Politique de confidentialité
Cette politique explique le traitement des données par Grandes Planos, Lda., opérateur de Menuyo, selon le RGPD et la loi portugaise 58/2019. Utilisez le contact de confidentialité ci-dessus pour vos questions et droits.
1Responsabilités
Nous sommes responsables des données de compte, facturation, contacts, assistance, sécurité et analyse du site. Lorsqu’une entreprise traite des données pour son compte avec Menuyo, elle détermine les finalités et Menuyo agit comme sous-traitant selon les conditions convenues. Pour les données qu’un établissement publie dans son menu, contactez aussi cet établissement.
2Données et sources
Nous recevons les données fournies lors de l’inscription, de l’utilisation ou d’une demande : nom, email, entreprise, facturation, contenus, messages et téléphone facultatif. Stripe transmet identifiants et état des paiements ; si vous choisissez la connexion Google, ce fournisseur transmet l’identification nécessaire. Les serveurs traitent aussi adresses IP, données techniques et journaux pour le fonctionnement et la sécurité.
3Finalités et bases légales
Compte, service, facturation et demandes précontractuelles reposent sur l’exécution du contrat ou des mesures demandées (article 6, paragraphe 1, b du RGPD). Les obligations fiscales et légales relèvent du point c. Sécurité, prévention des abus, assistance aux représentants d’entreprises et défense de droits reposent sur l’intérêt légitime à exploiter et protéger le service (point f), mis en balance avec vos droits. Google Analytics repose sur le consentement (point a).
4Contacts et communications
Les demandes sont conservées dans la boîte d’assistance et peuvent déclencher une notification email ; les réponses sont envoyées par email. Les champs obligatoires sont nécessaires pour répondre ; entreprise et téléphone sont facultatifs. Cloudflare Turnstile vérifie les interactions et prévient les abus avec des données techniques du navigateur et de connexion. Une demande ou un essai ne vaut pas consentement marketing. Toute promotion exige sa propre base légale et une opposition simple. Supprimer un compte n’autorise pas le marketing. Tout contact archivé reste soumis à une base propre et aux droits d’opposition et d’effacement.
5Statistiques et cookies
Google Analytics ne charge qu’après acceptation et traite navigation, appareil et identifiants de cookies. Vous pouvez refuser sans perdre l’accès et retirer l’accord via Gérer les préférences de cookies. Nos statistiques de menus comptent vues, interactions, langue et origine de provenance sans identifiant persistant de visiteur dans le navigateur. Les requêtes peuvent produire des journaux de sécurité. Consultez les finalités et durées dans la politique de cookies.
6Destinataires et fonctions facultatives
L’accès est limité aux personnes autorisées et fournisseurs nécessaires : hébergement et infrastructure, email, Stripe pour les paiements, Cloudflare pour la protection, Google pour la connexion choisie et l’analyse consentie, Microsoft pour les sauvegardes externes et Anthropic pour l’IA demandée. L’IA peut recevoir les textes nécessaires ; évitez d’y inclure des données personnelles. Base de données, authentification et fichiers sont hébergés dans l’infrastructure du service. Nous ne vendons pas les données. Une communication aux autorités peut être légalement exigée.
7Transferts internationaux
Certains fournisseurs peuvent traiter des données hors de l’Espace économique européen. Les transferts soumis au chapitre V du RGPD nécessitent une décision d’adéquation applicable ou d’autres garanties valables, comme des clauses contractuelles types et mesures complémentaires nécessaires. Demandez au contact de confidentialité les destinations et une copie ou description des garanties. Un fournisseur n’effectue pas nécessairement tous ses traitements dans l’UE.
8Conservation et effacement
Compte et contenu sont conservés aussi longtemps que nécessaire à la relation contractuelle. La fin d’un essai ou abonnement ne déclenche pas automatiquement un effacement après 10 ou 30 jours. Demandez fermeture et effacement ; nous évaluons les données supprimables et celles nécessaires aux obligations légales ou à la défense de droits, en expliquant les limites. Messages et journaux ne sont conservés que pour les demandes, la sécurité et les litiges nécessaires. Les documents fiscaux suivent les délais légaux. Les sauvegardes à accès restreint ont leur propre cycle sans suppression sélective immédiate ; les demandes doivent être réappliquées en cas de restauration.
9Droits et délais
Dans les conditions légales, demandez accès, rectification, effacement, limitation, portabilité et opposition à l’intérêt légitime. Retirez votre consentement sans affecter le traitement antérieur licite et opposez-vous au marketing direct. Écrivez à geral@grandesplanos.com. Nous répondons sans retard injustifié, normalement sous un mois ; une demande complexe peut nécessiter deux mois supplémentaires, expliqués le premier mois. Les demandes sont en principe gratuites. Une identification supplémentaire n’est demandée que si nécessaire et proportionnée.
10Réclamations, sécurité et décisions
Vous pouvez saisir la CNPD ou une autre autorité compétente sans nous contacter au préalable. Nous utilisons contrôle d’accès, connexions chiffrées et sauvegardes ; aucun système n’est sans risque. Nous ne prenons pas de décisions exclusivement automatisées produisant des effets juridiques ou similaires significatifs. L’IA aide à éditer les menus avec vérification humaine.
11Mises à jour
La date ci-dessus identifie cette version. Des changements importants de finalités, destinataires ou conditions seront accompagnés d’informations actualisées et, si nécessaire, d’un avis direct ou d’un nouveau consentement.