Mentions légales
Politique de confidentialité
Dernière mise à jour : 28 octobre 2026
Cette politique décrit comment GrazieChef collecte, utilise et protège les données personnelles des utilisateurs conformément au Règlement (UE) 2016/679 ("RGPD") et à la législation italienne sur la protection des données en vigueur.
1. Responsable du traitement
Le responsable du traitement des données est Alexix Capurro, exerçant en tant qu'auto-entrepreneur (pas de numéro de TVA), joignable à l'adresse suivante : hello@graziechef.com
Pour toute demande relative à la confidentialité, vous pouvez écrire à cette adresse. Nous répondrons dans un délai de 30 jours suivant la réception.
2. Données collectées
2.1 Données fournies directement par l'utilisateur
Données d'inscription : adresse e-mail et mot de passe. Le mot de passe est géré par Supabase Auth et enregistré uniquement sous forme de hash (bcrypt), jamais en clair.
Données de l'établissement : nom du restaurant, nombre de couverts, plan des tables, carte (catégories, plats, prix), horaires d'ouverture, coordonnées des fournisseurs.
Données opérationnelles : commandes, sessions de table, réservations, notes internes, pointages du personnel. Ces données appartiennent à l'établissement qui les génère — GrazieChef les stocke uniquement pour le compte de l'exploitant.
Données du personnel : nom et rôle des membres de l'équipe ajoutés par l'exploitant. Nous ne collectons pas de données personnelles supplémentaires sur les employés sans leur consentement.
Données des clients de l'établissement : quand un client commande via le QR de la table, réserve, commande à emporter ou cumule des tampons, nous traitons pour le compte de l'établissement seulement ce qui est nécessaire : commandes et notes (y compris sur les allergies, s'il les indique), nom et téléphone pour la vente à emporter et les réservations, e-mail pour la confirmation de réservation, un identifiant aléatoire de la carte de fidélité dans un cookie. Pour ces données, le responsable du traitement est l'établissement et GrazieChef agit en tant que sous-traitant (art. 28 RGPD).
Données de paiement : gérées directement par Stripe (voir §5). GrazieChef ne conserve jamais les numéros de carte bancaire.
2.2 Données collectées automatiquement
Journaux techniques : adresse IP, page demandée, heure et éventuelles erreurs, dans les journaux de notre serveur. Ils servent à la sécurité et au diagnostic et sont supprimés automatiquement au bout de 90 jours maximum.
Cookies : uniquement internes (first-party), listés avec leur durée au §6.
3. Finalités et bases légales du traitement
| Finalité | Base légale |
|---|---|
| Fourniture du service (compte, fonctionnalités de l'app) | Exécution du contrat (art. 6.1.b RGPD) |
| Paiements et abonnements | Exécution du contrat (art. 6.1.b RGPD) |
| Lecture du menu à partir d'une photo ou du site de l'établissement, traduction du menu (services d'intelligence artificielle, voir §5) | Exécution du contrat (art. 6.1.b RGPD) |
| Sécurité, prévention des fraudes et abus | Intérêt légitime (art. 6.1.f RGPD) |
| Support client | Exécution du contrat (art. 6.1.b RGPD) |
| Communications de service (ex. échéance de l'abonnement, reçus) | Exécution du contrat (art. 6.1.b RGPD) |
| E-mails aux gérants sur l'utilisation du service (premiers pas, récapitulatif hebdomadaire, suggestions de formule), avec désinscription dans chaque e-mail | Intérêt légitime (art. 6.1.f RGPD) et art. 130, al. 4, du Code italien de la vie privée |
| Provenance des inscriptions (le lien, le partenaire ou l'établissement d'où vient une inscription) : elle passe par le lien et est enregistrée sur le compte lors de l'inscription, sans cookie et sans donnée à des tiers | Intérêt légitime (art. 6.1.f RGPD) |
| Obligations légales et fiscales | Obligation légale (art. 6.1.c RGPD) |
Nous ne vendons pas de données personnelles et ne les utilisons pas pour de la publicité. Les seuls e-mails qui ne relèvent pas strictement du service sont ceux sur l'utilisation de GrazieChef envoyés aux gérants, chacun avec un lien de désinscription.
4. Conservation des données
Les données du compte et de l'établissement sont conservées tant que le compte est actif. Si vous supprimez le compte depuis les Paramètres, l'établissement et ses données sont supprimés immédiatement de la base de données ; ils ne restent que dans les sauvegardes chiffrées, écrasées sous 14 jours, et chez Stripe pour les données de facturation que la loi impose de conserver.
Commandes, additions, commandes à emporter, réservations, demandes depuis la table et liste d'attente sont supprimées automatiquement 24 mois après leur création (les additions : après leur clôture) par une tâche nocturne. Les journaux techniques sont supprimés au bout de 90 jours maximum.
Vous pouvez demander la suppression anticipée de vos données à tout moment (voir §7).
5. Destinataires des données
Pour faire fonctionner GrazieChef, nous faisons appel à ces prestataires (sous-traitants ou sous-traitants ultérieurs). Chacun ne reçoit que les données nécessaires à sa tâche :
| Prestataire | Pour quoi et quelles données | Où |
|---|---|---|
| Hetzner Online GmbH | Serveur qui exécute l'app : tout le trafic y transite ; il conserve les journaux techniques (90 jours max.) et les sauvegardes chiffrées des 3 derniers jours. | Nuremberg, Allemagne (UE) |
| Supabase Inc. | Base de données, authentification, fichiers (ex. photos des plats) et mises à jour en temps réel : toutes les données de l'app. | Francfort, UE (AWS eu-central-1) ; société américaine |
| Stripe | Abonnements (Stripe est le vendeur et traite les données de facturation pour les reçus et les obligations fiscales) et paiements des clients à table et à emporter, encaissés sur le compte Stripe de l'établissement. Les données de carte sont traitées uniquement par Stripe : GrazieChef ne les voit jamais. | UE (Irlande) et États-Unis |
| Resend Inc. | Envoi des e-mails : confirmation d'inscription et de connexion, reçus, e-mails sur l'utilisation du service, confirmations de réservation aux clients de l'établissement. Reçoit l'adresse e-mail, le nom et le texte du message. | Envoi depuis la région UE (Irlande, AWS eu-west-1) ; société américaine |
| Google LLC (API Gemini) | Lecture du menu à partir d'une photo ou du site de l'établissement et traduction du menu. Reçoit uniquement des photos ou du texte du menu, aucune donnée client. | États-Unis |
| Anthropic PBC | Alternative à Gemini pour lire le menu à partir d'une photo (photo ou texte du menu uniquement) et assistant utilisé par le responsable pour le développement et la maintenance du service, qui peut voir des données techniques lors d'une intervention. | États-Unis |
| GitHub Inc. | Copie de sauvegarde externe : fichiers chiffrés avec une clé que nous seuls détenons, conservés 14 jours. | États-Unis |
| SumUp | Seulement si l'établissement connecte son terminal SumUp : montant et référence de l'addition à encaisser. | UE |
| HubRise SAS | Seulement si l'établissement le connecte : les commandes (lignes et notes) et, pour la vente à emporter, le nom et le téléphone du client, transmis au logiciel de gestion ou à la caisse de l'établissement. | France (UE) |
| Effatta | Seulement si l'établissement active le reçu électronique : lignes, montants, mode de paiement et éventuel code loterie, pour l'envoi à l'administration fiscale italienne. | Italie (UE) |
| OpenStreetMap Foundation | Carte sur la page publique de l'établissement : le navigateur du visiteur télécharge les images de la carte depuis les serveurs OpenStreetMap (qui reçoivent l'IP et le navigateur) ; la position de l'établissement est déduite de son adresse avec Nominatim. | Royaume-Uni (décision d'adéquation de l'UE) |
| Services push des navigateurs (Google, Apple, Mozilla) | Notifications au personnel (ex. « Table 2 : commande à confirmer ») : ils reçoivent l'identifiant de l'appareil et le texte de la notification. | UE et États-Unis |
Avec chaque prestataire s'appliquent les conditions de traitement des données (DPA) qu'il accorde à ses clients. Pour les prestataires établis hors de l'UE, le transfert repose sur les Clauses Contractuelles Types de la Commission européenne incluses dans ces conditions ou, le cas échéant, sur l'EU-US Data Privacy Framework.
Aucune donnée n'est transférée à des plateformes publicitaires, réseaux sociaux ou courtiers en données.
6. Cookies
GrazieChef utilise uniquement des cookies techniques internes (first-party), nécessaires à ce que vous demandez (connexion, carte de fidélité, langue et devise choisies) : aucun cookie de profilage, de statistiques, tiers ou publicitaire, aucun outil comme Google Analytics. C'est pourquoi nous ne demandons pas de consentement avec un bandeau.
- Connexion (sb-…): vous garde connecté à l'app. Jusqu'à 400 jours ou jusqu'à la déconnexion.
- Carte de fidélité (gc_loy_…): identifiant aléatoire de la carte du client dans un établissement. 2 ans.
- Préférences (sv_cur, NEXT_LOCALE): devise que vous choisissez sur la page des tarifs (180 jours, seulement si vous la choisissez) et langue (jusqu'à la fermeture du navigateur).
- Espace partenaires (servito_partner_session): connexion à l'espace réservé aux partenaires. 1 an.
Vous pouvez supprimer ces cookies à tout moment dans les paramètres du navigateur : l'app vous demandera de vous reconnecter.
Les visites du site sont comptées de façon agrégée par jour, sans cookie : l'adresse IP sert uniquement à ne pas compter deux fois la même visite.
7. Vos droits
Conformément aux articles 15-22 du RGPD, vous disposez du droit de :
- Accès : confirmer si des données vous concernant sont traitées et en obtenir une copie.
- Rectification : faire corriger des données inexactes ou incomplètes.
- Effacement ("droit à l'oubli") : demander la suppression de vos données personnelles.
- Limitation : demander la limitation du traitement dans certains cas.
- Portabilité : recevoir vos données dans un format structuré et lisible par machine (JSON/CSV).
- Opposition : vous opposer au traitement fondé sur l'intérêt légitime.
- Réclamation : introduire une réclamation auprès de l'autorité de protection des données compétente (garanteprivacy.it).
Pour exercer l'un de ces droits, écrivez à hello@graziechef.com. Nous répondrons dans un délai de 30 jours, extensible de 60 jours supplémentaires pour les demandes complexes.
«Le responsable du traitement fournit à la personne concernée des informations sur les mesures prises à la suite d'une demande formulée en application des articles 15 à 22, dans les meilleurs délais et en tout état de cause dans un délai d'un mois à compter de la réception de la demande. Au besoin, ce délai peut être prolongé de deux mois, compte tenu de la complexité et du nombre de demandes.»8. Sécurité
Nous adoptons des mesures techniques et organisationnelles adéquates pour protéger les données personnelles contre tout accès, perte ou altération non autorisés :
- Chiffrement en transit : TLS 1.2/1.3 sur toutes les connexions.
- Chiffrement au repos : AES-256 sur la base de données (géré par Supabase/AWS).
- Authentification : hachage de mot de passe bcrypt, sessions JWT avec expiration automatique.
- Isolation multi-tenant : RLS (Row Level Security) de la base de données — chaque établissement ne voit que ses propres données.
- Accès du personnel : limité au strict nécessaire (principe du moindre privilège).
9. Mineurs
GrazieChef est un service B2B destiné aux exploitants de restaurants et d'établissements. Nous ne collectons pas sciemment de données personnelles de personnes de moins de 18 ans. Si vous pensez que nous avons reçu par erreur des données concernant un mineur, veuillez nous contacter immédiatement.
10. Modifications de cette politique
Nous pouvons mettre à jour cette politique périodiquement. En cas de modifications importantes, nous informerons les utilisateurs par e‑mail avec un préavis d'au moins 15 jours. La version mise à jour sera toujours disponible à cette adresse.
L'utilisation continue du service après la date d'entrée en vigueur des modifications vaut acceptation de la politique mise à jour.
Des questions sur notre politique de confidentialité ?
Contactez‑nous : hello@graziechef.com