Confidentialité

Ce que nous traitons

• Comptes de l’équipe du restaurant : prénom, adresse e-mail, rôle et mot de passe, conservé sous forme d’empreinte et jamais en clair.
• Établissement : nom, adresse, fuseau horaire et photo choisie.
• Repas de groupe : nom, date, menu, effectif, organisateur et, si vous l’indiquez, son adresse e-mail ; statut de l’acompte et notes de la salle.
• Convives : un prénom ou un libellé de place, et le menu choisi, l’origine et la date des saisies et, uniquement s’ils le souhaitent, leurs allergies ou besoins alimentaires. Aucun compte ni adresse e-mail n’est demandé. La transmission des besoins alimentaires nécessite leur accord explicite et sert uniquement à la préparation du repas.

Pourquoi

Uniquement pour fournir le service : réunir les choix d’un repas, les présenter à la salle, à l’organisateur et à la cuisine, et gérer l’abonnement de l’établissement, détecter les incidents et comprendre les étapes de prise en main. Aucune donnée n’est vendue ni utilisée à des fins publicitaires.

Pour les titulaires de compte, la création du compte, la fourniture du service et l’abonnement reposent sur l’exécution du contrat. La sécurité, la prévention des abus et le suivi des demandes d’assistance relèvent de l’intérêt légitime de l’exploitant. Les éventuelles obligations administratives et comptables reposent sur une obligation légale. Les données nécessaires au compte et aux choix de plats doivent être fournies pour utiliser ces fonctions ; les photos et l’adresse e-mail de l’organisateur sont facultatives. Le restaurant détermine la base légale des traitements qu’il réalise pour ses repas.

Sécurité et cookies

Les accès sont protégés par des rôles, des sessions et des liens personnels révocables. Les mots de passe sont hachés. Les adresses IP sont utilisées pour limiter les abus ; la limitation applicative les conserve sous forme d’empreintes pendant au plus 24 heures. Des journaux techniques peuvent être traités par l’hébergeur pour la sécurité et le fonctionnement de l’infrastructure.

Le service utilise un cookie de session nécessaire à la connexion. Aucun traceur publicitaire ni outil de mesure d’audience tiers n’est ajouté par Mealbunch. La page de paiement externe applique la politique de cookies de Lemon Squeezy.

Qui y accède

Le suivi interne conserve des compteurs de consultation et d’incidents par catégorie, sans identifiant visiteur, pendant 30 jours. Les premières étapes d’adoption sont dédupliquées par une empreinte de l’identifiant interne du compte ou de l’établissement, conservée 90 jours. Ces empreintes sont des pseudonymes. Aucun nom, adresse e-mail, contenu de repas ou besoin alimentaire n’entre dans ce suivi. Il n’utilise aucun cookie de mesure, ne relie pas les consultations aux comptes et respecte les préférences Do Not Track et Global Privacy Control du navigateur. L’exploitant seul consulte les rapports agrégés pour améliorer la prise en main et le fonctionnement du service, sur le fondement de son intérêt légitime.

Les membres de l’équipe de l’établissement, selon leur rôle. L’organisateur d’un repas ne voit que ce repas ; un convive ne voit que sa propre réponse. Les besoins alimentaires sont réservés au convive concerné et à l’équipe du restaurant, cuisine comprise ; ils ne sont pas transmis dans l’espace organisateur. Cependant, toute personne disposant d’un lien personnel peut consulter la réponse correspondante, y compris ses besoins alimentaires ; l’organisateur possède les liens qu’il distribue. Les liens personnels font office de clé : ne les publiez pas.

Combien de temps

Les dossiers de repas, les noms des convives, leurs réponses, les liens personnels et les notes d’acompte sont supprimés automatiquement après 90 jours suivant la date du repas. Pensez à exporter votre fiche cuisine avant cette échéance si vous en avez besoin.

La file d’emails est purgée après 30 jours. Les liens de réinitialisation expirés sont supprimés après un jour, les invitations expirées après 30 jours. Les photos importées depuis plus de 30 jours qui ne sont plus utilisées sont retirées. Les comptes et les informations d’établissement restent nécessaires tant que le service est utilisé. Leur suppression peut être demandée par écrit.

Les instantanés de confirmation cuisine sont supprimés 30 jours après le repas. Les besoins alimentaires sont effacés de l’historique à chaque modification, lors du retrait du convive, et au plus tard 30 jours après le repas. Le convive peut les effacer depuis sa réponse tant que la collecte est ouverte, ou demander leur suppression au restaurant. Il peut retirer son accord à tout moment. Les fiches et exports déjà téléchargés restent sous la responsabilité du restaurant.

Prestataires

Cloudflare héberge l’application, les données et les photos, et assure l’envoi et l’acheminement des emails. Les demandes d’assistance reçues par email sont consultées dans Gmail. Lemon Squeezy gère la souscription, les paiements d’abonnement et ses documents de facturation selon ses propres obligations de conservation. Mealbunch ne reçoit pas les numéros de carte bancaire.

Une demande vérifiée de clôture ou d’effacement est traitée par l’exploitant, qui retire les données devenues inutiles, sous réserve des obligations légales et de la défense de droits. Cette opération n’est pas une suppression automatique déclenchée par la résiliation. La purge de la file applicative ne supprime pas les messages déjà reçus dans les boîtes email. Les demandes d’assistance sont conservées le temps de leur traitement, puis supprimées ou limitées aux éléments nécessaires à un différend. Les copies de sauvegarde suivent les fenêtres de restauration des prestataires ; les suppressions doivent être réappliquées lors d’une restauration.

Vos droits

Vous pouvez demander l’accès, la rectification, la limitation ou la suppression de vos données en écrivant à privacy@mealbunch.com ou depuis la page Aide. Les convives peuvent s’adresser au restaurant ou à l’organisateur du repas.

Vous disposez également, selon la base légale et votre situation, des droits d’opposition et de portabilité. Une demande reçoit une réponse dans un délai d’un mois ; une prolongation justifiée peut être annoncée dans les conditions prévues par le RGPD. Une vérification proportionnée de l’identité peut être nécessaire. Vous pouvez adresser une réclamation à la CNIL.

Lieux de traitement

Cloudflare utilise une infrastructure mondiale. L’hébergement n’est pas présenté comme exclusivement français ou européen. Des accès ou traitements hors de l’Espace économique européen peuvent avoir lieu chez Cloudflare, Google et Lemon Squeezy. Les garanties applicables sont précisées par leurs accords de protection des données, notamment les clauses contractuelles types et, lorsqu’il s’applique, le cadre de protection des données UE–États-Unis. Les documents sont disponibles auprès de Cloudflare, Google et Lemon Squeezy.

Rôles et responsabilités

Le restaurant détermine l’usage des informations relatives à ses repas et à ses convives. Mealbunch les traite pour son compte. L’exploitant de Mealbunch est responsable des données nécessaires aux comptes, à l’assistance et à la gestion commerciale du service. Les informations juridiques de Very Interesting figurent dans les mentions légales.

Annexe de sous-traitance des données des repas

Le restaurant est responsable du traitement des données de ses organisateurs et convives. Very Interesting, exploitant de Mealbunch, agit comme sous-traitant pour collecter, enregistrer, présenter, exporter et supprimer ces informations, sur les instructions documentées du restaurant exprimées par les fonctions du service et ses demandes écrites. Le traitement dure pendant la fourniture du service, puis pendant les opérations de restitution et d’effacement décrites ci-dessus. Il porte sur les libellés ou prénoms, les coordonnées facultatives de l’organisateur, les choix de plats et les notes relatives au repas. Le champ facultatif de besoins alimentaires peut contenir des allergies ou intolérances, transmises avec l’accord explicite du convive pour préparer son repas. Ces informations sont réservées à l’équipe du restaurant et suivent la durée spécifique de 30 jours après le repas. Les autres champs ne doivent pas contenir de données de santé.

L’exploitant réserve l’accès aux personnes autorisées et tenues à la confidentialité. Il applique des mesures de sécurité adaptées aux risques, dont les contrôles d’accès, le chiffrement des communications, le hachage des mots de passe, la validation des requêtes et la purge des données. Il informe le restaurant sans délai injustifié d’une violation concernant les données confiées et l’assiste, compte tenu des informations disponibles et de la nature du traitement, pour les demandes de droits, la sécurité, les analyses d’impact et les échanges avec l’autorité de contrôle.

Le restaurant autorise le recours à Cloudflare pour l’hébergement, les photos et les emails, conformément à son accord de protection des données. Tout changement prévu de sous-traitant des dossiers est annoncé par écrit avec un délai permettant une objection motivée avant sa mise en œuvre. L’exploitant reste responsable de ses obligations de sous-traitant. Les échanges d’assistance transitent par les services email indiqués ci-dessus ; le restaurant évite d’y inclure des listes de convives ou des données de santé. Lemon Squeezy traite les données de la transaction pour ses propres finalités de marchand de référence.

À la fin de la prestation, le restaurant choisit la restitution ou l’effacement des données confiées, sauf conservation légalement imposée. La purge des dossiers après 90 jours et celle des besoins alimentaires après 30 jours demeurent applicables. L’exploitant met à disposition les informations nécessaires pour démontrer le respect de ses obligations, contribue aux audits proportionnés et signale une instruction qui lui paraît contraire au droit de la protection des données. Les demandes sont adressées à privacy@mealbunch.com.