Mentions légales

Politique de confidentialité

Dernière mise à jour : octobre 2026

1. Responsable du traitement

Vezzoly est le nom du projet et de la plateforme numérique accessible à l'adresse https://vezzoly.com, actuellement en phase de développement et de lancement gratuit. La responsable du traitement est Salma Kadimi Ed Dini, titulaire de Vezzoly.

Contact : info@vezzoly.com, ou le bouton de contact WhatsApp disponible sur le site. Les autres données d'identification de la titulaire (NIF et adresse) seront publiées avant que le service ne devienne payant, y compris les commissions sur les paiements intégrés.

Vezzoly détermine le traitement des données des comptes de la plateforme et des personnes qui contactent le projet. Lorsqu'un restaurant utilise Vezzoly pour gérer les commandes de ses clients, le restaurant est le responsable de ces données et Vezzoly les traite pour le compte du restaurant, conformément aux conditions applicables au service.

2. Données que nous collectons

  • Données d'inscription : nom, adresse e-mail, mot de passe conservé au moyen de techniques de protection appropriées, langue préférée et, si elle est configurée, un code PIN de sécurité.
  • Connexion avec Google : identifiant du compte Google associé à l'utilisateur, si cette fonction est utilisée. Vezzoly ne reçoit pas votre mot de passe Google.
  • Données du restaurant : nom, logo, lien de la carte, couleur de marque, lien des avis Google, tables, produits, prix, allergènes et traductions de la carte, lorsque le restaurant saisit ces informations.
  • Données opérationnelles : commandes, montants, statuts et données techniques associées. Si l'intégration des paiements est activée, Vezzoly peut conserver des identifiants Stripe, mais ne conserve pas les numéros complets de carte.
  • Données de contact par WhatsApp : numéro de téléphone, nom de profil et contenu des messages, lorsqu'une personne contacte Vezzoly par ce canal.
  • Données techniques et de sécurité : journaux d'accès, adresse IP et type de navigateur, dans la mesure où ils sont enregistrés pour maintenir la sécurité et le fonctionnement du service.

3. Finalité et base légale

Nous traitons les données pour les finalités indiquées ci-dessous, uniquement lorsque la fonction correspondante est utilisée. Nous ne prenons pas de décisions automatisées produisant des effets juridiques à l'égard des personnes.

  • Créer et gérer les comptes et fournir les fonctionnalités demandées : exécution du contrat ou mesures précontractuelles, le cas échéant (art. 6.1.b RGPD).
  • Répondre aux demandes d'information, de démonstration ou d'aide : traiter la demande de la personne concernée et, le cas échéant, prendre des mesures précontractuelles (art. 6.1.b RGPD).
  • Assurer la sécurité, prévenir les abus et résoudre les incidents : intérêt légitime, après avoir apprécié les droits des personnes concernées (art. 6.1.f RGPD).
  • Respecter les obligations légales applicables (art. 6.1.c RGPD).

4. Données des clients des restaurants

Lorsqu'un restaurant utilise la carte QR et la commande à table de Vezzoly, le restaurant est le responsable des données de ses clients. Vezzoly les traite uniquement pour le compte du restaurant et selon ses instructions, en tant que sous-traitant (art. 28 RGPD), conformément à l'annexe des Conditions d'utilisation.

Vezzoly ne demande aux clients ni nom, ni e-mail, ni numéro de téléphone. Les données traitées sont la commande, la table, les montants, l'adresse IP et des données techniques, ainsi que les notes libres que le client choisit d'écrire, qui peuvent contenir des informations sur des allergies ou intolérances et ne servent qu'à préparer la commande.

Si le restaurant active les paiements intégrés, le paiement par carte s'effectue sur la page de Stripe ; Vezzoly ne reçoit ni ne conserve les données complètes de la carte.

5. Conservation des données

  • Données du compte et du restaurant : tant que le compte est actif et que les données sont nécessaires à la fourniture du service. Si la résiliation est demandée, les données seront supprimées ou rendues indisponibles dans un délai maximal de 30 jours, sauf si certaines données doivent être conservées en raison d'obligations légales, de sécurité ou pour la défense de droits.
  • Messages de contact (par e-mail ou WhatsApp) : pendant le traitement de la demande et, si la personne ne devient pas utilisatrice, jusqu'à 12 mois après le dernier message.
  • Journaux techniques et de sécurité : pendant le temps nécessaire pour maintenir la sécurité et résoudre les incidents, soit en général quelques semaines.

6. Destinataires et transferts internationaux

La base de données et le serveur de la plateforme sont hébergés dans l'Union européenne (IONOS, Francfort, Allemagne). Selon les fonctions utilisées, Vezzoly fait appel aux prestataires suivants, avec lesquels les conditions de traitement exigées par la réglementation sont mises en place :

  • IONOS — hébergement du serveur de la plateforme (Francfort, Allemagne, UE).
  • Cloudflare R2 — stockage d'images (photos de plats, logos), région Europe occidentale (UE).
  • Resend — envoi des e-mails liés au compte (bienvenue et récupération du mot de passe ou du PIN).
  • OpenAI — import et traduction de cartes par intelligence artificielle ; seul le contenu de la carte est envoyé, jamais de données de clients.
  • Google Ireland Limited — connexion avec Google.
  • Stripe Payments Europe, Ltd. — paiements, lorsque le restaurant active les paiements intégrés ; Stripe vérifie en outre l'identité du restaurant en tant que responsable de traitement indépendant.
  • WhatsApp Ireland Limited (Meta) — canal de contact, si la personne choisit d'utiliser le bouton WhatsApp.

Certains de ces prestataires (par exemple Resend, OpenAI, Stripe et Meta) peuvent traiter des données en dehors de l'Espace économique européen. Dans ce cas, le transfert repose sur des garanties appropriées au titre du chapitre V du RGPD, telles que des décisions d'adéquation ou des clauses contractuelles types.

7. Sécurité

Des mesures techniques et organisationnelles appropriées sont appliquées : communications chiffrées via HTTPS, stockage protégé des mots de passe, blocage après des tentatives de PIN échouées et contrôle d'accès par rôles au sein de chaque restaurant.

8. Vos droits

Les personnes peuvent exercer les droits que leur reconnaît la réglementation sur la protection des données : accès, rectification, effacement, limitation, opposition et, le cas échéant, portabilité et retrait du consentement. Pour toute demande, écrivez à info@vezzoly.com. Nous répondrons dans un délai maximal d'un mois.

Vous pouvez également déposer une réclamation auprès de l'Agence espagnole de protection des données (AEPD) sur https://www.aepd.es.

Si votre demande concerne les données d'une commande passée dans un restaurant, contactez d'abord le restaurant, qui sera normalement le responsable de ces données.

9. Modifications de cette politique

Cette politique peut être mise à jour si les fonctionnalités, les prestataires ou les obligations applicables changent. La version en vigueur sera disponible sur le site. Lorsque cela est nécessaire, les modifications seront communiquées par e-mail ou par un avis sur la plateforme.