Politique de confidentialité
Dernière mise à jour : 17 juillet 2026
1. Responsable du traitement
Benjamin Tournois (entrepreneur individuel), 22 rue Hibert, 06400 Cannes, SIRET 890 470 818 00018. Contact : hello@nusa.menu.
2. Données collectées
(a) Compte : email, nom, mot de passe (haché par Firebase Authentication, jamais accessible en clair). (b) Établissement : nom, adresse, téléphone, horaires, liens — données à caractère professionnel destinées à être publiées sur le menu public. (c) Contenus : textes de menus, photos et documents importés (y compris pour traitement IA). (d) Commandes de la Boutique : adresse de livraison, détail et montant de la commande.
(e) Facturation: traitée par Stripe (l'éditeur n'a jamais accès aux numéros de carte). (f) Formulaire de contact : nom, email, message. (g) Données techniques : logs de connexion et de sécurité, cookies (voir la section « Cookies »).
3. Finalités et bases légales
Fourniture du Service, gestion du compte, des abonnements et des commandes → exécution du contrat. Facturation et conservation des pièces comptables → obligation légale. Sécurité, prévention des abus et de la fraude → intérêt légitime. Mesure d'audience du site marketing (cookies) et communications non essentielles → consentement.
4. Durées de conservation
Données de compte : durée de vie du compte, puis suppression. Pièces comptables (factures, commandes — anonymisées de leur adresse de livraison à la suppression du compte) : 10 ans (obligation comptable). Logs techniques : 12 mois. Messages du formulaire de contact : 3 ans maximum.
5. Destinataires et sous-traitants
Les données sont traitées par les prestataires suivants, chacun dans la limite de sa mission : Google Firebase (Google Ireland Ltd — hébergement des données applicatives et authentification), Stripe (paiements et facturation), Resend (envoi d'emails transactionnels), Anthropic, Google et Mistral AI (traitement IA des documents de menus importés — les documents transmis ne sont pas utilisés pour entraîner leurs modèles), notre imprimeur partenaire (nom et adresse de livraison, aux seules fins d'expédition des commandes de la Boutique), et notre hébergeur (IONOS SARL, 7 place de la Gare, 57200 Sarreguemines, France — 0970 808 911).
Aucune donnée n'est vendue ni transmise à des tiers à des fins publicitaires.
6. Transferts hors de l'Union européenne
Certains prestataires (Stripe, Resend, Anthropic, Google) peuvent traiter des données aux États-Unis. Ces transferts sont encadrés par la décision d'adéquation « EU-U.S. Data Privacy Framework » de la Commission européenne et/ou par des clauses contractuelles types.
7. Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. La suppression de compte est disponible dans votre espace (rubrique réglages) ou sur demande à hello@nusa.menu. Vous pouvez introduire une réclamation auprès de la CNIL (cnil.fr). Si vous êtes situé hors de l'Union européenne, vous pouvez bénéficier de droits équivalents au titre de votre législation locale ; les demandes s'exercent à la même adresse.
8. Cookies
Le Site utilise des cookies strictement nécessaires (session de connexion, préférence de langue), exemptés de consentement. La mesure d'audience (Google Analytics) n'est activée qu'après votre consentement via le bandeau prévu à cet effet ; en cas de refus, seule une mesure agrégée sans cookie est effectuée. Vous pouvez modifier votre choix à tout moment.
Le formulaire de contact est protégé par reCAPTCHA (Google) ; ses conditions et sa politique de confidentialité s'appliquent.
9. Sécurité
L'éditeur met en œuvre des mesures techniques et organisationnelles appropriées : chiffrement en transit (HTTPS), contrôle d'accès par règles de sécurité, cloisonnement des données par compte, secrets stockés hors du code.
10. Menus publics
Les pages de menus publiques des restaurants ne déposent aucun cookie de mesure d'audience et ne collectent aucune donnée personnelle des visiteurs finaux.
11. Modifications
La présente politique peut être mise à jour ; la date en tête fait foi. En cas de changement substantiel (nouveau sous-traitant, nouvelle finalité), les clients en sont informés.