Politique de confidentialité

menudoQR est responsable des données personnelles traitées pour gérer le site, les comptes utilisateurs, la relation commerciale et l’assistance de la plateforme.

Selon les fonctionnalités utilisées, nous pouvons traiter les catégories suivantes :

• Compte et accès : adresse e-mail, identifiants techniques, identifiants chiffrés et données de session.
• Établissement : nom commercial, URL publique, adresse, coordonnées, horaires, menu, produits, images et informations configurées.
• Facturation : formule, abonnement, factures, adresse fiscale et références de paiement. Stripe traite les données complètes de carte, qui ne sont pas stockées par menudoQR.
• Commandes et avis : informations fournies par les clients lorsque l’établissement active ces fonctions.
• Contact et assistance : nom, e-mail, objet, message, fichiers transmis et échanges ultérieurs.
• Informations techniques : journaux de sécurité, appareil, navigateur, pages consultées et données d’usage agrégées.

Nous traitons les données pour fournir la plateforme, gérer le compte, les paiements et obligations comptables, répondre aux demandes, protéger le service, prévenir la fraude, mesurer son fonctionnement au moyen de statistiques agrégées sans cookies analytiques et envoyer les communications indispensables.

• Exécution du contrat ou mesures précontractuelles pour fournir le service.
• Exécution contractuelle et obligations légales pour les paiements, factures et obligations comptables.
• Consentement donné lors d’une prise de contact, selon le cas.
• Intérêt légitime à assurer la sécurité et la continuité de la plateforme.

Lorsqu’un restaurant utilise menudoQR pour recevoir des commandes, avis ou d’autres informations de ses clients, l’établissement détermine normalement la finalité et agit comme responsable du traitement. menudoQR agit comme prestataire technologique ou sous-traitant, selon le cas.

Pour exercer un droit concernant une commande ou un avis, la personne doit d’abord contacter l’établissement auquel elle a remis ses données. Nous coopérerons avec celui-ci si nécessaire.

Nous ne vendons pas de données personnelles. Pour exploiter la plateforme, nous pouvons donner accès aux données à Supabase (base de données, stockage et authentification), Vercel (hébergement, diffusion et statistiques agrégées), Stripe (paiements et abonnements), Resend (e-mails transactionnels et d’assistance) et à des prestataires de sécurité ou d’assistance technique.

Si un prestataire traite des données hors de l’Espace économique européen, nous appliquons les mécanismes prévus par la réglementation, tels qu’une décision d’adéquation, le cadre de protection des données UE–États-Unis ou les clauses contractuelles types.

SupabaseVercelStripeResend

Les données du compte et de l’établissement sont conservées tant que le compte reste actif. Après sa fermeture, elles sont supprimées ou bloquées pendant les délais nécessaires à la gestion des responsabilités, de la sécurité, des sauvegardes et des obligations légales.

• Les demandes sont conservées le temps d’y répondre et d’en assurer le suivi.
• Les données contractuelles, fiscales et de facturation suivent les délais légaux.
• Les journaux de sécurité sont conservés pendant une durée limitée et proportionnée au risque.
• Les commandes et avis suivent la configuration de l’établissement et les obligations applicables.

Vous pouvez demander l’accès, la rectification, l’effacement, l’opposition, la limitation du traitement et la portabilité de vos données, ainsi que retirer un consentement sans affecter la licéité du traitement antérieur. Nous pouvons demander un justificatif raisonnable d’identité. Vous pouvez également saisir l’autorité de contrôle compétente.

Exercer vos droits : hello@gusnexo.comAgence espagnole de protection des données

Nous appliquons des mesures techniques et organisationnelles destinées à protéger les données contre l’accès non autorisé, la perte, l’altération ou la divulgation. Aucun système n’est infaillible et nous adaptons ces mesures à l’évolution du service.

menudoQR s’adresse aux professionnels et aux établissements, et non aux mineurs. Nous ne demandons pas sciemment à un mineur de créer un compte professionnel.

Cette politique peut être mise à jour pour refléter des changements juridiques, techniques ou fonctionnels. Toute modification importante sera communiquée par des moyens raisonnables et accompagnée d’une nouvelle date.