1. Introduction
La présente politique de confidentialité a pour but d'exposer aux utilisateurs du site MonPetitBistro :
- La manière dont sont collectées et traitées leurs données à caractère personnel.
- Quels sont les droits des utilisateurs concernant ces données.
- Qui est responsable du traitement des données à caractère personnel collectées et traités.
- A qui ces données sont transmises.
Le responsable du traitement des données est la société ECALLARD Technologies, SASU au capital de 100 €, immatriculée au RCS de Paris sous le numéro 106 695 133, dont le siège social est situé 47 rue Vivienne, 75002 Paris. Pour toute question relative au traitement de vos données, vous pouvez nous contacter à l'adresse [email protected].
2. Données collectées
Dans le cadre de l'utilisation de notre plateforme, nous pouvons être amenés à collecter les données suivantes :
- Données d'identification : Nom, prénom, adresse email, numéro de téléphone.
- Données professionnelles : Nom du restaurant, adresse, SIRET, informations de facturation.
- Données de connexion : Adresse IP, type de navigateur, temps de connexion (via cookies).
3. Finalité des données
Les données personnelles collectées ont pour objectif la mise à disposition des services de la plateforme, leur amélioration et le maintien d'un environnement sécurisé. Plus précisément, les utilisations sont les suivantes :
- Accès et utilisation de la plateforme par l'utilisateur.
- Gestion du fonctionnement et optimisation de la plateforme.
- Organisation des conditions d'utilisation des Services de paiement.
- Vérification, identification et authentification des données transmises par l'utilisateur.
- Prévention et détection des fraudes, malwares et gestion des incidents de sécurité.
4. Sous-traitants et partage des données
Pour fournir le service, nous faisons appel aux sous-traitants suivants, chacun ne recevant que les données strictement nécessaires à sa mission :
- Lemon Squeezy (paiement et facturation des abonnements) : identité et coordonnées de facturation.
- Resend (envoi des emails transactionnels et des campagnes) : adresses email des destinataires et contenu des messages.
- PostHog (mesure d'audience, données hébergées dans l'Union européenne) : données de navigation, collectées après consentement.
- OpenAI (import de carte par photo et traductions automatiques) : contenu des cartes et menus transmis pour analyse — aucune donnée personnelle de client final.
- Cloudflare (diffusion des sites publics des restaurants et stockage des images) : données techniques de diffusion.
- Gandi (enregistrement des noms de domaine) : coordonnées du titulaire du domaine, lorsque vous achetez un domaine.
Si la loi l'exige, la plateforme peut également transmettre des données pour donner suite aux réclamations présentées contre la plateforme et se conformer aux procédures administratives et judiciaires.
5. Données des clients de votre restaurant
Lorsqu'un restaurateur utilise MonPetitBistro, la plateforme traite également, pour son compte et selon ses instructions, les données des clients finaux du restaurant : réservations (nom, coordonnées, préférences), fichier clients et destinataires des campagnes email. Dans ce cadre, le restaurateur est responsable de traitement et MonPetitBistro agit en qualité de sous-traitant au sens de l'article 28 du RGPD.
Ces données ne sont jamais utilisées à des fins publicitaires par MonPetitBistro, ne sont jamais revendues, et chaque email de campagne comporte un lien de désinscription. La mesure d'audience des sites publics n'est activée que si le restaurateur l'a autorisée et que le visiteur y a consenti via la bannière dédiée.
6. Sécurité et conservation
La plateforme met en oeuvre des mesures organisationnelles, techniques, logicielles et physiques en matière de sécurité du numérique pour protéger les données personnelles contre les altérations, destructions et accès non autorisés.
Les données sont conservées pour la durée nécessaire à la fourniture des services ou pour se conformer aux obligations légales.
7. Vos droits
En application de la réglementation applicable aux données à caractère personnel, les utilisateurs disposent des droits suivants :
- Le droit d'accès : ils peuvent exercer leur droit d'accès, pour connaître les données personnelles les concernant.
- Le droit de rectification : si les données à caractère personnel détenues par la plateforme sont inexactes, ils peuvent demander la mise à jour des informations.
- Le droit de suppression des données : les utilisateurs peuvent demander la suppression de leurs données à caractère personnel, conformément aux lois applicables en matière de protection des données.
Pour exercer ces droits, veuillez nous contacter à l'adresse suivante : [email protected].