Politique de confidentialité

1. Qui traite vos données

IA Conseil, marque exploitée par SAS AMG INVEST, 552 avenue de la Libération, 06700 Saint-Laurent-du-Var, RCS Antibes 898 376 231, édite et exploite Mijolo. Contact : [email protected].

Deux rôles coexistent :

• Le restaurant chez qui vous commandez ou réservez est responsable du traitement de votre commande ou de votre réservation : c'est lui qui vous vend ses produits, prépare, livre et facture. Ses coordonnées figurent dans les mentions légales de son site. Pour ces traitements, IA Conseil agit en qualité de sous-traitant, sur ses instructions.
• IA Conseil est responsable du traitement pour le fonctionnement de la plateforme elle-même : votre compte client et la connexion avec Google, la sécurité du service et la mesure de son utilisation.

2. Données traitées

Compte client

• Adresse e-mail, prénom, nom, numéro de téléphone.
• Mot de passe, si vous n'utilisez pas Google : il est stocké sous forme chiffrée par notre hébergeur d'authentification et n'est jamais lisible, y compris par nous.
• Adresses de livraison enregistrées, avec leur complément et vos instructions, ainsi que leurs coordonnées géographiques calculées pour vérifier la zone de livraison.

Commandes

• Contenu de la commande, montants, mode (à emporter ou livraison), date et créneau souhaités, remarques, code promotionnel utilisé, statut de préparation.
• Si vous commandez sans compte : nom, e-mail, téléphone et adresse saisis pour cette commande.
• Paiement : le paiement en ligne est traité par Stripe. Mijolo ne reçoit ni ne conserve votre numéro de carte ; seuls l'identifiant de la transaction, son statut et le moyen de paiement sont enregistrés.

Réservations

• Nom, téléphone, e-mail, date, heure, nombre de personnes et commentaire éventuel.

Appels téléphoniques

• Lorsqu'un restaurant utilise un standard téléphonique relié à Mijolo, le numéro de l'appelant, le nom donné et un résumé de l'appel sont enregistrés pour que le restaurant puisse traiter la demande.

Communications

• Historique des e-mails envoyés (confirmation de commande ou de réservation, rappel, fidélité) : destinataire, type de message, date et statut d'envoi.

Mesure et sécurité

• Provenance de la visite (paramètres de campagne tels que utm_source, site référent, page d'arrivée), un identifiant de session aléatoire et les étapes franchies jusqu'à la commande.
• Lors du scan d'un QR code d'un restaurant : date, adresse IP, type de navigateur et localisation approximative déduite de l'adresse IP.
• Pour lutter contre les abus : une empreinte irréversible (hachage) de l'adresse IP associée aux formulaires publics, et une vérification anti-robot Cloudflare Turnstile.

3. Connexion avec Google

Vous pouvez créer votre compte ou vous connecter avec votre compte Google. Mijolo demande uniquement l'accès aux informations de base de votre profil. Nous en utilisons :

• votre adresse e-mail, pour identifier votre compte et vous envoyer les messages liés à vos commandes et réservations ;
• votre prénom et votre nom, pour remplir votre profil client et identifier vos commandes auprès du restaurant.

Mijolo n'accède ni à vos e-mails, ni à vos contacts, ni à votre agenda, ni à aucun autre service Google, et ne connaît jamais votre mot de passe Google. La photo de profil éventuellement transmise par Google n'est ni affichée ni utilisée.

L'utilisation et le transfert à toute autre application des informations reçues des API Google respectent la politique relative aux données utilisateur des services API Google, y compris les exigences d'utilisation limitée. Ces informations ne sont ni vendues, ni utilisées à des fins publicitaires, ni transmises à des tiers en dehors des prestataires nécessaires au service décrits ci-dessous.

Vous pouvez retirer à tout moment l'accès accordé à Mijolo depuis myaccount.google.com/permissions. Retirer l'accès ne supprime pas votre compte client : pour cela, écrivez-nous (voir Vos droits).

4. Finalités et bases légales

5. Messages de fidélité

Si vous avez déjà commandé chez un restaurant, celui-ci peut vous envoyer par e-mail des offres portant sur ses propres produits. Pour choisir l'offre adaptée, la plateforme classe les clients selon la fréquence et l'ancienneté de leurs commandes chez ce restaurant. Ce classement n'a aucun autre effet que le choix de l'offre envoyée.

Vous pouvez vous opposer à tout moment à ces envois, sans justification, en écrivant à [email protected]. Les messages liés à vos commandes et réservations en cours continuent d'être envoyés.

6. Destinataires et prestataires

Vos données sont accessibles au restaurant concerné par votre commande ou votre réservation, et aux personnes d'IA Conseil qui assurent le fonctionnement et l'assistance de la plateforme. Un restaurant n'a pas accès aux commandes passées chez un autre restaurant.

Nous faisons appel aux prestataires suivants, chacun limité à ce qui est nécessaire à sa mission :

Aucune donnée n'est vendue ni louée.

7. Transferts hors de l'Union européenne

Certains prestataires (Cloudflare, Stripe, Google) peuvent traiter des données aux États-Unis. Ces transferts sont encadrés par le cadre de protection des données UE–États-Unis (Data Privacy Framework) lorsque le prestataire y adhère, ou à défaut par les clauses contractuelles types de la Commission européenne.

8. Durées de conservation

9. Stockage dans votre navigateur

Les sites de commande n'utilisent aucun cookie publicitaire. Ils enregistrent dans le stockage local de votre navigateur :

• votre panier en cours, et un paiement TWINT en attente de confirmation ;
• votre session de connexion, si vous êtes connecté ;
• la provenance de votre visite (conservée 90 jours pour le premier contact, 30 jours pour le dernier) et un code promotionnel apporté par un lien (30 jours), afin de l'appliquer à votre commande.

Vous pouvez effacer ces données à tout moment depuis les réglages de votre navigateur ; votre panier et votre session seront alors perdus.

10. Sécurité

Les échanges sont chiffrés (HTTPS). L'accès aux données est cloisonné par restaurant et réservé aux personnes habilitées, avec des règles appliquées directement par la base de données. Les mots de passe sont stockés sous forme chiffrée et les données de carte bancaire ne transitent jamais par nos serveurs.

11. Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition, ainsi que du droit de définir des directives sur le sort de vos données après votre décès. Vous pouvez aussi demander la suppression de votre compte client.

Écrivez à [email protected] en précisant l'adresse e-mail de votre compte et, si possible, le restaurant concerné. Nous transmettons au restaurant les demandes qui relèvent de sa responsabilité. Une réponse vous est apportée dans un délai d'un mois.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr). Pour les restaurants établis en Suisse, la loi fédérale sur la protection des données (nLPD) s'applique également, et vous pouvez saisir le Préposé fédéral à la protection des données et à la transparence (www.edoeb.admin.ch).

12. Modifications

Cette politique peut évoluer, notamment lorsque le service change. La date de dernière mise à jour figure en haut de la page. En cas de changement important, vous en serez informé sur les sites de commande ou par e-mail.