Responsable · Données · Pourquoi · Prestataires · Durées · Sécurité · Application · Vos droits · Supprimer votre compte · Cookies
Qui est responsable de vos données
ScanEat est en phase de test (bêta) : aucune société n'est encore créée. Le service est proposé, et vos données sont traitées, par son fondateur, Mohamed-Ali EL-HARSAL, à titre personnel, depuis le Maroc. Quand une société sera créée, elle reprendra ce rôle et cette page le dira.
Contact pour toute question sur vos données : contact@scaneat.cc.
Ces traitements relèvent de la loi n° 09-08 relative à la protection des personnes physiques à l'égard du traitement des données à caractère personnel. Les données que le restaurant enregistre avec ScanEat (ses commandes, ce que ses clients saisissent) sont traitées pour son compte, et pour faire fonctionner son service seulement.
Les données traitées
Votre compte
- Prénom, nom, adresse e-mail, téléphone, et une photo de profil si vous en ajoutez une.
- Votre mot de passe, enregistré seulement sous une forme irréversible (« haché ») : personne ne peut le lire.
- La langue de vos écrans, le pays de votre compte, les dates d'inscription et de connexion.
- Connexion avec Google, si vous la choisissez : Google nous transmet votre adresse e-mail, vos prénom et nom, votre photo et un identifiant de votre compte Google. ScanEat ne reçoit jamais votre mot de passe Google.
- Vos connexions : le navigateur ou l'appareil utilisé, et une clé aléatoire par navigateur, pour vous prévenir d'une connexion depuis un nouvel appareil.
L'équipe d'un restaurant
- L'adresse e-mail et le rôle que le propriétaire indique en invitant une personne.
- Les codes PIN, enregistrés sous forme irréversible comme les mots de passe.
- Les arrivées et départs, les ouvertures et fermetures de service, et le nom de la personne sur les commandes et les paiements qu'elle enregistre.
Le restaurant
- Son nom, son adresse, son téléphone, ses horaires, sa carte et ses photos, et le réseau Wi-Fi qu'il propose à ses clients.
- Pour ses factures d'abonnement : sa raison sociale, son adresse et ses identifiants (ICE, IF, RC).
Les clients du restaurant
Ils n'ont pas de compte. ScanEat garde ce qu'ils saisissent pour commander ou donner leur avis, et rien d'autre :
- un prénom ou un surnom quand ils commandent à plusieurs à une table ;
- un nom et un numéro de téléphone pour une commande passée à distance, pour que le restaurant puisse les appeler, et l'heure de retrait choisie ;
- leur avis : une note, des thèmes, un message, et une adresse e-mail ou un téléphone seulement s'ils choisissent d'en laisser un.
Les paiements
ScanEat enregistre les paiements que le personnel du restaurant encaisse (montant, moyen de paiement, pourboire, heure). Il ne reçoit jamais de données de carte bancaire : une carte se paie sur le terminal du restaurant, et un abonnement payé par carte se règle sur le formulaire de Stripe.
Les journaux techniques
Le serveur note les requêtes qu'il reçoit (adresse IP, date, adresse appelée et contenu de la requête, mots de passe et codes masqués), pour retrouver l'origine d'une erreur ou d'un abus.
Pourquoi ces données sont traitées
- ouvrir et faire fonctionner votre compte et le service du restaurant ;
- envoyer les e-mails du service (confirmation d'adresse, invitations, factures, alertes de connexion) ;
- protéger les comptes et le service ;
- facturer les abonnements et garder les factures, comme la loi le demande.
ScanEat ne vend aucune donnée, n'affiche aucune publicité et n'utilise aucun outil de mesure d'audience.
Qui reçoit des données
Le restaurant voit ce que ses clients et son équipe enregistrent chez lui. Au-delà, seuls ces prestataires reçoivent des données, chacun pour sa tâche :
| Prestataire | Ce qu'il fait | Où |
|---|---|---|
| Contabo | Héberge le serveur et la base de données | Union européenne |
| Brevo | Envoie les e-mails du service | Union européenne |
| ImageKit | Garde et affiche les images (logos, photos des plats, photos de profil), envoyées sans leurs données de localisation | Peut être hors de l'Union européenne |
| Vérifie une connexion avec Google, quand vous la choisissez | Peut être hors de l'Union européenne | |
| OpenStreetMap (Nominatim) | Place l'adresse d'un restaurant sur une carte | Europe |
| Stripe | Prend le paiement d'un abonnement par carte, quand ce paiement est proposé : la carte est saisie chez Stripe | Union européenne et États-Unis |
| Fidelio | Programme de fidélité, seulement si le restaurant le relie : les codes des cartes de fidélité, les montants et la référence des tickets, le nom de la personne de l'équipe ; jamais le téléphone ni l'adresse e-mail d'un client | Union européenne |
Fidelio est un autre service du même éditeur. Une donnée n'est communiquée à une autorité que si la loi l'exige.
Transfert hors du Maroc
L'hébergement dans l'Union européenne implique un transfert hors du Maroc, vers des pays soumis au RGPD. Google, ImageKit et Stripe peuvent aussi traiter des données dans d'autres pays.
Combien de temps
| Données | Durée |
|---|---|
| Votre compte | Tant qu'il existe ; supprimé dans les 30 jours d'une demande de suppression |
| Un compte ouvert avec le formulaire, jamais confirmé, sans restaurant | Supprimé au bout de 30 jours |
| Connexions | 90 jours ; liens de mot de passe 1 heure, d'invitation et de confirmation 7 jours |
| Appareils connus, pour les alertes de connexion | 1 an après leur dernière connexion |
| Journal d'activité des comptes (sans adresse IP) | 7 jours |
| Journaux techniques du serveur | 30 jours au plus |
| Arrivées et départs de l'équipe | 400 jours |
| Avis des clients | 400 jours |
| Commande à distance restée sans réponse | 30 minutes |
| Commandes, paiements et services d'un restaurant | Dans son historique, tant que son compte existe |
| Événements de la plateforme (une inscription, un abonnement, avec le nom et l'adresse e-mail) | 400 jours |
| Factures et journaux de paiements que la loi impose de garder | Le temps que la loi impose |
| Copies de sauvegarde de la base de données | 14 jours |
Sécurité
- Tous les échanges passent par une connexion chiffrée (HTTPS).
- Mots de passe et codes PIN enregistrés sous forme irréversible.
- Accès d'administration réservés au fondateur et aux installateurs qu'il désigne, chacun limité à ce qu'il doit faire.
- Une copie de la base de données chaque nuit, relue chaque semaine.
- Sur l'appareil d'un restaurant, les commandes prises sans internet sont chiffrées.
- En cas de violation de données, ScanEat prévient sans délai les personnes et les restaurants concernés.
L'application ScanEat Pro (Android)
Elle affiche les pages de ScanEat pour l'équipe d'un restaurant et les relie à ses imprimantes de tickets. Elle ne contient ni publicité, ni outil de mesure d'audience, ni outil de suivi des erreurs. Ce qu'elle demande au téléphone, et pourquoi :
- Appareil photo : lire une carte de fidélité, ou prendre une photo à envoyer (celle d'un plat, par exemple).
- Bluetooth : trouver et utiliser l'imprimante que vous choisissez. Jusqu'à Android 11, Android demande pour cela l'autorisation de localisation : l'application ne s'en sert pas, et ne donne jamais votre position aux pages.
- Réseau local : joindre les imprimantes réseau et les autres appareils de la salle.
- Notifications et fonctionnement en arrière-plan : imprimer quand l'écran est éteint, et garder les appareils de la salle reliés entre eux.
Sur le téléphone, elle garde une copie des écrans de travail pour fonctionner sans internet (effacée quand plus personne n'est connecté), les commandes en attente d'envoi (chiffrées) et les imprimantes choisies. L'appareil principal de la salle garde les commandes de la salle, chiffrées, 40 jours. Rien de cela ne part dans les sauvegardes du téléphone.
Elle envoie au serveur de ScanEat sa version, le type, la marque et le modèle de l'appareil, le nom que vous lui avez donné, et une empreinte de son identifiant Android (jamais l'identifiant lui-même), pour reconnaître l'appareil d'un restaurant. La connexion avec Google passe par la fenêtre de Google sur le téléphone.
Vos droits
Conformément à la loi n° 09-08, vous disposez d'un droit d'accès, de rectification et d'opposition, en écrivant à contact@scaneat.cc. Une réponse vous est apportée dans un délai d'un mois. Vous pouvez aussi saisir la CNDP (Commission nationale de contrôle de la protection des données à caractère personnel, cndp.ma).
Une demande qui porte sur des données qu'un restaurant a enregistrées (une commande, un avis) est transmise à ce restaurant, qui en décide.
Supprimer votre compte
Deux façons de demander la suppression de votre compte ScanEat, sur le site comme dans l'application ScanEat Pro :
- depuis la page de votre compte (« Mon profil », ou « Compte » pour un propriétaire), rubrique « Vos données » : « Demander la suppression », puis confirmez ;
- par e-mail à contact@scaneat.cc, depuis l'adresse de votre compte.
Le compte est supprimé dans les 30 jours. Tant qu'il ne l'est pas, vous pouvez retirer votre demande depuis la même page.
Ce qui est supprimé
- Votre compte : nom, adresse e-mail, téléphone, photo, mot de passe, codes PIN, connexions et appareils connus.
- Pour un propriétaire, aussi ses restaurants, avec leurs cartes, leurs photos et leurs historiques.
- Pour un membre d'une équipe, son compte : son nom reste sur les commandes et les paiements qu'il a enregistrés, dans l'historique du restaurant.
Ce qui est gardé, et combien de temps
- Les factures et les journaux de paiements, le temps que la loi impose.
- Les événements de la plateforme, 400 jours au plus.
- Les copies de sauvegarde, effacées au bout de 14 jours.
Pour supprimer certaines données sans supprimer votre compte, écrivez à contact@scaneat.cc.
Mineurs
Les comptes ScanEat sont réservés aux professionnels et à leurs équipes. Le service ne s'adresse pas aux enfants.
Modifications
Cette page change quand le service change. La date de sa dernière mise à jour figure en haut.