Politique de confidentialité

Responsable du traitement

FOODEATUP SASU (société par actions simplifiée unipersonnelle), au capital de 600,00 €, 11 allée Paul Éluard, Cité Gabriel Péri, 93300 Aubervilliers, France. SIREN 900 337 973. Contact RGPD : FoodEatup@outlook.fr.

Cette politique couvre le site recettes.foodeatup.fr et l'application mobile FoodEatUp Recettes sur Android et iOS. Le restaurant client reste responsable des données de ses employés saisies dans FoodEatUp. FoodEatUp agit alors comme sous-traitant au sens de l'article 28 du RGPD.

Données traitées par l'application

• Établissement : nom, logo, thème et identifiant FoodEatUp.
• Employés : prénom, photo facultative, rôle, code personnel stocké uniquement sous forme chiffrée ou hachée, avancement de formation, réponses aux quiz, validations du responsable et badges. Le code est vérifié par FoodEatUp ; il n'est jamais conservé en clair sur l'appareil.
• Usage : recettes ouvertes récemment (mode Rush), langue choisie et journaux techniques d'erreur.
• Médias importés par le responsable : photos et vidéos d'étape prises avec la caméra, sans le son.
• Aucune donnée de clients du restaurant, donnée bancaire, géolocalisation, identifiant publicitaire ou traceur publicitaire. Aucune revente de données.

Données collectées sur le site

Les demandes de démo recueillent nom, établissement, type, nombre d'établissements, téléphone, e-mail, message et consentement. L'inscription aux alertes stores recueille votre e-mail. Les demandes de suppression recueillent votre nom, établissement, e-mail et précisions facultatives. Ces informations servent à répondre à votre demande et sont enregistrées dans Lovable Cloud, distinct de l'hébergement AWS de l'application.

Autorisations de l'appareil

Chaque autorisation est facultative. Vous pouvez la refuser ou la retirer dans les réglages de votre appareil ; seule la fonction associée devient indisponible.

• Caméra : photos et vidéos d'étape, uniquement en mode responsable, sans captation du son.
• Microphone : commandes vocales « suivant », « répète », « minuteur ». La reconnaissance se fait sur l'appareil et aucun enregistrement n'est conservé.
• Stockage local : consultation hors ligne de la dernière carte et préférences de l'application.
• Maintien de l'écran allumé : garder l'étape visible pendant la préparation.

Finalités et bases légales

• Exécution du contrat avec le restaurant : affichage des recettes et formation des employés.
• Intérêt légitime : sécurité du service et correction des erreurs.
• Obligation légale : facturation et conservation des pièces comptables.
• Consentement : demandes de contact et inscription pour être prévenu de la sortie sur les stores. Vous pouvez retirer ce consentement par e-mail.

Durées de conservation

• Formation : pendant la présence de l'employé dans l'équipe, puis suppression au plus tard 12 mois après sa sortie.
• Journaux techniques : 12 mois.
• Données de compte : tant que l'abonnement est actif, puis 3 ans pour la prospection commerciale B2B.
• Pièces comptables : 10 ans.

Destinataires, sous-traitants et transferts

Les données sont accessibles aux personnes habilitées de FoodEatUp et du restaurant selon leur rôle. L'application et FoodEatUp sont hébergés par Amazon Web Services EMEA SARL, 38 avenue John F. Kennedy, L-1855 Luxembourg, en région Paris (eu-west-3). Lovable fournit le site et Lovable Cloud stocke les demandes des formulaires.

Aucun transfert hors UE n'est prévu pour les données de l'application hébergées à Paris. Si un sous-traitant traite des données hors UE, leur transfert doit être encadré par des garanties appropriées, notamment les clauses contractuelles types de la Commission européenne.

Sécurité

Les échanges utilisent HTTPS (chiffrement en transit). Les codes personnels sont hachés, les accès distinguent les rôles équipe et responsable. Après 5 erreurs, le pavé se bloque 2 minutes. Les droits d'accès sont limités aux données nécessaires à chaque rôle.

Vos droits

Vous disposez des droits d'accès, rectification, effacement, limitation, opposition, portabilité et du droit de définir des directives post-mortem. Pour les exercer, écrivez à FoodEatup@outlook.fr. Nous répondons dans un délai de 1 mois, sous réserve des prolongations prévues par le RGPD. Pour vos données d'employé, vous pouvez aussi contacter votre restaurant, responsable du traitement.

Vous pouvez adresser une réclamation à la Commission nationale de l'informatique et des libertés (CNIL), sur www.cnil.fr.

Suppression du compte et des données

Depuis l'application, ouvrez Réglages > Supprimer mon compte, ou utilisez le formulaire web accessible ci-dessous. La demande est traitée sous 30 jours après vérification de votre identité. Le profil, les données de formation, quiz, validations, badges et préférences personnelles sont supprimés. Les pièces comptables requises par la loi restent conservées 10 ans. Les données du restaurant et des autres employés ne sont pas supprimées.

Mineurs

L'application est destinée aux professionnels. Un apprenti de moins de 18 ans peut l'utiliser sous la responsabilité de son employeur. Aucune donnée n'est utilisée à des fins publicitaires.

Cookies du site

Le site utilise uniquement des cookies techniques nécessaires à son fonctionnement. Si une mesure d'audience est ajoutée, elle sera exemptée de consentement lorsqu'elle respecte les critères de la CNIL, ou soumise à un bandeau permettant de donner ou refuser son consentement.