Politique de Confidentialité

1. Responsable du traitement

Le responsable du traitement de vos données personnelles est :

Réservations et commandes effectuées via le menu public d'un restaurant : lorsque vous remplissez un formulaire de réservation, de commande ou de livraison sur la page publique d'un restaurant utilisant Menu3D, le restaurant est responsable du traitement de vos données et Menu3D intervient uniquement en tant que sous-traitant technique (art. 28 RGPD). Pour exercer vos droits sur ces données, contactez directement le restaurant concerné.

2. Données collectées

Nous collectons les catégories de données suivantes :

Données de compte

• Nom et prénom
• Adresse email
• Mot de passe (stocké sous forme chiffrée, jamais en clair)

Données du restaurant

• Nom du restaurant
• Adresse postale
• Numéro de téléphone
• Logo et images

Données de contenu

• Photos des plats téléchargées
• Modèles 3D générés
• Descriptions et prix des plats

Données d'utilisation

• Statistiques de consultation des menus
• Nombre d'activations AR
• Scans de QR codes

Données techniques

• Cookies d'authentification (uniquement après connexion)
• Préférences de langue

Mesure d'audience interne

Lorsque vous consultez nos pages, nous enregistrons des données anonymisées de fréquentation pour mesurer l'audience de notre site, sans vous identifier individuellement :

• Page consultée et durée approximative de visite
• Type d'appareil (mobile / tablette / ordinateur)
• Système d'exploitation et navigateur sous forme générique (ex. iOS/Safari) — sans version ni détail susceptible d'identifier votre appareil
• Pays d'origine de la connexion (dérivé de l'adresse IP, qui n'est pas conservée)
• Domaine du site précédent (sans URL complète)
• Paramètres de campagne UTM le cas échéant

Ces données sont exclusivement destinées à des statistiques internes, ne sont jamais croisées avec d'autres traitements ni partagées avec des tiers, et bénéficient de l'exemption de consentement prévue par les lignes directrices de la CNIL et de l'APD belge pour la mesure d'audience strictement nécessaire.

3. Bases légales du traitement

Nous traitons vos données sur les bases légales suivantes :

4. Destinataires des données

Nous ne vendons jamais vos données. Elles peuvent être partagées avec les sous-traitants suivants, strictement nécessaires au fonctionnement du service :

* Ces prestataires américains sont conformes au EU-US Data Privacy Framework ou utilisent des Clauses Contractuelles Types (CCT) approuvées par la Commission européenne.

** L'utilisation de l'assistant IA est soumise à votre consentement préalable. Seuls les messages que vous envoyez dans le chatbot sont transmis à DeepSeek pour générer une réponse. Aucune donnée de compte ou donnée personnelle n'est transmise automatiquement.

5. Transferts hors Union Européenne

Certaines de vos données peuvent être transférées vers des pays situés en dehors de l'Union Européenne (notamment les États-Unis). Dans ce cas, nous nous assurons que :

• Le pays bénéficie d'une décision d'adéquation de la Commission européenne, ou
• Des garanties appropriées sont mises en place (Clauses Contractuelles Types, certification Data Privacy Framework)

Vous pouvez obtenir une copie des garanties en nous contactant à support@menu3d.net.

6. Durée de conservation

7. Vos droits

Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données personnelles
• Droit de rectification : corriger vos données inexactes ou incomplètes
• Droit à l'effacement : demander la suppression de vos données
• Droit à la portabilité : recevoir vos données dans un format structuré (JSON)
• Droit d'opposition : vous opposer au traitement de vos données
• Droit à la limitation : demander la suspension du traitement

Newsletter d'information

En créant un compte chez Menu3D, vous acceptez de recevoir nos communications d'information sur les évolutions du service, les nouvelles fonctionnalités et les conseils d'utilisation. Conformément à l'article XII.13 §2 du Code de droit économique belge, ces communications sont fondées sur notre intérêt légitime à informer nos clients de produits et services similaires à ceux qu'ils utilisent déjà.

Vous pouvez vous désinscrire à tout moment, gratuitement et sans justification, en cliquant sur le lien « Se désinscrire » présent en bas de chaque email que nous vous envoyons. La désinscription est immédiate. Vous pouvez également nous écrire à support@menu3d.net en cas de difficulté.

Comment exercer vos droits

Vous pouvez exercer ces droits de deux manières :

• En ligne : Rendez-vous dans Paramètres → Données personnelles pour exporter ou supprimer vos données directement
• Par email : Contactez-nous à support@menu3d.net en précisant votre demande et l'adresse email associée à votre compte

Nous répondrons à votre demande dans un délai d'un mois maximum.

8. Cookies et stockage local

Nous utilisons uniquement des cookies strictement nécessaires au fonctionnement du service :

Nous utilisons également le stockage local (localStorage) :

• menu-language : votre préférence de langue
• menu3d_seen_notifications : notifications déjà lues
• menu3d_cookie_consent : votre choix concernant le bandeau cookies (accepté / refusé)
• menu3d_vid : identifiant aléatoire de visiteur, créé uniquement si vous acceptez via le bandeau cookies. Sert à distinguer nouveaux et visiteurs récurrents dans nos statistiques. Aucun lien avec votre identité.
• chatbot-consent : consentement à l'utilisation de l'assistant IA

Nous n'utilisons aucun cookie publicitaire, ni aucun outil de tracking tiers (Google Analytics, Facebook Pixel, etc.). Nos statistiques de fréquentation sont collectées en interne sous forme anonymisée — voir « Mesure d'audience interne » dans la section 2.

9. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données :

• Chiffrement des données en transit (HTTPS/TLS)
• Chiffrement des données au repos
• Mots de passe hashés (jamais stockés en clair)
• Authentification sécurisée avec tokens
• Accès restreint aux données (principe du moindre privilège)
• Hébergement sur des infrastructures certifiées (SOC 2, ISO 27001)

10. Décisions automatisées et profilage

Nous n'effectuons aucune prise de décision automatisée ni profilage ayant des effets juridiques ou significatifs sur vous. La génération des modèles 3D est un traitement automatisé mais n'a pas d'impact sur vos droits.

11. Mineurs

Notre service est destiné aux professionnels de la restauration. Il n'est pas conçu pour les personnes de moins de 16 ans. Nous ne collectons pas sciemment de données personnelles auprès de mineurs.

12. Modifications de cette politique

Nous pouvons mettre à jour cette politique de confidentialité. En cas de modification substantielle, nous vous en informerons par email ou via une notification dans l'application au moins 30 jours avant l'entrée en vigueur des changements.

13. Droit de réclamation

Si vous estimez que le traitement de vos données personnelles constitue une violation du RGPD, vous avez le droit d'introduire une réclamation auprès de l'autorité de contrôle compétente :

Si vous résidez dans un autre pays de l'Union Européenne, vous pouvez également contacter l'autorité de protection des données de votre pays de résidence.

14. Contact

Pour toute question concernant cette politique ou vos données personnelles :