1. Introduction
Chez Menuly, la protection de votre vie privée est une priorité. La présente Politique de Confidentialité décrit la manière dont nous collectons, utilisons, conservons et protégeons vos données personnelles lorsque vous utilisez notre Plateforme.
Cette politique s'applique à tous les utilisateurs de Menuly, qu'ils soient :
- Restaurateurs : propriétaires ou gestionnaires d'établissements utilisant notre SaaS ;
- Employés du restaurant : serveurs, cuisiniers, managers invités par le Restaurateur ;
- Clients finaux : personnes qui consultent un menu digital ou passent une commande via QR code.
En utilisant Menuly, vous acceptez les pratiques décrites dans cette politique. Si vous n'acceptez pas ces pratiques, veuillez ne pas utiliser notre Plateforme.
2. Responsable du traitement
Le responsable du traitement des données personnelles collectées via la Plateforme est :
Menuly SARL
📍 [Votre adresse], Douala, Cameroun
📧 Email : privacy@menuly.com
📞 Téléphone : +237 6 XX XX XX XX
🏢 RCCM : [Numéro RCCM]
🧾 NIU : [Numéro d'identifiant unique]
Pour toute question relative à vos données personnelles, vous pouvez contacter notre Délégué à la Protection des Données (DPO) à l'adresse suivante : dpo@menuly.com.
3. Données que nous collectons
3.1. Données fournies par le Restaurateur
- Identité : nom, prénom, email, numéro de téléphone ;
- Établissement : nom, adresse, téléphone, devise, pays, ville ;
- Données bancaires : numéro Mobile Money (pour la facturation de l'abonnement) ;
- Données d'authentification : mot de passe (chiffré), token de session ;
- Logo et images de l'établissement.
3.2. Données fournies par les employés
- Nom, email, numéro de téléphone ;
- Rôle et permissions dans l'établissement.
3.3. Données fournies par les Clients finaux
- Nom (pour identifier la commande) ;
- Numéro de table (pour le service) ;
- Numéro de téléphone (optionnel, pour le paiement) ;
- Détails de la commande : produits, quantités, montants ;
3.4. Données collectées automatiquement
- Données techniques : adresse IP, type de navigateur, système d'exploitation, identifiant d'appareil ;
- Données d'usage : pages consultées, actions effectuées, heure et durée des sessions ;
- Cookies et technologies similaires (voir notre Politique de Cookies).
4. Pourquoi nous collectons ces données
Vos données sont collectées pour les finalités suivantes :
- Fourniture du service : permettre la gestion des commandes, des menus, des tables et des paiements ;
- Gestion du compte : créer et gérer votre compte Menuly, gérer votre abonnement ;
- Communication : vous envoyer des notifications relatives au service (commandes, paiements, mises à jour) ;
- Amélioration du service : analyser l'usage de la Plateforme pour l'améliorer ;
- Support client : répondre à vos demandes d'aide ;
- Obligations légales : respecter nos obligations comptables, fiscales et légales ;
- Sécurité : prévenir et détecter les fraudes, abus et utilisations non autorisées.
5. Partage de vos données
Nous ne vendons jamais vos données personnelles. Nous pouvons les partager uniquement dans les cas suivants :
5.1. Prestataires de services
Nous faisons appel à des prestataires pour :
- PawaPay : traitement des paiements Mobile Money ;
- Hébergement : [Votre hébergeur VPS] ;
- Email transactionnel : Gmail SMTP / Resend ;
- Analytics : [Si applicable, sinon retirer].
Ces prestataires agissent uniquement sur nos instructions et sont tenus par des obligations de confidentialité.
5.2. Obligations légales
Nous pouvons divulguer vos données si la loi l'exige (réquisition judiciaire, contrôle fiscal, etc.).
5.3. Restaurateur
Lorsqu'un Client final passe une commande, ses données (nom, table, commande) sont transmises au Restaurateur concerné, qui en devient responsable pour la gestion de son service.
6. Durée de conservation
Nous conservons vos données uniquement le temps nécessaire aux finalités décrites :
- Compte actif : pendant toute la durée de votre abonnement ;
- Après résiliation : 30 jours pour permettre la récupération des données, puis suppression définitive ;
- Données de facturation : 10 ans (obligation comptable) ;
- Logs techniques : 12 mois maximum ;
- Cookies : durée variable selon le type (voir notre Politique de Cookies).
7. Sécurité de vos données
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données :
- Chiffrement : HTTPS/TLS pour toutes les communications ;
- Mots de passe : hachage avec bcrypt (coût 12) ;
- Authentification : JWT avec expiration, OAuth 2.0 (Google) ;
- Contrôle d'accès : permissions granulaires par rôle ;
- Sauvegardes : quotidiennes, chiffrées, conservées 30 jours ;
- Monitoring : surveillance des accès suspects.
Malgré ces mesures, aucun système n'est infaillible. En cas de violation de données, nous vous informerons dans les 72 heures conformément à la réglementation.
8. Vos droits sur vos données
Conformément à la réglementation applicable (RGPD, loi camerounaise n°2010/012), vous disposez des droits suivants :
Droit d'accès
Vous pouvez demander une copie de toutes les données personnelles que nous détenons sur vous.
Droit de rectification
Vous pouvez corriger toute donnée inexacte ou incomplète vous concernant.
Droit à l'effacement
Vous pouvez demander la suppression de vos données ("droit à l'oubli"), sous réserve des obligations légales.
Droit d'opposition
Vous pouvez vous opposer au traitement de vos données pour des motifs légitimes.
Droit à la portabilité
Vous pouvez récupérer vos données dans un format structuré et lisible (JSON, CSV).
Droit de limitation
Vous pouvez demander la suspension temporaire du traitement de vos données.
Pour exercer ces droits, contactez-nous à privacy@menuly.com. Nous répondrons dans un délai maximum de 30 jours.
9. Transfert international
Vos données peuvent être transférées en dehors du Cameroun, notamment vers des serveurs situés en Europe (hébergement, PawaPay). Ces transferts sont encadrés par des garanties appropriées (clauses contractuelles types, décisions d'adéquation).
10. Protection des mineurs
Menuly est destiné à un usage professionnel. Nous ne collectons pas sciemment de données concernant des mineurs de moins de 15 ans. Si vous pensez qu'un mineur nous a fourni des données, contactez-nous immédiatement pour suppression.
11. Modifications de cette politique
Nous pouvons modifier cette politique à tout moment. En cas de changement majeur, nous vous informerons par email ou notification sur la Plateforme, au moins 15 jours avant l'entrée en vigueur.