Politique de confidentialité

Introduction

Top Food App permet aux restaurants de créer, traduire et publier des menus numériques. La présente politique de confidentialité explique quelles données personnelles nous collectons, pourquoi, avec qui nous les partageons et quels sont vos droits à leur égard.

Le service est opéré depuis l’Espagne, au sein de l’Union européenne, et est soumis au Règlement général sur la protection des données (RGPD) de l’UE ainsi qu’à la législation espagnole en matière de protection des données. Dans la présente politique, « nous » désigne l’exploitant du service.

La présente politique s’applique à la fois à nos clients — les restaurants et leur personnel disposant d’un compte — et aux personnes qui ouvrent un menu numérique que nous hébergeons.

Qui est responsable de vos données

Pour votre compte, votre abonnement et votre utilisation du tableau de bord, nous déterminons pourquoi et comment les données sont traitées ; nous sommes donc le responsable du traitement.

Pour les données des personnes qui ouvrent le menu numérique d’un restaurant, c’est le restaurant qui décide de publier ce menu et nous traitons les données conformément à ses instructions ; ainsi, le restaurant est le responsable du traitement et nous en sommes le sous-traitant. Les restaurants qui ont besoin d’un accord écrit de traitement des données peuvent en faire la demande via notre page de contact.

Informations que nous collectons

Données de compte et de restaurant

Données que vous nous fournissez lorsque vous vous inscrivez et utilisez votre compte :

• Votre nom et votre adresse email.
• Votre mot de passe, que nous stockons uniquement sous forme de hachage salé et que nous ne pouvons jamais lire.
• Si vous vous connectez avec Google, nous recevons votre nom, votre adresse email et l’identifiant de votre compte Google depuis Google. Nous ne recevons jamais votre mot de passe Google.
• Le nom de votre restaurant, sa description, son adresse, sa ville, son code postal, son pays, son numéro de téléphone et ses horaires d’ouverture, ainsi que tous les liens vers vos réseaux sociaux que vous ajoutez.
• Votre choix concernant les cookies, la date à laquelle vous l’avez effectué et la version de la politique relative aux cookies à laquelle il s’appliquait, afin que nous n’ayons pas à vous demander à nouveau sur chaque appareil et pour qu’il existe une trace de ce à quoi vous avez consenti.

Contenu que vous créez

Les menus, sections, plats, descriptions, prix, informations sur les allergènes, photos et choix de design que vous créez ou téléversez. Les photos sont stockées chez notre fournisseur de stockage. Les fichiers que vous téléversez dans l’importateur de menus sont conservés avec l’import.

Données de paiement

Si vous vous abonnez à un abonnement payant, notre fournisseur de paiement collecte et conserve vos informations de paiement. Nous ne voyons jamais ni ne stockons l’intégralité du numéro de votre carte. Nous conservons l’état de votre abonnement, votre formule, les factures et l’identifiant que notre fournisseur de paiement vous attribue.

Données d’utilisation et données techniques

Données collectées automatiquement au fur et à mesure que vous utilisez le service :

• Adresse IP, y compris les adresses de vos dernières connexions, que nous conservons à des fins de sécurité. Nous utilisons également l’adresse IP pour estimer votre pays afin de vous afficher la bonne devise et la bonne langue.
• Type et version du navigateur, type d’appareil et langue.
• Pages consultées, temps passé et la façon dont vous nous avez trouvé, collectés uniquement si vous acceptez les cookies d’analytics.
• Détails techniques des erreurs et des plantages, pouvant inclure votre adresse e-mail, votre adresse IP et la page sur laquelle vous étiez, afin que nous puissions reproduire et corriger le problème.

Support et retours

Les retours que vous nous envoyez, les messages que vous échangez avec nous à ce sujet, ainsi que la page et le navigateur que vous utilisiez lorsque vous les avez envoyés. Si vous partez, nous conservons également la raison que vous indiquez.

Données relatives aux personnes qui consultent un menu

Lorsque quelqu’un ouvre le menu numérique d’un restaurant, nous traitons les mêmes données techniques que celles décrites ci-dessus pour le compte de ce restaurant. Nous ne demandons pas aux visiteurs du menu leur nom, leur adresse e-mail ni tout autre élément permettant de les identifier.

Pourquoi nous utilisons vos données, et sur quelle base juridique

Nous utilisons vos données pour les finalités suivantes, et pour les raisons que la loi appelle des « bases juridiques » :

• Pour créer et gérer votre compte, publier vos menus et fournir un support client — car nous devons le faire afin de réaliser notre contrat avec vous.
• Pour exécuter les fonctionnalités d’IA que vous choisissez d’utiliser, l’importation de menu et la traduction automatique — car nous devons le faire afin de réaliser notre contrat avec vous.
• Pour traiter le paiement d’un abonnement payant, émettre des factures et prévenir la fraude — afin d’exécuter notre contrat avec vous et de respecter nos obligations légales relatives aux factures.
• Pour comprendre comment le service est utilisé et l’améliorer, et pour mesurer les performances des menus numériques — avec votre consentement pour tout ce qui utilise des cookies, et dans le cadre de notre intérêt légitime à améliorer le service pour les données qui nous parviennent sans cookies.
• Pour maintenir le service sécurisé, détecter les abus, et diagnostiquer les erreurs et les pannes — dans le cadre de notre intérêt légitime à exploiter un service qui fonctionne et qui n’est pas abusé.
• Pour vous envoyer occasionnellement des emails au sujet du service, des conseils et de nouvelles fonctionnalités — dans le cadre de notre intérêt légitime à communiquer avec nos propres clients, et avec votre consentement lorsque la loi l’exige. Chaque email contient un lien de désinscription.
• Pour respecter nos obligations légales, notamment en matière de comptabilité, de fiscalité et de protection des consommateurs — car la loi l’exige.

Intelligence artificielle

Certaines fonctionnalités fonctionnent en envoyant du contenu à des fournisseurs d’intelligence artificielle en notre nom. Nous n’envoyons que ce dont la fonctionnalité a besoin, pas à d’autres fins, et les fournisseurs ne le traitent que sur nos instructions.

• Lorsque vous importez un menu, le fichier que vous téléversez (photo ou PDF) ainsi que le texte qui en est extrait sont envoyés à un fournisseur d’IA afin qu’il soit transformé en menus, sections, plats et prix.
• Lorsque votre menu est traduit automatiquement, les noms des plats, leurs descriptions et les noms des sections sont envoyés à un fournisseur d’IA pour être traduits.
• Lorsque vous nous faites un retour dans une langue que nous ne lisons pas, le texte est envoyé à un fournisseur d’IA pour être traduit afin que nous puissions vous répondre.

Votre contenu n’est pas utilisé pour entraîner les modèles de ces fournisseurs, et nous ne l’utilisons pas non plus pour entraîner nos propres modèles.

Le résultat renvoyé par le modèle est enregistré avec votre import afin que vous puissiez le vérifier avant de l’appliquer, puis il est supprimé lorsque l’import ou le compte est supprimé.

Menus créés via ChatGPT ou Claude

Vous pouvez créer un menu en discutant avec un assistant IA tel que ChatGPT ou Claude, qui se connecte à nous en votre nom. À ce stade, aucun compte n’existe encore, donc voici ce qui se passe avec ce que vous créez.

• Le menu que vous dictez — nom du restaurant, sections, plats, descriptions et prix — est stocké sur nos serveurs afin que l’assistant puisse vous renvoyer un menu fonctionnel et un lien vers celui-ci. Ne saisissez aucune information personnelle ou confidentielle.
• Nous ne recevons que ce que l’assistant nous envoie pour construire le menu. Nous ne recevons jamais votre conversation avec l’assistant, votre compte d’assistant, ni votre nom ni votre adresse e-mail. Ce que l’assistant lui-même fait de votre conversation est régi par sa propre politique de confidentialité, et non la nôtre.
• Nous conservons l’adresse IP à partir de laquelle la demande a été envoyée, afin de pouvoir limiter le taux et bloquer les abus d’un point d’entrée auquel n’importe qui peut accéder sans se connecter. Elle n’est utilisée à aucune autre fin.
• Le menu reste disponible pour que vous le récupériez grâce à un lien pendant 30 jours. Si personne ne le récupère, le menu et tout ce qui a été créé avec celui-ci sont supprimés automatiquement environ 37 jours après leur création. Les menus non récupérés sont également masqués aux moteurs de recherche.
• Dès que vous réclamez le menu en créant un compte, il devient un compte normal et le reste de cette politique s’applique entièrement à celui-ci.

À qui nous partageons vos données

Nous ne partageons les données qu’avec les prestataires dont nous avons besoin pour faire fonctionner le service. Chacun d’eux les traite selon nos instructions et rien de plus. Nous ne vendons pas vos données personnelles. Voici les prestataires et ce qu’ils reçoivent :

• Hetzner — héberge nos serveurs en Allemagne. Détient la base de données et, par conséquent, toutes les données du service.
• Cloudflare — stocke les images téléchargées et diffuse le site dans le monde entier. Conserve vos photos et observe le trafic qui nous parvient.
• Stripe — encaisse les paiements et émet les factures. Reçoit votre identité de facturation et vos informations de paiement.
• Mailgun — envoie les e-mails que le service vous adresse et reçoit les réponses que vous envoyez. Reçoit votre adresse e-mail et le contenu de ces e-mails.
• OpenRouter, et, via celui-ci, les fournisseurs de modèles vers lesquels il achemine — effectue l’importation de menus, la traduction automatique et la traduction des retours. Reçoit le contenu décrit dans la section sur l’intelligence artificielle.
• Sentry — collecte les rapports d’erreurs et de plantages afin que nous puissions les corriger. Reçoit des données techniques et, lorsqu’une erreur se produit pendant que vous êtes connecté, votre adresse e-mail et votre adresse IP.
• Google Analytics — mesure le trafic sur notre site web et sur les menus publiés. Reçoit des données techniques, uniquement avec votre consentement.
• Hotjar — enregistre la manière dont un petit nombre de nouveaux clients utilisent le tableau de bord. Ne se charge uniquement que si vous avez consenti aux cookies d’analytics.
• Google AdSense — affiche des publicités sur les menus numériques des restaurants disposant du forfait gratuit. Reçoit les données techniques des visiteurs du menu, avec leur consentement, collectées via le propre message de consentement de Google.
• Google — propose l’option « Se connecter avec Google » et la vérification reCAPTCHA qui empêche les robots de créer des comptes.
• Google Forms — alimente le formulaire de notre page de contact. Reçoit tout ce que vous saisissez dans ce formulaire.
• OpenAI et Anthropic — si vous créez un menu en discutant avec ChatGPT ou Claude, cet assistant nous envoie ce dont il a besoin pour construire le menu. Ils ne sont pas nos sous-traitants : votre conversation avec eux est couverte par leurs propres politiques de confidentialité.
• GitHub — héberge notre tableau de suivi du développement, où les retours sont répercutés afin de pouvoir être traités. Reçoit le texte des retours, sans votre nom ni votre adresse e-mail.

Transferts internationaux de données

La plupart de nos prestataires stockent des données dans l’Espace économique européen, et nos serveurs ainsi que notre e-mail se trouvent dans l’UE. Certains prestataires — notamment nos prestataires de paiement, de surveillance d’erreurs, d’enregistrement de sessions, de publicité et d’IA — sont basés aux États-Unis ou y traitent des données. Lorsque vos données quittent l’Espace économique européen, elles sont protégées soit par une décision d’adéquation de la Commission européenne, soit par les Clauses contractuelles types de la Commission européenne, accompagnées des garanties supplémentaires que ces clauses exigent. Vous pouvez nous demander des détails sur les garanties qui s’appliquent à un transfert spécifique.

Cookies et technologies similaires

Nous utilisons des cookies nécessaires au fonctionnement du service, et — uniquement avec votre consentement — des cookies qui mesurent la manière dont le site est utilisé. Sur les menus numériques publiés par les restaurants sur notre offre gratuite, Google affiche des publicités et collecte votre choix publicitaire via son propre message de consentement. Vous pouvez modifier votre choix à tout moment. Lisez notre politique de cookies pour obtenir la liste complète et les options de contrôle

Durée de conservation de vos données

Nous conservons vos données uniquement tant que vous avez un compte avec nous, à l’exception des cas indiqués ci-dessous.

• Votre nom, adresse e-mail, coordonnées du restaurant, menus, plats et photos téléchargées sont supprimés définitivement 30 jours après que vous nous avez demandé de supprimer votre compte. Pendant ces 30 jours, vous pouvez annuler la suppression et rien n’est perdu.
• Lorsqu’un compte est supprimé, nous conservons un enregistrement indiquant qu’il existait et qu’il a été fermé, ainsi que des éléments non personnels, comme le nombre de menus qu’il contenait et s’il était lié à une offre payante, afin que nous puissions mesurer combien de personnes cessent d’utiliser le service. Cet enregistrement ne contient aucun nom, aucune adresse e-mail et aucun nom de restaurant.
• Si vous nous indiquez pourquoi vous partez, nous conservons la raison que vous avez choisie ainsi que tout ce que vous saisissez dans le champ de commentaire optionnel, aussi longtemps que nous jugeons que cela est utile pour améliorer le service. Veuillez ne pas mettre dans ce champ des informations personnelles ou confidentielles.
• Les menus que vous importez, y compris le fichier que vous avez téléversé et la réponse brute du fournisseur d’IA, sont supprimés soit lors de l’importation, soit lorsque le compte est supprimé.
• Un menu créé via un assistant IA et qui n’a jamais été revendiqué est supprimé automatiquement environ 37 jours après sa création, avec le compte qui le contient.
• Les retours et les messages que nous échangeons à ce sujet sont conservés pendant jusqu’à trois ans après la fin de la conversation, afin que nous disposions d’une trace de ce qui a été demandé et répondu.
• Les rapports d’erreurs et de plantages sont conservés par notre prestataire de suivi des erreurs pendant une durée pouvant aller jusqu’à 90 jours.
• Les enregistrements de sessions du tableau de bord, si vous y avez consenti, sont conservés jusqu’à 365 jours.
• Les factures et les enregistrements de paiement sont conservés aussi longtemps que la loi en matière de comptabilité et d’impôts l’exige, ce qui, en Espagne, correspond à six ans. Votre profil de paiement est supprimé chez notre prestataire de paiement lorsque votre compte est supprimé.
• Les sauvegardes chiffrées de la base de données sont remplacées et expirent selon leur propre calendrier, généralement dans les 30 jours. À l’issue de cette période, les données supprimées disparaissent également de ces sauvegardes.

Vous pouvez supprimer votre compte vous-même à tout moment. Consultez notre page de suppression de compte pour savoir comment cela fonctionne et combien de temps cela prend. Supprimer votre compte

Sécurité des données

Nous protégeons vos données au moyen de mesures techniques et organisationnelles appropriées au risque. Cela inclut des connexions chiffrées (HTTPS) pour l’ensemble du trafic, des mots de passe stockés uniquement sous forme de hachage salé, un accès aux données de production limité aux personnes qui en ont besoin, des sauvegardes chiffrées, ainsi que des revues de sécurité régulières et des audits des dépendances. Aucun système ne peut être entièrement sécurisé, mais nous travaillons à maintenir le risque à un niveau faible.

Si un incident de sécurité affecte vos données personnelles et est susceptible de mettre en risque vos droits, nous en informerons l’autorité de contrôle compétente dans un délai de 72 heures à compter du moment où nous en avons connaissance, et nous vous le communiquerons directement lorsque la loi l’exige.

Vos droits en matière de protection des données

Vous disposez des droits suivants concernant vos données personnelles, gratuitement :

• Accès — pour savoir si nous traitons des données vous concernant et en obtenir une copie.
• Rectification — pour corriger des données inexactes ou incomplètes. La plupart d’entre elles, vous pouvez les modifier vous-même dans le tableau de bord.
• Effacement — pour faire supprimer vos données. Vous pouvez le faire vous-même pour l’ensemble de votre compte depuis les paramètres de votre compte.
• Limitation — pour que nous suspendions le traitement pendant qu’un litige concernant vos données est résolu.
• Portabilité — pour recevoir les données que vous nous avez fournies dans un format structuré, lisible par machine, ou nous faire les transmettre à un autre fournisseur lorsque cela est techniquement possible.
• Opposition — pour vous opposer au traitement fondé sur notre intérêt légitime, y compris le marketing direct, que vous pouvez arrêter à tout moment.
• Retrait du consentement — pour retirer votre consentement à tout moment, pour les cookies ou pour tout autre traitement fondé sur le consentement, sans affecter ce qui a été fait avant que vous ne le retiriez.

Pour exercer l’un de ces droits, contactez-nous via notre page de contact. Nous pouvons vous demander de confirmer votre identité avant d’agir, afin que personne ne puisse faire une demande en votre nom. Nous répondons sous un mois ; si une demande est exceptionnellement complexe, nous pouvons la prolonger de deux mois supplémentaires et vous indiquerons pourquoi.

Vous avez également le droit de déposer une plainte auprès d’une autorité de contrôle. En Espagne, il s’agit de l’Agencia Española de Protección de Datos (www.aepd.es). Nous apprécierions d’avoir la possibilité de résoudre d’abord la question.

Décisions automatisées et profilage

Nous ne prenons pas à votre sujet de décisions au moyen d’un traitement automatisé produisant des effets juridiques ou vous affectant de manière sensiblement similaire, et nous ne construisons pas de profils comportementaux vous concernant à des fins publicitaires.

Conditions d’âge

Le service est destiné aux entreprises et n’est pas adressé aux enfants. Vous devez avoir au moins 14 ans pour créer un compte, et 18 ans ou plus pour souscrire à un abonnement payant. Nous ne collectons pas sciemment des données auprès d’enfants. Si vous pensez qu’un enfant nous a communiqué des données personnelles, contactez-nous et nous les supprimerons.

Modifications de la présente politique de confidentialité

Nous pouvons mettre à jour la présente politique de confidentialité. Lorsque une modification a un impact matériel sur la manière dont nous utilisons vos données, nous vous en informerons par email ou via un avis au sein du service avant qu’elle ne prenne effet, et nous mettrons à jour la date en haut de cette page. En continuant à utiliser le service après cela, vous acceptez la politique mise à jour.

Contactez-nous

Si vous avez une question concernant la présente politique de confidentialité, ou si vous souhaitez exercer l’un des droits mentionnés ci-dessus, contactez-nous via notre page de contact. Nous répondons dans un délai d’un mois, comme l’exige la loi. Vous pouvez également nous écrire en répondant à l’un des emails que vous recevez de notre part.

L’identité et l’adresse enregistrée de l’exploitant de ce service sont fournies sur demande via la page de contact, ainsi qu’à toute autorité qui les demande.

Cliquez ci-dessous pour visiter notre page de contact et nous contacter.