Politique de confidentialité

[Raison sociale de la société], éditeur de We Good Kim, est responsable des données des restaurateurs qui créent un compte.

Quand vous commandez dans un restaurant, c'est le restaurant qui est responsable des données de votre commande. We Good Kim les traite pour son compte, uniquement pour faire fonctionner le service.

Restaurateurs : email, nom du restaurant et mot de passe (stocké sous forme chiffrée irréversible, jamais en clair). Ces données servent à gérer votre compte et à vous contacter au sujet du service. Base légale : l'exécution du contrat.

Clients des restaurants : contenu de la commande, table, précisions laissées pour la cuisine et, si vous la donnez, votre adresse email pour recevoir le reçu. Ces données servent à transmettre la commande au restaurant et à vous en envoyer le récapitulatif. Base légale : l'exécution de votre commande.

Paiement : vos coordonnées bancaires sont saisies directement chez Stripe. Ni We Good Kim ni le restaurant n'y ont accès. Nous recevons seulement la confirmation du paiement et l'email que vous avez indiqué à Stripe, pour le reçu.

Sécurité : votre adresse IP est utilisée pour bloquer les abus (trop de tentatives de connexion ou de commandes) et pour ne compter qu'une fois une même ouverture du menu. Elle n'est pas enregistrée dans notre base de données ; les journaux techniques de notre hébergeur peuvent la conserver temporairement.

We Good Kim utilise un seul cookie, strictement nécessaire : il garde le restaurateur connecté à son espace pendant 30 jours au plus. Il n'y a aucun cookie publicitaire ni de mesure d'audience, c'est pourquoi aucun bandeau de consentement ne vous est demandé. Commander dans un restaurant ne dépose aucun cookie.

Pour savoir combien de personnes visitent le site, nous utilisons Umami, un outil de statistiques qui ne dépose aucun cookie et ne suit pas les visiteurs d'un site à l'autre. Il ne nous donne que des chiffres d'ensemble : pages vues, site d'origine, type d'appareil et pays. Il n'est présent que sur les pages publiques (accueil, inscription, connexion, pages légales et menus des restaurants), jamais sur le suivi d'une commande ni dans l'espace des restaurateurs. Si votre navigateur demande à ne pas être suivi (« Do Not Track »), aucune mesure n'est faite.

Chaque restaurant voit aussi combien de fois son menu a été ouvert chaque jour. Ce compteur ne contient que des totaux, sans aucune information sur les personnes.

Les données d'un restaurant et de ses commandes sont conservées tant que son compte est actif, puis supprimées à la fermeture du compte. Un lien de réinitialisation de mot de passe expire au bout d'une heure. Les données de paiement sont conservées par Stripe selon ses propres obligations légales.

Vos données ne sont jamais vendues. Elles ne sont accessibles qu'au restaurant concerné et aux prestataires techniques suivants, qui les traitent pour notre compte :

• Render — Hébergement du siteÉtats-Unis
• Neon — Hébergement de la base de donnéesSelon la région choisie
• Resend — Envoi des emails (reçus, mot de passe oublié)États-Unis
• Stripe — Paiement en ligne, pour les restaurants qui l'activentUnion européenne et États-Unis
• Umami — Mesure d'audience anonyme des pages publiques, sans cookieSelon la région du compte Umami

Les transferts hors de l'Union européenne sont encadrés par les garanties prévues par le RGPD (cadre de protection des données UE–États-Unis ou clauses contractuelles types de la Commission européenne).

Vous pouvez accéder à vos données, les rectifier, les faire supprimer, en limiter l'utilisation, vous opposer à leur traitement ou demander à les récupérer. Écrivez à [Email de contact] ; nous répondons sous un mois. Pour une commande, vous pouvez aussi vous adresser directement au restaurant.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (cnil.fr).