certains documents sont conservés pour répondre à des obligations légales. La sécurité et la prévention des abus peuvent relever d’un intérêt légitime, sous réserve des droits des personnes.
Les usages facultatifs présentés dans les préférences reposent sur votre choix. L’envoi d’un formulaire de contact ne vaut pas consentement à une prospection ou inscription à une newsletter. La réponse utilise les coordonnées et le contexte que vous avez fournis.
Destinataires et sous-traitants
Les données sont accessibles aux personnes habilitées et aux prestataires nécessaires au service concerné. Ces prestataires traitent les données pour le compte de Menyu, selon leurs conditions de traitement des données.
Certains sont établis hors de l’Union européenne, surtout aux États-Unis. Ces transferts reposent sur la certification du prestataire au Data Privacy Framework UE–États-Unis, reconnu par la Commission européenne le 10 juillet 2023, ou sur les clauses contractuelles types de la Commission européenne.
- Hetzner Online : hébergement du site et de la base de données. Allemagne.
- Cloudflare : stockage et diffusion des images, vidéos et fichiers. États-Unis, Data Privacy Framework.
- Stripe : abonnements et paiements en ligne. Irlande et États-Unis, Data Privacy Framework.
- Resend : e-mails du service et messages du formulaire de contact. États-Unis, Data Privacy Framework.
- PostHog : totaux quotidiens anonymes de pages et d’actions ; analyse détaillée et replays après votre accord. États-Unis, Data Privacy Framework.
- Google : connexion avec Google, polices des menus et fonctions IA Gemini ; Google Analytics et Google Ads selon vos choix de confidentialité. États-Unis, Data Privacy Framework.
- Groq, fal, Together AI, Recraft : fonctions IA de texte, de dictée et d’image. États-Unis, clauses contractuelles types.
- Zernio : commandes par WhatsApp et publication sur Facebook, Instagram et Google Business Profile. Espagne.
- Cal.com : rendez-vous de démonstration, après votre accord. États-Unis, Data Privacy Framework.
Durées de conservation
Les données sont conservées le temps nécessaire à chaque finalité, puis supprimées ou anonymisées. Une suppression peut ne pas concerner les éléments qu’il faut conserver pour une obligation légale ou la gestion d’un litige ; la réponse à votre demande explique alors cette limite.
- Compte et établissement : pendant toute l’utilisation du service. À la fin de la relation, les éléments qui prouvent le contrat sont archivés 5 ans.
- Factures et pièces comptables : 10 ans, comme le prévoit le Code de commerce.
- Demandes de contact et prospects : 3 ans à compter du dernier échange.
- Candidatures non retenues : supprimées après la réponse, ou conservées 2 ans avec votre accord.
- Clients des restaurants : conservés pour le compte de l’établissement pendant la durée de son abonnement.
- Comptes sociaux connectés : jusqu’au retrait de l’accès. Suppression dans les 30 jours suivant une demande vérifiée.
- Journaux techniques et de sécurité : 1 an.
- Préférences de cookies et cookie de mesure : 6 mois sur votre appareil.
- Carte bancaire : saisie et traitée par Stripe, jamais conservée par Menyu.
Vos droits et vos choix
Selon les conditions prévues par le droit applicable, vous pouvez demander l’accès, la rectification, l’effacement, la limitation, l’opposition ou la portabilité de vos données. Écrivez à [email protected] en précisant le service concerné. Une vérification proportionnée peut être demandée pour protéger votre compte.
Vous pouvez retirer votre choix pour les usages facultatifs depuis la page cookies. Ce retrait concerne les traitements futurs et ne supprime pas automatiquement les données déjà traitées. Vous pouvez également adresser une réclamation à la CNIL.
03
Comptes Facebook, Instagram et TikTok
Une connexion Meta peut transmettre les identifiants des comptes et Pages autorisés, les permissions, des jetons d’accès, les contenus préparés ou publiés, ainsi que les commentaires et informations d’engagement nécessaires aux fonctions utilisées.
Une connexion TikTok peut transmettre l’identifiant du compte, le profil disponible, les jetons d’accès et de rafraîchissement, les options de publication, les vidéos sélectionnées, les identifiants de publication et leurs statuts. Ces informations servent aux actions déclenchées depuis Menyu et au suivi de leur exécution.
Menyu ne vend pas les données issues de ces intégrations. Vous pouvez retirer l’accès auprès du réseau concerné et demander la suppression des données associées conservées par Menyu.