Politique de confidentialité
Dernière mise à jour : à compléter avant publication.
1. Responsable du traitement
[Nom, prénom], éditeur de Nourevo (voir mentions légales), est responsable du traitement des données décrites ci-dessous.
2. Données collectées
Restaurateurs (comptes créés) : adresse email, mot de passe (stocké de façon chiffrée, jamais en clair), nom et adresse du restaurant, photos et contenu de la carte, identifiant du compte Stripe Connect une fois connecté (nous ne stockons ni ne voyons jamais votre IBAN ou vos données bancaires, gérées exclusivement par Stripe).
Clients des restaurants (aucun compte requis) : lors de la consultation d'une carte ou d'une commande, sont enregistrés le contenu de la commande, le numéro de table indiqué, et des statistiques d'usage anonymes (vues de plats, ajouts au panier) rattachées au restaurant concerné — aucune donnée d'identité (nom, email) n'est demandée au client pour consulter le menu ou passer commande. En cas de paiement par carte, les données bancaires sont saisies directement dans l'interface sécurisée de Stripe et ne transitent jamais par nos serveurs.
3. Finalités
Ces données sont utilisées pour : permettre la création et la gestion d'un compte restaurateur, afficher la carte digitale aux clients, transmettre les commandes au restaurant (y compris via le Mode Service en temps réel), traiter les paiements via Stripe, et fournir au restaurateur des statistiques d'usage de sa carte.
4. Destinataires des données
Les données sont hébergées et traitées par nos sous-traitants techniques :
— Supabase Inc. (base de données, authentification, stockage des photos) ;
— Stripe Payments Europe, Ltd. (traitement des paiements et données bancaires, lorsque le paiement en ligne est utilisé).
Ces prestataires peuvent impliquer un transfert de données hors de l'Union européenne ; ils s'engagent contractuellement à respecter des garanties de protection des données équivalentes au RGPD (clauses contractuelles types).
5. Durée de conservation
Les données d'un compte restaurateur sont conservées tant que le compte est actif, puis supprimées dans un délai raisonnable après suppression du compte. Les données de commande sont conservées le temps nécessaire à leur traitement et aux obligations comptables applicables.
6. Cookies et stockage local
Le site utilise uniquement des mécanismes techniques nécessaires au fonctionnement (session de connexion, contenu du panier en cours) — aucun cookie publicitaire ou de traçage tiers n'est déposé.
7. Vos droits
Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation et de portabilité de vos données, ainsi que d'un droit d'opposition. Pour l'exercer, contactez : contact.nourevo@gmail.com. Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (cnil.fr).
8. Sécurité
L'accès aux données est protégé par des règles de sécurité au niveau de la base de données (chaque restaurateur ne peut accéder qu'à ses propres données), un chiffrement des échanges (HTTPS), et aucune donnée bancaire n'est stockée sur nos serveurs.
9. Contact
Pour toute question relative à vos données : contact.nourevo@gmail.com.