La protection de vos données est au cœur de Qarteo. Cette politique explique quelles données nous traitons, pourquoi, combien de temps et comment exercer vos droits, conformément à la loi n° 18-07 du 10 juin 2018 relative à la protection des personnes physiques dans le traitement des données à caractère personnel et, lorsqu'il s'applique, au Règlement général sur la protection des données (RGPD).
Qui est responsable de vos données ?
La Plateforme Qarteo (https://qarteo.com) est éditée par Qarteo. Pour toute question relative à vos données, écrivez-nous à web@qarteo.com.
Notre rôle dépend de la personne concernée :
- Restaurateurs, membres de leur équipe et visiteurs du site : nous sommes responsable du traitement.
- Convives (personnes qui commandent, réservent, appellent un serveur ou laissent un avis depuis un menu) : le restaurant concerné est responsable du traitement ; Qarteo agit comme sous-traitant technique, uniquement selon ses instructions et pour fournir le service.
Les données que nous traitons
Compte restaurateur et équipe
- Nom, adresse e-mail, téléphone, photo de profil, langue d'interface ;
- mot de passe, stocké uniquement sous forme chiffrée irréversible (hachage) — personne, y compris notre équipe, ne peut le lire ;
- informations de l'établissement : nom, adresse, coordonnées, horaires, réseaux sociaux, menu, photos.
Abonnement et paiements
- Plan choisi, historique des abonnements, montants, factures, références de transaction et justificatifs de paiement que vous téléversez ;
- aucune donnée complète de carte bancaire : les paiements par carte sont saisis directement chez le prestataire (SATIM, Paddle, NOWPayments), qui ne nous transmet que le résultat de l'opération.
Données des convives (pour le compte des restaurants)
- Commande : nom, téléphone, adresse de livraison, numéro de table, articles choisis, remarques, code promo utilisé ;
- réservation : nom, téléphone, e-mail, nombre de personnes, date et heure, remarques ;
- avis : note, commentaire et, si vous les indiquez, nom et moyen de contact ;
- appel serveur ou demande d'addition : numéro de table et heure.
Personnel du restaurant (module de gestion)
Lorsque le restaurateur utilise la gestion du personnel : nom, poste, coordonnées, rémunération horaire ou mensuelle, planning et pointages. Le code PIN de la pointeuse est stocké sous forme hachée.
Statistiques de visite des menus
Pour mesurer l'audience des menus, nous enregistrons de façon anonyme : un identifiant aléatoire de navigateur, le QR code ou la source utilisée, le type d'appareil, le système, le navigateur, la langue, le pays approximatif et l'heure de la visite. Votre adresse IP n'est jamais stockée en clair : elle est immédiatement transformée en empreinte irréversible, utilisée uniquement pour compter les visiteurs uniques et prévenir les abus.
Contact, sécurité et journal d'activité
- Messages envoyés via le formulaire de contact : nom, e-mail, sujet, message ;
- journal des actions sensibles (connexions, changements de paramètres, paiements) associé à une empreinte d'adresse IP, pour la sécurité des comptes.
Pourquoi utilisons-nous ces données ?
- Fournir le service (exécution du contrat) : créer et gérer votre compte, publier votre menu, transmettre les commandes et réservations, afficher vos statistiques, assurer le support.
- Gérer les abonnements et la facturation (contrat et obligations légales) : encaisser les paiements, établir les factures, tenir la comptabilité.
- Assurer la sécurité (intérêt légitime) : prévenir la fraude, le spam et les accès non autorisés, limiter les abus (anti-robot, limitation du nombre de requêtes).
- Vous informer (contrat et intérêt légitime) : e-mails liés au service (vérification de compte, rappels d'échéance, conseils de démarrage, rapport hebdomadaire, annonces importantes).
- Améliorer la Plateforme (intérêt légitime) : statistiques globales et anonymes d'utilisation.
Nous ne vendons ni ne louons jamais vos données, et n'affichons aucune publicité ciblée.
Cookies et stockage local
Nous utilisons uniquement des cookies nécessaires au fonctionnement du service ou à une mesure d'audience anonyme :
- Session et sécurité : maintien de votre connexion et protection des formulaires (jeton anti-falsification). Durée : la session.
- Visiteur anonyme (qrg_vid) : identifiant aléatoire pour compter les visiteurs uniques d'un menu. Durée : 12 mois.
- Parrainage (qrg_ref) : mémorise le code de parrainage d'un lien d'invitation. Durée : 30 jours.
- Préférences : langue, messages déjà fermés dans le tableau de bord.
Le stockage local de votre navigateur conserve aussi, uniquement sur votre appareil : vos plats favoris, le panier en cours, le mode clair ou sombre et l'installation du menu sur l'écran d'accueil. Les formulaires publics peuvent être protégés par un contrôle anti-robot (Cloudflare Turnstile) qui ne sert qu'à distinguer les humains des robots. Vous pouvez supprimer ces éléments à tout moment depuis les réglages de votre navigateur.
Qui peut accéder à vos données ?
- Le restaurant concerné, pour les données des convives qui le concernent, et les membres de son équipe selon les droits qu'il leur accorde ;
- notre équipe, uniquement lorsque c'est nécessaire (support, validation des paiements, sécurité), avec des accès restreints et journalisés ;
- nos prestataires techniques, qui agissent sur nos instructions : hébergement et sauvegardes, envoi des e-mails, paiement (SATIM et banques algériennes, Paddle, NOWPayments), intelligence artificielle (Anthropic ou OpenRouter, pour la lecture des photos de menu et la traduction, sans données des convives), anti-robot (Cloudflare) et polices d'écriture (Google Fonts) ;
- WhatsApp, lorsque vous choisissez d'envoyer une commande par WhatsApp : le message part de votre propre application ;
- les autorités, uniquement sur demande légale.
Transferts hors d'Algérie
Certains prestataires (paiement international, intelligence artificielle, anti-robot, polices d'écriture) sont situés hors d'Algérie. Nous limitons les données transmises au strict nécessaire et choisissons des prestataires offrant des garanties de sécurité et de confidentialité reconnues, dans le respect des conditions prévues par la loi n° 18-07.
Combien de temps conservons-nous vos données ?
- Compte et contenu du restaurant : tant que le compte est actif. Après suppression du compte, l'accès est désactivé immédiatement puis les données sont supprimées ou anonymisées, à l'exception de celles que la loi nous impose de conserver.
- Factures et pièces comptables : 10 ans, conformément aux obligations comptables et fiscales.
- Statistiques de visite : 13 mois, puis suppression automatique.
- Données des convives : selon la durée choisie par le restaurant, au plus tant que son compte existe.
- Messages de contact : le temps de traiter la demande, puis 3 ans au maximum.
- Liens de suivi de commande : valables 24 heures.
Comment protégeons-nous vos données ?
- Connexion chiffrée (HTTPS) sur l'ensemble de la Plateforme ;
- mots de passe et codes PIN hachés, adresses IP transformées en empreintes irréversibles, clés et identifiants techniques chiffrés ;
- cloisonnement strict des données entre restaurants et contrôle des droits par rôle (propriétaire, équipe, administrateur) ;
- protection contre les robots et limitation du nombre de tentatives sur les formulaires sensibles ;
- journal des actions sensibles et sauvegardes régulières.
En cas de violation de données susceptible de présenter un risque pour vos droits, nous vous en informerons ainsi que l'autorité compétente, dans les conditions prévues par la loi.
Vos droits
Vous disposez des droits suivants sur vos données :
- information et accès : savoir quelles données nous détenons et en obtenir une copie ;
- rectification : corriger des données inexactes — la plupart sont modifiables directement depuis votre compte ;
- suppression : supprimer votre compte depuis la page « Compte » ou nous le demander ;
- opposition : vous opposer, pour un motif légitime, à certains traitements, notamment aux e-mails non indispensables ;
- portabilité : exporter votre menu et vos statistiques (formats CSV) depuis le tableau de bord.
Pour exercer vos droits, écrivez à web@qarteo.com en précisant l'adresse e-mail de votre compte. Nous répondons dans un délai maximal de 30 jours. Si vous êtes convive, adressez-vous d'abord au restaurant concerné : nous l'aiderons à répondre à votre demande. Vous pouvez également introduire une réclamation auprès de l'Autorité nationale de protection des données à caractère personnel (ANPDP) ou de l'autorité de protection des données de votre pays.
Mineurs
Le compte restaurateur est réservé aux professionnels majeurs. Les menus publics peuvent être consultés par tous ; nous ne collectons sciemment aucune donnée concernant un enfant au-delà de ce qui est strictement nécessaire à une commande ou une réservation.
Modifications de cette politique
Nous pouvons mettre à jour cette politique pour refléter l'évolution du service ou de la réglementation. La date de dernière mise à jour figure en haut de la page ; en cas de changement important, vous serez informé par e-mail ou dans votre tableau de bord.
Nous contacter
Pour toute question sur vos données ou cette politique : web@qarteo.com ou via notre formulaire de contact. Consultez aussi nos Conditions générales d'utilisation.