Ce qui est traité
- Objet et durée : fournir Eats All Over au restaurant, tant que son compte est actif et jusqu'à l'effacement des données.
- Nature et finalité : recevoir les commandes du site et des tables du restaurant, les montrer à la cuisine et au personnel, imprimer les tickets, tenir les additions des tables, situer sur la carte les adresses de livraison, envoyer les e-mails de commande et préparer les rapports.
- Personnes concernées : les clients qui commandent au restaurant.
- Données personnelles : nom, téléphone, e-mail, adresse de livraison et ses coordonnées, contenu et notes de la commande, état et montants du paiement avec leurs identifiants Stripe, et identifiants anonymes de convives aux tables.
- Catégories particulières : les allergies déclarées par un client (données de santé), utilisées uniquement pour préparer la commande en toute sécurité.
Instructions
Nous ne traitons les données que pour fournir le service et selon les instructions documentées du restaurant : les Conditions d'utilisation, cet accord et les réglages que le restaurant choisit dans le panneau. Si nous estimons qu'une instruction enfreint la loi, nous en informons le restaurant.
Confidentialité
Seules les personnes d'All Over Apps qui exploitent la plateforme et en ont besoin peuvent accéder aux données, et elles sont tenues à la confidentialité.
Sécurité
Nous appliquons les mesures décrites dans la Politique de confidentialité, notamment :
- Connexions chiffrées (TLS) et données personnelles des clients chiffrées au repos.
- Uniquement des hachages des jetons, sessions, liens et PIN, et tentatives d'association et de PIN limitées.
- Accès aux données limité aux personnes qui en ont besoin.
- Sauvegardes de la base de données, conservées 30 jours.
Sous-traitants ultérieurs
Le restaurant autorise ces sous-traitants ultérieurs, décrits dans Les prestataires qui nous aident :
- OVHcloud (OVH US) : serveurs, base de données et cache, aux États-Unis.
- Cloudflare : domaines, DNS, connexions chiffrées, protection et cache, domaines personnalisés, photos des plats et sauvegardes de la base de données (R2), sur son réseau mondial.
- Stripe : paiements par carte sur le compte propre du restaurant (Stripe Connect), en Irlande et aux États-Unis. Stripe est aussi responsable indépendant des données de paiement.
- Amazon Web Services (Amazon SES) : envoi des e-mails de commande, aux États-Unis (Ohio).
- Sentry : suivi des erreurs, sans contenu des requêtes, cookies ni données utilisateur, aux États-Unis.
- komoot (Photon) : suggestions d'adresses, en Allemagne.
- OpenStreetMap Foundation (Nominatim) : situer les adresses sur la carte, au Royaume-Uni.
- OpenFreeMap : tuiles de carte dans l'éditeur de zones du panneau, demandées par le navigateur du personnel.
Nous leur imposons des obligations de protection des données équivalentes à celles de cet accord et restons responsables d'eux.
Si nous ajoutons ou changeons un sous-traitant ultérieur, nous prévenons les restaurants avec un préavis raisonnable. Le restaurant peut s'y opposer en écrivant à [email protected] et, si nous ne pouvons pas répondre à son objection, il peut fermer son compte.
Aide pour les demandes
Nous aidons le restaurant à répondre aux demandes de ses clients (accès, rectification, effacement et autres), qu'il peut nous transmettre en écrivant à [email protected], ainsi que pour les analyses d'impact lorsqu'elles sont nécessaires.
Violations de données personnelles
Si une violation de sécurité touche les données personnelles du restaurant, nous la lui notifions dans les meilleurs délais et au plus tard 72 heures après en avoir pris connaissance, avec ce que nous savons, ses conséquences probables et les mesures prises.
Effacement
Les données personnelles des clients sont retirées des commandes 90 jours après chaque commande. Quand le restaurant ferme son compte, nous effaçons ses données dans un délai maximal de 30 jours, et les sauvegardes qui les contiennent encore disparaissent dans un délai supplémentaire de 30 jours au plus.
Informations et audits
Nous mettons à la disposition du restaurant les informations nécessaires pour démontrer que nous respectons cet accord, et nous répondons à ses demandes raisonnables d'audit, ou à celles d'un auditeur qu'il désigne, en convenant au préalable de la date et du périmètre.
Transferts internationaux
Les données sont traitées aux États-Unis. Pour les transferts depuis l'Espace économique européen, le Royaume-Uni ou la Suisse, s'appliquent les clauses contractuelles types de la Commission européenne (de responsable à sous-traitant), qui font partie de cet accord, et, lorsqu'un prestataire est certifié, le cadre de protection des données UE-États-Unis.