01En bref
- Les avis des clients sont anonymes : ni nom, ni e-mail, ni téléphone demandés.
- Les commentaires et les notes de chaque plat ne sont jamais publiés : seul le restaurant concerné les lit. Dans l'application NotePlat, seule la note moyenne d'un restaurant s'affiche, à partir de 10 avis.
- Aucune publicité, aucune revente de données.
- Sans votre accord, seuls des cookies indispensables au fonctionnement sont utilisés. La mesure d'audience (Google Analytics) ne s'active que si vous l'acceptez, sur le site vitrine seulement : jamais sur les pages d'avis des clients.
02Qui est responsable ?
Le responsable du traitement est Mel Presta, C/SB SODO GODOMEY ABOMEY-CALAVI, que vous pouvez joindre par e-mail à [email protected] ou depuis notre page Contact.
Pour les avis laissés par les clients, c'est chaque restaurant qui décide de leur usage : NotePlat les recueille, les héberge et les affiche dans l'espace du restaurant, pour son compte.
03Données des restaurants
Quand un restaurant crée son espace, nous enregistrons :
- Données
- E-mail, prénom, mot de passe
- Pourquoi
- Créer le compte et permettre la connexion. Le mot de passe est chiffré de façon irréversible : personne ne peut le lire.
- Combien de temps
- Tant que le compte existe
- Données
- Nom du restaurant, logo, message d'accueil, fuseau horaire
- Pourquoi
- Afficher la page d'avis des clients et dater correctement les avis (service du midi ou du soir).
- Combien de temps
- Tant que le compte existe
- Données
- Liste des plats
- Pourquoi
- Permettre aux clients de choisir ce qu'ils ont mangé.
- Combien de temps
- Tant que le compte existe
- Données
- Si vous utilisez « Continuer avec Google » : adresse e-mail, nom et identifiant de votre compte Google (jamais votre mot de passe Google)
- Pourquoi
- Créer votre compte et vous connecter sans mot de passe NotePlat.
- Combien de temps
- Tant que le compte existe
- Données
- Paiement en ligne de l'abonnement : formule, montant, date, référence et numéro de transaction KkiaPay (jamais votre code Mobile Money ni votre numéro de carte, saisis chez KkiaPay)
- Pourquoi
- Prolonger votre abonnement, établir votre reçu, tenir notre comptabilité.
- Combien de temps
- Le temps exigé par les obligations comptables
- Données
- Notifications, si vous les activez : adresse technique de l'appareil fournie par le navigateur, type d'appareil, notifications choisies
- Pourquoi
- Vous prévenir sur votre téléphone ou ordinateur (nouveaux avis, assistance, abonnement).
- Combien de temps
- Jusqu'à ce que vous les coupiez, sur l'appareil ou dans vos Paramètres
| Données | Pourquoi | Combien de temps |
|---|---|---|
| E-mail, prénom, mot de passe | Créer le compte et permettre la connexion. Le mot de passe est chiffré de façon irréversible : personne ne peut le lire. | Tant que le compte existe |
| Nom du restaurant, logo, message d'accueil, fuseau horaire | Afficher la page d'avis des clients et dater correctement les avis (service du midi ou du soir). | Tant que le compte existe |
| Liste des plats | Permettre aux clients de choisir ce qu'ils ont mangé. | Tant que le compte existe |
| Si vous utilisez « Continuer avec Google » : adresse e-mail, nom et identifiant de votre compte Google (jamais votre mot de passe Google) | Créer votre compte et vous connecter sans mot de passe NotePlat. | Tant que le compte existe |
| Paiement en ligne de l'abonnement : formule, montant, date, référence et numéro de transaction KkiaPay (jamais votre code Mobile Money ni votre numéro de carte, saisis chez KkiaPay) | Prolonger votre abonnement, établir votre reçu, tenir notre comptabilité. | Le temps exigé par les obligations comptables |
| Notifications, si vous les activez : adresse technique de l'appareil fournie par le navigateur, type d'appareil, notifications choisies | Vous prévenir sur votre téléphone ou ordinateur (nouveaux avis, assistance, abonnement). | Jusqu'à ce que vous les coupiez, sur l'appareil ou dans vos Paramètres |
Ces données sont nécessaires pour fournir le service demandé par le restaurant. Le compte, ses plats et ses avis sont supprimés sur simple demande.
04Données des clients qui notent
Quand un client scanne le QR code et donne son avis, nous ne lui demandons aucune information personnelle : ni nom, ni e-mail, ni téléphone, ni compte.
- Données
- Plats notés, étoiles, mots choisis, commentaire facultatif
- Pourquoi
- Transmettre l'avis au restaurant.
- Combien de temps
- Tant que le compte du restaurant existe
- Données
- Date, heure, service (midi ou soir) et numéro de table
- Pourquoi
- Aider le restaurant à savoir quand et où le plat a été servi.
- Combien de temps
- Tant que le compte du restaurant existe
- Données
- Identifiant d'appareil aléatoire et empreinte chiffrée de l'adresse IP
- Pourquoi
- Limiter les envois en série et bloquer les robots (3 envois par heure et par téléphone). NotePlat n'enregistre jamais l'adresse IP elle-même.
- Combien de temps
- 30 jours, puis effacés automatiquement
| Données | Pourquoi | Combien de temps |
|---|---|---|
| Plats notés, étoiles, mots choisis, commentaire facultatif | Transmettre l'avis au restaurant. | Tant que le compte du restaurant existe |
| Date, heure, service (midi ou soir) et numéro de table | Aider le restaurant à savoir quand et où le plat a été servi. | Tant que le compte du restaurant existe |
| Identifiant d'appareil aléatoire et empreinte chiffrée de l'adresse IP | Limiter les envois en série et bloquer les robots (3 envois par heure et par téléphone). NotePlat n'enregistre jamais l'adresse IP elle-même. | 30 jours, puis effacés automatiquement |
Le commentaire est libre : nous recommandons de ne pas y écrire d'informations personnelles (nom, téléphone…).
Pour les restaurants de la formule Pro, l'application NotePlat affiche leur note moyenne et le nombre d'avis des 12 derniers mois, à partir de 10 avis. C'est une moyenne anonyme : aucun commentaire, aucune note de plat ni aucune information sur la personne n'est publié.
05Commandes des clients
Dans les restaurants de la formule Pro, le client commande depuis l'application NotePlat, avec son compte client (créé avec son e-mail ou avec Google). Il paie sur place, directement au restaurant : NotePlat ne demande ni ne reçoit aucune information de paiement. Il peut supprimer son compte à tout moment depuis l'onglet Compte.
- Données
- Compte client : prénom, adresse e-mail, mot de passe chiffré (ou identifiant du compte Google), numéro WhatsApp s'il l'indique
- Pourquoi
- Ouvrir son compte, passer ses commandes, les retrouver sur tous ses téléphones.
- Combien de temps
- Jusqu'à ce qu'il supprime son compte
- Données
- Signalement par un restaurant (commande non récupérée, fausse commande…) : motif, commentaire du restaurant, commande concernée
- Pourquoi
- Permettre à l'équipe NotePlat de suspendre les comptes qui passent de fausses commandes.
- Combien de temps
- Jusqu'à ce qu'il supprime son compte
- Données
- Restaurants et plats mis en favori, restaurants consultés récemment
- Pourquoi
- Les lui montrer dans l'onglet Favoris. Personne d'autre ne les voit, pas même les restaurants.
- Combien de temps
- Jusqu'à ce qu'il les retire ou supprime son compte
- Données
- Plats commandés, quantités, précisions pour la cuisine, total, table, date et heure
- Pourquoi
- Transmettre la commande au restaurant et lui donner ses chiffres de vente.
- Combien de temps
- Tant que le compte du restaurant existe
- Données
- À emporter : prénom, numéro WhatsApp et heure de passage choisie (à table : prénom facultatif)
- Pourquoi
- Permettre au restaurant de préparer la commande, d'appeler le client par son nom et de le prévenir.
- Combien de temps
- 90 jours, puis effacés automatiquement
- Données
- Identifiant d'appareil aléatoire (cookie np_device)
- Pourquoi
- Retrouver « Mes commandes » sur ce téléphone, et prévenir le client quand sa commande avance.
- Combien de temps
- 90 jours après la commande
- Données
- Notifications, si le client les accepte : adresse technique de l'appareil fournie par le navigateur
- Pourquoi
- Prévenir le client que sa commande est acceptée, prête ou refusée.
- Combien de temps
- Jusqu'à ce qu'il les coupe, ou 90 jours sans commande
- Données
- Empreinte chiffrée de l'adresse IP
- Pourquoi
- Limiter les commandes en série et bloquer les robots.
- Combien de temps
- 30 jours, puis effacée automatiquement
| Données | Pourquoi | Combien de temps |
|---|---|---|
| Compte client : prénom, adresse e-mail, mot de passe chiffré (ou identifiant du compte Google), numéro WhatsApp s'il l'indique | Ouvrir son compte, passer ses commandes, les retrouver sur tous ses téléphones. | Jusqu'à ce qu'il supprime son compte |
| Signalement par un restaurant (commande non récupérée, fausse commande…) : motif, commentaire du restaurant, commande concernée | Permettre à l'équipe NotePlat de suspendre les comptes qui passent de fausses commandes. | Jusqu'à ce qu'il supprime son compte |
| Restaurants et plats mis en favori, restaurants consultés récemment | Les lui montrer dans l'onglet Favoris. Personne d'autre ne les voit, pas même les restaurants. | Jusqu'à ce qu'il les retire ou supprime son compte |
| Plats commandés, quantités, précisions pour la cuisine, total, table, date et heure | Transmettre la commande au restaurant et lui donner ses chiffres de vente. | Tant que le compte du restaurant existe |
| À emporter : prénom, numéro WhatsApp et heure de passage choisie (à table : prénom facultatif) | Permettre au restaurant de préparer la commande, d'appeler le client par son nom et de le prévenir. | 90 jours, puis effacés automatiquement |
| Identifiant d'appareil aléatoire (cookie np_device) | Retrouver « Mes commandes » sur ce téléphone, et prévenir le client quand sa commande avance. | 90 jours après la commande |
| Notifications, si le client les accepte : adresse technique de l'appareil fournie par le navigateur | Prévenir le client que sa commande est acceptée, prête ou refusée. | Jusqu'à ce qu'il les coupe, ou 90 jours sans commande |
| Empreinte chiffrée de l'adresse IP | Limiter les commandes en série et bloquer les robots. | 30 jours, puis effacée automatiquement |
Seul le restaurant où la commande est passée la voit. Il ne peut pas utiliser le numéro pour autre chose que cette commande.
06Messages de contact
Quand vous nous écrivez depuis la page Contact, nous enregistrons votre nom, votre e-mail, et si vous les indiquez, le nom de votre restaurant et votre téléphone, ainsi que votre message.
- Pourquoi : vous répondre. Rien d'autre : pas de newsletter, pas de revente.
- Combien de temps : le temps de traiter votre demande, puis au maximum 3 ans après notre dernier échange.
- Une empreinte chiffrée de votre adresse IP sert à limiter les envois en série, et est effacée au bout de 30 jours.
08Qui a accès aux données ?
- Le restaurant voit uniquement les avis laissés sur ses propres plats, et les commandes passées chez lui.
- L'équipe NotePlat peut accéder aux données pour assurer le support et la maintenance.
- Nos hébergeurs stockent les données pour notre compte : Railway Corporation (site) et Turso (ChiselStrike Inc.) (base de données). Ils n'ont pas le droit de les utiliser pour leur propre compte. Comme tout hébergeur, ils peuvent conserver des journaux techniques (dont l'adresse IP) pour la sécurité de leurs serveurs, selon leurs propres règles.
- KkiaPay, notre prestataire de paiement, reçoit les informations que vous saisissez dans sa fenêtre de paiement (nom, e-mail, numéro Mobile Money ou carte) pour réaliser le paiement, selon ses propres conditions.
- Google (Google Analytics) reçoit, si vous l'avez accepté, les pages du site vitrine que vous consultez et des informations techniques sur votre visite (appareil, navigateur, pays et ville approximatifs), pour nous fournir des statistiques de fréquentation.
- Le service de notifications de votre navigateur (Google pour Chrome et Android, Apple pour Safari et l'iPhone, Mozilla pour Firefox) achemine les notifications que vous avez activées jusqu'à votre appareil. Leur contenu est chiffré de bout en bout : ce service ne peut pas le lire.
Nous ne vendons ni ne louons aucune donnée, à personne.
09Sécurité
- Connexion chiffrée (HTTPS) sur l'ensemble du site.
- Mots de passe chiffrés de façon irréversible, jamais stockés en clair.
- Cookie de connexion protégé, inaccessible aux scripts de la page.
- Adresses IP jamais enregistrées en clair par NotePlat, seulement sous forme d'empreinte chiffrée temporaire.
- Chaque restaurant n'accède qu'à ses propres données.
10Vos droits
Vous pouvez à tout moment demander à accéder à vos données, les corriger, les supprimer, en limiter l'usage, vous opposer à leur traitement ou les récupérer dans un format lisible.
Pour cela, écrivez-nous par e-mail à [email protected] ou depuis notre page Contact. Nous vous répondons dans un délai d'un mois au maximum.
Les avis sont anonymes et définitifs : pour garantir leur authenticité, ni le restaurant ni NotePlat ne peuvent les modifier ou les supprimer. Si vous avez écrit dans un commentaire une information qui permet de vous identifier, écrivez-nous en indiquant le restaurant, la date et le contenu de votre avis.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir l'autorité de protection des données : apdp.bj.
11Modifications
Nous pouvons faire évoluer cette politique, par exemple lors de l'ajout d'une fonctionnalité. La date de dernière mise à jour figure en haut de la page. En cas de changement important, les restaurants inscrits en seront informés.
Voir aussi nos mentions légales.