Responsable · Données · Pourquoi · Prestataires · Durées · Sécurité · Application · Vos droits · Supprimer votre compte · Cookies
Qui est responsable de vos données
ScanEat est en phase de test (bêta) : aucune société n'est encore créée. Le service est proposé, et vos données sont traitées, par son fondateur, Mohamed-Ali EL-HARSAL, à titre personnel, depuis le Maroc. Quand une société sera créée, elle reprendra ce rôle et cette page le dira.
Contact pour toute question sur vos données : contact@scaneat.cc.
- ScanEat est responsable du traitement des comptes (propriétaires, membres des équipes, installateurs), de leur sécurité et de la facturation de ses abonnements.
- Le restaurant est responsable du traitement des données qu'il enregistre avec ScanEat : ses commandes, ce que ses clients saisissent, le travail de son équipe. ScanEat est alors son sous-traitant (article 28 du RGPD) : il ne traite ces données que pour faire fonctionner le service du restaurant, sur ses instructions, et ne les utilise à aucune autre fin.
Les données traitées
Votre compte
- Prénom, nom, adresse e-mail, téléphone, et une photo de profil si vous en ajoutez une.
- Votre mot de passe, enregistré seulement sous une forme irréversible (« haché ») : personne ne peut le lire.
- La langue de vos écrans, le pays de votre compte, les dates d'inscription et de connexion.
- Connexion avec Google, si vous la choisissez : Google nous transmet votre adresse e-mail, vos prénom et nom, votre photo et un identifiant de votre compte Google. ScanEat ne reçoit jamais votre mot de passe Google.
- Vos connexions : le navigateur ou l'appareil utilisé, et une clé aléatoire par navigateur, pour vous prévenir d'une connexion depuis un nouvel appareil.
L'équipe d'un restaurant
- L'adresse e-mail et le rôle que le propriétaire indique en invitant une personne.
- Les codes PIN, enregistrés sous forme irréversible comme les mots de passe.
- Les arrivées et départs, les ouvertures et fermetures de service, et le nom de la personne sur les commandes et les paiements qu'elle enregistre.
Le restaurant
- Son nom, son adresse, son téléphone, ses horaires, sa carte et ses photos, et le réseau Wi-Fi qu'il propose à ses clients.
- Pour ses factures d'abonnement : sa raison sociale, son adresse et ses identifiants (SIREN, numéro de TVA).
Les clients du restaurant
Ils n'ont pas de compte. ScanEat garde ce qu'ils saisissent pour commander ou donner leur avis, et rien d'autre :
- un prénom ou un surnom quand ils commandent à plusieurs à une table ;
- un nom et un numéro de téléphone pour une commande passée à distance, pour que le restaurant puisse les appeler, et l'heure de retrait choisie ;
- leur avis : une note, des thèmes, un message, et une adresse e-mail ou un téléphone seulement s'ils choisissent d'en laisser un.
Les paiements
ScanEat enregistre les paiements que le personnel du restaurant saisit (montant, moyen de paiement, pourboire, heure). Il ne reçoit jamais de données de carte bancaire : une carte se paie sur le terminal du restaurant, et un abonnement payé par carte se règle sur le formulaire de Stripe.
Les journaux techniques
Le serveur note les requêtes qu'il reçoit (adresse IP, date, adresse appelée et contenu de la requête, mots de passe et codes masqués), pour retrouver l'origine d'une erreur ou d'un abus.
Pourquoi ces données sont traitées
| Finalité | Base légale (RGPD, article 6) |
|---|---|
| Ouvrir et faire fonctionner votre compte et le service du restaurant | Exécution du contrat |
| Envoyer les e-mails du service (confirmation d'adresse, invitations, factures, alertes de connexion) | Exécution du contrat |
| Protéger les comptes et le service (journaux, alertes de nouvel appareil, journal d'activité) | Intérêt légitime |
| Facturer les abonnements et garder les factures | Obligation légale |
| Commandes, avis et travail de l'équipe, pour le restaurant | Celle du restaurant, responsable du traitement |
ScanEat ne vend aucune donnée, n'affiche aucune publicité et n'utilise aucun outil de mesure d'audience.
Qui reçoit des données
Le restaurant voit ce que ses clients et son équipe enregistrent chez lui. Au-delà, seuls ces prestataires reçoivent des données, chacun pour sa tâche :
| Prestataire | Ce qu'il fait | Où |
|---|---|---|
| Contabo | Héberge le serveur et la base de données | Union européenne |
| Brevo | Envoie les e-mails du service | Union européenne |
| ImageKit | Garde et affiche les images (logos, photos des plats, photos de profil), envoyées sans leurs données de localisation | Peut être hors de l'Union européenne |
| Vérifie une connexion avec Google, quand vous la choisissez | Peut être hors de l'Union européenne | |
| OpenStreetMap (Nominatim) | Place l'adresse d'un restaurant sur une carte | Europe |
| Stripe | Prend le paiement d'un abonnement par carte, quand ce paiement est proposé : la carte est saisie chez Stripe | Union européenne et États-Unis |
| Fidelio | Programme de fidélité, seulement si le restaurant le relie : les codes des cartes de fidélité, les montants et la référence des tickets, le nom de la personne de l'équipe ; jamais le téléphone ni l'adresse e-mail d'un client | Union européenne |
Fidelio est un autre service du même éditeur. Une donnée n'est communiquée à une autorité que si la loi l'exige.
Hors de l'Union européenne
Le serveur est dans l'Union européenne. Son administrateur, le fondateur, est établi au Maroc, qui n'a pas fait l'objet d'une décision d'adéquation de la Commission européenne : quand il intervient sur le service, des données sont consultées depuis le Maroc, où la loi n° 09-08 les protège aussi. Google, ImageKit et Stripe peuvent traiter des données hors de l'Union européenne, avec les garanties de leurs propres conditions (clauses contractuelles types de la Commission européenne).
Combien de temps
| Données | Durée |
|---|---|
| Votre compte | Tant qu'il existe ; supprimé dans les 30 jours d'une demande de suppression |
| Un compte ouvert avec le formulaire, jamais confirmé, sans restaurant | Supprimé au bout de 30 jours |
| Connexions | 90 jours ; liens de mot de passe 1 heure, d'invitation et de confirmation 7 jours |
| Appareils connus, pour les alertes de connexion | 1 an après leur dernière connexion |
| Journal d'activité des comptes (sans adresse IP) | 7 jours |
| Journaux techniques du serveur | 30 jours au plus |
| Arrivées et départs de l'équipe | 400 jours |
| Avis des clients | 400 jours |
| Commande à distance restée sans réponse | 30 minutes |
| Commandes, paiements et services d'un restaurant | Dans son historique, tant que son compte existe |
| Événements de la plateforme (une inscription, un abonnement, avec le nom et l'adresse e-mail) | 400 jours |
| Factures et journaux de paiements que la loi impose de garder | Le temps que la loi impose ; 10 ans pour les factures |
| Copies de sauvegarde de la base de données | 14 jours |
Sécurité
- Tous les échanges passent par une connexion chiffrée (HTTPS).
- Mots de passe et codes PIN enregistrés sous forme irréversible.
- Accès d'administration réservés au fondateur et aux installateurs qu'il désigne, chacun limité à ce qu'il doit faire.
- Une copie de la base de données chaque nuit, relue chaque semaine.
- Sur l'appareil d'un restaurant, les commandes prises sans internet sont chiffrées.
- En cas de violation de données, ScanEat prévient la CNIL dans les 72 heures quand la loi l'exige, et le restaurant concerné sans délai.
L'application ScanEat Pro (Android)
Elle affiche les pages de ScanEat pour l'équipe d'un restaurant et les relie à ses imprimantes de tickets. Elle ne contient ni publicité, ni outil de mesure d'audience, ni outil de suivi des erreurs. Ce qu'elle demande au téléphone, et pourquoi :
- Appareil photo : lire une carte de fidélité, ou prendre une photo à envoyer (celle d'un plat, par exemple).
- Bluetooth : trouver et utiliser l'imprimante que vous choisissez. Jusqu'à Android 11, Android demande pour cela l'autorisation de localisation : l'application ne s'en sert pas, et ne donne jamais votre position aux pages.
- Réseau local : joindre les imprimantes réseau et les autres appareils de la salle.
- Notifications et fonctionnement en arrière-plan : imprimer quand l'écran est éteint, et garder les appareils de la salle reliés entre eux.
Sur le téléphone, elle garde une copie des écrans de travail pour fonctionner sans internet (effacée quand plus personne n'est connecté), les commandes en attente d'envoi (chiffrées) et les imprimantes choisies. L'appareil principal de la salle garde les commandes de la salle, chiffrées, 40 jours. Rien de cela ne part dans les sauvegardes du téléphone.
Elle envoie au serveur de ScanEat sa version, le type, la marque et le modèle de l'appareil, le nom que vous lui avez donné, et une empreinte de son identifiant Android (jamais l'identifiant lui-même), pour reconnaître l'appareil d'un restaurant. La connexion avec Google passe par la fenêtre de Google sur le téléphone.
Vos droits
Vous pouvez demander l'accès à vos données, leur rectification, leur effacement, la limitation de leur traitement, vous y opposer et les recevoir dans un format lisible (portabilité), en écrivant à contact@scaneat.cc. Une réponse vous est apportée dans un délai d'un mois. Vous pouvez aussi adresser une réclamation à la CNIL (cnil.fr), ou à l'autorité de protection des données de votre pays.
Une demande qui porte sur des données qu'un restaurant a enregistrées (une commande, un avis) est transmise à ce restaurant, qui en décide.
Supprimer votre compte
Deux façons de demander la suppression de votre compte ScanEat, sur le site comme dans l'application ScanEat Pro :
- depuis la page de votre compte (« Mon profil », ou « Compte » pour un propriétaire), rubrique « Vos données » : « Demander la suppression », puis confirmez ;
- par e-mail à contact@scaneat.cc, depuis l'adresse de votre compte.
Le compte est supprimé dans les 30 jours. Tant qu'il ne l'est pas, vous pouvez retirer votre demande depuis la même page.
Ce qui est supprimé
- Votre compte : nom, adresse e-mail, téléphone, photo, mot de passe, codes PIN, connexions et appareils connus.
- Pour un propriétaire, aussi ses restaurants, avec leurs cartes, leurs photos et leurs historiques.
- Pour un membre d'une équipe, son compte : son nom reste sur les commandes et les paiements qu'il a enregistrés, dans l'historique du restaurant.
Ce qui est gardé, et combien de temps
- Les factures et les journaux de paiements, le temps que la loi impose.
- Les événements de la plateforme, 400 jours au plus.
- Les copies de sauvegarde, effacées au bout de 14 jours.
Pour supprimer certaines données sans supprimer votre compte, écrivez à contact@scaneat.cc.
Mineurs
Les comptes ScanEat sont réservés aux professionnels et à leurs équipes. Le service ne s'adresse pas aux enfants.
Modifications
Cette page change quand le service change. La date de sa dernière mise à jour figure en haut.