Politique de confidentialité

1. Responsable du traitement

KADMON, SASU au capital de 500 € (RCS Créteil 106 786 866), dont le siège social est situé 18 Avenue Jean Jaurès, 94200 Ivry-sur-Seine, France, est responsable du traitement des données personnelles collectées via la plateforme Qwick Order. Contact DPO : support@qwickorder.fr

2. Données collectées

Restaurateurs (comptes professionnels)

• Nom, prénom, email, téléphone
• Nom et adresse du restaurant
• Données de paiement (gérées par Stripe, jamais stockées sur nos serveurs)
• Données de connexion (adresse IP, logs)
• Origine de l'inscription (paramètres de campagne et identifiants de clic Google, lorsqu'ils sont présents)

Clients (utilisateurs du menu QR)

• Contenu du panier (stocké localement sur l'appareil)
• Détails de commande (articles, montant)
• Nom et téléphone (si fournis volontairement)
• Aucun compte n'est créé pour les clients

Apporteurs d'affaires

• Nom, email, téléphone
• Numéro SIRET
• Mot de passe (haché, jamais stocké en clair)
• Restaurants rattachés à leur code et commissions associées

3. Finalités du traitement

• Gestion des comptes restaurateurs et de l'abonnement
• Traitement et suivi des commandes
• Paiement en ligne (via Stripe)
• Statistiques d'utilisation anonymisées
• Communication liée au service (notifications, rapports)

4. Base légale

• Exécution du contrat : traitement des commandes, gestion de l'abonnement
• Intérêt légitime : sécurité, prévention de la fraude, analytics
• Obligation légale : facturation, conservation comptable
• Consentement : stockage local pour le panier

5. Durée de conservation

• Données de compte : durée de l'abonnement + 30 jours après résiliation
• Commandes : 2 ans (obligation comptable)
• Logs de connexion : 1 an
• Données de paiement : gérées par Stripe selon leur politique
• Données d'attribution d'inscription : durée du compte, puis suppression avec celui-ci

6. Sous-traitants

• Stripe : traitement des paiements (certifié PCI DSS)
• Brevo (société française) : envoi des emails transactionnels (bienvenue, réinitialisation de mot de passe, notifications)
• Cloudinary : hébergement et optimisation des images du menu
• Hébergeur : Vercel Inc. (frontend) et Railway Corp. (backend), serveurs principaux aux États-Unis, conformité EU assurée via accords DPA
• Vercel Web Analytics : mesure d'audience sans cookie (pages vues, provenance), données agrégées et anonymes
• Microsoft Clarity : mesure d'audience comportementale (clics, défilement, enregistrements de session anonymisés) — activée uniquement après votre consentement, sur les pages vitrine
• Google Analytics et Google Ads : mesure des visites et des inscriptions issues de nos campagnes — activée uniquement après votre consentement

Les données peuvent être traitées aux États-Unis par nos sous-traitants (Stripe, Vercel, Railway), encadrés par des accords DPA et les clauses contractuelles types de la Commission européenne.

7. Vos droits (RGPD)

Conformément au RGPD, vous disposez des droits suivants :

• Accès : obtenir une copie de vos données personnelles
• Rectification : corriger des données inexactes
• Suppression : demander l'effacement de vos données
• Portabilité : récupérer vos données dans un format structuré
• Opposition : vous opposer au traitement de vos données
• Limitation : restreindre le traitement de vos données

Pour exercer ces droits, contactez-nous à : support@qwickorder.fr ou depuis votre tableau de bord (section Paramètres > RGPD).

8. Cookies, mesure d'audience et stockage local

Qwick Order ne revend aucune donnée. Les cookies de mesure d'audience ou d'attribution publicitaire ne sont activés qu'après votre consentement. Le stockage local (localStorage) est aussi utilisé pour le fonctionnement du service :

• Le panier de commande
• Le suivi de session (token de table)
• Les préférences d'authentification
• L'origine de la première visite, afin de rattacher une inscription à sa campagne d'acquisition

Mesure d'audience. Sur les pages vitrine, nous mesurons la fréquentation pour améliorer le site :

• Vercel Web Analytics : sans cookie, données agrégées et anonymes — actif sans consentement (exempté selon les recommandations de la CNIL).
• Microsoft Clarity : statistiques de clics, de défilement et enregistrements de session anonymisés. Cet outil dépose des cookies et n'est activé qu'après votre consentement explicite via le bandeau dédié. Vous pouvez le refuser à tout moment sans dégrader votre expérience.
• Google Analytics et Google Ads : pages vues, origine de la visite et validation d'une inscription, sans transmission de votre adresse email. Ces outils ne sont activés qu'après votre consentement explicite.

9. Réclamation

Si vous estimez que le traitement de vos données n'est pas conforme, vous pouvez introduire une réclamation auprès de la CNIL : www.cnil.fr