1) Qui sommes-nous
QRevo Inc. (« QRevo », « nous ») édite une solution de menu digital et de commande en salle à destination des établissements de restauration.
Responsable du traitement : QRevo Inc., Maroc. E-mail délégué à la protection des données (DPO) : info@qrevo.app.
2) Données que nous collectons
- Compte administrateur (obligatoire) : nom, e-mail, mot de passe haché, langue, préférences.
- Données établissement : nom commercial, logo, adresse, numéros de téléphone, horaires, devises, langues.
- Contenus de menu : catégories, plats, prix, images, allergènes, variantes.
- Journal technique : logs applicatifs, adresses IP, identifiants d’appareil/navigateur, évènements (connexion, édition, erreurs).
- Commandes en salle (optionnelles) : contenus du panier, total, table/zone, horodatage et, si l’utilisateur saisit ces champs, nom et téléphone.
- Support & facturation : échanges e-mail, tickets, factures (données de facturation légales).
Nous ne collectons pas de catégories particulières de données (dites « sensibles » au sens du RGPD).
3) Finalités & bases légales
- Fourniture du service (exécution du contrat) : création/gestion de compte, hébergement de vos menus, QR, prise de commande en salle.
- Sécurité & prévention de la fraude (intérêt légitime) : protection des comptes, audit des accès, diagnostics.
- Amélioration produit (intérêt légitime) : statistiques agrégées et anonymisées d’usage.
- Facturation & obligations légales (obligation légale) : conservation des documents comptables.
- Communication (consentement ou intérêt légitime selon le canal) : e-mails de service, newsletters (opt-in), messages de support.
5) Transferts hors UE
Lorsque cela s’avère nécessaire (par exemple, e-mailing ou monitoring), tout transfert hors UE/EEE s’appuie sur un mécanisme valide : décision d’adéquation, clauses contractuelles types (CCT) et mesures complémentaires au besoin.
6) Durées de conservation
- Compte & contenus: pendant la durée d’utilisation + 24 mois après la résiliation (sauf suppression anticipée).
- Logs techniques: 12 mois max.
- Commandes en salle: 12 mois (ou moins si vous purgeez plus tôt).
- Facturation/comptabilité: jusqu’à 10 ans (obligation légale).
Au terme des durées, les données sont supprimées ou anonymisées de manière irréversible.
7) Sécurité
- Chiffrement en transit (TLS) et au repos pour les données critiques.
- Hachage des mots de passe via algorithme robuste.
- Segmentation des environnements, sauvegardes réplicas, supervision 24/7.
- Gestion des accès selon le principe du moindre privilège.
8) Vos droits (RGPD)
Vous disposez des droits d’accès, rectification, effacement, limitation, opposition et portabilité. Vous pouvez retirer votre consentement à tout moment (ex. : marketing).
Pour exercer : écrivez-nous à info@qrevo.app en précisant votre e-mail de compte. Une preuve d’identité peut être demandée. Vous pouvez introduire une réclamation auprès de votre autorité de contrôle (ex. : CNDP/Maroc, CNIL/France).
10) Spécificités produit
- QR & menus publics: les liens QR ouvrent une page publique de consultation du menu. Aucune donnée personnelle n’est requise pour consulter.
- Commande en salle: le client peut (optionnellement) indiquer son nom/téléphone pour faciliter le service; ces champs sont facultatifs et visibles par le personnel de l’établissement.
- Agents de livraison: lorsqu’activés, seules les informations nécessaires à la préparation/livraison sont partagées avec l’établissement.
- Export & portabilité: les administrateurs peuvent exporter leurs menus/données sur demande.
11) Modifications
Nous pourrons mettre à jour cette politique pour refléter des évolutions légales ou produit. La date « Dernière mise à jour » est ajustée en conséquence et, en cas de changement significatif, une notification est envoyée dans l’application ou par e-mail.
12) Contact
QRevo Inc.
Maroc
E-mail : info@qrevo.app