Politique de Confidentialité

1. Responsable du traitement

Le responsable du traitement de vos données personnelles est :

Réservations et commandes effectuées via le menu public d'un restaurant : lorsque vous remplissez un formulaire de réservation, de commande ou de livraison sur la page publique d'un restaurant utilisant Menu3D, le restaurant est responsable du traitement de vos données et Menu3D intervient uniquement en tant que sous-traitant technique (art. 28 RGPD). Pour exercer vos droits sur ces données, contactez directement le restaurant concerné.

Réseau de partenaires :Menu3D met également sa plateforme à disposition de partenaires indépendants qui la commercialisent sous la marque « Menu3D » sur leur territoire. Lorsque le service vous est fourni via un tel partenaire, ce partenaire est responsable du traitement de vos données et Menu3D agit en qualité de sous-traitant (art. 28 RGPD) ; les coordonnées du responsable figurent alors sur le sous-domaine du partenaire.

2. Données collectées

Nous collectons les catégories de données suivantes :

Données de compte

• Nom et prénom
• Adresse email
• Mot de passe (stocké sous forme chiffrée, jamais en clair)

Données du restaurant

• Nom du restaurant
• Adresse postale
• Numéro de téléphone
• Logo et images

Données de contenu

• Photos des plats téléchargées
• Modèles 3D générés
• Descriptions et prix des plats

Données d'utilisation

• Statistiques de consultation des menus
• Nombre d'activations AR
• Scans de QR codes

Données techniques

• Cookies d'authentification (uniquement après connexion)
• Préférences de langue

Mesure d'audience interne

Lorsque vous consultez nos pages, nous enregistrons des données anonymisées de fréquentation pour mesurer l'audience de notre site, sans vous identifier individuellement :

• Page consultée et durée approximative de visite
• Type d'appareil (mobile / tablette / ordinateur)
• Système d'exploitation et navigateur sous forme générique (ex. iOS/Safari) — sans version ni détail susceptible d'identifier votre appareil
• Pays d'origine de la connexion (dérivé de l'adresse IP, qui n'est pas conservée)
• Domaine du site précédent (sans URL complète)
• Paramètres de campagne UTM le cas échéant

Ces données sont exclusivement destinées à des statistiques internes, ne sont jamais croisées avec d'autres traitements ni partagées avec des tiers, et bénéficient de l'exemption de consentement prévue par les lignes directrices de la CNIL et de l'APD belge pour la mesure d'audience strictement nécessaire.

3. Bases légales du traitement

Nous traitons vos données sur les bases légales suivantes :

4. Destinataires des données

Nous ne vendons jamais vos données. Elles peuvent être partagées avec les sous-traitants suivants, strictement nécessaires au fonctionnement du service :

* Ces prestataires américains sont conformes au EU-US Data Privacy Framework ou utilisent des Clauses Contractuelles Types (CCT) approuvées par la Commission européenne.

** L'utilisation de l'assistant IA est soumise à votre consentement préalable. Seuls les messages que vous envoyez dans le chatbot sont transmis à DeepSeek pour générer une réponse. Aucune donnée de compte n'est transmise automatiquement.

5. Transferts hors Union Européenne

Certaines de vos données peuvent être transférées vers des pays situés en dehors de l'Union Européenne (notamment les États-Unis). Dans ce cas, nous nous assurons que :

• Le pays bénéficie d'une décision d'adéquation de la Commission européenne, ou
• Des garanties appropriées sont mises en place (Clauses Contractuelles Types, certification Data Privacy Framework)

Vous pouvez obtenir une copie des garanties en nous contactant à support@menu3d.net.

6. Durée de conservation

7. Vos droits

Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données personnelles
• Droit de rectification : corriger vos données inexactes ou incomplètes
• Droit à l'effacement : demander la suppression de vos données
• Droit à la portabilité : recevoir vos données dans un format structuré (JSON)
• Droit d'opposition : vous opposer au traitement de vos données
• Droit à la limitation : demander la suspension du traitement

Newsletter d'information

En créant un compte, vous acceptez de recevoir des communications d'information sur les évolutions du service, les nouvelles fonctionnalités et les conseils d'utilisation. Conformément à l'article XII.13 §2 du Code de droit économique belge, ces communications sont fondées sur l'intérêt légitime à informer les clients de produits et services similaires à ceux qu'ils utilisent déjà.

Vous pouvez vous désinscrire à tout moment, gratuitement et sans justification, via le lien « Se désinscrire » présent en bas de chaque email. La désinscription est immédiate.

Comment exercer vos droits

• En ligne : dans Paramètres → Données personnelles pour exporter ou supprimer vos données directement
• Par email : à support@menu3d.net en précisant votre demande et l'adresse email associée à votre compte

Nous répondrons à votre demande dans un délai d'un mois maximum.

8. Cookies et stockage local

Nous utilisons uniquement des cookies strictement nécessaires au fonctionnement du service :

Nous utilisons également le stockage local (localStorage) :

• menu-language : votre préférence de langue
• menu3d_seen_notifications : notifications déjà lues
• menu3d_cookie_consent : votre choix concernant le bandeau cookies
• menu3d_vid : identifiant aléatoire de visiteur, créé uniquement si vous acceptez via le bandeau cookies. Aucun lien avec votre identité.
• chatbot-consent : consentement à l'utilisation de l'assistant IA

Avec votre consentement (via le bandeau cookies), nous chargeons le pixel Meta(Facebook/Instagram) afin de mesurer l'efficacité des campagnes publicitaires. Ce pixel peut transmettre à Meta Platforms Ireland Ltd. des données techniques et des identifiants pseudonymisés. Si vous refusez via le bandeau, le pixel n'est pas chargé.

En dehors de ce pixel publicitaire, nous n'utilisons aucun autre outil de tracking tiers (Google Analytics, etc.).

9. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées :

• Chiffrement des données en transit (HTTPS/TLS)
• Chiffrement des données au repos
• Mots de passe hashés (jamais stockés en clair)
• Authentification sécurisée avec tokens
• Accès restreint aux données (principe du moindre privilège)
• Hébergement sur des infrastructures certifiées (SOC 2, ISO 27001)

10. Décisions automatisées et profilage

Nous n'effectuons aucune prise de décision automatisée ni profilage ayant des effets juridiques ou significatifs sur vous. La génération des modèles 3D est un traitement automatisé mais n'a pas d'impact sur vos droits.

11. Mineurs

Notre service est destiné aux professionnels de la restauration. Il n'est pas conçu pour les personnes de moins de 16 ans. Nous ne collectons pas sciemment de données personnelles auprès de mineurs.

12. Modifications de cette politique

Nous pouvons mettre à jour cette politique de confidentialité. En cas de modification substantielle, nous vous en informerons par email ou via une notification dans l'application au moins 30 jours avant l'entrée en vigueur des changements.

13. Droit de réclamation

Si vous estimez que le traitement de vos données personnelles constitue une violation du RGPD, vous avez le droit d'introduire une réclamation auprès de l'autorité de contrôle compétente :

Si vous résidez dans un autre pays de l'Union Européenne, vous pouvez également contacter l'autorité de protection des données de votre pays de résidence.

14. Contact

Pour toute question concernant cette politique ou vos données personnelles :