Politique de confidentialité

1. Qui est responsable

Table QR LLC exploite TableQR et est responsable (le « responsable du traitement ») des données personnelles des titulaires de compte et des visiteurs de notre site web.

Les établissements utilisent TableQR pour gérer leurs propres pages de menu. Pour les données concernant leurs clients — commandes, reçus envoyés par e-mail et statistiques de visite —, c’est l’établissement qui décide de ce qui est collecté et pourquoi : il est le responsable du traitement ; nous traitons ces données pour le compte de l’établissement, en tant que prestataire. Les questions sur l’utilisation des données des clients par un établissement doivent être adressées à celui-ci, et nous l’aiderons à y répondre.

2. Données des titulaires de compte et des membres d’équipe

Lorsque vous créez un compte, rejoignez une organisation ou utilisez le tableau de bord, nous traitons :

• Informations du compte — votre nom, votre adresse e-mail et votre mot de passe (stocké uniquement sous forme de hachage sécurisé par notre fournisseur d’authentification), vos préférences de langue et de thème, et une photo de profil si vous en téléversez une.
• Organisations et équipe — les organisations et établissements auxquels vous appartenez et vos rôles, ainsi que les invitations que vous envoyez ou recevez (l’adresse e-mail de la personne invitée, le nom de l’organisation et le nom de la personne qui invite).
• Contenu que vous ajoutez — menus, produits, prix, images et paramètres. Il s’agit surtout d’informations professionnelles, mais elles peuvent inclure des données personnelles, comme l’adresse e-mail ou le numéro de téléphone de contact d’un établissement.
• Sessions de connexion — l’adresse IP et le navigateur ou l’appareil (user agent) de vos sessions actives, que vous pouvez consulter dans les paramètres de votre compte, ainsi que vos paramètres d’authentification multifacteur si vous l’utilisez.
• Facturation — votre adresse e-mail de facturation, votre référence client chez Paddle, l’historique de votre abonnement et de vos paiements, et les liens vers les factures et les reçus. Les données de carte sont saisies dans la page de paiement de Paddle et n’atteignent jamais nos serveurs.
• Messages — ce que vous nous communiquez lorsque vous contactez le support.

3. Connexion avec Google ou Apple

Si vous choisissez de vous connecter avec Google, nous demandons à Google uniquement les autorisations de connexion de base : openid, email et profile. De votre compte Google, nous recevons votre nom, votre adresse e-mail, un lien vers votre photo de profil et l’identifiant de votre compte Google. Nous utilisons ces données uniquement pour créer votre compte TableQR et vous connecter, confirmer votre adresse e-mail et afficher votre nom et votre photo dans le tableau de bord.

• Nous n’accédons pas à votre Gmail, à vos contacts, à votre agenda, à votre Drive ni à aucune autre donnée Google.
• Nous ne vendons pas les données des utilisateurs Google et ne les utilisons pas à des fins publicitaires ; nous les partageons uniquement avec les prestataires qui hébergent notre authentification et notre base de données, dans le seul but de faire fonctionner le Service.
• L’utilisation et le transfert par TableQR des informations reçues des API Google respectent les Règles relatives aux données utilisateur des services d’API Google, y compris les exigences d’utilisation limitée.

Vous pouvez retirer l’accès de TableQR à tout moment dans les paramètres de votre compte Google. La suppression de votre compte TableQR supprime les données que nous avons reçues de Google.

La connexion avec Apple fonctionne de la même manière : nous recevons votre nom et votre adresse e-mail — ou l’adresse relais privée qu’Apple crée pour vous — et les utilisons uniquement pour votre compte.

4. Données techniques et d’utilisation

• Journaux serveur — lorsque votre navigateur communique avec nos serveurs, nous enregistrons l’heure, l’adresse demandée, le résultat, votre adresse IP et votre user agent. Nous utilisons ces journaux pour assurer la sécurité du Service, prévenir les abus et corriger les problèmes.
• Mesure de l’audience et des performances — notre site web, notre tableau de bord et nos pages de menu utilisent Vercel Web Analytics et Speed Insights pour compter les pages vues et mesurer la vitesse de chargement. Ces outils n’utilisent pas de cookies et nous fournissent des chiffres agrégés, et non des profils individuels.
• Rapports d’erreur — lorsqu’un problème survient, un rapport d’erreur contenant des détails techniques (la page, le navigateur, ce qui a échoué) peut être envoyé à notre prestataire de surveillance des erreurs.

Notre site web et notre tableau de bord n’utilisent ni cookies publicitaires ni pixels publicitaires.

5. Clients des pages de menu des établissements

Lorsque vous ouvrez la page de menu d’un établissement — généralement en scannant son code QR —, nous traitons les données suivantes pour le compte de l’établissement :

• Commandes et demandes — le nom que vous saisissez (requis pour les commandes à emporter), vos remarques, votre table, la langue du menu et ce que vous avez commandé ou demandé, afin que l’établissement puisse vous servir. Ces données restent dans l’historique des commandes de l’établissement tant que son organisation existe sur TableQR.
• Reçus par e-mail — si vous demandez un reçu par e-mail, nous utilisons votre adresse e-mail pour l’envoyer et supprimons l’adresse 30 jours après la demande.
• Données sur votre appareil — votre panier, les références de vos commandes récentes et votre choix de langue sont conservés dans votre navigateur afin que la page fonctionne à votre retour, y compris hors ligne.
• Statistiques de visite et outils marketing des établissements — voir les deux sections suivantes.

Vous n’avez pas besoin de compte pour consulter un menu ou commander.

6. Statistiques de visite des pages de menu

Pour montrer aux établissements comment leurs menus sont utilisés — vues, sessions, articles populaires et recherches des clients —, les pages de menu nous envoient des événements d’utilisation : les pages et articles consultés, les recherches saisies dans le menu, les étapes du panier et de la commande, la langue du menu, le fuseau horaire et la taille d’écran de votre appareil, le site web de provenance, le user agent de votre navigateur et votre localisation approximative (pays, région et ville), que notre hébergeur déduit de votre adresse IP.

• Nous déposons un cookie propriétaire, tq_vid, contenant un identifiant aléatoire pendant 12 mois au maximum, et conservons dans le stockage de votre navigateur un identifiant de session qui expire après 30 minutes d’inactivité. Ils nous permettent de compter les visiteurs uniques et les sessions. Nous ne les utilisons pas à des fins publicitaires ni pour vous suivre sur d’autres sites web.
• Nous ne stockons pas votre adresse IP avec ces événements. Elle est utilisée brièvement pour protéger le Service contre les abus et, lorsqu’aucun identifiant de visiteur n’est disponible, pour calculer une empreinte à sens unique avec une clé qui change chaque jour.
• Les établissements voient des statistiques agrégées, et non des clients individuels ; les termes de recherche saisis par très peu de visiteurs leur sont masqués.
• Les événements bruts sont conservés jusqu’à 180 jours, et les sessions et statistiques quotidiennes jusqu’à 400 jours. Ensuite, seuls subsistent les totaux mensuels et la date à laquelle chaque identifiant de visiteur a été vu pour la première fois ; ils ne contiennent ni noms, ni coordonnées, ni adresses IP.

7. Intégrations marketing des établissements

Un établissement disposant d’un forfait éligible peut connecter des outils publicitaires et d’analyse à ses pages de menu : Meta Pixel, Google Analytics, Google Ads, TikTok Pixel, Snap Pixel, Pinterest Tag et Yandex Metrica. L’établissement choisit et contrôle ces outils, et leurs fournisseurs reçoivent les données conformément à leurs propres politiques de confidentialité. Ces outils sont informés des pages vues, des articles consultés, des événements de panier et de commande (y compris le montant et la devise de la commande) et du fait qu’une recherche a eu lieu — jamais du texte recherché.

• Pour les établissements situés dans l’UE, dans l’EEE, au Royaume-Uni et en Suisse, ainsi que pour tout établissement qui choisit de demander le consentement partout, ces outils ne se chargent qu’après votre accord dans la bannière de consentement de la page de menu. Votre choix est conservé dans votre navigateur pendant environ six mois, séparément pour chaque établissement, et vous pouvez le modifier à tout moment depuis la page de menu.
• Ailleurs, ils peuvent se charger sans bannière, mais si votre navigateur envoie un signal Global Privacy Control, les outils publicitaires restent désactivés.

8. Cookies et technologies similaires

Nous utilisons un petit nombre de cookies et d’entrées de stockage du navigateur :

• Essentiels — les cookies de session de connexion (sb-…-auth-token) et auth-session-only, qui met fin à votre session à la fermeture du navigateur si vous n’avez pas choisi de rester connecté ; les cookies de langue (NEXT_LOCALE et storefront_locale_…) ; un cookie qui mémorise la disposition de la barre latérale du tableau de bord ; un cookie temporaire de prise en main ; et, pour notre personnel uniquement, des cookies de session de support.
• Statistiques de visite — tq_vid, décrit ci-dessus.
• Stockage du navigateur — des préférences comme le thème et la disposition des listes, votre panier et vos commandes récentes sur les pages de menu, et votre choix de consentement marketing.
• Menus hors ligne — les pages de menu conservent des copies des pages et des images dans le cache de votre navigateur afin qu’un menu s’ouvre même avec une connexion faible.

Les outils marketing des établissements peuvent déposer leurs propres cookies une fois chargés, comme décrit ci-dessus. Vous pouvez supprimer les cookies et les données de site dans les paramètres de votre navigateur à tout moment ; les cookies essentiels sont nécessaires pour rester connecté.

9. Pourquoi nous utilisons les données personnelles

Lorsque la législation sur la protection des données, comme le RGPD, s’applique, nous nous appuyons sur les bases légales suivantes :

• L’exécution de notre contrat avec vous — créer et sécuriser les comptes, héberger les menus, transmettre les commandes aux établissements, facturer via Paddle et envoyer des e-mails de service tels que les liens de connexion, les invitations et les reçus.
• Les intérêts légitimes — assurer la sécurité du Service et prévenir les abus (journaux, limitation du débit, journal des modifications), corriger les erreurs, mesurer et améliorer le Service de manière agrégée, et fournir aux établissements des statistiques sur leurs pages de menu. Vous pouvez vous opposer aux traitements fondés sur les intérêts légitimes.
• Le consentement — pour les outils marketing des établissements lorsqu’une bannière de consentement est affichée. Vous pouvez retirer votre consentement à tout moment.
• Les obligations légales — conserver les documents de facturation et comptables, et répondre aux demandes légales.

Nous ne vendons pas de données personnelles et ne les utilisons pas pour notre propre publicité. Nous ne prenons à votre sujet aucune décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques ou des effets significatifs similaires.

10. Avec qui nous partageons les données

Nous partageons les données personnelles uniquement avec les prestataires qui nous aident à faire fonctionner le Service, selon des conditions qui limitent l’usage qu’ils peuvent en faire, et avec les parties décrites ci-dessous :

• Supabase — authentification et base de données (UE, Paris).
• Vercel — hébergement du site web, diffusion de contenu et mesure d’audience sans cookies (serveurs dans l’UE, à Paris, et réseau de diffusion mondial).
• Railway — hébergement de notre API (UE, Pays-Bas).
• Cloudflare — stockage des images et des fichiers (UE) et DNS.
• Upstash — cache temporaire et file d’attente d’événements (UE, Francfort).
• Resend — envoi des e-mails (UE, Irlande).
• Sentry — surveillance des erreurs.
• Paddle — notre revendeur et Merchant of Record (vendeur officiel). Paddle reçoit votre adresse e-mail de facturation et les détails de vos commandes, et traite les paiements en tant que responsable du traitement indépendant, conformément à sa propre politique de confidentialité.
• Google et Apple — si vous les utilisez pour vous connecter, conformément à leurs propres politiques de confidentialité.
• Les établissements et votre équipe — un établissement voit les commandes et les statistiques de ses propres pages de menu ; les membres d’une organisation voient les noms et adresses e-mail des autres membres ainsi que les modifications qui y sont apportées.

Nous pouvons également divulguer des données lorsque la loi l’exige, pour protéger les droits et la sécurité des personnes ou du Service, ou à un successeur si notre activité est réorganisée ou cédée.

11. Transferts internationaux

Nous hébergeons le Service principalement dans l’Union européenne. Certains prestataires — comme Paddle, Google, Apple, Sentry et le réseau de diffusion de Vercel — peuvent traiter des données dans d’autres pays, notamment au Royaume-Uni et aux États-Unis. Lorsque la législation sur la protection des données l’exige, ces transferts reposent sur des décisions d’adéquation ou sur les clauses contractuelles types proposées par nos prestataires.

12. Durée de conservation des données

• Données du compte — tant que votre compte existe. Lorsque vous supprimez votre compte, nous supprimons votre profil, vos identités de connexion (y compris les données reçues de Google ou d’Apple), votre photo de profil, vos appartenances aux organisations et vos invitations, ainsi que les organisations dont vous étiez le seul membre, avec leur contenu.
• Contenu et commandes des organisations — tant que l’organisation existe.
• Adresses e-mail des reçus — 30 jours après la demande du reçu.
• Statistiques de visite — comme décrit dans « Statistiques de visite des pages de menu ».
• Journal des modifications — un registre de qui a modifié quoi dans une organisation, qui désigne les personnes par un identifiant interne plutôt que par leur nom ou leur adresse e-mail. Nous le conservons après la suppression d’un compte, à des fins de sécurité, de prévention de la fraude et de défense en justice.
• Historique des essais — une mention indiquant qu’un essai gratuit a été utilisé, conservée pour empêcher les essais répétés.
• Documents de facturation — factures, paiements, adresse e-mail de facturation et notifications de paiement de Paddle, aussi longtemps que la législation fiscale et comptable l’exige, y compris après la suppression d’un compte.
• Journaux serveur — pendant une durée limitée fixée par nos hébergeurs, après quoi ils sont supprimés automatiquement.
• Sauvegardes — les données supprimées peuvent subsister dans les sauvegardes pendant une durée limitée, jusqu’à ce qu’elles soient écrasées.

13. Comment nous protégeons les données

Les données sont chiffrées en transit, et nos hébergeurs les chiffrent au repos. L’accès au sein du Service est limité par des rôles, et cette limite est appliquée par la base de données elle-même. Notre personnel n’accède aux données personnelles que lorsque c’est nécessaire pour le support, la sécurité ou le fonctionnement du Service : les comptes du personnel exigent une authentification multifacteur, l’affichage des coordonnées d’un client est journalisé, et toute action dans le compte d’un client nécessite une session de support enregistrée.

Aucun système n’est parfaitement sûr. En cas de violation de données personnelles, nous vous en informerons, ainsi que les autorités, lorsque la loi l’exige.

14. Vos droits

Selon votre lieu de résidence, vous pouvez avoir le droit d’accéder à vos données personnelles, de les rectifier, de les supprimer, d’en limiter le traitement ou de vous y opposer, de les recevoir dans un format portable et de retirer tout consentement donné. Vous pouvez mettre à jour votre profil et supprimer votre compte vous-même dans les paramètres de votre compte. Pour toute autre demande, écrivez à support@table-qr.com. Nous vous répondrons dans un délai d’un mois et pourrons d’abord devoir vérifier votre identité.

Si votre demande concerne des données qu’un établissement a collectées via sa page de menu, comme une commande, nous la transmettrons à l’établissement ou l’aiderons à y répondre, car c’est lui qui décide de l’utilisation de ces données. Vous avez également le droit d’introduire une réclamation auprès de l’autorité de protection des données de votre lieu de résidence.

15. Enfants

Le Service ne s’adresse pas aux enfants, et nous ne collectons pas sciemment de données personnelles d’enfants de moins de 16 ans pour nos propres besoins. La page de menu d’un établissement peut être ouverte par n’importe qui ; si vous pensez qu’un enfant nous a communiqué des données personnelles, contactez-nous et nous les supprimerons.

16. Modifications de cette politique

Nous mettrons à jour cette politique à mesure que le Service évolue. Si une modification est importante, nous en informerons les titulaires de compte par e-mail ou dans le tableau de bord avant son entrée en vigueur. La date indiquée en haut de la page correspond à la dernière modification de la politique.

17. Contact

Table QR LLC est responsable des traitements décrits dans cette politique, sauf lorsque c’est un établissement qui l’est. Pour toute question ou demande concernant vos données personnelles, écrivez à support@table-qr.com.

Cette politique peut être traduite ; en cas de divergence entre les versions, la version anglaise prévaut.