Cette traduction est fournie pour plus de commodité. En cas de différence, la version italienne fait foi.
1. Qui traite les données
Le responsable du traitement pour le service Menuvola (site, pages menu et application) est Ivan Paglialonga, [indirizzo da completare]. Pour toute question sur la confidentialité, écrivez à info@menuvola.it. Aucun délégué à la protection des données (DPO) n'a été désigné, car il n'est pas obligatoire pour cette activité.
2. Restaurateurs et clients : qui décide quoi
Menuvola est un outil que les restaurants utilisent pour publier leur menu et gérer les commandes à table. Il y a donc deux rôles :
Données des restaurateurs (ceux qui s'inscrivent et utilisent le tableau de bord) : Menuvola est responsable du traitement. Nous les utilisons pour fournir le service, gérer l'abonnement et l'assistance.
Données des clients du restaurant (ceux qui ouvrent le menu depuis le QR, commandent, appellent le serveur ou demandent l'addition) : le restaurant est responsable du traitement, car il décide comment utiliser le service ; Menuvola traite ces données pour le compte du restaurant, en tant que sous-traitant (art. 28 RGPD), selon les conditions du service acceptées par le restaurateur. Pour exercer vos droits en tant que client, vous pouvez vous adresser au restaurant ou nous écrire : nous transmettrons la demande.
Les clients n'ont pas besoin de s'inscrire ni de donner leur nom, e-mail ou téléphone pour consulter le menu ou commander.
3. Quelles données nous traitons, pourquoi et sur quelle base
| Qui | Données | Pourquoi | Base juridique |
|---|---|---|---|
| Restaurateurs | Nom de l'établissement, e-mail, mot de passe (enregistré uniquement sous forme chiffrée), logo, menu, photos, modèles 3D, réglages, personnel (nom et PIN chiffré). | Créer le compte et fournir le service. | Contrat (art. 6.1.b) |
| Abonnement : identifiants client et abonnement Stripe, statut, dates de renouvellement, montants des factures. Nous ne voyons ni n'enregistrons les données de carte. | Gérer les paiements et la comptabilité. | Contrat ; obligation légale pour les documents fiscaux (art. 6.1.c) | |
| Données techniques d'accès : appareil utilisé pour la connexion, date du dernier accès, empreinte chiffrée de l'adresse IP pour les tentatives de connexion et l'inscription, nombre de fonctions IA utilisées. | Sécurité (blocage des tentatives répétées, abus), limites des offres, statistiques internes. | Intérêt légitime (art. 6.1.f) | |
| E-mails de service (confirmation du compte, avis de paiement). | Communications nécessaires au service. | Contrat | |
| Clients du restaurant (pour le compte du restaurant) | Commandes (plats, notes comme « sans fromage »), numéro de table et nombre de personnes, demandes d'addition ou de serveur, un identifiant aléatoire du téléphone pour le panier partagé de la table, langue choisie. | Afficher le menu, transmettre les commandes en cuisine, préparer l'addition. | Contrat entre le client et le restaurant ; pour Menuvola, instructions du restaurant |
| Si le client accepte les notifications dans l'application : un code de l'appareil pour les notifications et la langue. | Envoyer les nouveautés et plats du jour du restaurant. | Consentement (art. 6.1.a), révocable dans les réglages du téléphone | |
| Tout le monde | Nombre de visites du menu par jour, canal (application ou navigateur), type d'appareil, langue et heure. Uniquement des chiffres agrégés : ni IP ni identifiant de la personne. | Statistiques du service pour les restaurateurs et Menuvola. | Intérêt légitime |
| Ceux qui nous écrivent | Nom, e-mail et message du formulaire de contact ou des e-mails. | Répondre. | Demande de la personne / intérêt légitime |
Nous n'utilisons pas les données pour du profilage publicitaire, nous ne les vendons pas et ne prenons pas de décisions automatisées produisant des effets juridiques sur les personnes.
4. Intelligence artificielle
Certaines fonctions utilisent des services d'intelligence artificielle de tiers. Ils reçoivent uniquement le contenu nécessaire à la fonction demandée par le restaurateur :
- Import de la carte et style par IA : les photos des pages du menu, le logo, les photos d'inspiration et la description de l'établissement sont envoyés à Anthropic (Claude) pour lire les plats ou proposer des styles.
- Photos illustratives et fonds : le nom, la description et les ingrédients du plat, ou la description du fond, sont envoyés à Google (Gemini) pour créer l'image.
- Modèles 3D : les photos du plat sont envoyées à Meshy pour créer le modèle.
- Traductions : les textes du menu et des notifications sont envoyés à DeepL.
Nous utilisons les versions payantes (API) de ces services ; selon leurs conditions commerciales, les contenus envoyés ne servent pas à entraîner les modèles. Conseil aux restaurateurs : ne photographiez pas de personnes ou de documents contenant des données personnelles avec le menu ou les plats. Les images créées par l'IA sont indiquées aux clients comme « Photo illustrative ».
5. À qui nous confions les données
Les données sont traitées par nous et par des prestataires qui nous aident à fournir le service, désignés comme sous-traitants ou agissant comme responsables indépendants pour leurs propres services :
| Prestataire | Service | Où |
|---|---|---|
| Aruba S.p.A. | Hébergement du site, de la base de données et des fichiers, e-mail | Italie |
| Stripe Payments Europe Ltd. | Paiement des abonnements | Irlande (UE) et États-Unis |
| Anthropic PBC | Lecture du menu et propositions de style (Claude) | États-Unis |
| Google (Gemini API, Google Fonts, reCAPTCHA) | Images par IA ; polices ; protection du formulaire de contact | UE et États-Unis |
| Meshy | Création des modèles 3D | hors UE |
| DeepL SE | Traduction des textes | Allemagne (UE) |
| Expo (650 Industries Inc.), Apple, Google | Notifications push de l'application | États-Unis |
| jsDelivr / Cloudflare | Diffusion du visualiseur 3D et des bibliothèques du site | UE et États-Unis |
Des conseillers (par ex. le comptable) peuvent aussi accéder aux données pour les obligations légales, ainsi que les autorités lorsque la loi le prévoit.
6. Transferts hors de l'Union européenne
Lorsqu'un prestataire traite des données hors de l'UE (par exemple aux États-Unis), le transfert repose sur une décision d'adéquation de la Commission européenne (comme le EU-US Data Privacy Framework, pour les prestataires adhérents) ou sur les clauses contractuelles types approuvées par la Commission, avec les mesures complémentaires prévues par le prestataire. Vous pouvez nous demander une copie des garanties adoptées.
7. Combien de temps nous conservons les données
- Compte du restaurateur et contenus du menu : tant que le compte est actif. À la clôture, ils sont supprimés sous 30 jours (menu, photos, modèles 3D, commandes, personnel), sauf ce qui suit.
- Données de facturation : 10 ans, comme l'exige la réglementation fiscale.
- Commandes, tables et additions : tant que le restaurant les conserve dans son historique et au plus tard jusqu'à la clôture de son compte.
- Connexions : tentatives de connexion après 24 heures ; les sessions expirent après 90 jours.
- Journal d'utilisation de l'IA et du tableau de bord : jusqu'à 24 mois.
- Codes de notification : jusqu'à ce que le client désactive les notifications ou désinstalle l'application.
- Statistiques agrégées : sans limite, car non rattachables à des personnes.
8. Cookies et stockage du navigateur
Menuvola n'utilise ni cookies de profilage ni outils d'analyse de tiers (comme Google Analytics). C'est pourquoi aucun bandeau ne vous demande de les accepter.
| Quoi | Finalité | Durée |
|---|---|---|
| Cookie de session (espace réservé du site) | Garder le restaurateur connecté | Jusqu'à la fermeture du navigateur |
Stockage local du navigateur : ms.token | Accès au tableau de bord web (app/admin) | Jusqu'à la déconnexion ou l'expiration (90 jours) |
Stockage local : ms.deviceId, panier et session de table | Panier partagé, PIN de table, commandes | Jusqu'à la fermeture de la table ou le nettoyage du navigateur |
| Stockage local : préférences (langue, menu latéral, guide déjà vu) | Mémoriser vos choix | Jusqu'au nettoyage du navigateur |
Ce sont des outils techniques nécessaires au service demandé, qui ne requièrent pas de consentement. Certaines pages chargent des ressources de tiers pouvant recevoir l'adresse IP de votre appareil : Google Fonts, le visualiseur 3D (depuis jsDelivr) et, uniquement sur la page de contact, Google reCAPTCHA, qui bloque les messages automatiques et peut utiliser ses propres cookies (confidentialité Google).
Vous pouvez supprimer cookies et stockage local depuis les réglages de votre navigateur à tout moment.
9. Sécurité
Nous protégeons les données par des mesures techniques et organisationnelles adaptées : connexion chiffrée HTTPS, mots de passe et PIN enregistrés uniquement sous forme chiffrée (hash), codes d'accès conservés sous forme d'empreinte chiffrée, adresses IP enregistrées uniquement sous forme d'empreinte, limitation des tentatives de connexion, séparation des données de chaque restaurant, contrôles des fichiers envoyés. En cas de violation de données susceptible d'engendrer des risques pour les personnes, nous informerons l'autorité italienne de protection des données et, le cas échéant, les personnes et restaurants concernés.
10. Vos droits
Vous pouvez demander à tout moment d'accéder à vos données, de les rectifier, de les effacer, d'en limiter l'utilisation, de les recevoir dans un format lisible (portabilité), de vous opposer aux traitements fondés sur l'intérêt légitime et de retirer votre consentement (par ex. aux notifications) sans effet sur les traitements antérieurs.
Écrivez à info@menuvola.it : nous répondons sous un mois. Les restaurateurs peuvent aussi demander par ce biais la clôture du compte et la suppression de toutes les données.
Si vous estimez que le traitement n'est pas conforme, vous pouvez introduire une réclamation auprès du Garante per la protezione dei dati personali (www.garanteprivacy.it) ou de l'autorité du pays de l'UE où vous vivez ou travaillez (en France : la CNIL).
Le service s'adresse aux restaurants ; aucune inscription du client n'est nécessaire pour commander à table.
11. Modifications de cette politique
Nous pouvons mettre à jour cette page lorsque le service ou la réglementation évoluent. Les modifications importantes seront communiquées aux restaurateurs par e-mail ou dans l'application. La date de la dernière mise à jour figure en haut.