Cette politique explique quelles données personnelles Menu237 collecte, pourquoi, avec qui nous les partageons, combien de temps nous les gardons et quels sont vos droits. Elle s’applique aux restaurateurs et à leurs équipes, ainsi qu’aux clients qui ouvrent leurs menus. Nous respectons les lois du Cameroun sur les données personnelles, les communications électroniques et le commerce électronique.
1. Qui sommes-nous
Menu237 fournit des menus en ligne avec codes QR aux restaurants. Nous sommes responsables des données personnelles décrites dans cette politique. Vous pouvez nous joindre à support@menu237.com.
2. Données des restaurateurs et de leurs équipes
Quand vous créez et utilisez un compte, nous collectons :
Informations du compte : votre nom complet, votre adresse e-mail et votre mot de passe. Les mots de passe sont uniquement conservés sous une forme brouillée (hachée) : personne chez Menu237 ne peut les lire. Si vous vous connectez avec Google, nous recevons de Google votre nom, votre adresse e-mail et l’identifiant de votre compte Google.
Informations du restaurant : nom du restaurant, adresse, ville, téléphone, e-mail, site web, réseaux sociaux, horaires d’ouverture, logo, couleurs et numéro WhatsApp utilisé pour les commandes.
Contenu des menus : menus, plats, prix, descriptions, photos, bandeau d’annonces, bannières et événements.
Membres de l’équipe : le nom, l’adresse e-mail et le rôle des personnes que vous invitez.
Paiements : votre formule, les montants, dates, statuts et références de paiement, et le type de moyen de paiement. Pour le mobile money, le numéro de téléphone utilisé pour payer. Les numéros de carte et codes de sécurité sont saisis sur la page sécurisée de Notch Pay : nous ne les recevons jamais. Si vous enregistrez une carte, nous gardons uniquement sa marque, ses 4 derniers chiffres et sa date d’expiration.
Journaux de sécurité : l’activité de connexion et, pour les actions de nos administrateurs, la date, l’action et l’adresse IP.
3. Données des clients des restaurants (visiteurs des menus)
Les clients peuvent ouvrir un menu sans compte. Pour fournir des statistiques aux restaurants, nous enregistrons pour chaque visite :
que le menu a été ouvert, quand, et s’il a été ouvert depuis un code QR ou un lien ;
le type d’appareil (téléphone, tablette ou ordinateur) et, si disponible, une localisation approximative (pays et ville, jamais une adresse précise) ;
les plats consultés, et le nombre d’utilisations du bouton « Envoyer la commande sur WhatsApp », avec le nombre d’articles et le total.
Nous ne demandons aux clients ni leur nom ni leur numéro de téléphone. Quand un client envoie une commande, le message (avec les plats, le nom ou la table saisis) part directement de son propre WhatsApp vers le restaurant : il ne passe pas par nos serveurs et nous ne le conservons pas. La politique de confidentialité de WhatsApp s’applique à ces messages.
4. Données conservées dans votre navigateur
Nous utilisons le stockage local de votre navigateur pour vous garder connecté, retenir quelques réglages (par exemple une bannière fermée, votre langue ou un paiement en cours de vérification) et n’afficher une fenêtre promotionnelle qu’une fois par visite. Nous n’utilisons pas de cookies publicitaires et ne laissons aucun réseau publicitaire vous suivre sur Menu237.
5. Comment nous utilisons les données
pour faire fonctionner Menu237 : votre compte, votre menu en ligne, les codes QR, les menus PDF et les statistiques ;
pour encaisser et confirmer les paiements, et tenir la comptabilité exigée par la loi ;
pour envoyer les e-mails liés au service : confirmation d’e-mail, réinitialisation du mot de passe, confirmations de paiement, suspension ou réactivation du compte, et changements importants. Nous n’envoyons d’e-mails commerciaux qu’avec votre accord, et vous pouvez les arrêter à tout moment ;
pour assurer la sécurité du service, prévenir la fraude et les abus, et corriger les problèmes ;
pour améliorer Menu237, à l’aide de statistiques qui ne permettent d’identifier personne.
Nous le faisons parce que c’est nécessaire pour fournir le service auquel vous vous êtes inscrit, pour respecter nos obligations légales, ou pour notre intérêt légitime à offrir un service sûr et fiable. Lorsque la loi exige votre consentement, nous vous le demandons.
Nous ne vendons pas de données personnelles et ne les utilisons pas à des fins publicitaires.
6. Avec qui nous les partageons
Uniquement avec les prestataires qui nous aident à faire fonctionner Menu237, et seulement ce dont ils ont besoin :
Vercel (hébergement du site) et Render (serveurs de l’application et base de données) ;
Cloudinary (stockage des images, logos, codes QR et menus PDF) ;
Upstash (stockage temporaire rapide, par exemple pour vous déconnecter en toute sécurité) ;
Notch Pay (paiements par MTN Mobile Money, Orange Money et carte), ainsi que les opérateurs de mobile money et les banques impliqués dans un paiement ;
Google, si vous choisissez de vous connecter avec Google ;
notre prestataire d’e-mails, pour envoyer les e-mails liés au service.
Certains de ces prestataires conservent des données sur des serveurs situés hors du Cameroun. Nous choisissons des prestataires qui protègent correctement les données. Nous pouvons aussi partager des données lorsque la loi ou un tribunal l’exige, ou pour protéger nos utilisateurs et notre service.
Ce que vous publiez sur votre menu (informations du restaurant, plats, photos, prix) est public : toute personne ayant le lien ou le code QR peut le voir.
7. Durée de conservation
Données du compte, du restaurant et des menus : tant que votre compte existe.
Quand vous supprimez votre compte, vos menus cessent immédiatement de fonctionner et nous supprimons ou anonymisons vos données sous 30 jours, sauf les justificatifs de paiement, conservés aussi longtemps que la loi l’exige.
Statistiques de visite : jusqu’à 24 mois, puis elles sont supprimées ou conservées uniquement sous forme de totaux qui ne permettent d’identifier personne.
Journaux de sécurité des administrateurs : aussi longtemps que nécessaire pour protéger le service.
8. Sécurité
Toutes les connexions à Menu237 sont chiffrées (HTTPS). Les mots de passe sont hachés, les données de carte bancaire sont traitées uniquement par Notch Pay, l’accès aux données est limité aux personnes qui en ont besoin et les actions des administrateurs sont enregistrées. Aucun système n’est parfaitement sûr : si une violation touche vos données, nous vous en informerons, ainsi que les autorités, comme la loi l’exige.
9. Vos droits
Vous pouvez demander à consulter les données personnelles que nous détenons sur vous, les corriger, les supprimer, en recevoir une copie ou vous opposer à certaines utilisations. Vous pouvez déjà modifier la plupart de vos informations dans votre tableau de bord (Restaurant, Paramètres) et supprimer votre compte dans Paramètres. Pour toute autre demande, écrivez à support@menu237.com ; nous répondons sous 30 jours.
Les clients d’un restaurant qui ont une question sur une commande ou sur le restaurant doivent contacter ce restaurant. Pour les questions sur les statistiques de visite, écrivez-nous.
Si vous estimez que nous n’avons pas respecté vos droits, vous pouvez aussi saisir l’autorité compétente au Cameroun.
10. Enfants
Les comptes sont réservés aux adultes (18 ans et plus) agissant pour un restaurant. Les menus peuvent être consultés par tous, mais nous ne collectons pas sciemment de données personnelles d’enfants.
11. Modification de cette politique
Nous mettrons à jour cette politique quand nos pratiques changent, et modifierons la date en haut de la page. Si les changements sont importants, nous préviendrons les restaurateurs par e-mail ou dans le tableau de bord avant leur entrée en vigueur.