Politique de confidentialité

1. Champ d’application

Cette politique concerne les visiteurs, titulaires de comptes, employés, contacts du support et clients utilisant les sites PROMTIS, pages d’établissements, menus, commandes, avis et services associés.

PROMTIS est exploité par TECHBRAIN d.o.o., Slovénie. Les informations sur la société figurent dans les mentions légales. Demandes relatives à la confidentialité : info@promtis.menu.

2. Notre rôle

PROMTIS est responsable du traitement pour les inscriptions, abonnements, opérations de facturation, la sécurité, les obligations légales, le support direct et son propre site.

Pour les données des clients, employés, commandes, livraisons, avis, fournisseurs et opérations traitées sur instruction d’un établissement, celui-ci est normalement responsable et PROMTIS sous-traitant. Le contrat client et, le cas échéant, l’accord de traitement des données s’appliquent.

3. Données traitées

Les données de compte et commerciales peuvent comprendre noms, informations professionnelles, adresses électroniques, téléphones, rôles, identifiants, abonnements, factures, état des paiements et échanges avec le support.

Les données opérationnelles peuvent comprendre menus, prix, traductions, activité du personnel, commandes, tables, préparation, livraison, retours, avis, mouvements de stock, fournisseurs et rapports.

Les données techniques peuvent comprendre adresse IP, navigateur, appareil, horodatages, événements d’authentification et de sécurité, diagnostics et éléments de stockage du navigateur décrits dans la politique relative aux cookies.

4. Finalités et bases juridiques

Nous traitons les données pour exécuter les contrats et démarches précontractuelles demandées, fournir comptes et modules, transmettre les commandes, soutenir les opérations, gérer les abonnements, répondre au support et entretenir le service.

Nos intérêts légitimes incluent sécurité, prévention de la fraude, fiabilité, qualité du support et administration, mis en balance avec les droits des personnes. Nous respectons aussi les obligations légales, comptables, fiscales et réglementaires.

Lorsqu’un consentement est requis, notamment pour le stockage facultatif ou de futures technologies d’analyse et de marketing, le traitement reste désactivé jusqu’au consentement. Celui-ci peut être retiré dans les paramètres des cookies.

5. Fonctions d’IA

Lors d’une demande de traduction ou de génération d’images, le texte du menu, la consigne ou les contenus associés peuvent être transmis aux prestataires d’IA configurés. N’envoyez aucune donnée personnelle ou confidentielle inutile au résultat demandé.

6. Destinataires et prestataires

L’opérateur a confirmé l’utilisation de Railway pour l’hébergement de l’application et de Stripe pour les paiements et abonnements lorsqu’ils sont activés. Les fonctions d’IA demandées transmettent les données pertinentes au prestataire configuré pour la fonction concernée. Les entités juridiques, lieux de traitement, autres sous-traitants et garanties de transfert doivent être vérifiés et consignés dans une liste à jour avant que cette notice puisse être considérée comme complète.

Nous ne vendons pas les données personnelles. Les prestataires reçoivent uniquement les données nécessaires à leur rôle, sous des exigences contractuelles et de sécurité adaptées. La vidéo de la page d’accueil n’est demandée que si vous sélectionnez « Charger la vidéo depuis YouTube ». Votre navigateur se connecte alors à YouTube, qui peut traiter des données techniques conformément à ses propres règles de confidentialité.

7. Transferts internationaux

Hors EEE, nous utilisons une décision d’adéquation applicable, des clauses contractuelles types ou un autre mécanisme licite, avec évaluation des mesures supplémentaires si nécessaire. La documentation définitive doit identifier les entités, régions de traitement et garanties dans la liste tenue à jour des sous-traitants ultérieurs.

8. Conservation

Les données sont conservées uniquement pendant la durée nécessaire aux finalités, au contrat, à la sécurité, aux litiges et aux obligations légales ou comptables. Les durées des comptes, commandes, journaux, sauvegardes, demandes de support et données supprimées peuvent différer.

Les durées exactes de conservation des données de compte, des opérations des établissements, des journaux, des sauvegardes, des demandes d’assistance et des données supprimées n’ont pas encore été confirmées pour cette notice. Elles doivent être documentées par catégorie de données et par finalité dans un calendrier accessible aux clients. Les durées de stockage dans le navigateur sont indiquées séparément dans la politique relative aux cookies.

9. Vos droits

Selon le droit applicable, vous pouvez demander accès, rectification, effacement, limitation, portabilité, opposition et retirer votre consentement. Les demandes concernant les commandes ou clients contrôlés par un établissement doivent généralement lui être adressées d’abord ; PROMTIS l’assistera si nécessaire.

Vous pouvez saisir l’autorité compétente du lieu de résidence, de travail ou de l’infraction présumée. Contact : info@promtis.menu. Une vérification d’identité peut être nécessaire.

10. Sécurité et modifications

Nous utilisons contrôles d’accès, protections d’authentification, transmission chiffrée, accès opérationnels restreints, journaux, sauvegardes, maintenance des dépendances et gestion des incidents adaptés au service. Aucun système en ligne ne garantit une sécurité absolue.

Les changements importants sont publiés avec une date actualisée. Une information supplémentaire ou un nouveau consentement sera demandé si nécessaire.