Politique de confidentialité

Dernière mise à jour : 21 mai 2026

Cette politique décrit comment Mon restau (« nous ») collecte et utilise vos données personnelles lorsque vous consultez le menu en ligne de Delice Resto, réservez une table ou passez commande.

1. Responsable du traitement

Menu3D (Synap'Link, 13 Rue de la Pépinière, 5000 Namur, Belgique — BCE/TVA BE 1034.436.506) intervient comme sous-traitant technique au sens de l'article 28 du RGPD, pour le compte de Mon restau. Menu3D ne réutilise pas vos données pour ses propres finalités.

2. Données collectées et finalités

2.1 Consultation du menu

Lorsque vous consultez le menu, des données techniques anonymes sont enregistrées à des fins de mesure d'audience interne :

• Date et heure de consultation, plat consulté
• Activations de la réalité augmentée (AR) et scans QR
• Type d'appareil et préférence de langue (sans cookie d'identification)

Base légale : intérêt légitime du restaurant à mesurer la fréquentation de son menu (art. 6.1.f RGPD). Ces données sont agrégées et ne permettent pas de vous identifier individuellement.

2.2 Réservations

Lorsque vous effectuez une réservation, nous collectons :

• Nom et prénom
• Adresse email
• Numéro de téléphone
• Date, heure et nombre de couverts
• Commentaires éventuels (allergies, occasion spéciale, etc.)

Base légale : exécution des mesures précontractuelles à votre demande (art. 6.1.b RGPD). Durée de conservation : 13 mois après la date de réservation (gestion de la relation client et statistiques internes), puis suppression ou anonymisation.

2.3 Commandes (sur place, à emporter, livraison)

Pour traiter votre commande, nous collectons :

• Identifiant de table (commande sur place) ou prénom / nom (à emporter)
• Numéro de téléphone (à emporter / livraison)
• Adresse email (livraison, pour la confirmation)
• Adresse de livraison complète
• Instructions de livraison éventuelles
• Détail des plats commandés, montant, heure de commande
• Informations de paiement (traitées exclusivement par Stripe — nous ne stockons ni votre numéro de carte ni votre code de sécurité)

Base légale : exécution du contrat de vente (art. 6.1.b RGPD) et obligations légales comptables (art. 6.1.c RGPD). Durée de conservation : 7 ans pour les données comptables (obligation légale belge), 13 mois pour les autres données de commande puis suppression ou anonymisation.

3. Destinataires et sous-traitants

Vos données ne sont jamais vendues à des tiers. Elles peuvent être communiquées aux sous-traitants suivants, strictement pour les finalités décrites ci-dessus :

• Menu3D (Synap'Link, Belgique) — hébergement et exploitation technique du menu en ligne
• Supabase Inc. — hébergement de la base de données (serveurs situés en Union européenne, Francfort, Allemagne)
• Vercel Inc. — diffusion technique du site (CDN, exécution serverless)
• n8n — automatisation des notifications par email lors de réservations et commandes (serveurs UE)
• Stripe Payments Europe Ltd. (Irlande) — traitement des paiements en ligne. Stripe agit comme responsable de traitement distinct pour les opérations de paiement et la lutte contre la fraude. Voir la politique de confidentialité de Stripe.

4. Transferts hors UE

L'hébergement par Vercel Inc. peut impliquer un transfert de données vers les États-Unis. Ce transfert est encadré par les clauses contractuelles types adoptées par la Commission européenne et par l'adhésion de Vercel au Data Privacy Framework UE-États-Unis.

5. Cookies et stockage local

Le menu utilise uniquement des cookies et un stockage local techniquement nécessaires au fonctionnement : mémorisation de votre panier , de votre langue préférée et de votre choix concernant les cookies. Aucun cookie publicitaire ni de tracking comportemental n'est déposé.

6. Vos droits

Conformément au RGPD et à la loi belge du 30 juillet 2018, vous disposez des droits suivants concernant vos données personnelles :

• Droit d'accès (art. 15 RGPD)
• Droit de rectification (art. 16 RGPD)
• Droit à l'effacement (art. 17 RGPD)
• Droit à la limitation du traitement (art. 18 RGPD)
• Droit à la portabilité (art. 20 RGPD)
• Droit d'opposition (art. 21 RGPD)

Pour exercer ces droits, contactez Mon restau :

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de l'Autorité de protection des données belge — Rue de la Presse 35, 1000 Bruxelles — autoriteprotectiondonnees.be.

7. Sécurité

Vos données sont stockées sur des serveurs sécurisés situés en Union européenne. Les connexions au menu sont chiffrées (HTTPS/TLS). Les paiements sont traités par Stripe selon la norme PCI-DSS niveau 1. Nous mettons en œuvre des mesures techniques et organisationnelles raisonnables pour protéger vos données contre la perte, l'accès non autorisé et la divulgation.

8. Modifications

La présente politique peut être mise à jour pour refléter les évolutions légales ou techniques. La date de dernière mise à jour figure en haut de cette page. Nous vous invitons à la consulter régulièrement.