Nexomenu (« nous », « Nexomenu ») s'engage à protéger les données personnelles des utilisateurs de son site et de son service SaaS, conformément au Règlement (UE) 2016/679 (RGPD) et à la loi Informatique et Libertés.
1. Responsable du traitement
Nexomenu, Micro-entreprise
La Noe Gaultier 35850 Romillé
Contact : contact@nexomenu.fr
2. Données collectées
Selon votre utilisation du service, nous pouvons traiter :
- Restaurateurs (clients B2B) : identité, coordonnées professionnelles, email, téléphone, adresse, mot de passe (stocké de manière chiffrée), données de facturation via Stripe.
- Visiteurs du site vitrine : données de navigation anonymisées (pages vues, durée, provenance, type d'appareil) via notre script d'analytics first-party.
- Consommateurs finaux (clients des restaurants) : email optionnel lors d'une commande depuis le menu, contenu de commande — traités pour le compte du restaurateur.
3. Finalités et bases légales
- Création et gestion du compte restaurateur — exécution du contrat (art. 6.1.b RGPD).
- Facturation et abonnement — exécution du contrat et obligation légale comptable.
- Emails transactionnels (bienvenue, facturation, statut commande) — exécution du contrat.
- Amélioration du site vitrine — intérêt légitime (mesures d'audience agrégées).
- Sécurité et prévention de la fraude — intérêt légitime.
4. Sous-traitants
Nous faisons appel à des prestataires pouvant traiter des données pour notre compte :
- Stripe — paiements et abonnements (politique Stripe).
- Hébergeur — OVH SAS — 2 rue Kellermann, 59100 Roubaix, France.
- OVH / SMTP — envoi d'emails transactionnels, le cas échéant.
- Google Translate (via deep-translator) — traduction des menus à la demande ; seuls les textes du menu sont transmis.
Des garanties appropriées (clauses contractuelles, localisation UE lorsque possible) sont mises en place avec ces prestataires.
5. Durée de conservation
- Compte restaurateur actif : pendant la durée du contrat + 3 ans à des fins de preuve.
- Données de facturation : 10 ans (obligations comptables).
- Analytics site vitrine : agrégats, 13 mois maximum.
- Commandes clients finaux : selon paramétrage du restaurateur, suppression sur demande du restaurateur.
6. Vos droits
Vous disposez des droits d'accès, rectification, effacement, limitation, opposition et portabilité. Pour les exercer : contact@nexomenu.fr.
Vous pouvez introduire une réclamation auprès de la CNIL.
7. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles : mots de passe chiffrés (bcrypt), HTTPS, accès restreint, sauvegardes, hébergement sécurisé.
8. Transferts hors UE
Certains sous-traitants (ex. Stripe, Google) peuvent impliquer des transferts hors Union européenne encadrés par des clauses contractuelles types ou décisions d'adéquation.
9. Modifications
Cette politique peut être mise à jour. La date de dernière mise à jour figure en tête de page.