Politique de confidentialité

En bref

• Chaque restaurant s'inscrit lui-même et a ici son site, ses commandes, sa cuisine et sa salle. Pour les données de ses clients, c'est le restaurant qui décide, et nous les traitons pour son compte.
• Nous conservons ce dont la cuisine, la salle et les rapports ont besoin : ce qui a été commandé, le nom, le téléphone, l'e-mail et l'adresse de livraison, les notes de la commande et les allergies déclarées par le client.
• Les données personnelles des clients sont chiffrées dans notre base de données et retirées des commandes 90 jours après chaque commande.
• L'argent des clients va sur le compte Stripe de chaque restaurant. Il ne passe jamais par nous et nous ne prenons aucune commission par commande.
• Nous ne vendons pas de données personnelles et n'affichons pas de publicité. Les sites des restaurants ne déposent pas de cookies, sauf le cookie de session quand un client se connecte à son compte.
• Quand un restaurant ferme son compte, nous effaçons ses données dans un délai maximal de 30 jours.

Qui sommes-nous

Eats All Over est un produit d'All Over Apps. Écrivez-nous à [email protected] pour toute question sur cette politique ou sur vos données.

Qui décide des données

Données du compte et du restaurant. Pour les données dont nous avons besoin pour gérer le compte d'un restaurant (les membres de son équipe, les informations du restaurant, son personnel de cuisine et de salle et la facturation du forfait), All Over Apps décide de leur usage et en est responsable (responsable du traitement).

Données des clients. Les données des personnes qui commandent à un restaurant appartiennent à ce restaurant, qui en est responsable. Nous ne les traitons que pour lui fournir le service, pour son compte (sous-traitant), selon ses instructions, notre Accord de traitement des données et cette politique. Si vous avez commandé auprès d'un restaurant, adressez-vous d'abord à lui ; nous l'aidons à répondre.

Paiements. Stripe traite les paiements par carte sur le compte propre de chaque restaurant et est aussi responsable indépendant des données de paiement, selon sa propre politique de confidentialité.

Données des restaurants et de leur équipe

Quand un restaurant s'inscrit et utilise la plateforme, nous conservons :

• Compte d'accès : l'e-mail de chaque personne, son nom si elle l'indique, sa langue et sa dernière connexion, ainsi que le restaurant auquel elle appartient et son rôle (propriétaire ou gestionnaire).
• Accès sans mot de passe : on se connecte avec un lien à usage unique reçu par e-mail, qui expire au bout de 15 minutes et ne fonctionne qu'une fois (les liens d'invitation à l'équipe durent 7 jours). Du lien, nous ne conservons qu'un hachage SHA-256. La session dure 30 jours dans un cookie, et le serveur ne conserve qu'un hachage de l'identifiant de session.
• Informations du restaurant : le nom et les informations légales (raison sociale, identifiant fiscal, adresse, e-mail et téléphone de contact) pour les mentions légales de son site ; les établissements, avec leur adresse, leur téléphone, leurs horaires et leurs coordonnées géographiques obtenues à partir de l'adresse ; les zones de livraison ; la carte (catégories, plats, options, prix, allergènes et photos) ; les postes, imprimantes, tables et réglages ; et les e-mails des membres de l'équipe.
• Personnel de cuisine et de salle : nom, rôle, établissements et un code PIN personnel, que nous ne conservons que sous forme de hachage salé.
• Facturation du forfait : les identifiants client et d'abonnement Stripe, l'état du forfait, ses dates et le nombre d'établissements facturés. La carte bancaire est conservée par Stripe et nous ne voyons jamais son numéro. L'adresse de facturation et, si vous l'indiquez, l'identifiant fiscal sont recueillis par Stripe Checkout.

Données des clients

• Commandes. Pour chaque commande, nous conservons le numéro, les plats et leurs options, les montants, le service (livraison, à emporter ou à table), le créneau, le nom, le téléphone, l'e-mail (facultatif), l'adresse de livraison et ses coordonnées, et les notes.
• Allergies. Les allergies déclarées par un client sont des données de santé. Elles sont conservées avec la commande, et la cuisine les voit à l'écran et sur les tickets.
• Chiffrement. Les données personnelles des clients sont chiffrées dans notre base de données. Le téléphone dispose en plus d'un index aveugle pour que le restaurant puisse rechercher des commandes par téléphone.
• Salle. L'addition d'une table conserve les tournées, les plats, les allergies de la table et des identifiants anonymes de convives. Aucun nom n'est demandé à table.
• Paiements. Chaque restaurant connecte son propre compte Stripe. Les données de carte vont uniquement à Stripe ; nous conservons l'état du paiement, les montants et les identifiants Stripe. Le restaurant peut aussi encaisser sur place, en espèces ou avec son terminal de paiement.
• E-mails. Si le client donne son e-mail, nous lui envoyons la confirmation de la commande, et nous prévenons le restaurant de chaque nouvelle commande. C'est nous qui les envoyons, pour le compte du restaurant, via Amazon SES.
• Recherche d'adresse. Quand un client saisit une adresse sur le site d'un restaurant, notre serveur (et non son navigateur) envoie ce texte à Photon pour suggérer des adresses et à Nominatim pour la situer sur la carte (voir Prestataires). Les adresses des établissements sont aussi situées avec Nominatim.
• Sur l'appareil du client. Le site conserve le panier, les choix faits pour la commande et les informations de contact de sa dernière commande dans le stockage du navigateur, sans cookies (voir Cookies et stockage local).
• Clients du restaurant. Nous regroupons les commandes de chaque restaurant par e-mail ou, à défaut d'e-mail, par téléphone, pour que le restaurant voie l'historique de chaque client : nom, contact, commandes, montant dépensé et dates de la première et de la dernière commande. Chaque restaurant ne voit que ses clients. Si un client n'a pas de compte, ses données personnelles sont effacées 90 jours après sa dernière commande et seuls les chiffres restent.
• Comptes client. Un client peut créer un compte sur le site d'un restaurant avec un lien envoyé à son e-mail, sans mot de passe. Il y voit ses commandes, peut les refaire et enregistrer des adresses de livraison. S'il le demande, nous conservons aussi les allergies qu'il veut voir indiquées dans ses prochaines commandes (données de santé, avec son consentement, qu'il peut retirer en les supprimant). Il peut supprimer son compte quand il le veut depuis le site.
• Actualités. Si le client coche l'option pour recevoir les actualités du restaurant (en commandant ou dans son compte, jamais cochée d'avance), nous conservons son consentement avec la date et l'endroit où il l'a donné, et il peut le retirer dans son compte. C'est le restaurant qui décide des actualités et les envoie ; nous n'écrivons pas aux clients pour leur faire de la publicité.
• Nous ne vendons pas les données des clients et ne les partageons pas entre restaurants.

Écrans de cuisine, terminaux de service et imprimantes

• Un écran de cuisine ou le téléphone d'un serveur s'associe avec un code à 6 chiffres qui expire au bout de 10 minutes. Le téléphone d'un serveur peut aussi s'associer avec un lien personnel à usage unique, valable 3 jours, que lui envoie le restaurant.
• L'appareil garde un long jeton aléatoire dans son stockage local. Nous n'en conservons que le hachage, avec le nom de l'appareil, le restaurant et sa dernière activité. Le restaurant peut révoquer un appareil à tout moment.
• La session d'un serveur dure 12 heures et reste liée à son appareil.
• Les imprimantes (Star CloudPRNT et Epson Server Direct Print) interrogent une adresse privée avec un jeton, que nous ne conservons aussi que sous forme de hachage.
• Pour éviter les abus, nous comptons les tentatives d'association et de PIN. Les compteurs par adresse IP durent 10 minutes, et un PIN bloqué fonctionne de nouveau le lendemain.

Pourquoi nous utilisons les données

Les prestataires qui nous aident

Nous ne vendons ni ne louons de données personnelles. Nous ne les partageons qu'avec ces prestataires (sous-traitants ultérieurs), et uniquement pour faire fonctionner la plateforme :

Stripe est en outre responsable indépendant des données de paiement, selon sa propre politique de confidentialité. Nous pouvons aussi communiquer des données lorsque la loi l'exige.

Transferts internationaux

Nos serveurs se trouvent aux États-Unis. Si vous êtes dans l'Espace économique européen, au Royaume-Uni ou en Suisse, vos données y sont transférées. Nous nous appuyons sur les clauses contractuelles types de la Commission européenne et, lorsqu'un prestataire est certifié, sur le cadre de protection des données UE-États-Unis.

Durée de conservation

• Compte et données du restaurant : tant que le compte est actif.
• Données personnelles des clients dans les commandes : le nom, le téléphone, l'e-mail, l'adresse et ses coordonnées, les notes et les allergies sont retirés 90 jours après chaque commande. L'historique de cuisine et les rapports conservent les plats, les montants, la ville et le code postal.
• Clients sans compte : leurs données personnelles sont effacées 90 jours après leur dernière commande ; les chiffres (nombre de commandes et montant dépensé) restent pour les rapports du restaurant.
• Comptes client : tant que le client les conserve. S'il les supprime, ou après 24 mois sans connexion ni commande, nous effaçons ses données personnelles. Les liens de connexion expirent au bout de 30 minutes et les sessions durent 90 jours.
• Photos des plats : jusqu'à ce que le restaurant les change ou les retire.
• Accès : les liens d'accès expirent au bout de 15 minutes et les liens d'invitation au bout de 7 jours. Les sessions du panneau durent 30 jours et celles des serveurs, 12 heures.
• Appareils : les codes d'association expirent au bout de 10 minutes et les liens personnels des serveurs, au bout de 3 jours. Les compteurs de tentatives durent 10 minutes et les travaux d'impression sont conservés 7 jours.
• Sauvegardes : elles sont conservées 30 jours.
• À la fermeture du compte : nous effaçons les données du restaurant dans un délai maximal de 30 jours. Les sauvegardes qui les contiennent encore disparaissent dans un délai supplémentaire de 30 jours au plus.

Comment nous les protégeons

• Toutes les connexions sont chiffrées (TLS).
• Les données personnelles des clients sont chiffrées dans notre base de données.
• Pour les jetons des appareils et des imprimantes, les sessions, les liens d'accès et les PIN, nous ne conservons que des hachages.
• Les codes d'association expirent au bout de 10 minutes et les tentatives d'association et de PIN sont limitées.
• L'accès aux données est limité aux personnes qui en ont besoin pour exploiter la plateforme.
• Nous faisons des sauvegardes de la base de données.
• Si un incident de sécurité touche des données personnelles, nous prévenons les restaurants concernés dans les meilleurs délais et au plus tard 72 heures après en avoir pris connaissance.

Vos droits

Vous pouvez demander à accéder à vos données, à les rectifier, à les effacer ou à les recevoir dans un format portable, demander à limiter leur utilisation ou vous y opposer. Vous pouvez aussi introduire une réclamation auprès d'une autorité de protection des données ; en Espagne, l'Agencia Española de Protección de Datos (aepd.es).

Clients : adressez-vous d'abord au restaurant auprès duquel vous avez commandé. Nous l'aidons à répondre.

Restaurants et leur équipe : écrivez à [email protected].

Mineurs

Eats All Over est un outil pour les entreprises. Nous ne collectons pas sciemment de données de personnes de moins de 14 ans pour créer des comptes.

Modifications de cette politique

Quand nous modifions cette politique, nous publions ici la nouvelle version. Si un changement important touche l'utilisation des données, nous prévenons les restaurants par e-mail ou dans le panneau avec un préavis raisonnable.