Politique de confidentialité

1Qui nous sommes et à qui s’applique cette Politique

La présente Politique décrit comment nous traitons les données personnelles des visiteurs de tablehint.com, des utilisateurs de la plateforme tablehint.app (propriétaires/administrateurs et salariés) et des clients des établissements de restauration qui utilisent le menu digital via un code QR.

2Données collectées

Sur tablehint.com

• Données du formulaire de contact : nom, e-mail, nom de l’établissement, téléphone (facultatif), message.
• Adresse e-mail fournie lors de l’inscription à la newsletter.
• Données techniques et d’analyse sur la visite (IP, type d’appareil, pages consultées). Analyse uniquement avec consentement.
• Cookies (voir la section 8 et la Politique des cookies).

Sur tablehint.app : propriétaire / administrateur

• Données du compte : prénom et nom, e-mail, mot de passe (chiffré), nom et adresse de l’établissement, téléphone.
• Données d’abonnement et de facturation.
• Données saisies par l’administrateur sur l’établissement (carte, descriptions, images).

Sur tablehint.app : salariés (équipe)

• Prénom et nom, e-mail/identifiant, rôle, établissement associé.
• Données d’utilisation de l’application : connexions, progression dans les modules de formation, utilisation de l’assistant IA.

Clients (menu digital)

• Les clients n’ont pas besoin de créer de compte.
• Les données techniques de session et d’interaction (scans QR, consultations d’articles, requêtes IA) sont enregistrées de façon anonyme, sans identifier la personne.
• Toute donnée supplémentaire (p. ex. nom, allergènes) n’est collectée que si le client la fournit volontairement.

3Finalités et bases légales du traitement

4Rôles dans le traitement

• Pour les données des visiteurs de tablehint.com et des titulaires de compte sur tablehint.app, le Prestataire agit en tant que responsable du traitement.
• Pour les données que le Client (propriétaire de l’établissement) saisit sur ses salariés et ses clients via la plateforme, le Client est responsable du traitement et le Prestataire agit en tant que sous-traitant, conformément au contrat et à l’accord de traitement des données (DPA).

5Traitement par IA

Certaines fonctionnalités (recommandations du sommelier, assistant de l’équipe) utilisent des modèles d’IA. Seul le contexte nécessaire à la réponse est transmis au traitement par IA (p. ex. descriptions des plats et boissons, question de l’utilisateur), sans identifiants personnels superflus. Les partenaires IA n’utilisent pas ces contenus pour entraîner leurs propres modèles, conformément aux accords que le Prestataire a conclus avec eux.

6Partage des données

Nous ne vendons pas vos données. Nous pouvons les partager avec :

• Les fournisseurs d’infrastructure cloud et de bases de données (hébergement, authentification, stockage), dans l’UE/EEE lorsque c’est possible.
• Les fournisseurs d’analyse (p. ex. Google Analytics), uniquement avec votre consentement, avec anonymisation de l’IP.
• Les partenaires IA pour le traitement des requêtes IA, avec un contexte limité et sécurisé.
• Les fournisseurs d’outils d’e-mail, de paiement et d’assistance, dans la stricte mesure nécessaire.
• Les autorités compétentes lorsque la loi l’exige.

Des accords de traitement des données sont en place avec tous les sous-traitants. Lorsque des données sont transférées hors de l’UE/EEE, nous utilisons les clauses contractuelles types (CCT) ou d’autres garanties appropriées.

7Durée de conservation

• Données des comptes utilisateurs : pendant la durée du contrat + jusqu’à 1 an après sa fin.
• Demandes de contact sans contrat : jusqu’à 12 mois.
• Factures et documents comptables : 11 ans (obligation légale).
• Données d’analyse : jusqu’à 26 mois.
• Données statistiques anonymisées : sans limite de durée.

8Cookies

La liste détaillée des cookies et les options de gestion figurent dans la Politique des cookies. Les cookies d’analyse et de marketing ne sont activés qu’avec votre consentement.

9Vos droits (RGPD)

Vous disposez d’un droit d’accès à vos données, de rectification, d’effacement (« droit à l’oubli »), de limitation du traitement, de portabilité des données, d’opposition au traitement fondé sur l’intérêt légitime, et du droit de retirer votre consentement à tout moment (sans remettre en cause la licéité du traitement effectué avant ce retrait).

Adressez vos demandes à : hello@tablehint.com. Nous répondrons dans le délai légal de 30 jours.

Vous pouvez introduire une réclamation auprès de l’autorité croate de protection des données (AZOP) : Selska cesta 136, 10000 Zagreb · azop.hr

10Sécurité des données

Nous appliquons des mesures de protection techniques et organisationnelles : chiffrement HTTPS, accès limité au personnel autorisé, chiffrement des mots de passe, audits de sécurité réguliers et surveillance des accès aux bases de données. En cas de violation de données personnelles présentant un risque pour vos droits, nous vous en informerons, ainsi que l’AZOP, conformément au RGPD.

11Mineurs

Le Service est destiné aux professionnels et aux adultes. Nous ne collectons pas sciemment de données concernant des enfants de moins de 16 ans.

12Modifications de la Politique

Nous vous informerons de toute modification importante par e-mail ou par une notification sur la plateforme. La date de la dernière mise à jour figure en haut du présent document.

13Contact

Fivito grupa d.o.o.
Ulica Bernarda Bernardija 8, 10000 Zagreb, Croatie
hello@tablehint.com