Politique de confidentialité

Ce que Qrambl collecte sur les propriétaires de restaurant, leur personnel et les clients qui commandent chez eux, pourquoi nous en avons besoin, et ce que vous pouvez nous demander d'en faire.

Version provisoire en attente de relecture juridiqueCe texte décrit le fonctionnement actuel de Qrambl, mais il n'a pas encore été relu par un avocat. Les informations entre [crochets] restent à compléter.

Cette page est une traduction. En cas de divergence avec la version anglaise, c'est la version anglaise qui fait foi.

Qrambl est un service de commande par QR code pour les restaurants, cafés et food trucks. Cette politique couvre qrambl.com, les pages et menus de restaurants que nous hébergeons, ainsi que les applications et l'API de Qrambl.

Qui est responsable

Qrambl est exploité par [Legal entity name], [Registered address].

Pour les comptes des propriétaires de restaurant et de leur personnel, Qrambl détermine pourquoi et comment les données sont utilisées (Qrambl en est le responsable du traitement).

Pour les commandes, réservations et avis des clients d'un restaurant, c'est le restaurant qui décide, et Qrambl traite les données pour son compte (en tant que sous-traitant). Si vous êtes client, le restaurant est votre premier interlocuteur pour toute question sur vos données, et nous l'aidons à vous répondre.

Ce que nous collectons

Propriétaires de restaurant et personnel

  • Votre compte : prénom et nom, adresse e-mail, mot de passe (conservé uniquement sous forme de hachage bcrypt irréversible), langue, rôle et date de votre dernière utilisation de l'application.
  • Votre restaurant : nom, adresse, pays, ville, fuseau horaire, devise, logo, horaires d'ouverture, menu et photos, tables, informations Wi-Fi, moyens par lesquels vos clients peuvent vous payer et adresse qui reçoit les e-mails de commande.
  • Votre abonnement : son statut, ses dates d'essai et de renouvellement, et votre mode de paiement (via Stripe ou en espèces). Les données de carte sont saisies sur les pages de Stripe et ne parviennent jamais à Qrambl.
  • Invitations du personnel : l'adresse e-mail et le rôle de chaque personne que vous invitez.
  • Journaux de sécurité : pour chaque tentative de connexion, l'adresse e-mail utilisée, la réussite ou l'échec de la tentative, l'adresse IP et la description du navigateur (user agent), ainsi qu'un journal des actions effectuées par les administrateurs de Qrambl.
  • Notifications : si vous les activez, l'adresse push que nous transmet votre navigateur ou l'application Qrambl, afin de vous alerter des nouvelles commandes et des appels de serveur.

Clients d'un restaurant

  • Les clients ne créent pas de compte. Une commande contient le prénom que vous indiquez, vos éventuelles remarques pour la cuisine, les articles et leurs prix, le numéro de table ou de retrait, et l'heure de chaque changement de statut.
  • Une réservation contient votre nom, votre numéro de téléphone, le nombre de personnes, la date et l'heure, ainsi que vos éventuelles remarques.
  • Un avis contient votre note et votre commentaire. La page publique du restaurant peut afficher le commentaire avec votre prénom.
  • Si vous autorisez les notifications, nous conservons l'adresse push et la langue de votre navigateur avec votre commande, uniquement pour vous prévenir quand elle est prête.
  • Si vous payez une commande à emporter par carte, vous payez sur une page Stripe, directement sur le compte Stripe du restaurant. Nous recevons le statut du paiement et les références Stripe, jamais votre numéro de carte. Pour prévenir les abus, nous conservons votre adresse IP avec la session de paiement (pour une adresse IPv6, uniquement sa partie réseau).

Tous les visiteurs

  • Nos serveurs voient votre adresse IP et les informations de votre navigateur à chaque requête. Nous les utilisons pour afficher les pages, limiter les abus et corriger les erreurs, et nous n'en tirons aucun profil.
  • Nous mesurons la fréquentation avec Cloudflare Web Analytics, qui n'utilise pas de cookies et ne vous suit pas d'un site à l'autre.
  • Le formulaire d'inscription est protégé par Cloudflare Turnstile, qui analyse votre navigateur pour détecter les inscriptions automatisées.
  • Les polices et les scripts sont servis par nos propres serveurs, à une exception près : l'éditeur d'images du tableau de bord du restaurant est chargé depuis le CDN unpkg.com.

Cookies

Nous n'utilisons que les cookies nécessaires au fonctionnement du service. Il n'y a aucun cookie publicitaire ni de suivi.

  • auth_token — Maintient votre connexion, pendant 24 heures au maximum.
  • qrambl_session — Conserve le panier, la table et les commandes récentes d'un client, pendant 7 jours au maximum. Il est signé et ne peut donc pas être modifié.
  • lang — Mémorise la langue que vous avez choisie, pendant un an au maximum.
  • Cloudflare, qui diffuse et protège le site, peut également déposer ses propres cookies de sécurité strictement nécessaires.

Comment nous les utilisons

  • Pour faire fonctionner le service : afficher les menus, transmettre les commandes à la cuisine et tenir les clients et le personnel informés.
  • Pour gérer votre compte et votre abonnement, y compris la facturation via Stripe et les rappels de fin d'essai.
  • Pour envoyer les e-mails liés au service : confirmation d'adresse, réinitialisation du mot de passe, alertes de sécurité, e-mails de commande que vous activez, et une courte série de conseils pendant vos quatre premières semaines, que vous pouvez arrêter en un clic.
  • Pour assurer la sécurité de Qrambl : limitation du nombre de requêtes, détection des robots, journaux de connexion et prévention des abus.
  • Pour améliorer Qrambl à partir de chiffres agrégés, comme le nombre de commandes passées.

Nous ne vendons pas de données personnelles, n'affichons pas de publicité et n'utilisons pas vos données à des fins publicitaires.

Lorsque le RGPD ou une loi similaire s'applique, nous nous fondons sur notre contrat avec vous, sur notre intérêt légitime à fournir un service sûr et fonctionnel, sur votre consentement lorsque nous le demandons (par exemple pour les notifications) et sur nos obligations légales (comme la tenue de nos documents comptables).

Avec qui nous les partageons

Quelques prestataires nous aident à faire fonctionner Qrambl. Ils ne traitent les données que pour notre compte, selon leurs propres conditions de sécurité et de confidentialité :

  • Hébergement : [Hosting provider and data center location] stocke la base de données et fait fonctionner nos serveurs.
  • Cloudflare diffuse et protège le site web, et fournit Turnstile et Web Analytics.
  • Stripe facture les abonnements Qrambl. Pour les paiements par carte des commandes à emporter, Stripe traite le paiement sur le propre compte Stripe du restaurant (paiement direct) : l'argent va au restaurant, et Qrambl ne le détient jamais et ne prélève aucune commission.
  • E-mails : [Email delivery provider] achemine nos e-mails.
  • Les notifications push transitent par le service push du fabricant de votre navigateur ou de votre téléphone, comme Google, Apple ou Mozilla.

Les restaurants voient les commandes, réservations et avis de leurs propres clients, et leur personnel voit ce que son rôle lui permet de voir.

Nous pouvons également communiquer des données lorsque la loi l'exige, ou à un acquéreur en cas de cession de l'activité de Qrambl, qui resterait alors tenu par cette politique.

Transferts internationaux

Ces prestataires peuvent traiter des données en dehors de votre pays, notamment aux États-Unis. Lorsque la loi l'exige, ces transferts reposent sur des garanties appropriées, telles que les clauses contractuelles types de la Commission européenne.

Combien de temps nous les conservons

  • Données du compte et du restaurant : tant que le compte existe. La suppression d'un restaurant entraîne celle de son menu, de ses tables, de ses commandes, de ses réservations et de ses avis.
  • Commandes, réservations et avis des clients : tant que le compte du restaurant existe.
  • Historique des paiements par carte : conservé même après la suppression d'un restaurant, pour la comptabilité et pour régler les remboursements et les litiges.
  • Journaux de connexion et de sécurité : conservés pour protéger les comptes, pendant [durée de conservation à définir].
  • Documents de facturation : aussi longtemps que l'exige la législation fiscale et comptable.

Vos droits

Selon votre lieu de résidence, vous pouvez demander à accéder à vos données, à les rectifier, à les effacer ou à en recevoir une copie, vous opposer à leur utilisation ou la limiter, et retirer tout consentement donné. Vous pouvez modifier la plupart des informations de votre compte dans votre profil. Pour supprimer votre compte ou obtenir une copie de vos données, écrivez-nous par e-mail : nous vous répondons sous un mois.

Clients : contactez d'abord le restaurant. S'il ne vous répond pas, écrivez-nous et nous vous aiderons.

Vous pouvez également introduire une réclamation auprès de l'autorité de protection des données de votre lieu de résidence.

Sécurité

Les connexions passent par HTTPS, les mots de passe sont stockés sous forme de hachages bcrypt, les sessions utilisent des cookies HTTP-only, et le personnel ne voit que ce que son rôle lui permet de voir. Aucun système n'est parfaitement sûr : si une violation touche vos données, nous vous en informerons comme la loi l'exige.

Enfants

Les comptes Qrambl sont destinés aux entreprises et aux adultes. Nous ne collectons pas sciemment de données concernant des enfants, au-delà du prénom que tout client indique lorsqu'il commande.

Modifications de cette politique

Nous publierons toute modification sur cette page, avec une nouvelle date. Si une modification change la façon dont nous utilisons vos données, nous en informerons également les titulaires de compte par e-mail avant son entrée en vigueur.

Contact

Une question sur cette page ou une demande concernant vos données ? Écrivez-nous : [email protected]

Conditions d'utilisation