Politique de confidentialité

Dernière mise à jour : 2 November 2026

Qui nous sommes

Menuseum (« nous ») gère menuseum.com et le service Menuseum pour les restaurants, cafés et bars. Contact pour les questions de confidentialité: [email protected]

Nous avons deux rôles. Pour les visiteurs de menuseum.com et pour les établissements ayant un compte, nous décidons de l'utilisation des données : nous sommes le responsable du traitement. Pour les clients d'un établissement, qui commandent, paient, réservent ou achètent un bon sur le site ou le menu QR de l'établissement, l'établissement est le responsable du traitement et nous traitons leurs données uniquement sur ses instructions : nous sommes le sous-traitant (voir notre accord de traitement des données).

Visiteurs de menuseum.com

Nous comptons les pages vues par jour et par langue sans cookies et sans stocker les adresses IP.
Le formulaire de contact nous envoie votre nom, votre adresse e-mail et votre message ; nous les utilisons uniquement pour vous répondre.
Le générateur de noms de restaurant vérifie les noms de domaine auprès des registres publics (RDAP). Seuls les noms de domaine sont envoyés.
Nos serveurs conservent des journaux techniques (adresse IP, navigateur, pages demandées) pendant 14 jours maximum pour la sécurité et la correction d'erreurs.

Établissements avec un compte et leurs équipes

Compte : adresse e-mail, nom, langue, mot de passe (stocké uniquement sous forme de hachage sécurisé) et codes de connexion ; connexions et sessions pour protéger votre compte.
Données de l'établissement : nom, adresse, horaires d'ouverture, menus, photos, tables, imprimantes, écrans, noms du personnel et PIN (PIN uniquement sous forme de hachages), coordonnées professionnelles pour les mentions légales.
Facturation : forfait, factures et statut de paiement. Les données de carte sont gérées par Stripe, jamais par nous.
Support : lorsque vous demandez de l'aide, notre équipe peut ouvrir votre tableau de bord ; chaque accès de ce type est enregistré.

Base légale : notre contrat avec vous (art. 6(1)(b) RGPD), les obligations légales telles que la conservation des factures (art. 6(1)(c)) et notre intérêt légitime à un service sécurisé (art. 6(1)(f)).

Clients des établissements (pour le compte de l'établissement)

Commandes : plats, table, notes, numéro de commande ; pour le retrait et la livraison, le nom, le numéro de téléphone, l'adresse e-mail si fournie, et l'adresse de livraison.
Paiements : traités par Stripe sur le compte Stripe de l'établissement. Nous recevons le statut et le montant, jamais le numéro de carte.
Garanties par carte pour les réservations : Stripe enregistre la carte sur le compte de l'établissement ; nous conservons uniquement une référence, la marque de la carte et les 4 derniers chiffres. L'établissement ne peut facturer les frais d'absence convenus qu'en appuyant sur un bouton.
Réservations et liste d'attente : nom, adresse e-mail, numéro de téléphone, nombre de personnes, heure et les notes fournies par le client (par exemple allergies). Les notes de réservation sont supprimées 30 jours après la visite.
Demandes d'événements et de groupes : coordonnées, date, nombre de clients, souhaits, l'offre et l'acompte.
Bons cadeaux : noms et adresses e-mail de l'acheteur et du bénéficiaire, le message et la valeur. Le code du bon est stocké uniquement sous forme de hachage.
Cartes de fidélité : nom, adresse e-mail, code de la carte, nombre de tampons et de récompenses, et date de chaque tampon (par l'équipe ou par une commande en ligne complétée). Le lien de la carte figure dans les e-mails du client ; une carte est supprimée avec les données du client ou par l'établissement.
Liste des clients : par établissement, un enregistrement par client avec coordonnées, nombre de visites, commandes et absences, notes de l'équipe de l'établissement, et la date à laquelle le client a accepté de recevoir des nouvelles (uniquement s'il a coché la case). Chaque e-mail d'information contient un lien de désinscription.
E-mails de remerciement : si l'établissement les active, un e-mail après la visite avec un lien vers les avis Google de l'établissement. Pour en envoyer au maximum un tous les 60 jours, nous conservons uniquement un hachage de l'adresse e-mail.
Tickets de cuisine : les commandes sont imprimées sur les imprimantes de l'établissement avec le numéro de commande, les plats, les notes et, pour la livraison, le nom et l'adresse. Les travaux d'impression sont supprimés après 14 jours.
Les adresses de livraison sont vérifiées avec OpenStreetMap (Nominatim) pour trouver la zone de livraison : seule l'adresse est envoyée, jamais un nom. La rue et le numéro sont supprimés des commandes de livraison après 90 jours.

Les clients doivent lire la politique de confidentialité de l'établissement (liée en bas de chaque site d'établissement) et contacter l'établissement pour leurs données. Si des clients nous écrivent, nous transmettons la demande et aidons l'établissement à y répondre.

Domaines propres et transfert d'e-mails

Lorsqu'un établissement prend son domaine gratuit, nous l'enregistrons au nom de l'établissement auprès de notre registrar (Openprovider) : le nom, la raison sociale, l'adresse, l'adresse e-mail et le numéro de téléphone de l'établissement sont transmis au registrar et au registre de ce domaine, comme leurs règles l'exigent. Nous gérons le DNS du domaine chez Cloudflare ; les e-mails à hello@ et bookings@ de ce domaine passent par Cloudflare vers la boîte de réception de l'établissement.

Cookies

Nous utilisons uniquement les cookies nécessaires au service : connexion, langue choisie, panier, table scannée, page de statut de votre propre commande, et appairage des tablettes, téléviseurs et stations d'impression du personnel. Nous n'utilisons aucun cookie publicitaire ou de suivi, donc pas de bannière de cookies.

Prestataires de services

Hetzner Online (Allemagne) : serveurs et bases de données dans l'UE.
Cloudflare : diffusion de contenu, protection contre les attaques, DNS des domaines des établissements, transfert d'e-mails.
Resend (région UE) : envoi d'e-mails.
Stripe : paiements des clients sur les comptes des établissements, garanties par carte, et notre propre facturation.
Openprovider et les registres de domaines : enregistrement des domaines des établissements.
OpenStreetMap Foundation (Nominatim) : recherche des adresses de livraison sur la carte ; seule l'adresse est envoyée.
DeepSeek : traduction automatique des menus et des textes. Seuls les textes des menus et de l'interface sont envoyés, jamais de données personnelles.

Certains de ces fournisseurs sont basés hors de l'UE (par exemple aux États-Unis). Les transferts sont protégés par les clauses contractuelles types de l'UE ou le Data Privacy Framework UE-États-Unis.

Durée de conservation des données

Données de compte et d'établissement : tant que le compte existe. Lorsqu'un établissement est supprimé, ses menus, commandes, réservations, bons et liste de clients sont supprimés avec lui.
Commandes et réservations : tant que le compte de l'établissement existe, afin qu'il puisse consulter son historique et l'exporter. Notes de réservation : 30 jours après la visite. Rue et numéro de livraison : 90 jours.
Copies des e-mails envoyés : 30 jours. Travaux d'impression : 14 jours. Journaux serveur : 14 jours. Recherches d'adresses pour la livraison (sans noms) : jusqu'à 180 jours.
Factures de notre forfait : aussi longtemps que la loi fiscale l'exige (jusqu'à 10 ans).

Sécurité

Toutes les connexions sont chiffrées (HTTPS). Les mots de passe, codes PIN du personnel, codes de connexion et codes de bons sont stockés uniquement sous forme de hachage. Seuls les membres de l'équipe d'un établissement peuvent voir ses clients.

Vos droits

Vous pouvez demander l'accès, la rectification, la suppression, la limitation ou une copie de vos données, vous opposer au traitement et retirer votre consentement à tout moment. Les établissements peuvent supprimer les données d'un client dans la liste des clients en un clic. Vous pouvez également déposer une réclamation auprès d'une autorité de protection des données.

Écrivez à [email protected]

Ce texte est une traduction. En cas de divergence, la version anglaise fait foi.