Politique de confidentialité

1. Qui est le responsable

Le responsable du traitement est Mattia Mellone, entreprise individuelle, N° de TVA IT07993850721, Via Martin Luther King 19 int. 10, 70124 Bari (BA), Italia. Pour toute question ou demande concernant vos données, écrivez à privacy@menudetto.com.

2. Si vous visitez le site

Nous comptons les visites avec Cloudflare Web Analytics : pages vues, page d'où vous venez, pays, type de navigateur et d'appareil, temps de chargement. L'outil n'utilise aucun cookie, n'enregistre rien sur votre appareil et ne vous reconnaît pas d'une visite à l'autre : nous ne voyons que des totaux. Il ne fonctionne ni sur les cartes publiées par les établissements ni sur les pages qui s'ouvrent depuis un e-mail avec un code dans l'adresse (préférences des e-mails, nouveau mot de passe, invitation dans l'équipe). Base juridique : notre intérêt légitime à savoir quelles pages sont utiles (art. 6.1.f RGPD).

Les outils gratuits — tableau des allergènes, calcul du coût matière, générateur de QR code — fonctionnent dans votre navigateur : ce que vous saisissez reste sur votre appareil et ne nous parvient pas. L'outil « Descriptions de plats », en revanche, envoie à notre serveur le nom et la description du plat pour rédiger les propositions avec l'intelligence artificielle : nous ne les enregistrons pas dans une archive, et le résultat reste au maximum 30 jours dans une mémoire temporaire qui évite de refaire la même demande.

Formulaire « 20 premiers fondateurs » : si vous laissez votre e-mail, nous enregistrons l'adresse, la langue de la page, la date et votre consentement. Nous en avons besoin pour vous réserver la place, pour vous envoyer l'e-mail sur l'année de Pro (ou celui qui vous prévient que les places sont épuisées) et pour vous reconnaître quand vous créez le compte avec le même e-mail, afin que l'année de Pro s'active toute seule. Vous réserver la place est une étape que vous nous demandez avant le contrat (art. 6.1.b RGPD) ; l'e-mail, nous ne vous l'envoyons qu'avec votre consentement (art. 6.1.a RGPD et art. 130 du Code italien de la protection des données), que vous pouvez retirer à tout moment via le lien en bas de l'e-mail ou en écrivant à privacy@menudetto.com.

3. Si vous créez un compte et utilisez l'application

• Compte : e-mail, prénom (facultatif), mot de passe (conservé uniquement sous forme chiffrée, en hash), langue, la date à laquelle vous avez accepté les conditions et vos choix concernant les e-mails, avec leurs dates. Si vous vous connectez avec Google ou Apple, le fournisseur nous communique l'identifiant de votre compte chez lui et votre e-mail ; nous ne voyons jamais votre mot de passe.
• L'établissement et les cartes : nom et ville de l'établissement, les informations publiques que vous saisissez (adresse, horaires, contacts), cartes, plats, prix, descriptions, allergènes, photos et logo, style, versions publiées et QR codes.
• Assistant, chat et voix : les messages que vous écrivez à l'assistant et les modifications qu'il propose restent dans la conversation, qui est supprimée automatiquement au bout de 30 jours sans message ; les modifications que vous confirmez restent dans la carte et dans son historique. L'audio que vous dictez sert uniquement à la transcription : nous l'envoyons au service de transcription et ne le conservons pas.
• Factures électroniques (offre Pro) : si vous importez le XML d'une facture, nous gardons la raison sociale et le numéro de TVA du fournisseur ainsi que les lignes de produits avec leurs prix. Nous ne lisons ni l'IBAN, ni le téléphone, ni l'adresse du fournisseur, et nous ne conservons pas le fichier. Un import que vous ne confirmez pas est supprimé automatiquement au bout de 30 jours.
• Équipe : l'e-mail des personnes que vous invitez et le rôle que vous leur donnez. Une invitation expire au bout de 7 jours.
• Abonnement Pro : le paiement est géré par Stripe. Nous ne voyons ni ne conservons les données de la carte : nous gardons l'identifiant client Stripe et l'état de l'abonnement (offre, renouvellement, résiliation).

Ces données servent à vous fournir le service que vous avez demandé (art. 6.1.b RGPD) ; celles des paiements servent aussi aux obligations fiscales (art. 6.1.c).

D'où vous venez : quand vous créez le compte, nous enregistrons d'où vous êtes arrivé — le code de l'invitation, si vous avez suivi un lien d'invitation, ou la campagne indiquée dans l'adresse (paramètres utm) ou le nom du site par lequel vous êtes passé, s'ils sont apparus au cours de la même visite. Cela nous aide à comprendre quels canaux amènent les restaurateurs, sur la base de notre intérêt légitime (art. 6.1.f) ; vous pouvez vous y opposer en écrivant à privacy@menudetto.com. Le code d'invitation sert aussi à offrir le mois de Pro à vous et à la personne qui vous a invité.

Sécurité : pour protéger le service, nous enregistrons des données techniques sur les requêtes (date et heure, adresse appelée, résultat, erreurs, identifiant du compte) et utilisons l'adresse IP pour les limites contre les abus (art. 6.1.f).

4. Les e-mails que nous vous envoyons

Toujours actifs : bienvenue, sécurité et mot de passe, connexions associées, confirmation de compte supprimé, invitations dans l'équipe, abonnement et paiements, fondateurs, et les fichiers de la carte que vous demandez en publiant. Ils sont nécessaires au service et au contrat (art. 6.1.b) et ne peuvent pas être désactivés.

Alertes sur la carte et Rappels : les conséquences d'une de vos actions (les PDF après un import, les allergènes encore à vérifier, le récapitulatif du mois d'une carte en ligne) et les rappels d'un travail commencé. Ils sont activés jusqu'à ce que vous les désactiviez, sur la base de notre intérêt légitime à ce que vous tiriez le meilleur parti du service choisi (art. 6.1.f) : vous les désactivez d'un geste depuis votre profil ou via le lien en bas de chaque e-mail.

Nouveautés du blog : un e-mail avec les nouveaux articles, seulement si vous l'avez demandé (consentement, art. 6.1.a RGPD et art. 130 du Code italien de la protection des données). Il est désactivé tant que vous ne l'activez pas, et vous le désactivez quand vous voulez, depuis votre profil ou via le lien en bas de l'e-mail.

Les Rappels et les Nouveautés du blog n'arrivent qu'entre 9 h et 19 h (heure italienne), jamais le dimanche, et au maximum deux par semaine au total.

5. Si vous consultez une carte publiée

Les personnes qui scannent le QR code d'un établissement ne s'inscrivent pas et ne nous donnent aucune donnée permettant de les identifier. Nous comptons de manière anonyme les ouvertures de la carte et des plats, les cœurs et les listes préparées à table : uniquement des totaux par plat, que l'établissement voit dans l'application. La liste et les cœurs vivent dans la mémoire de l'onglet du navigateur et disparaissent quand vous le fermez. Les cartes publiées n'ont ni cookies ni outils de mesure tiers.

Si vous nous écrivez à segnalazioni@menudetto.com pour signaler un contenu d'une carte, nous utilisons votre nom, votre e-mail et ce que vous nous écrivez uniquement pour examiner le signalement, vous répondre et décider ; nous indiquons à l'établissement ce qui a été signalé, et votre nom seulement si c'est strictement nécessaire. Nous le faisons pour respecter une obligation légale (art. 6.1.c RGPD et règlement (UE) 2022/2065) et conservons la correspondance le temps nécessaire pour traiter le signalement et une éventuelle réclamation.

6. Les données du personnel et des fournisseurs de l'établissement

Quand un établissement utilise Menudetto avec les données d'autres personnes — les e-mails des collaborateurs qu'il invite dans l'équipe, les fournisseurs qui figurent sur les factures qu'il importe —, le responsable de ces données est l'établissement. Menudetto les traite pour son compte, en tant que sous-traitant (art. 28 RGPD), aux conditions prévues par les Conditions d'utilisation. Si vous êtes l'une de ces personnes, vous pouvez vous adresser à l'établissement ; si vous nous écrivez, nous lui transmettons la demande.

7. Cookies et stockage du navigateur

Le site n'utilise ni cookies de profilage ni cookies tiers : c'est pourquoi nous ne vous demandons pas de consentement avec un bandeau. Les cookies qui peuvent être déposés sont techniques :

• md_src — nous ne le déposons que si vous arrivez par un lien d'invitation : il contient le code de l'invitation et dure 90 jours, pour que l'invitation compte même si vous créez le compte un autre jour. Nous ne le déposons dans aucun autre cas, et un md_src antérieur au 25 septembre 2026 avec un autre contenu est supprimé lors de votre première visite. C'est un cookie technique : il sert au programme d'invitation que vous avez choisi en ouvrant le lien, il ne demande donc pas de consentement (art. 5.3 de la directive ePrivacy et art. 122 du Code italien de la protection des données) ; le code nous sert à vous accorder le mois de Pro prévu par l'invitation (art. 6.1.b RGPD).
• NEXT_LOCALE — mémorise la langue du site que vous avez choisie, quand elle diffère de celle de votre navigateur ; il est supprimé à la fermeture du navigateur.

Dans le stockage du navigateur, qui n'est pas un cookie, nous gardons : la session de l'application, pour rester connecté jusqu'à 7 jours (elle s'efface avec « Se déconnecter ») ; les préférences de l'application, comme la carte choisie ; la conversation ouverte avec l'assistant, dans l'onglet ; ce que vous saisissez dans les outils gratuits ; pour qui consulte une carte, la liste et les cœurs de l'onglet. Cloudflare Web Analytics n'utilise ni cookies ni le stockage du navigateur.

8. Les prestataires qui traitent les données pour notre compte

• Microsoft Azure : serveurs, base de données, stockage des photos et logos, journaux, envoi des e-mails (Azure Communication Services) et intelligence artificielle (Azure OpenAI Service : interprétation des commandes, propositions d'allergènes, traductions, transcription de la voix, descriptions, lecture des photos de la carte). Les données sont conservées dans l'Union européenne ; les requêtes à l'intelligence artificielle peuvent aussi être traitées par Microsoft dans d'autres pays, et Microsoft n'utilise pas ces contenus pour entraîner ses modèles.
• Stripe : le paiement de l'abonnement Pro.
• Cloudflare : le DNS du site, l'acheminement des e-mails que vous nous écrivez et le comptage des visites (Web Analytics).
• Google : la connexion avec Google, si vous la choisissez, et la boîte de réception (Gmail) dans laquelle nous lisons les e-mails que vous nous écrivez.
• Apple : la connexion avec Apple, si vous la choisissez.

Pour la connexion avec Google ou Apple, ce qui se passe sur leur service est régi par leurs propres politiques. Nous ne vendons pas les données et ne les utilisons pas pour la publicité.

9. Données hors de l'Union européenne

Microsoft, Stripe, Cloudflare, Google et Apple appartiennent à des groupes basés aux États-Unis, et l'intelligence artificielle d'Azure peut traiter les requêtes dans d'autres pays. Lorsque les données quittent l'Union européenne, le transfert repose sur la décision d'adéquation de la Commission européenne pour les entreprises adhérant au EU-U.S. Data Privacy Framework ou sur les clauses contractuelles types approuvées par la Commission (art. 45 et 46 RGPD).

10. Pendant combien de temps

Le compte et les contenus sont conservés tant que le compte est actif. Quand vous le supprimez (Réglages → Supprimer mon compte), nous effaçons immédiatement de l'application le compte, les établissements, les cartes, les versions, les QR codes, les photos et les conversations, et les cartes publiées cessent de fonctionner. Si un établissement a d'autres membres dans l'équipe, il passe à l'un d'eux au lieu d'être supprimé.

Les copies de sauvegarde techniques disparaissent d'elles-mêmes : celles de la base de données sous 35 jours, celles des photos et fichiers sous 14 jours. Les journaux techniques sont supprimés au bout de 90 jours. Les factures des paiements restent chez Stripe pour les obligations fiscales.

L'e-mail laissé dans le formulaire des fondateurs est conservé tant que le programme en a besoin, ou jusqu'à ce que vous nous demandiez de le supprimer. Les e-mails que vous nous écrivez sont conservés le temps nécessaire pour vous répondre.

11. Vos droits

Vous pouvez nous demander à tout moment d'accéder à vos données, de les rectifier, de les effacer, d'en limiter le traitement, de les recevoir dans un format lisible par machine et de vous opposer aux traitements fondés sur l'intérêt légitime (art. 15 à 22 RGPD). Lorsque le traitement repose sur le consentement, vous pouvez le retirer quand vous voulez, sans effet sur ce qui a été fait auparavant.

Depuis l'application, vous exportez vos données (Réglages → Exporter mes données), supprimez le compte et choisissez vos e-mails. Pour tout le reste, écrivez à privacy@menudetto.com : nous répondons dans un délai d'un mois. Vous pouvez aussi introduire une réclamation auprès de l'autorité italienne de protection des données (garanteprivacy.it) ou de celle de votre pays.

Menudetto ne prend aucune décision automatisée produisant des effets juridiques à votre égard : ce que propose l'intelligence artificielle n'entre dans la carte qu'avec votre confirmation.

12. Modifications

Si nous modifions cette politique, nous mettons à jour la date en haut de la page. La version italienne fait foi ; les autres langues sont des traductions de courtoisie.