Confidentialité

Qui est responsable

MenuPush est édité par (à compléter) (contact : (à compléter)).

Pour les commandes et paiements faits dans un restaurant, ce restaurant est responsable des données de ses clients ; MenuPush les traite pour lui, selon ses instructions. Pour les comptes des restaurants et de leur personnel, MenuPush est responsable.

Clients à table

• Pas de compte, ni nom, ni numéro de téléphone : votre téléphone est simplement « Convive 2 » pendant le repas, reconnu par un témoin secret enregistré sur l'appareil.
• Vos commandes (plats, options, remarques) et, si vous les indiquez, vos allergies : elles servent uniquement à préparer votre repas et sont transmises à la cuisine.
• Le paiement en ligne se fait sur la page du prestataire de paiement du restaurant : MenuPush ne voit jamais votre numéro de carte.
• Si vous demandez votre reçu par e-mail : votre adresse e-mail, gardée 12 mois par défaut (durée réglable par le restaurant), puis effacée automatiquement.

Restaurants et personnel

• Gérants : nom, adresse e-mail et mot de passe (enregistré chiffré, jamais lisible).
• Personnel : prénom, rôle et code PIN (enregistré chiffré).
• Journal des connexions (sécurité) : date, adresse IP et navigateur de chaque connexion ou tentative.

Cookies

MenuPush utilise uniquement les cookies indispensables au service : rester connecté (personnel, gérants) et reconnaître votre téléphone à la table. Aucune publicité, aucune mesure d'audience, aucun cookie d'un autre site.

Qui d'autre reçoit des données

• L'hébergeur o2switch (France, Union européenne), qui conserve le service et ses sauvegardes.
• Le prestataire de paiement choisi par le restaurant (par exemple Wallee, Suisse), pour les paiements en ligne.
• La messagerie du restaurant, qui envoie les reçus par e-mail.
• La messagerie de MenuPush (O2Switch, France), qui envoie les liens « mot de passe oublié ».
• Aucune donnée n'est vendue ni utilisée pour de la publicité.

Combien de temps

• Adresse IP, navigateur et e-mail saisi du journal des connexions : 3 mois, puis effacés.
• Lignes du journal des connexions : 24 mois, puis effacées.
• Connexions terminées : effacées 30 jours après leur fin.
• Impressions (bons, additions) : effacées 30 jours après leur impression.
• Liens « mot de passe oublié » : valables 1 heure, effacés après 1 jour.
• E-mails des reçus : 12 mois par défaut (réglable par le restaurant).
• Commandes, ventes et paiements : 10 ans, comme l'exige la loi pour la comptabilité des restaurants ; ils ne contiennent ni nom ni coordonnées des clients.
• Ces durées sont appliquées automatiquement chaque nuit.

Sécurité

• Mots de passe et codes PIN chiffrés ; nombre de tentatives de connexion limité.
• Chaque restaurant ne voit que ses propres données.
• Sauvegarde complète chaque nuit, gardée 14 jours (et une par mois pendant 12 mois).

Vos droits

Vous pouvez demander quelles données vous concernent, les faire corriger ou effacer, en écrivant à (à compléter). Pour les données liées à un restaurant (commande, reçu), vous pouvez aussi vous adresser directement à lui.

Vous pouvez également vous adresser au Préposé fédéral à la protection des données et à la transparence (PFPDT, www.edoeb.admin.ch).