Politique de confidentialité

En bref

• Consulter une carte ne demande ni compte, ni nom, ni adresse e-mail.
• Nous ne vendons aucune donnée et n’affichons aucune publicité.
• Pas de cookie publicitaire ni de traceur tiers : seulement ce qu’il faut pour vous connecter et compter les visites des cartes, de façon anonyme.
• Vous pouvez effacer votre compte vous-même, à tout moment, depuis « Mon compte ».

Responsable du traitement

Le responsable du traitement est l’éditeur du site, dont l’identité figure dans les mentions légales. Pour toute question sur vos données : contact@menusrestos.com.

Les données que nous traitons

Si vous consultez une carte sans compte, nous ne connaissons pas votre identité. Un identifiant aléatoire, sans lien avec vous, sert à compter les scans de QR code et les visites des cartes (voir « Cookies »).

Si vous créez un compte client :

• votre adresse e-mail, et votre nom et votre photo si vous vous connectez avec Google ;
• vos commandes (plats, options, montant, table ou créneau de retrait, note laissée au restaurant, numéro de téléphone si vous le donnez) ;
• vos avis et vos favoris ;
• vos préférences d’e-mails.

Si vous êtes restaurateur, s’y ajoutent les informations de votre établissement : nom, adresse, téléphone, e-mail public, site web, horaires, carte et photos. Ces informations sont destinées à être publiées.

Pour la sécurité des comptes, nous conservons, pour chaque session ouverte, le navigateur utilisé et une empreinte chiffrée de l’adresse IP — jamais l’adresse elle-même. Les signalements de contenu et les actions de modération sont également enregistrés.

Pourquoi nous les utilisons

• Vous connecter et sécuriser votre compte.
• Transmettre vos commandes au restaurant et vous tenir informé de leur avancement.
• Publier les cartes et les fiches des établissements.
• Vous envoyer des e-mails liés au service : code de connexion, suivi de commande, invitation à noter un plat, récapitulatif mensuel pour les restaurateurs.
• Fournir aux restaurateurs des statistiques agrégées (scans, visites, commandes), qui ne permettent pas d’identifier un visiteur.
• Modérer les contenus et prévenir les abus.

Ces traitements reposent sur l’exécution du service que vous demandez, sur notre intérêt légitime à le sécuriser et à le faire fonctionner, et sur nos obligations légales, notamment comptables.

Qui y a accès

Le restaurant auquel vous passez commande voit le contenu de la commande, votre nom s’il est renseigné et votre téléphone si vous l’avez donné. Il voit aussi vos avis sur ses plats. Il ne voit pas votre adresse e-mail.

Nos prestataires techniques, qui agissent uniquement sur nos instructions :

• Vercel (hébergement du site) ;
• Cloudflare (stockage des photos) ;
• Brevo (envoi des e-mails) ;
• Google, uniquement si vous choisissez de vous connecter avec votre compte Google ;
• OpenStreetMap (Nominatim), qui reçoit l’adresse des établissements pour les situer sur la carte — jamais celle des clients.

Certains de ces prestataires sont établis hors de votre pays, notamment aux États-Unis et dans l’Union européenne. Nous ne leur transmettons que ce qui est nécessaire à leur mission.

Combien de temps

• Compte : tant qu’il est actif. À l’effacement, votre e-mail, votre nom, votre téléphone, votre photo et le lien avec Google sont supprimés, et toutes vos sessions fermées.
• Commandes : conservées après l’effacement du compte, mais rattachées à un compte anonyme, car la loi impose de garder la trace des montants.
• Code de connexion : valable 10 minutes.
• Session : 30 jours sans reconnexion, renouvelés à chaque visite.
• Journal des actions de modération : un an.
• Identifiant de visite anonyme : 90 jours.

Cookies et stockage local

Nous n’utilisons aucun cookie publicitaire, de mesure d’audience tierce ou de réseau social. Les seuls cookies déposés sont nécessaires au fonctionnement du site :

• Session (rm_access, rm_refresh, rm_session, rm_refreshing) : vous garder connecté, 30 jours au plus.
• Connexion Google (rm_oauth_*) : sécuriser l’aller-retour avec Google, 10 minutes.
• Visite (rm_visitor) : identifiant aléatoire pour compter les scans sans compter deux fois le même visiteur, 90 jours.
• Table (rm_table, rm_appel_*) : retenir la table scannée pendant le repas et limiter les appels au serveur, 6 heures au plus.

Votre panier, le thème clair ou sombre et le réglage des alertes sonores sont gardés dans le stockage de votre navigateur ; ils ne nous sont pas transmis.

Vos droits

Vous pouvez à tout moment accéder à vos données, les faire rectifier, les faire effacer ou vous opposer à leur traitement.

• Modifier votre nom ou effacer votre compte : depuis Mon compte.
• Ne plus recevoir l’invitation à noter un plat ou le récapitulatif mensuel : lien de désabonnement en bas de ces e-mails. Les autres (code de connexion, suivi de commande) sont indispensables au service.
• Pour toute autre demande : contact@menusrestos.com. Nous répondons dans un délai d’un mois.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir l’autorité de protection des données de votre pays — au Gabon, la Commission nationale pour la protection des données à caractère personnel (CNPDCP), instituée par la loi n° 001/2011 du 25 septembre 2011.

Sécurité

Le site est servi exclusivement en HTTPS. Il n’y a pas de mot de passe à voler : la connexion passe par Google ou par un code à usage unique envoyé par e-mail, dont seule une empreinte chiffrée est conservée. Les cookies de session sont inaccessibles aux scripts de la page.

Modifications

Cette politique peut évoluer avec le service. La date de mise à jour figure en haut de la page ; en cas de changement important, les titulaires d’un compte en seront informés par e-mail.