Politique de Confidentialité

1. Introduction

Cette Politique de Confidentialité explique comment IQ Rest, opéré par Bogdan Sokolov (Autónomo), NIE : Z1894474S, enregistré en Espagne, collecte, utilise, stocke et protège vos données personnelles lorsque vous utilisez notre plateforme de menu QR.

Nous nous engageons à protéger votre vie privée et à respecter le Règlement Général sur la Protection des Données (RGPD), la Loi Organique Espagnole sur la Protection des Données (LOPDGDD) et d'autres lois applicables en matière de protection des données.

2. Responsable des Données

Le responsable des données chargé de vos données personnelles est : Bogdan Sokolov (Autónomo), NIE : Z1894474S, enregistré en Espagne. Pour toute demande concernant la protection des données, veuillez nous contacter à support@iq-rest.com.

3. Données Personnelles que Nous Collectons

Informations sur le Compte : Lorsque vous vous inscrivez, nous collectons votre adresse e-mail à des fins d'authentification et de communication. Nous utilisons une authentification sans mot de passe, donc nous ne stockons pas de mots de passe.

Informations sur l'Entreprise : Nom du restaurant, description, slug URL, coordonnées (téléphone, WhatsApp, Instagram), données de localisation et horaires de travail que vous fournissez pour votre site web de menu public.

Contenu du Menu : Catégories, éléments du menu, descriptions, prix et images que vous téléchargez pour créer votre menu numérique.

Données d'Utilisation : Informations sur la façon dont vous utilisez notre service, y compris les pages vues, l'utilisation des fonctionnalités et les modèles d'interaction collectés par le biais d'analyses.

Informations de Paiement : Lorsque vous vous abonnez à des plans payants, le traitement des paiements est géré par Stripe. Nous ne stockons pas vos coordonnées complètes de carte de crédit ; Stripe traite et sécurise ces informations.

Données Techniques : Adresses IP, type de navigateur, informations sur l'appareil et cookies comme décrit dans notre Politique de Cookies.

4. Comment Nous Utilisons Vos Données

Nous utilisons vos données personnelles aux fins suivantes : Fournir et maintenir notre service de menu QR, y compris la création de votre site web de restaurant et la génération de codes QR. Authentifier votre compte en utilisant des codes de vérification par e-mail. Traiter les paiements et gérer votre abonnement via Stripe. Communiquer avec vous concernant votre compte, les mises à jour du service et les demandes de support. Fournir des fonctionnalités alimentées par l'IA telles que les traductions de menu et l'optimisation d'images. Analyser l'utilisation du service et améliorer notre plateforme. Respecter les obligations légales et protéger nos intérêts légitimes.

5. Base Légale pour le Traitement

Exécution du Contrat : Traitement nécessaire pour fournir notre service (Article 6(1)(b) RGPD).

Intérêts Légitimes : Analyses et amélioration du service, prévention de la fraude (Article 6(1)(f) RGPD).

Consentement : Pour des fonctionnalités optionnelles comme les communications marketing (Article 6(1)(a) RGPD).

Obligation Légale : Lorsque requis par la loi ou les exigences réglementaires (Article 6(1)(c) RGPD).

6. Stockage et Sécurité des Données

Vos données sont stockées sur des serveurs sécurisés fournis par Amazon Web Services (AWS). Notre base de données est hébergée dans la région AWS Stockholm (eu-north-1) au sein de l'Union Européenne, garantissant le respect des exigences de protection des données de l'UE.

Les images et fichiers multimédias que vous téléchargez sont stockés sur des serveurs AWS S3 situés dans la région de l'UE. Les données sont cryptées en transit à l'aide de TLS/SSL et au repos à l'aide du cryptage AES-256.

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès, modification, divulgation ou destruction non autorisés. Cela inclut une authentification sécurisée, des contrôles d'accès, des audits de sécurité réguliers et une formation des employés.

7. Partage des Données et Tiers

Nous partageons vos données avec les catégories de tiers suivantes :

Stripe (Processeur de Paiement) : Traite les paiements d'abonnement. Stripe est certifié sous le Cadre de Protection des Données UE-États-Unis. Leur politique de confidentialité : https://stripe.com/privacy

Amazon Web Services (Infrastructure) : Héberge nos serveurs et bases de données dans les régions de l'UE. AWS respecte le RGPD et est certifié sous le Cadre de Protection des Données UE-États-Unis.

Fournisseurs de Services d'IA : Nous utilisons des services d'IA pour les traductions de menu et l'optimisation d'images. Les données sont traitées conformément à leurs politiques de confidentialité et accords de traitement des données.

Google Analytics : Pour des analyses de site web anonymisées (si activé). Vous pouvez vous désinscrire via les préférences de cookies.

Nous ne vendons pas vos données personnelles à des tiers. Nous pouvons divulguer des données si requis par la loi ou pour protéger nos droits légaux.

8. Transferts Internationaux de Données

Vos données sont principalement stockées et traitées au sein de l'Union Européenne (AWS Stockholm, région eu-north-1). Lorsque les données sont transférées en dehors de l'UE (par exemple, vers des fournisseurs de services basés aux États-Unis), nous veillons à ce que des garanties appropriées soient en place, y compris des Clauses Contractuelles Standards (CCS) et une certification sous des cadres de protection des données reconnus.

9. Conservation des Données

Données de Compte : Conservées tant que votre compte est actif. Lors de la suppression du compte, les données personnelles sont supprimées dans un délai de 30 jours, sauf si la conservation est requise par la loi.

Contenu du Menu : Conservé tant que votre compte est actif. Supprimé lors de la résiliation du compte.

Enregistrements de Paiement : Conservés pendant 7 ans comme l'exige la loi fiscale espagnole.

Données d'Analyse : Les données agrégées et anonymisées peuvent être conservées indéfiniment pour l'amélioration du service.

Données de Sauvegarde : Peuvent être conservées dans des sauvegardes cryptées pendant 90 jours après suppression à des fins de récupération après sinistre.

10. Vos Droits en vertu du RGPD

En vertu du RGPD, vous avez les droits suivants concernant vos données personnelles :

Droit d'Accès : Demander une copie de vos données personnelles que nous détenons.

Droit de Rectification : Demander la correction de données inexactes ou incomplètes.

Droit à l'Effacement : Demander la suppression de vos données personnelles ('droit à l'oubli').

Droit à la Limitation : Demander la limitation du traitement dans certaines circonstances.

Droit à la Portabilité des Données : Recevoir vos données dans un format structuré et lisible par machine.

Droit d'Opposition : S'opposer au traitement basé sur des intérêts légitimes ou pour le marketing direct.

Droit de Retirer le Consentement : Lorsque le traitement est basé sur le consentement, vous pouvez le retirer à tout moment.

Pour exercer ces droits, contactez-nous à support@iq-rest.com. Nous répondrons dans un délai de 30 jours. Si vous n'êtes pas satisfait de notre réponse, vous avez le droit de déposer une plainte auprès de l'Agence Espagnole de Protection des Données (AEPD) à www.aepd.es.

11. Vie Privée des Enfants

IQ Rest n'est pas destiné à être utilisé par des personnes de moins de 16 ans. Nous ne collectons pas sciemment des données personnelles auprès des enfants. Si nous prenons connaissance que nous avons collecté des données d'un enfant, nous les supprimerons rapidement.

12. Modifications de Cette Politique

Nous pouvons mettre à jour cette Politique de Confidentialité de temps à autre. Nous vous informerons des changements significatifs par e-mail ou par un avis sur notre site web. La date 'Dernière mise à jour' en haut indique quand la politique a été révisée pour la dernière fois.

Votre utilisation continue d'IQ Rest après la publication des changements constitue une acceptation de la politique révisée.