Politique de confidentialité

Introduction

Top Food App permet aux restaurants de créer, traduire et publier des menus numériques. La présente politique de confidentialité explique quelles données personnelles nous collectons, pourquoi, avec qui nous les partageons et quels sont vos droits à leur égard.

Le service est opéré depuis l’Espagne, au sein de l’Union européenne, et est soumis au Règlement général sur la protection des données (RGPD) de l’UE ainsi qu’à la législation espagnole en matière de protection des données. Dans la présente politique, « nous » désigne l’exploitant du service.

La présente politique s’applique à la fois à nos clients — les restaurants et leur personnel disposant d’un compte — et aux personnes qui ouvrent un menu numérique que nous hébergeons.

Qui est responsable de vos données

Pour votre compte, votre abonnement et votre utilisation du tableau de bord, nous déterminons pourquoi et comment les données sont traitées ; nous sommes donc le responsable du traitement.

Pour les données des personnes qui consultent le menu numérique d’un restaurant, celui-ci décide de publier son menu et nous traitons les données selon ses instructions ; le restaurant est donc le responsable du traitement et nous sommes son sous-traitant. Il en va de même pour les notes, les commentaires et les adresses e-mail que les personnes choisissent de laisser à un restaurant via son formulaire de retour. Les restaurants qui ont besoin d’un accord écrit sur le traitement des données peuvent en faire la demande via notre page de contact.

Informations que nous collectons

Données de compte et de restaurant

Données que vous nous fournissez lorsque vous vous inscrivez et utilisez votre compte :

• Votre nom et votre adresse email.
• Votre mot de passe, que nous stockons uniquement sous forme de hachage salé et que nous ne pouvons jamais lire.
• Si vous vous connectez avec Google, nous recevons votre nom, votre adresse email et l’identifiant de votre compte Google depuis Google. Nous ne recevons jamais votre mot de passe Google.
• Le nom de votre restaurant, sa description, son adresse, sa ville, son code postal, son pays, son numéro de téléphone et ses horaires d’ouverture, ainsi que tous les liens vers vos réseaux sociaux que vous ajoutez.
• Votre choix concernant les cookies, la date à laquelle vous l’avez effectué et la version de la politique relative aux cookies à laquelle il s’appliquait, afin que nous n’ayons pas à vous demander à nouveau sur chaque appareil et pour qu’il existe une trace de ce à quoi vous avez consenti.
• Éventuellement, votre rôle au restaurant (par exemple propriétaire, gérant ou chef), si vous choisissez d’en indiquer un dans les paramètres de votre compte. Vous pouvez l’effacer à tout moment.
• Comment vous nous avez trouvés, information enregistrée une seule fois lors de votre inscription : les paramètres de campagne du lien que vous avez suivi, le cas échéant, le site qui vous a dirigé vers nous (son adresse uniquement, jamais la page que vous consultiez), la première de nos pages que vous avez vue, la date et le pays indiqué par votre réseau. Cette information ne contient ni nom ni adresse e-mail et est supprimée avec votre compte.

Contenu que vous créez

Les menus, sections, plats, descriptions, prix, informations sur les allergènes, photos et choix de design que vous créez ou téléversez. Les photos sont stockées chez notre fournisseur de stockage. Les fichiers que vous téléversez dans l’importateur de menus sont conservés avec l’import.

Données de paiement

Si vous vous abonnez à un abonnement payant, notre fournisseur de paiement collecte et conserve vos informations de paiement. Nous ne voyons jamais ni ne stockons l’intégralité du numéro de votre carte. Nous conservons l’état de votre abonnement, votre formule, les factures et l’identifiant que notre fournisseur de paiement vous attribue.

Données d’utilisation et données techniques

Données collectées automatiquement au fur et à mesure que vous utilisez le service :

• Adresse IP, y compris les adresses de vos dernières connexions, que nous conservons à des fins de sécurité. Nous utilisons également l’adresse IP pour estimer votre pays afin de vous afficher la bonne devise et la bonne langue.
• Type et version du navigateur, type d’appareil et langue.
• Pages consultées, temps passé et la façon dont vous nous avez trouvé, collectés uniquement si vous acceptez les cookies d’analytics.
• Détails techniques des erreurs et des plantages, pouvant inclure votre adresse e-mail, votre adresse IP et la page sur laquelle vous étiez, afin que nous puissions reproduire et corriger le problème.

Support et retours

Les commentaires que vous nous envoyez, notamment par la page de contact, où nous conservons également l’adresse e-mail que vous nous communiquez afin de pouvoir vous répondre, ainsi que les informations facultatives que vous pouvez ajouter à votre sujet — votre pays, le nom de votre restaurant et votre rôle au sein de celui-ci ; les échanges de messages que vous avez avec nous à ce sujet ; et la page et le navigateur que vous utilisiez au moment de l’envoi. Si vous quittez le service, nous conservons également le motif que vous indiquez.

Données relatives aux personnes qui consultent un menu

Lorsqu’une personne ouvre le menu numérique d’un restaurant, nous traitons les mêmes données techniques que celles décrites ci-dessus pour le compte de ce restaurant. Nous ne demandons pas aux visiteurs du menu leur nom ni aucune autre information permettant de les identifier. La seule chose qu’un visiteur peut choisir de fournir est le formulaire de retour facultatif décrit ci-dessous.

Avis laissés par les clients

Lorsqu’un restaurant active les avis des clients, son menu numérique propose un court formulaire. Un client peut envoyer une note de 1 à 5 étoiles, un commentaire facultatif et une adresse e-mail facultative ; seule la note est obligatoire. Nous conservons également la langue de la page, le menu ou le plat consulté par le client, ainsi que l’agent utilisateur du navigateur. Nous supprimons ce dernier après 90 jours et l’utilisons uniquement pour prévenir les abus. Nous n’enregistrons pas l’adresse IP du client avec son avis. Elle sert uniquement, sous la forme d’une valeur brouillée qui ne permet pas de retrouver l’adresse, à compter le nombre de formulaires envoyés par une même connexion en une heure. Le décompte s’arrête au bout d’une heure et la valeur brouillée est supprimée de notre cache dans un délai maximal de deux semaines. Comme pour toute requête adressée à un serveur web, l’adresse figure également dans le journal technique de notre serveur, qui ne contient que le trafic le plus récent. Ces données appartiennent au restaurant, qui les consulte dans sa boîte de réception sur notre service, et nous les traitons pour son compte.

Pourquoi nous utilisons vos données, et sur quelle base juridique

Nous utilisons vos données pour les finalités suivantes, et pour les raisons que la loi appelle des « bases juridiques » :

• Pour créer et gérer votre compte, publier vos menus et fournir un support client — car nous devons le faire afin de réaliser notre contrat avec vous.
• Pour exécuter les fonctionnalités d’IA que vous choisissez d’utiliser, l’importation de menu et la traduction automatique — car nous devons le faire afin de réaliser notre contrat avec vous.
• Pour traiter le paiement d’un abonnement payant, émettre des factures et prévenir la fraude — afin d’exécuter notre contrat avec vous et de respecter nos obligations légales relatives aux factures.
• Pour comprendre comment le service est utilisé et l’améliorer, et pour mesurer les performances des menus numériques — avec votre consentement pour tout ce qui utilise des cookies, et dans le cadre de notre intérêt légitime à améliorer le service pour les données qui nous parviennent sans cookies.
• Pour savoir comment les internautes nous trouvent — quel site, moteur de recherche, campagne ou lien les a conduits à notre page d’accueil avant qu’ils ne créent un compte — et ainsi déterminer quelles actions sont efficaces. Cette information est enregistrée une seule fois, au moment de votre inscription, à partir d’un petit cookie décrit dans notre politique relative aux cookies. Nous l’utilisons uniquement sous forme de données agrégées, sur la base de notre intérêt légitime à comprendre comment notre service est découvert.
• Pour comprendre qui utilise le service — par exemple, combien d’utilisateurs sont propriétaires de restaurant, gérants ou chefs, et dans quels pays — à partir des informations facultatives vous concernant que vous choisissez de nous communiquer dans les paramètres de votre compte ou sur la page de contact. Nous utilisons ces réponses uniquement sous forme de statistiques agrégées et pour lire votre message dans son contexte, jamais pour décider de la manière dont nous vous traitons. Puisque vous choisissez de nous les communiquer, la base juridique est votre consentement, que vous pouvez retirer à tout moment en effaçant vos réponses.
• Permettre à un restaurant de demander aux clients comment s’est passée leur expérience, de lire les réponses traduites dans sa langue et de recevoir un e-mail lorsqu’une note est basse. Nous le faisons pour le compte du restaurant et selon ses instructions, car cela est nécessaire à l’exécution de notre contrat avec le restaurant, qui décide de proposer le formulaire. Nous n’utilisons jamais les commentaires des clients à nos propres fins.
• Pour maintenir le service sécurisé, détecter les abus, et diagnostiquer les erreurs et les pannes — dans le cadre de notre intérêt légitime à exploiter un service qui fonctionne et qui n’est pas abusé.
• Pour vous envoyer occasionnellement des emails au sujet du service, des conseils et de nouvelles fonctionnalités — dans le cadre de notre intérêt légitime à communiquer avec nos propres clients, et avec votre consentement lorsque la loi l’exige. Chaque email contient un lien de désinscription.
• Pour respecter nos obligations légales, notamment en matière de comptabilité, de fiscalité et de protection des consommateurs — car la loi l’exige.

Intelligence artificielle

Certaines fonctionnalités fonctionnent en envoyant du contenu à des fournisseurs d’intelligence artificielle en notre nom. Nous n’envoyons que ce dont la fonctionnalité a besoin, pas à d’autres fins, et les fournisseurs ne le traitent que sur nos instructions.

• Lorsque vous importez un menu, le fichier que vous téléversez (photo ou PDF) ainsi que le texte qui en est extrait sont envoyés à un fournisseur d’IA afin qu’il soit transformé en menus, sections, plats et prix.
• Les pages du fichier que vous importez sont également envoyées à un fournisseur d’IA pour y trouver les photos de vos plats ainsi que les couleurs de votre menu. Les photos qu’il trouve sont découpées de votre fichier et ajoutées aux plats correspondants, et une courte description de chaque photo est conservée afin de suggérer de meilleures photos de stock pour ce plat.
• Lorsque votre menu est traduit automatiquement, les noms des plats, leurs descriptions et les noms des sections sont envoyés à un fournisseur d’IA pour être traduits.
• Lorsque vous nous faites un retour dans une langue que nous ne lisons pas, le texte est envoyé à un fournisseur d’IA pour être traduit afin que nous puissions vous répondre.
• Chaque commentaire laissé par un client dans le formulaire d’avis d’un restaurant est envoyé à un fournisseur d’IA, qui détermine la langue dans laquelle il est rédigé et, si le restaurant ne lit pas cette langue, le traduit pour le restaurant.

Votre contenu n’est pas utilisé pour entraîner les modèles de ces fournisseurs, et nous ne l’utilisons pas non plus pour entraîner nos propres modèles.

Le résultat renvoyé par le modèle est enregistré avec votre import afin que vous puissiez le vérifier avant de l’appliquer, puis il est supprimé lorsque l’import ou le compte est supprimé.

Menus créés via ChatGPT ou Claude

Vous pouvez créer un menu en discutant avec un assistant IA tel que ChatGPT ou Claude, qui se connecte à nous en votre nom. À ce stade, aucun compte n’existe encore, donc voici ce qui se passe avec ce que vous créez.

• Le menu que vous dictez — nom du restaurant, sections, plats, descriptions et prix — est stocké sur nos serveurs afin que l’assistant puisse vous renvoyer un menu fonctionnel et un lien vers celui-ci. Ne saisissez aucune information personnelle ou confidentielle.
• Nous ne recevons que ce que l’assistant nous envoie pour construire le menu. Nous ne recevons jamais votre conversation avec l’assistant, votre compte d’assistant, ni votre nom ni votre adresse e-mail. Ce que l’assistant lui-même fait de votre conversation est régi par sa propre politique de confidentialité, et non la nôtre.
• Nous conservons l’adresse IP à partir de laquelle la demande a été envoyée, afin de pouvoir limiter le taux et bloquer les abus d’un point d’entrée auquel n’importe qui peut accéder sans se connecter. Elle n’est utilisée à aucune autre fin.
• Le menu reste disponible pour que vous le récupériez grâce à un lien pendant 30 jours. Si personne ne le récupère, le menu et tout ce qui a été créé avec celui-ci sont supprimés automatiquement environ 37 jours après leur création. Les menus non récupérés sont également masqués aux moteurs de recherche.
• Dès que vous réclamez le menu en créant un compte, il devient un compte normal et le reste de cette politique s’applique entièrement à celui-ci.

À qui nous partageons vos données

Nous ne partageons les données qu’avec les prestataires dont nous avons besoin pour faire fonctionner le service. Chacun d’eux les traite selon nos instructions et rien de plus. Nous ne vendons pas vos données personnelles. Voici les prestataires et ce qu’ils reçoivent :

• Hetzner — héberge nos serveurs en Allemagne. Détient la base de données et, par conséquent, toutes les données du service.
• Cloudflare — stocke les images téléchargées et diffuse le site dans le monde entier. Conserve vos photos et observe le trafic qui nous parvient.
• Stripe — encaisse les paiements et émet les factures. Reçoit votre identité de facturation et vos informations de paiement.
• Mailgun — envoie les e-mails que le service vous adresse et reçoit les réponses que vous envoyez. Reçoit votre adresse e-mail et le contenu de ces e-mails.
• OpenRouter, et par son intermédiaire les fournisseurs de modèles auxquels il achemine les requêtes, exécute l’importation des menus, la traduction automatique, la traduction des retours que vous nous envoyez et celle des commentaires laissés par les clients d’un restaurant. Il reçoit le contenu décrit dans la section consacrée à l’intelligence artificielle.
• Sentry — collecte les rapports d’erreurs et de plantages afin que nous puissions les corriger. Reçoit des données techniques et, lorsqu’une erreur se produit pendant que vous êtes connecté, votre adresse e-mail et votre adresse IP.
• Google Analytics — mesure le trafic sur notre site web et sur les menus publiés. Reçoit des données techniques, uniquement avec votre consentement.
• PostHog — mesure comment notre site web et les menus publiés sont utilisés, enregistre un échantillon de sessions et recueille des rapports d’erreurs, afin que nous puissions améliorer le service. Ses serveurs sont situés dans l’Union européenne. Dans votre navigateur, il n’est chargé que si vous avez donné votre consentement aux cookies d’analytics. Séparément, lorsque vous utilisez le tableau de bord, nos propres serveurs envoient à PostHog un enregistrement de ce que vous y avez fait, ainsi que votre nom et votre adresse e-mail, afin que nous puissions voir où le produit vous aide et où il vous gêne.
• Google AdSense — affiche des publicités sur les menus numériques des restaurants disposant du forfait gratuit. Reçoit les données techniques des visiteurs du menu, avec leur consentement, collectées via le propre message de consentement de Google.
• Google — fournit l’option « Se connecter avec Google » et la vérification reCAPTCHA qui empêche les robots de créer des comptes ou de nous envoyer des messages via la page de contact.
• OpenAI et Anthropic — si vous créez un menu en discutant avec ChatGPT ou Claude, cet assistant nous envoie ce dont il a besoin pour construire le menu. Ils ne sont pas nos sous-traitants : votre conversation avec eux est couverte par leurs propres politiques de confidentialité.
• GitHub — héberge notre tableau de suivi du développement, où les retours sont répercutés afin de pouvoir être traités. Reçoit le texte des retours, sans votre nom ni votre adresse e-mail.

Transferts internationaux de données

La plupart de nos prestataires stockent des données dans l’Espace économique européen, et nos serveurs ainsi que notre e-mail se trouvent dans l’UE. Certains prestataires — notamment nos prestataires de paiement, de surveillance d’erreurs, d’enregistrement de sessions, de publicité et d’IA — sont basés aux États-Unis ou y traitent des données. Lorsque vos données quittent l’Espace économique européen, elles sont protégées soit par une décision d’adéquation de la Commission européenne, soit par les Clauses contractuelles types de la Commission européenne, accompagnées des garanties supplémentaires que ces clauses exigent. Vous pouvez nous demander des détails sur les garanties qui s’appliquent à un transfert spécifique.

Cookies et technologies similaires

Nous utilisons des cookies nécessaires au fonctionnement du service, et — uniquement avec votre consentement — des cookies qui mesurent la manière dont le site est utilisé. Sur les menus numériques publiés par les restaurants sur notre offre gratuite, Google affiche des publicités et collecte votre choix publicitaire via son propre message de consentement. Vous pouvez modifier votre choix à tout moment. Lisez notre politique de cookies pour obtenir la liste complète et les options de contrôle

Durée de conservation de vos données

Nous conservons vos données uniquement tant que vous avez un compte avec nous, à l’exception des cas indiqués ci-dessous.

• Votre nom, votre adresse e-mail, votre rôle au restaurant, les informations sur votre restaurant, vos menus, vos plats et les photos importées sont définitivement supprimés 30 jours après votre demande de suppression de compte. Pendant ces 30 jours, vous pouvez annuler la suppression et rien ne sera perdu.
• Lorsqu’un compte est supprimé, nous conservons un enregistrement indiquant qu’il existait et qu’il a été fermé, ainsi que des éléments non personnels, comme le nombre de menus qu’il contenait et s’il était lié à une offre payante, afin que nous puissions mesurer combien de personnes cessent d’utiliser le service. Cet enregistrement ne contient aucun nom, aucune adresse e-mail et aucun nom de restaurant.
• Si vous nous indiquez pourquoi vous partez, nous conservons la raison que vous avez choisie ainsi que tout ce que vous saisissez dans le champ de commentaire optionnel, aussi longtemps que nous jugeons que cela est utile pour améliorer le service. Veuillez ne pas mettre dans ce champ des informations personnelles ou confidentielles.
• Les menus que vous importez, y compris le fichier que vous avez téléversé et la réponse brute du fournisseur d’IA, sont supprimés soit lors de l’importation, soit lorsque le compte est supprimé.
• Ce qu’un import a trouvé dans votre fichier — les photos découpées, leurs descriptions, les couleurs détectées et les plats créés au fur et à mesure de la création — est conservé avec l’import, utilisé uniquement pour améliorer l’outil d’importation de menus, puis supprimé avec l’import ou lorsque le compte est supprimé.
• Un menu créé via un assistant IA et qui n’a jamais été revendiqué est supprimé automatiquement environ 37 jours après sa création, avec le compte qui le contient.
• Les retours et les messages que nous échangeons à ce sujet sont conservés pendant jusqu’à trois ans après la fin de la conversation, afin que nous disposions d’une trace de ce qui a été demandé et répondu.
• Les notes et commentaires laissés par les clients via le formulaire de retour d’un restaurant sont conservés tant que le compte du restaurant existe, afin que celui-ci puisse les consulter, puis sont supprimés avec le compte. Un restaurant peut archiver une note pour la retirer de sa boîte de réception, mais les notes archivées sont conservées jusqu’à la suppression du compte. Les informations sur le navigateur enregistrées avec chaque avis sont supprimées au bout de 90 jours. Si vous avez laissé un avis et souhaitez qu’il soit supprimé plus tôt, demandez-le au restaurant ou contactez-nous : nous le supprimerons.
• Les rapports d’erreurs et de plantages sont conservés par notre prestataire de suivi des erreurs pendant une durée pouvant aller jusqu’à 90 jours.
• Les enregistrements de sessions du tableau de bord, si vous y avez consenti, sont conservés jusqu’à 365 jours.
• Les factures et les enregistrements de paiement sont conservés aussi longtemps que la loi en matière de comptabilité et d’impôts l’exige, ce qui, en Espagne, correspond à six ans. Votre profil de paiement est supprimé chez notre prestataire de paiement lorsque votre compte est supprimé.
• Les sauvegardes chiffrées de la base de données sont remplacées et expirent selon leur propre calendrier, généralement dans les 30 jours. À l’issue de cette période, les données supprimées disparaissent également de ces sauvegardes.

Vous pouvez supprimer votre compte vous-même à tout moment. Consultez notre page de suppression de compte pour savoir comment cela fonctionne et combien de temps cela prend. Supprimer votre compte

Sécurité des données

Nous protégeons vos données au moyen de mesures techniques et organisationnelles appropriées au risque. Cela inclut des connexions chiffrées (HTTPS) pour l’ensemble du trafic, des mots de passe stockés uniquement sous forme de hachage salé, un accès aux données de production limité aux personnes qui en ont besoin, des sauvegardes chiffrées, ainsi que des revues de sécurité régulières et des audits des dépendances. Aucun système ne peut être entièrement sécurisé, mais nous travaillons à maintenir le risque à un niveau faible.

Si un incident de sécurité affecte vos données personnelles et est susceptible de mettre en risque vos droits, nous en informerons l’autorité de contrôle compétente dans un délai de 72 heures à compter du moment où nous en avons connaissance, et nous vous le communiquerons directement lorsque la loi l’exige.

Vos droits en matière de protection des données

Vous disposez des droits suivants concernant vos données personnelles, gratuitement :

• Accès — pour savoir si nous traitons des données vous concernant et en obtenir une copie.
• Rectification — pour corriger des données inexactes ou incomplètes. La plupart d’entre elles, vous pouvez les modifier vous-même dans le tableau de bord.
• Effacement — pour faire supprimer vos données. Vous pouvez le faire vous-même pour l’ensemble de votre compte depuis les paramètres de votre compte.
• Limitation — pour que nous suspendions le traitement pendant qu’un litige concernant vos données est résolu.
• Portabilité — pour recevoir les données que vous nous avez fournies dans un format structuré, lisible par machine, ou nous faire les transmettre à un autre fournisseur lorsque cela est techniquement possible.
• Opposition — pour vous opposer au traitement fondé sur notre intérêt légitime, y compris le marketing direct, que vous pouvez arrêter à tout moment.
• Retrait du consentement — pour retirer votre consentement à tout moment, pour les cookies ou pour tout autre traitement fondé sur le consentement, sans affecter ce qui a été fait avant que vous ne le retiriez.

Pour exercer l’un de ces droits, contactez-nous via notre page de contact. Nous pouvons vous demander de confirmer votre identité avant d’agir, afin que personne ne puisse faire une demande en votre nom. Nous répondons sous un mois ; si une demande est exceptionnellement complexe, nous pouvons la prolonger de deux mois supplémentaires et vous indiquerons pourquoi.

Vous avez également le droit de déposer une plainte auprès d’une autorité de contrôle. En Espagne, il s’agit de l’Agencia Española de Protección de Datos (www.aepd.es). Nous apprécierions d’avoir la possibilité de résoudre d’abord la question.

Décisions automatisées et profilage

Nous ne prenons pas à votre sujet de décisions au moyen d’un traitement automatisé produisant des effets juridiques ou vous affectant de manière sensiblement similaire, et nous ne construisons pas de profils comportementaux vous concernant à des fins publicitaires.

Conditions d’âge

Le service est destiné aux entreprises et n’est pas adressé aux enfants. Vous devez avoir au moins 14 ans pour créer un compte, et 18 ans ou plus pour souscrire à un abonnement payant. Nous ne collectons pas sciemment des données auprès d’enfants. Si vous pensez qu’un enfant nous a communiqué des données personnelles, contactez-nous et nous les supprimerons.

Modifications de la présente politique de confidentialité

Nous pouvons mettre à jour la présente politique de confidentialité. Lorsque une modification a un impact matériel sur la manière dont nous utilisons vos données, nous vous en informerons par email ou via un avis au sein du service avant qu’elle ne prenne effet, et nous mettrons à jour la date en haut de cette page. En continuant à utiliser le service après cela, vous acceptez la politique mise à jour.

Contactez-nous

Si vous avez une question concernant la présente politique de confidentialité, ou si vous souhaitez exercer l’un des droits mentionnés ci-dessus, contactez-nous via notre page de contact. Nous répondons dans un délai d’un mois, comme l’exige la loi. Vous pouvez également nous écrire en répondant à l’un des emails que vous recevez de notre part.

L’identité et l’adresse enregistrée de l’exploitant de ce service sont fournies sur demande via la page de contact, ainsi qu’à toute autorité qui les demande.

Cliquez ci-dessous pour visiter notre page de contact et nous contacter.