Cette traduction est fournie à titre informatif ; seule la version allemande fait foi.
Le responsable du traitement au sens des lois sur la protection des données, en particulier du règlement général sur la protection des données de l’UE (RGPD), est :
MENURY
CPW Software, S.L.
Calle Rioja 13, 1.º C
41001 Sevilla, Espagne
MENURY a désigné un délégué à la protection des données, joignable à l’adresse [email protected].
Vos droits en tant que personne concernée
Vous pouvez exercer à tout moment les droits suivants en utilisant les coordonnées de notre délégué à la protection des données indiquées ci-dessus :
- l’accès à vos données enregistrées chez nous et à leur traitement (article 15 du RGPD),
- la rectification des données personnelles inexactes (article 16 du RGPD),
- l’effacement de vos données enregistrées chez nous (article 17 du RGPD),
- la limitation du traitement, si nous ne sommes pas encore autorisés à effacer vos données en raison d’obligations légales (article 18 du RGPD),
- l’opposition au traitement de vos données par nos soins (article 21 du RGPD) et
- la portabilité des données, si vous avez consenti au traitement ou conclu un contrat avec nous (article 20 du RGPD).
Si vous nous avez donné votre consentement, vous pouvez le retirer à tout moment avec effet pour l’avenir.
Vous pouvez à tout moment introduire une réclamation auprès d’une autorité de contrôle, par exemple auprès de l’autorité de contrôle compétente du Land allemand de votre domicile ou auprès de l’autorité compétente pour nous en tant que responsable du traitement.
Vous trouverez une liste des autorités de contrôle (pour le secteur non public) avec leurs adresses à l’adresse suivante : https://www.bfdi.bund.de/DE/Infothek/Anschriften_Links/anschriften_links-node.html.
Utilisation de Google Maps
Nature et finalité du traitement :
Nous utilisons le service Google Maps sur ce site web. Google Maps est exploité par Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (ci-après « Google »). Cela nous permet d’afficher des cartes interactives directement sur le site web et vous permet d’utiliser facilement la fonction de carte.
Vous trouverez de plus amples informations sur le traitement des données par Google dans les règles de confidentialité de Google. Vous pouvez également y modifier vos paramètres de confidentialité personnels, dans le centre de confidentialité.
Google met directement à votre disposition des instructions détaillées sur la gestion de vos données en lien avec les produits Google.
La base juridique de l’intégration de Google Maps et du transfert de données vers Google qui en découle est votre consentement (article 6, paragraphe 1, point a) du RGPD).
Destinataires :
Lors de la visite du site web, Google reçoit l’information selon laquelle vous avez consulté la page correspondante de notre site web. Cela se produit indépendamment du fait que Google mette à disposition un compte utilisateur avec lequel vous êtes connecté ou qu’aucun compte utilisateur n’existe. Si vous êtes connecté à Google, vos données sont directement associées à votre compte.
Si vous ne souhaitez pas cette association à votre profil Google, vous devez vous déconnecter de Google avant d’activer le bouton. Google enregistre vos données sous forme de profils d’utilisation et les utilise à des fins de publicité, d’études de marché et/
Durée de conservation :
Nous ne collectons aucune donnée personnelle du fait de l’intégration de Google Maps.
Transfert vers un pays tiers :
Google traite vos données aux États-Unis et s’est soumis au EU-US Privacy Shield https://www.privacyshield.gov/EU-US-Framework.
Retrait du consentement :
Si vous ne souhaitez pas que Google collecte, traite ou utilise des données vous concernant par l’intermédiaire de notre site, vous pouvez désactiver JavaScript dans les paramètres de votre navigateur. Dans ce cas, vous ne pourrez toutefois pas utiliser notre site web, ou seulement de manière limitée.
Fourniture des données obligatoire ou nécessaire :
La fourniture de vos données personnelles est facultative et repose uniquement sur votre consentement. Si vous bloquez l’accès, certaines fonctions du site web peuvent être limitées.
Vidéos YouTube intégrées
Nous intégrons des vidéos YouTube sur certaines de nos pages web. L’exploitant des plugins correspondants est YouTube, LLC, 901 Cherry Ave., San Bruno, CA 94066, USA (ci-après « YouTube »). Lorsque vous consultez une page contenant le plugin YouTube, une connexion aux serveurs de YouTube est établie. YouTube est alors informé des pages que vous consultez. Si vous êtes connecté à votre compte YouTube, YouTube peut associer votre comportement de navigation à votre personne. Vous pouvez l’éviter en vous déconnectant au préalable de votre compte YouTube.
Lorsqu’une vidéo YouTube est lancée, le fournisseur utilise des cookies qui collectent des informations sur le comportement des utilisateurs.
Vous trouverez de plus amples informations sur la finalité et l’étendue de la collecte des données et de leur traitement par YouTube dans les déclarations de confidentialité du fournisseur. Vous y trouverez également d’autres informations sur vos droits en la matière et sur les options de paramétrage pour protéger votre vie privée (https://policies.google.com/privacy). Google traite vos données aux États-Unis et s’est soumis au EU-US Privacy Shield https://www.privacyshield.gov/EU-US-Framework
Base juridique :
La base juridique de l’intégration de YouTube et du transfert de données vers Google qui en découle est votre consentement (article 6, paragraphe 1, point a) du RGPD).
Destinataires :
L’ouverture de YouTube déclenche automatiquement une connexion à Google.
Durée de conservation et retrait du consentement :
Si vous avez désactivé l’enregistrement de cookies pour le programme publicitaire de Google, vous ne recevrez pas non plus de tels cookies en regardant des vidéos YouTube. YouTube enregistre toutefois aussi des informations d’utilisation non personnelles dans d’autres cookies. Si vous souhaitez l’empêcher, vous devez bloquer l’enregistrement des cookies dans votre navigateur.
Vous trouverez de plus amples informations sur la protection des données chez « YouTube » dans la déclaration de confidentialité du fournisseur, à l’adresse : https://www.google.de/intl/de/policies/privacy/
Transfert vers un pays tiers :
Google traite vos données aux États-Unis et s’est soumis au EU-US Privacy Shield https://www.privacyshield.gov/EU-US-Framework.
Fourniture des données obligatoire ou nécessaire :
La fourniture de vos données personnelles est facultative et repose uniquement sur votre consentement. Si vous bloquez l’accès, certaines fonctions du site web peuvent être limitées.
Plugins sociaux
Nos pages web utilisent des plugins sociaux des fournisseurs mentionnés ci-dessous. Vous reconnaissez ces plugins au logo correspondant qui les signale.
Ces plugins peuvent, le cas échéant, transmettre au fournisseur du service des informations, qui peuvent inclure des données personnelles, et ce dernier peut les utiliser. Nous empêchons la collecte et la transmission involontaires et non souhaitées de données au fournisseur du service grâce à une solution en deux clics. Pour activer un plugin social, vous devez d’abord cliquer sur le bouton correspondant. Ce n’est qu’après cette activation que la collecte d’informations et leur transmission au fournisseur du service sont déclenchées. Nous ne collectons nous-mêmes aucune donnée personnelle au moyen des plugins sociaux ou de leur utilisation.
Nous n’avons aucune influence sur les données qu’un plugin activé collecte ni sur la manière dont le fournisseur les utilise. À l’heure actuelle, il faut partir du principe qu’une connexion directe aux services du fournisseur est établie et qu’au minimum l’adresse IP et des informations relatives à l’appareil sont collectées et utilisées. Il est également possible que les fournisseurs de services tentent d’enregistrer des cookies sur l’ordinateur utilisé. Veuillez consulter les informations sur la protection des données du fournisseur concerné pour savoir quelles données précises sont collectées et comment elles sont utilisées. Remarque : si vous êtes connecté à Facebook au même moment, Facebook peut vous identifier comme visiteur d’une page donnée.
Nous avons intégré sur notre site les boutons de réseaux sociaux des entreprises suivantes :
Google AdWords
Notre site web utilise le suivi des conversions de Google. La société exploitant les services Google AdWords est Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Si vous êtes arrivé sur notre site web par une annonce diffusée par Google, Google AdWords dépose un cookie sur votre ordinateur. Le cookie de suivi des conversions est déposé lorsqu’un utilisateur clique sur une annonce diffusée par Google.
Si l’utilisateur consulte certaines pages de notre site et que le cookie n’a pas encore expiré, Google et nous-mêmes pouvons savoir que l’utilisateur a cliqué sur l’annonce et a été redirigé vers cette page. Chaque client Google AdWords reçoit un cookie différent. Les cookies ne peuvent donc pas être suivis sur les sites web des clients AdWords. Les informations obtenues à l’aide du cookie de conversion servent à établir des statistiques de conversion pour les clients AdWords qui ont opté pour le suivi des conversions. Les clients apprennent le nombre total d’utilisateurs qui ont cliqué sur leur annonce et ont été redirigés vers une page dotée d’une balise de suivi des conversions. Ils ne reçoivent toutefois aucune information permettant d’identifier personnellement les utilisateurs.
Base juridique :
La base juridique de l’intégration de Google AdWords et du transfert de données vers Google qui en découle est votre consentement (article 6, paragraphe 1, point a) du RGPD).
Destinataires :
À chaque visite de notre site web, des données personnelles, y compris votre adresse IP, sont transmises à Google aux États-Unis. Ces données personnelles sont enregistrées par Google. Google peut, le cas échéant, transmettre à des tiers les données personnelles collectées par ce procédé technique.
Notre entreprise ne reçoit de Google aucune information permettant d’identifier la personne concernée.
Durée de conservation :
Ces cookies perdent leur validité au bout de 30 jours et ne servent pas à l’identification personnelle.
Transfert vers un pays tiers :
Google traite vos données aux États-Unis et s’est soumis au EU-US Privacy Shield https://www.privacyshield.gov/EU-US-Framework.
Retrait du consentement :
Si vous ne souhaitez pas participer au suivi, vous pouvez refuser le dépôt du cookie nécessaire à cet effet, par exemple au moyen d’un paramètre de votre navigateur qui désactive de manière générale le dépôt automatique de cookies, ou en configurant votre navigateur de façon à bloquer les cookies du domaine « googleleadservices.com ».
Veuillez noter que vous ne devez pas supprimer les cookies d’opposition (opt-out) tant que vous ne souhaitez pas que des données de mesure soient enregistrées. Si vous avez supprimé tous vos cookies dans le navigateur, vous devez à nouveau déposer le cookie d’opposition correspondant.
Fourniture des données obligatoire ou nécessaire :
La fourniture de vos données personnelles est facultative et repose uniquement sur votre consentement. Si vous bloquez l’accès, certaines fonctions du site web peuvent être limitées.
Utilisation de Google Remarketing
Ce site web utilise la fonction de remarketing de Google Inc. La société exploitant les services Google Remarketing est Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (ci-après « Google »).
Cette fonction sert à présenter aux visiteurs du site web, au sein du réseau publicitaire de Google, des annonces basées sur leurs centres d’intérêt. Un « cookie » est enregistré dans le navigateur du visiteur, ce qui permet de reconnaître le visiteur lorsqu’il consulte des sites web appartenant au réseau publicitaire de Google. Sur ces pages, le visiteur peut se voir présenter des annonces portant sur des contenus qu’il a consultés auparavant sur des sites web utilisant la fonction de remarketing de Google.
Base juridique :
La base juridique de l’intégration de Google Remarketing et du transfert de données vers Google qui en découle est votre consentement (article 6, paragraphe 1, point a) du RGPD).
Destinataires :
À chaque visite de notre site web, des données personnelles, y compris votre adresse IP, sont transmises à Google aux États-Unis. Ces données personnelles sont enregistrées par Google. Google peut, le cas échéant, transmettre à des tiers les données personnelles collectées par ce procédé technique.
Notre entreprise ne reçoit de Google aucune information permettant d’identifier la personne concernée.
Retrait du consentement :
Selon ses propres indications, Google ne collecte aucune donnée personnelle lors de ce processus. Si vous ne souhaitez néanmoins pas utiliser la fonction de remarketing de Google, vous pouvez en principe la désactiver en effectuant les réglages correspondants à l’adresse https://support.google.com/adwordspolicy/answer/143465. Vous pouvez aussi désactiver l’utilisation de cookies pour la publicité basée sur les centres d’intérêt via l’initiative des réseaux publicitaires, en suivant les instructions à l’adresse https://www.networkadvertising.org/managing/opt_out.asp.
Fourniture des données obligatoire ou nécessaire :
La fourniture de vos données personnelles est facultative et repose uniquement sur votre consentement. Si vous bloquez l’accès, certaines fonctions du site web peuvent être limitées.
Google AdSense
Ce site web utilise Google AdSense, un service de Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, destiné à intégrer des annonces publicitaires. Google AdSense utilise des cookies. Il s’agit de fichiers qui, enregistrés sur votre ordinateur, permettent à Google d’analyser les données relatives à votre utilisation de notre site web. Google AdSense utilise en outre des balises web (web beacons), c’est-à-dire des images invisibles qui permettent à Google d’analyser les clics sur ce site web, le trafic sur celui-ci et d’autres informations similaires.
Les informations obtenues au moyen des cookies et des balises web, votre adresse IP ainsi que la diffusion de formats publicitaires sont transmises à un serveur de Google situé aux États-Unis et y sont enregistrées. Google peut transmettre ces informations collectées à des tiers si la loi l’exige ou si Google confie le traitement des données à des tiers. Toutefois, Google associera votre adresse IP aux autres données enregistrées.
Vous pouvez empêcher l’enregistrement de ces cookies sur votre ordinateur en configurant votre navigateur en conséquence. Il se peut toutefois que vous ne puissiez alors plus utiliser les contenus de ce site web dans la même mesure. En utilisant ce site web, vous consentez au traitement des données vous concernant collectées par Google, de la manière et aux fins décrites ci-dessus.
Programme de partenariat AWIN
Sur la base de votre consentement exprès conformément à l’article 6, paragraphe 1, point a) du RGPD, nous utilisons sur notre site web des composants de la société AWIN. AWIN est un réseau d’affiliation allemand qui sert d’interface entre les commerçants (merchants) et les partenaires de distribution (affiliés).
Le marketing d’affiliation est une forme de distribution sur Internet qui permet aux exploitants commerciaux de sites web, appelés merchants ou annonceurs, de diffuser sur des sites de tiers, c’est-à-dire chez des partenaires de distribution également appelés affiliés ou éditeurs, des publicités le plus souvent rémunérées par des commissions au clic ou à la vente. Le merchant met à disposition, via le réseau d’affiliation, un support publicitaire, c’est-à-dire une bannière ou un autre moyen approprié de publicité sur Internet, qui est ensuite intégré par un affilié sur ses propres pages web ou promu par d’autres canaux, comme la publicité par mots-clés ou le marketing par e-mail.
La société exploitant AWIN est AWIN AG, Eichhornstraße 3, 10785 Berlin, Allemagne.
AWIN dépose un cookie sur le système informatique de la personne concernée. Ce que sont les cookies a déjà été expliqué plus haut. Le cookie de suivi d’AWIN n’enregistre aucune donnée personnelle. Sont uniquement enregistrés le numéro d’identification de l’affilié, c’est-à-dire du partenaire qui a apporté le client potentiel, ainsi que le numéro d’ordre du visiteur d’un site web et du support publicitaire cliqué. Ces données sont enregistrées afin de gérer les paiements de commissions entre un merchant et l’affilié, qui sont traités via le réseau d’affiliation, c’est-à-dire AWIN.
Comme indiqué plus haut, la personne concernée peut à tout moment empêcher le dépôt de cookies par notre site web au moyen d’un paramètre correspondant du navigateur utilisé, et ainsi s’opposer durablement au dépôt de cookies. Un tel paramétrage du navigateur empêcherait également AWIN de déposer un cookie sur le système informatique de la personne concernée. En outre, les cookies déjà déposés par AWIN peuvent être supprimés à tout moment via un navigateur ou d’autres logiciels.
Les dispositions de protection des données en vigueur chez AWIN peuvent être consultées à l’adresse https://www.awin.com/de/rechtliches/privacy-policy.
Connexion aux assistants IA
Nature et finalité du traitement :
Les titulaires d’un compte MENURY avec Premium peuvent connecter un assistant IA d’un prestataire tiers (par exemple Claude d’Anthropic ou ChatGPT d’OpenAI) à leur carte afin de la consulter et de la modifier via l’assistant. Vous configurez la connexion vous-même dans l’assistant concerné ; MENURY fournit pour cela une interface fondée sur le Model Context Protocol (MCP). Lors de la connexion, vous vous identifiez auprès de MENURY et confirmez sur une page d’autorisation les droits accordés à l’assistant (lecture seule, ou lecture et modification). MENURY ne transmet à l’assistant que les données qu’il consulte ou modifie pour votre compte : les noms et identifiants MENURY de vos restaurants ainsi que le contenu de vos cartes (catégories, plats, descriptions, prix, variantes, allergènes et propriétés, visibilité). Les données des clients, les réservations, les commandes, les factures et les identifiants de connexion ne sont pas transmis. Pour chaque connexion, nous enregistrons le nom et l’adresse web de l’assistant, le compte connecté, la date de l’autorisation et de la dernière utilisation ainsi qu’un journal des modifications effectuées via l’assistant (état précédent et nouvel état, date et heure).
Base juridique :
Art. 6, paragraphe 1, point b du RGPD (exécution du contrat d’utilisation du portail restaurateur à votre demande). Le journal des modifications et les limites d’accès reposent sur notre intérêt légitime à la sécurité et à la traçabilité du service (art. 6, paragraphe 1, point f du RGPD).
Destinataires :
Le fournisseur de l’assistant IA que vous avez choisi. Il traite les contenus consultés selon ses propres conditions et sa propre politique de confidentialité, qui s’appliquent entre vous et lui. MENURY n’a aucune influence à ce sujet.
Durée de conservation :
L’autorisation d’accès de l’assistant prend fin après 30 jours sans utilisation ou dès que vous déconnectez l’assistant. Nous supprimons les données de connexion peu après la déconnexion. Nous conservons le journal des modifications tant que votre compte existe.
Transfert vers un pays tiers :
Selon le fournisseur choisi, les contenus consultés peuvent être transférés vers des pays tiers, par exemple les États-Unis. Le transfert a lieu à votre initiative, par la connexion de l’assistant ; les garanties du transfert découlent des conditions du fournisseur.
Retrait du consentement :
Vous pouvez déconnecter l’assistant à tout moment dans le portail restaurateur sous Paramètres › Intégrations, ou retirer l’accès dans l’assistant lui-même. L’assistant ne peut alors plus accéder à vos données.
Fourniture des données obligatoire ou nécessaire :
L’utilisation de la connexion aux assistants IA est facultative. Sans elle, vous pouvez utiliser le portail restaurateur sans restriction.
Application « MENURY » pour iOS et Android
Nature et finalité du traitement :
Avec l’application « MENURY » de l’App Store d’Apple et de Google Play, les gérants et le personnel d’un restaurant utilisent le portail restaurant MENURY sur smartphone ou tablette. L’application affiche le portail restaurant de menury.com. Nous traitons les mêmes données que lors d’une utilisation dans le navigateur, par exemple les données de votre compte (nom, adresse e-mail, numéro de téléphone), les données de vos restaurants et de vos cartes, les photos téléchargées ainsi que les commandes, réservations et factures. En outre, les points suivants s’appliquent dans l’application :
- Notifications : si vous autorisez les notifications, votre appareil s’enregistre, après la connexion, auprès de notre prestataire de notifications push. Sont traités un identifiant de l’appareil pour les notifications, un identifiant formé à partir de votre numéro de compte et des informations techniques telles que la version de l’application, le type d’appareil, le système d’exploitation, la langue et le fuseau horaire. Nous vous informons ainsi des nouvelles commandes et réservations. L’application ne collecte pas votre position.
- Connexion avec Google ou Apple : si vous choisissez cette connexion, l’application ouvre la fenêtre de connexion du système d’exploitation. Google ou Apple nous transmettent ensuite votre nom et votre adresse e-mail ; nous ne recevons pas votre mot de passe Google ou Apple. Si vous supprimez votre compte, nous révoquons le lien avec votre compte Apple.
- Verrouillage de l’application : si vous le souhaitez, vous protégez l’application par Face ID, Touch ID ou empreinte digitale. La vérification est effectuée par le système d’exploitation sur votre appareil ; nous ne recevons aucune donnée biométrique. L’application enregistre ce réglage uniquement sur l’appareil.
- Configuration de la MENURY Cast S : l’application utilise pour cela le Bluetooth. Elle transmet le nom et le mot de passe de votre réseau Wi-Fi directement à la Cast S ; ces informations ne sont pas transmises à nos serveurs.
- Imprimantes de tickets (Android uniquement) : si vous utilisez la fonction d’impression, l’application récupère les nouveaux tickets sur notre serveur et les envoie à vos imprimantes du réseau local, même lorsqu’elle fonctionne en arrière-plan. L’application enregistre sur l’appareil les clés des imprimantes nécessaires à cet effet.
- Appareil photo et photos : l’application n’accède à l’appareil photo et aux photos que lorsque vous prenez ou sélectionnez vous-même une image, par exemple pour un plat, votre logo ou l’import d’une carte.
- Analyse des erreurs et de l’utilisation : comme dans le portail restaurant dans le navigateur, nous enregistrons les erreurs et les données techniques de performance avec Sentry et l’utilisation de certaines fonctions avec PostHog, uniquement pour les utilisateurs connectés et avec votre numéro de compte. Les enregistrements de sessions sont masqués ; les textes et les saisies n’y sont pas lisibles.
Base juridique :
Art. 6, par. 1, point b) du RGPD pour les fonctions de l’application que vous utilisez (contrat relatif au portail restaurant). Vous ne recevez des notifications que si vous les avez autorisées dans le système d’exploitation (art. 6, par. 1, point a) du RGPD, § 25, al. 1 de la loi allemande TDDDG). L’analyse des erreurs et de l’utilisation repose sur notre intérêt légitime à un service stable et compréhensible (art. 6, par. 1, point f) du RGPD).
Destinataires :
OneSignal, Inc. (États-Unis) pour l’envoi des notifications ; Functional Software, Inc. (Sentry, États-Unis, données d’erreurs stockées dans l’UE) pour l’analyse des erreurs ; PostHog Inc. (États-Unis, données stockées dans l’UE) pour l’analyse de l’utilisation ; Google ou Apple si vous vous connectez avec ces comptes. Nos prestataires traitent les données pour notre compte conformément à l’art. 28 du RGPD. Apple (App Store) et Google (Google Play) gèrent le téléchargement et les mises à jour de l’application sous leur propre responsabilité.
Durée de conservation :
L’enregistrement pour les notifications est maintenu jusqu’à ce que vous vous déconnectiez de l’application, désactiviez les notifications, supprimiez l’application ou supprimiez votre compte. Nous supprimons les données d’erreurs et d’utilisation dès qu’elles ne sont plus nécessaires à la recherche d’erreurs et à l’amélioration, au plus tard à l’expiration du délai de conservation du service concerné. Nous conservons toutes les autres données comme dans le portail restaurant, tant que votre compte existe.
Transfert vers un pays tiers :
OneSignal, Sentry et PostHog ont leur siège aux États-Unis. Le transfert repose sur les clauses contractuelles types de l’UE (art. 46, par. 2, point c) du RGPD) ou sur la certification du prestataire au titre du cadre de protection des données UE-États-Unis (Data Privacy Framework).
Retrait du consentement :
Vous pouvez désactiver les notifications dans l’application sous Paramètres › App ou dans les réglages du système d’exploitation, et le verrouillage de l’application également sous Paramètres › App. Vous pouvez supprimer votre compte dans l’application sous Paramètres › Compte ou comme décrit sur menury.com/
Fourniture des données obligatoire ou nécessaire :
Un compte MENURY est nécessaire pour utiliser l’application. Les notifications, le verrouillage de l’application, le Bluetooth, l’appareil photo et la fonction d’impression sont facultatifs.
Application « MENURY Screens » et écrans
Nature et finalité du traitement :
Avec la fonction « Écrans », les restaurants affichent leur carte, leurs offres, leurs images et leurs vidéos sur des téléviseurs. Le téléviseur affiche pour cela la page menury.com/
Au premier démarrage, l’écran affiche un code. Lorsque vous le saisissez dans le portail restaurant, l’écran reçoit une clé d’accès qui n’est enregistrée que sur l’appareil ; nous n’en conservons qu’une valeur de contrôle. Ensuite, l’écran interroge notre serveur environ toutes les 45 secondes pour obtenir de nouveaux contenus et communique la version de l’application, la diapositive affichée, la taille et la densité de pixels de l’écran, l’identifiant du navigateur (avec fabricant, modèle et version du système d’exploitation), l’utilisation de la mémoire, l’heure de démarrage, le nombre d’images et de vidéos non chargées, les derniers messages d’erreur du lecteur et l’espace de stockage occupé. Nous enregistrons également l’adresse IP et l’heure de la dernière connexion. La MENURY Cast S communique en outre son numéro de série, son modèle, sa version logicielle, sa température, la puissance du signal Wi-Fi, son adresse sur le réseau local, sa durée de fonctionnement, l’espace de stockage libre et l’état du téléviseur ; une capture d’écran n’est réalisée que si vous la demandez dans le portail restaurant.
Nous utilisons ces données pour diffuser les contenus, pour vous indiquer dans le portail restaurant si un écran fonctionne et sur quel appareil, et pour corriger les erreurs. L’écran ne traite aucune donnée de clients.
Base juridique :
Art. 6, par. 1, point b) du RGPD (contrat relatif au portail restaurant). L’analyse des messages d’erreur et l’enregistrement de l’adresse IP reposent sur notre intérêt légitime à un fonctionnement sûr et sans incident (art. 6, par. 1, point f) du RGPD).
Destinataires :
L’écran charge les images et les vidéos via Amazon CloudFront ; nous enregistrons les captures d’écran de la Cast S chez Amazon Web Services à Francfort. Nous analysons les messages d’erreur du lecteur dans nos journaux serveur et avec Sentry (Functional Software, Inc., données stockées dans l’UE). Ces prestataires traitent les données pour notre compte conformément à l’art. 28 du RGPD.
Durée de conservation :
Un code est valable dix minutes et est supprimé au plus tard un jour après son expiration. Chaque nouvelle connexion remplace les données de l’appareil et l’adresse IP communiquées. Si vous retirez un écran dans le portail restaurant, nous le déconnectons immédiatement et supprimons ses données d’appareil et l’adresse IP enregistrée ; lors de la suppression de votre compte, nous supprimons également vos écrans. Nous supprimons les commandes envoyées aux écrans après 30 jours et les journaux serveur après 14 jours. Une nouvelle capture d’écran remplace la précédente.
Transfert vers un pays tiers :
Amazon Web Services et Sentry ont leur siège aux États-Unis. Le transfert repose sur les clauses contractuelles types de l’UE (art. 46, par. 2, point c) du RGPD) ou sur la certification du prestataire au titre du cadre de protection des données UE-États-Unis (Data Privacy Framework).
Retrait du consentement :
Vous pouvez retirer un écran à tout moment dans le portail restaurant, sous Écrans. Il ne reçoit alors plus de contenus et ne transmet plus de données.
Fourniture des données obligatoire ou nécessaire :
L’utilisation des écrans est facultative. Sans les données indiquées, un écran ne peut afficher aucun contenu.
Chiffrement SSL
Afin de protéger la sécurité de vos données lors de leur transmission, nous utilisons des procédés de chiffrement conformes à l’état actuel de la technique (par exemple SSL) via HTTPS.
Modification de notre politique de confidentialité
Nous nous réservons le droit d’adapter la présente politique de confidentialité afin qu’elle soit toujours conforme aux exigences légales en vigueur, ou afin d’y intégrer des modifications de nos services, par exemple lors de l’introduction de nouveaux services. La nouvelle politique de confidentialité s’appliquera alors lors de votre prochaine visite.
Questions au délégué à la protection des données
Si vous avez des questions sur la protection des données, veuillez nous écrire un e-mail ou vous adresser directement à la personne responsable de la protection des données au sein de notre organisation :
La politique de confidentialité a été rédigée avec l’aide d’activeMind AG, Flughafen Dortmund GmbH.