Aller au contenu

Politique de confidentialité

Ce que nous conservons, pourquoi, et comment nous obliger à l'effacer. C'est court, parce que nous collectons très peu.

En relecture

Ce texte n'est pas terminé. Ce qui est écrit ci-dessous est vrai et correspond à ce que nous faisons aujourd'hui ; les parties qui demandent encore un avocat sont signalées, et rien sur cette page n'est présenté comme un contrat tant qu'elles ne sont pas réglées. Si quelque chose ici vous importe avant, demandez-nous et vous aurez une réponse directe.

État: En relecture — ce qui est écrit ci-dessous est ce que nous faisons aujourd'hui.

Qui détient les données

Comme il n'existe pas encore de société constituée, le responsable du traitement est pour l'instant une personne et non une entreprise : Aleksei Korobeinikov, fondateur, joignable à hello@restaba.com. Au quotidien, la personne qui fait le travail et répond aux messages est Daria, comme le dit la page À propos. C'est pour cela que c'est l'une des parties signalées ci-dessous comme restant à écrire : l'identification changera le jour où il y aura une société.

Ce que nous collectons

  • Une adresse e-mail, et le nom de votre restaurant, quand vous nous demandez une carte.
  • La carte elle-même : noms des plats, descriptions, prix, ingrédients et allergènes — ainsi que le fichier ou le lien que vous nous envoyez pour travailler.
  • Les messages que vous nous envoyez, sur WhatsApp ou par e-mail, et nos réponses.
  • La mesure d'audience sur les pages de ce site et sur la page où l'on demande sa carte : les pages visitées, la page d'où vient la visite et des signaux généraux d'appareil et de pays — via Umami, qui transforme l'adresse IP en un code (pseudonymisation) au lieu de la conserver.

Ce que nous ne collectons pas

  • Aucune donnée de carte bancaire ne nous parvient. Le paiement est encaissé par Stripe, qui traite la carte directement — on nous dit seulement qu'un paiement a été accepté, jamais le numéro.
  • Aucun profil publicitaire ni de suivi entre sites — la mesure d'audience décrite plus haut compte les visites de ces pages, elle ne suit personne de site en site, et rien n'est vendu ni remis à un annonceur, jamais, en aucune circonstance.
  • Rien sur les clients qui lisent une carte publiée.

La carte que lit le client ne collecte rien

Le client scanne un code et lit une page. Il n'y a pas de compte, pas de formulaire, pas de connexion et aucun cookie publicitaire. La langue qu'il choisit et la taille de texte qu'il choisit restent sur son téléphone, pour que la page s'en souvienne, et ne nous parviennent jamais.

Qui d'autre y a accès

Cinq types de prestataires, et pas d'autres : l'entreprise qui héberge le site et la base de données, les fournisseurs d'IA qui lisent la carte et créent les images, l'envoi d'e-mails, l'hébergement de la mesure d'audience, et le prestataire de paiement. Ils traitent les données pour faire ce travail et pour rien d'autre.

  • Hébergement et base de données — là où la carte est conservée.
  • Fournisseurs d'IA — la lecture de la carte que vous envoyez, la traduction des plats et la création des images.
  • E-mail — pour qu'un message de notre part arrive.
  • Hébergement de la mesure d'audience — là où sont conservés les comptages de visites produits par Umami.
  • Paiements — Stripe, qui reçoit la carte bancaire et émet la facture. Le numéro de votre carte va chez eux et jamais chez nous.

Nommer chaque prestataire, et dire où chacun traite les données, fait partie de ce qui reste à écrire. Nous ne cachons rien ; cela n'a simplement pas encore été relu.

Corriger ou effacer

Écrivez-nous et dites-le. Nous corrigeons ce qui est faux et, si vous demandez l'effacement, nous dépublions la carte et effaçons ce que nous détenons le jour même — la même promesse que pour arrêter le service. Vous n'avez pas à donner de motif ni à remplir quoi que ce soit.

hello@restaba.com

Reste à écrire

En relecture

L'identification légale du responsable du traitement

La dénomination, le numéro et le siège de l'entité responsable, et comment la joindre au sujet des données. Reste à écrire tant qu'il n'y a pas de société constituée.

En relecture

Base légale et durées de conservation

Quelle base légale couvre chaque donnée que nous conservons, et combien de temps chacune reste. Nous savons ce que nous faisons ; la rédaction qui l'énonce de façon contraignante n'a pas encore été relue.

En relecture

La liste nominative des prestataires

Chaque prestataire par son nom, ce qu'il fait, et le pays où il traite les données — y compris tout transfert hors de l'UE et ce qui l'encadre.

En relecture

Réclamer auprès d'une autorité de contrôle

Comment réclamer sur la façon dont nous traitons vos données, et auprès de qui. En cours de rédaction, plutôt que deviné.