Politique de confidentialité
1. Responsable du traitement
Responsable au sens du RGPD :
Villiart Media
Lehmbarg 39
27721 Ritterhude
Allemagne
E-mail : info@menu-check.com
2. Données traitées
Données de compte : nom, adresse e-mail, entreprise (facultatif), mot de passe (stocké uniquement sous forme de hachage bcrypt), langue choisie.
Fichiers téléversés : vos cartes (PDF/DOCX) ne sont stockées que temporairement pendant la durée de l'analyse, puis supprimées automatiquement. Seuls le nom du fichier et les rapports d'analyse générés sont conservés.
Données de chat : les conversations avec l'assistant de chat sont enregistrées sous forme anonymisée ; les adresses e-mail, numéros de téléphone et longs numéros sont masqués avant l'enregistrement.
Données de paiement : les paiements sont entièrement traités par Stripe ; nous ne stockons aucune donnée de carte, uniquement des références de paiement.
Données techniques : cookie de session, cookie de langue, journaux du serveur (adresse IP, horodatage, page consultée).
3. Finalités et bases juridiques
Le traitement est effectué pour l'exécution du contrat et la fourniture du service (art. 6, par. 1, b RGPD), pour le respect d'obligations légales (art. 6, par. 1, c RGPD) et sur la base de notre intérêt légitime à la sécurité, p. ex. l'analyse antivirus de tous les téléversements (art. 6, par. 1, f RGPD).
4. Transmission à des tiers
Nous faisons appel aux prestataires suivants :
Stripe Payments Europe, Ltd. (paiement) – stripe.com/fr/privacy
Mistral AI (reconnaissance de texte/OCR, assistant de chat et résumés de chat)
OpenAI (analyse des allergènes par IA)
Seuls les contenus nécessaires à la fonction concernée sont transmis aux fournisseurs d'IA, jamais les données de compte.
5. Durée de conservation
Les données de compte sont conservées jusqu'à la suppression du compte. Les cartes téléversées ne sont pas conservées durablement : le fichier est supprimé automatiquement dès la fin de l'analyse, au plus tard après 24 heures. Les rapports générés restent disponibles dans votre compte. Les données de paiement sont soumises aux délais légaux de conservation (jusqu'à 10 ans). Les journaux du serveur sont supprimés au plus tard après 30 jours.
6. Cookies
Nous utilisons des cookies techniquement nécessaires (cookie de session pour la connexion, choix de la langue, enregistrement de votre décision concernant les cookies). En outre – uniquement avec votre consentement donné via la bannière de cookies et séparément par catégorie – nous déposons des cookies de services Google (voir les sections suivantes). Vous pouvez modifier votre choix à tout moment via le lien « Paramètres des cookies » en bas de page.
Google Analytics
Si vous avez donné votre consentement via la bannière de cookies, nous utilisons Google Analytics 4, un service d'analyse web de Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande (« Google »). Google Analytics utilise des cookies (notamment « _ga », « _ga_… ») permettant d'analyser votre utilisation du site (pages consultées, durée de visite, provenance approximative). Les adresses IP sont traitées sous forme tronquée (anonymisation IP) ; les fonctions publicitaires et les signaux personnalisés sont désactivés.
Base juridique : votre consentement (art. 6, par. 1, a RGPD, § 25, al. 1 TDDDG allemand). Sans consentement, Google Analytics n'est pas chargé et aucune donnée n'est transmise à Google. Vous pouvez révoquer votre consentement à tout moment avec effet pour l'avenir : cliquez sur « Paramètres des cookies » en bas de page et choisissez « Nécessaires uniquement ».
Les données peuvent également être transférées vers des serveurs de Google LLC aux États-Unis. Google est certifié selon l'EU-US Data Privacy Framework ; des clauses contractuelles types s'appliquent en complément. Un contrat de sous-traitance (Google Ads Data Processing Terms) a été conclu avec Google. La durée de conservation des données d'analyse chez Google est fixée à 14 mois.
Plus d'informations : policies.google.com/privacy · module de désactivation pour navigateur : tools.google.com/dlpage/gaoptout
Google Ads
Si vous avez consenti à la catégorie « Marketing » via la bannière de cookies, nous utilisons le suivi des conversions de Google Ads, un service de Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande (« Google »). Il nous permet de mesurer si une action sur notre site (p. ex. un achat finalisé) résulte d’un clic sur l’une de nos annonces. À cette fin, Google dépose des cookies (notamment « _gcl_… ») ; sont notamment transmis le fait qu’une conversion a eu lieu, ainsi que le montant et la devise. Si le consentement marketing a été donné, la balise Google peut également transmettre des signaux de consultation de pages que Google peut utiliser à des fins publicitaires (remarketing).
Conversions améliorées : Pour une attribution plus précise des conversions, nous utilisons en outre la fonction « conversions améliorées » de Google. La balise Google collecte des données que vous saisissez sur le site – en particulier votre adresse e-mail, p. ex. lors de la connexion ou de l’achat –, les convertit dès votre navigateur en une valeur de hachage irréversible (SHA-256) et ne transmet que ce hachage à Google. Google le compare aux données hachées de comptes Google connectés afin d’attribuer les conversions même lorsque les cookies ne sont pas disponibles ; Google ne reçoit pas de notre part votre adresse e-mail en clair.
Base juridique : votre consentement (art. 6, par. 1, a RGPD, § 25, al. 1 TDDDG allemand). Sans consentement, Google Ads n’est pas chargé et aucune donnée n’est transmise à Google. Vous pouvez révoquer votre consentement à tout moment avec effet pour l’avenir : cliquez sur « Paramètres des cookies » en bas de page et désactivez « Marketing ».
Les données peuvent également être transférées vers des serveurs de Google LLC aux États-Unis. Google est certifié selon l’EU-US Data Privacy Framework ; des clauses contractuelles types s’appliquent en complément.
Plus d’informations : policies.google.com/privacy · policies.google.com/technologies/ads
7. Vos droits
Vous disposez des droits d'accès (art. 15 RGPD), de rectification (art. 16), d'effacement (art. 17), de limitation (art. 18), de portabilité (art. 20) et d'opposition (art. 21). Lorsque le traitement repose sur votre consentement, vous pouvez le révoquer à tout moment avec effet pour l'avenir (art. 7, par. 3 RGPD). Vous avez également le droit d'introduire une réclamation auprès d'une autorité de contrôle (art. 77 RGPD).
8. Sécurité des données
Les mots de passe sont stockés uniquement sous forme de hachage. Tous les téléversements sont analysés avec ClamAV avant traitement. L'accès de l'application à la base de données est limité au minimum nécessaire.