Politique de confidentialité

1. Notre philosophie de confidentialité

Mutfaaq est un outil de gestion de restaurant. Nous vous aidons à créer des menus numériques, à gérer les commandes et à gérer votre restaurant plus efficacement. Nous collectons uniquement les données nécessaires pour fournir ce service et nous ne vendons jamais vos informations. Les données de votre restaurant vous appartiennent.

2. Responsable du traitement des données

Le responsable du traitement des informations traitées via Mutfaaq est :

Pour toute demande relative à la confidentialité, contactez-nous àcontact@mutfaaq.com.

3. Informations que nous collectons

3.1 Données du compte et du restaurant

Lorsque vous créez un compte et configurez votre restaurant, nous collectons :

• Votre nom, votre adresse e-mail et votre mot de passe
• Nom, adresse et coordonnées du restaurant
• Contenu du menu : catégories, produits, descriptions, prix et images
• Groupes de modificateurs et options de personnalisation
• Informations sur les membres de l'équipe (noms, adresses e-mail, rôles)

3.2 Données de commande et de table

Lorsque les clients passent des commandes via votre menu numérique, nous collectons :

• Détails de la commande : articles, quantités, modificateurs et instructions spéciales
• Affectations de table et informations sur la session
• Horodatage des commandes et historique des statuts

3.3 Informations de paiement

Nous utilisons Stripe pour traiter les paiements d'abonnement. Nous ne stockons pas votre numéro complet de carte de crédit, votre date d'expiration ou votre CVV sur nos serveurs. Stripe traite les données de paiement conformément aux normes PCI DSS. Nous stockons uniquement :

• Quatre derniers chiffres de votre carte (à des fins d'affichage)
• Adresse de facturation
• Identifiants client et abonnement Stripe

3.4 Données collectées automatiquement

Lorsque vous ou vos clients utilisez le Service, nous collectons automatiquement :

• Adresse IP et emplacement approximatif (niveau pays/région)
• Type de navigateur, type d'appareil et système d'exploitation
• Pages visitées, fonctionnalités utilisées et temps passé
• URL de référence et termes de recherche utilisés pour trouver notre service

4. Données client (visiteurs QR Code)

Lorsque les clients de votre restaurant scannent un code QR et parcourent votre menu, nous souhaitons être transparents sur ce qui se passe :

• Aucun compte requis :Les clients n'ont pas besoin de créer un compte pour consulter votre menu ou passer des commandes
• Données minimales : Nous collectons uniquement les données techniques nécessaires au service de la page de menu (adresse IP, type de navigateur, informations sur l'appareil)
• Données de commande : Si un client passe une commande, nous stockons les détails de la commande associés à la session de table, et non à un profil personnel.
• Pas de suivi : Nous n'utilisons pas de trackers publicitaires tiers sur les pages de menu destinées aux clients.

5. Comment nous utilisons vos données

Nous utilisons les informations que nous collectons pour :

• Fournir, maintenir et améliorer le Service
• Traitez vos paiements d'abonnement
• Affichez vos menus à vos clients via des QR codes
• Traiter et gérer les commandes passées via la plateforme
• Envoyer des e-mails transactionnels (confirmation de compte, réinitialisations de mot de passe, reçus de facturation)
• Assurer le support client
• Détecter et prévenir les fraudes, les abus et les problèmes de sécurité
• Analyser les modèles d'utilisation pour améliorer le produit (sous forme globale et anonymisée)

6. Base juridique du traitement

Nous traitons vos données sur la base des fondements juridiques suivants :

• Exécution du contrat :Traitements nécessaires à la fourniture du Service auquel vous avez souscrit
• Intérêt légitime :Améliorer et sécuriser notre Service, prévenir la fraude
• Obligation légale :Conformité aux lois et réglementations applicables
• Consentement : Lorsque cela est nécessaire, par exemple pour les communications marketing (dont vous pouvez vous désinscrire à tout moment)

7. Partage de données

Nous ne vendons pas vos données. Nous partageons des informations uniquement dans les circonstances limitées suivantes :

• Prestataires de services :Services tiers qui nous aident à fonctionner (voir la section 11)
• Exigences légales :Lorsque la loi, une ordonnance d'un tribunal ou une autorité gouvernementale l'exige
• Transferts d'entreprises : Dans le cadre d’une fusion, d’une acquisition ou d’une vente d’actifs (vous en serez informé)
• Avec votre consentement : Lorsque vous autorisez explicitement le partage

8. Conservation des données

Nous conservons vos données aussi longtemps que votre compte est actif. Après la suppression du compte :

• Les données du compte et du restaurant sont définitivement supprimées dans les 30 jours
• Les sauvegardes contenant vos données sont purgées dans les 90 jours
• Les enregistrements de facturation peuvent être conservés plus longtemps, comme l'exigent les réglementations fiscales et comptables.
• Les données analytiques anonymisées et agrégées peuvent être conservées indéfiniment

9. Sécurité des données

Nous prenons des mesures techniques et organisationnelles raisonnables pour protéger vos données, notamment :

• Chiffrement en transit (TLS/HTTPS) et au repos
• Hachage sécurisé du mot de passe
• Examens de sécurité réguliers et mises à jour des dépendances
• Contrôles d'accès limitant qui peut accéder aux données de production

Aucun système n’est parfaitement sécurisé. Si vous découvrez une faille de sécurité, veuillez la signaler àcontact@mutfaaq.com.

10. Vos droits

Selon votre juridiction, vous pouvez disposer des droits suivants concernant vos données :

• Accès : Demander une copie des données personnelles que nous détenons à votre sujet
• Correction : Demander la correction de données inexactes
• Suppression : Demander la suppression de vos données (sous réserve des exigences légales de conservation)
• Portabilité : Demandez vos données dans un format structuré et lisible par machine
• Objection : S'opposer au traitement fondé sur un intérêt légitime
• Restriction : Demander une limitation du traitement dans certaines circonstances

Pour exercer l'un de ces droits, contactez-nous aucontact@mutfaaq.com. Nous vous répondrons dans les 30 jours.

11. Conformité au RGPD

Nous nous engageons à respecter le Règlement Général sur la Protection des Données (RGPD). Nos serveurs étant hébergés en Allemagne (UE), vos données bénéficient des protections offertes par la loi européenne sur la protection des données.

Accord de traitement des données

Si vous avez besoin d'un accord de traitement des données (DPA) pour votre utilisation de Mutfaaq, veuillez nous contacter àcontact@mutfaaq.com.

Délégué à la protection des données

Pour les demandes liées au RGPD, vous pouvez contacter notre contact pour la protection des données à l'adressecontact@mutfaaq.com.

Autorité de surveillance

Si vous pensez que vos droits en matière de protection des données ont été violés, vous avez le droit de déposer une plainte auprès d'une autorité de contrôle dans l'État membre de l'UE de votre résidence habituelle, de votre lieu de travail ou du lieu de la violation présumée.

12. Services tiers

Nous utilisons les services tiers suivants pour exploiter Mutfaaq :

13. Cookies

Nous utilisons des cookies et des technologies similaires pour :

• Cookies essentiels :Gestion de session, authentification et protection CSRF. Ceux-ci sont strictement nécessaires et ne peuvent pas être désactivés.
• Cookies de préférence :Mémorisation de vos paramètres tels que les préférences du mode sombre et la langue.

Nous n'utilisons pas de cookies publicitaires ou de suivi tiers.

14. Transferts internationaux de données

Vos données peuvent être traitées dans des pays autres que le vôtre. Nos serveurs sont hébergés en Allemagne (Union européenne) par Hetzner. Certains services tiers que nous utilisons (tels que Stripe, Cloudflare et Brevo) peuvent traiter des données en dehors de l'UE. Lorsque les données sont transférées à l'échelle internationale, nous veillons à ce que des garanties appropriées soient en place, y compris des clauses contractuelles types (CCS), le cas échéant, conformément aux exigences du RGPD.

15. Confidentialité des enfants

Mutfaaq est conçu pour un usage professionnel par les restaurateurs et les exploitants. Le Service n'est pas destiné à être utilisé par des personnes de moins de 18 ans. Nous ne collectons pas sciemment d’informations personnelles auprès des enfants. Si vous pensez qu'un enfant nous a fourni des données personnelles, veuillez nous contacter àcontact@mutfaaq.comet nous le supprimerons rapidement.

16. Modifications de cette politique

Nous pouvons mettre à jour cette politique de confidentialité de temps à autre. En cas de changements importants, nous vous en informerons par e-mail ou via le Service. La date « Dernière mise à jour » en haut de cette page indique la date à laquelle la politique a été révisée pour la dernière fois. L'utilisation continue du Service après des modifications constitue l'acceptation de la politique mise à jour.

17. Contacter

Pour toute question ou préoccupation concernant cette politique de confidentialité ou nos pratiques en matière de données, contactez-nous à :

contact@mutfaaq.com