Politique de confidentialité

Le responsable du traitement de vos données personnelles est Melvyn Mollard-Grech, entrepreneur individuel exploitant le service sous le nom commercial Plate (ci-après « Plate », « nous »), dont le siège est situé 19 Les Balcons de la Save, 31530 Montaigut-sur-Save, France.

Contact : support@plate.center

• Identité et compte : adresse e-mail, nom affiché, mot de passe (haché, jamais stocké en clair), langue.
• Origine de l'inscription : lorsque vous créez votre compte sur le site, la page par laquelle vous y êtes arrivé, la page depuis laquelle vous avez ouvert l'inscription, le nom de domaine du site d'où vous veniez (jamais l'adresse complète) et, le cas échéant, le nom d'une campagne. Ces informations sont relevées sans cookie ni stockage sur votre appareil, et servent uniquement à savoir quelles pages du site sont utiles.
• Établissement : nom, adresse, téléphone, horaires, réseaux, lien d'avis Google, position (si vous la définissez), logo, couverture.
• Carte : plats, prix, descriptions, photos, catégories, allergènes, options — et, si vous utilisez le suivi des stocks, vos articles, fournisseurs et mouvements.
• Abonnement et paiements : identifiants client et d'abonnement Stripe ou Apple. Plate ne voit ni ne stocke jamais de numéro de carte.
• Livraison du kit QR : adresse postale, format et quantité.
• Application mobile : jeton de notification (pour vous prévenir d'une commande).
• Caisse : si vous connectez HubRise, un jeton d'accès chiffré (AES-256-GCM), illisible sans une clé conservée hors de la base.

Lorsqu'un client utilise la carte d'un restaurant, les données qu'il laisse sont collectées pour le compte de ce restaurant, qui en est le responsable du traitement. Plate agit comme sous-traitant au sens de l'article 28 du RGPD : nous ne les utilisons que pour faire fonctionner le service du restaurant, nous ne les vendons jamais et ne les utilisons jamais pour de la publicité.

• Programme de fidélité (si le client s'y inscrit) : numéro de téléphone, prénom facultatif, date d'anniversaire facultative (jour et mois, jamais l'année), nombre de passages et récompenses obtenues.
• Commande à table ou à emporter : contenu de la commande, numéro de table, prénom et téléphone pour le retrait. Le paiement est traité par Stripe ; Plate ne voit pas la carte bancaire.
• Avis privé : le message qu'un client choisit d'envoyer au restaurant. Il n'est jamais publié.
• Statistiques anonymes : date d'ouverture de la carte et plats consultés, sans aucune donnée d'identification.
• Sur l'appareil du client : la langue choisie et, pour ne pas le lui redemander, son numéro de fidélité (effacé automatiquement après 12 mois sans visite).

Aucune position n'est demandée : un passage est compté quand le client ouvre la carte depuis le QR code de sa table pendant le service, ou quand il paie une commande avec Plate en indiquant son numéro de fidélité.

Pour exercer vos droits (accès, rectification, effacement…), adressez-vous au restaurant : il peut supprimer votre fiche depuis son espace en un geste. Vous pouvez aussi nous écrire à support@plate.center en indiquant le restaurant et votre numéro : nous transmettons et exécutons la demande.

Nous présentons Plate à des restaurants qui ne nous ont rien demandé, en leur montrant un aperçu de ce que donnerait leur propre carte. Le RGPD nous oblige à vous dire précisément comment, même si vous n'êtes pas client : c'est l'objet de cette section (article 14).

Ce que nous collectons, et d'où. Uniquement des informations déjà publiques, et relatives à l'établissement, pas à une personne privée : le nom et l'adresse du restaurant, son téléphone et son adresse e-mail professionnels, son site, ses comptes sur les réseaux sociaux, ses horaires, et la carte qu'il publie. Ces informations viennent de son propre site et de sa fiche Google. Nous ne cherchons jamais de donnée personnelle du gérant, nous n'achetons aucun fichier, et nous ne collectons aucune donnée sensible.

Pourquoi. Pour préparer un aperçu de sa carte et le lui proposer, une fois, par e-mail, sur Instagram ou sur LinkedIn.

Sur quelle base. Notre intérêt légitime à faire connaître un service professionnel à des professionnels (article 6.1.f). Nous avons mis en balance cet intérêt et vos droits : les données sont publiques et professionnelles, le message est unique, il dit d'où nous tenons vos informations, et il porte un moyen immédiat de ne plus jamais être contacté.

Vous opposer, et c'est définitif. Chaque message contient un lien de retrait, et répondre « stop » suffit. Dans les deux cas, l'aperçu préparé est retiré et l'établissement est inscrit sur une liste d'opposition qui empêche tout nouveau contact, y compris lors d'une campagne ultérieure. Vous pouvez aussi écrire à contact@plate.center.

Combien de temps. L'aperçu préparé pour un restaurant qui n'a pas donné suite est supprimé au bout de 90 jours. Les coordonnées professionnelles sont conservées le temps de la démarche commerciale, et une inscription sur la liste d'opposition est gardée sans limite de durée — c'est elle qui garantit que nous ne vous recontacterons pas.

La lecture de la carte et la rédaction du message font appel à des services d'intelligence artificielle (Anthropic, Google Gemini), auxquels ne sont transmises que ces informations publiques. Aucune décision automatisée n'a d'effet juridique à votre égard : nous vous proposons un aperçu, rien de plus.

Ces durées sont appliquées automatiquement, chaque nuit, par le service lui-même :

• Compte restaurateur : tant que le compte existe. À sa suppression, tout est effacé immédiatement, sauf les pièces comptables des ventes encaissées (montants, dates), conservées sans aucune donnée personnelle.
• Pièces comptables (commandes payées, journal des transactions) : 10 ans, sans téléphone ni prénom.
• Téléphone et prénom laissés sur une commande : effacés après 12 mois.
• Client fidélité : effacé après 3 ans sans aucun passage, ou à tout moment à sa demande.
• Avis privés : 24 mois.
• Statistiques (ouvertures de carte, plats consultés, passages) : 24 mois glissants.
• Adresses IP utilisées contre les abus : 7 jours.
• Paniers non payés : 7 jours.
• Photos : supprimées avec le plat ou le compte.
• Aperçu préparé pour un restaurant prospecté (section 4) : 90 jours sans réponse, puis supprimé. Une demande de ne plus être contacté est, elle, conservée sans limite.

Vos données peuvent être partagées avec les sous-traitants suivants, dans le strict respect du RGPD :

• Supabase Inc. — base de données, authentification et stockage des photos (serveurs en Europe, à Stockholm)
• Vercel Inc. — hébergement de l'application web, traitements serveur exécutés en Europe (Stockholm), mesure d'audience sans cookie
• Stripe Payments Europe, Ltd — traitement des paiements (Irlande, certifié PCI DSS niveau 1)
• Resend — envoi des e-mails transactionnels (États-Unis)
• Photoroom — détourage des photos de plats (société française, serveurs aux États-Unis)
• Crisp — messagerie d'assistance intégrée au site et au tableau de bord (France)
• Sentry — suivi des erreurs techniques (serveurs en Allemagne)
• Expo — acheminement des notifications de l'application mobile (États-Unis)
• Apple et Google — connexion avec un compte Apple ou Google, distribution de l'application ; l'App Store et Google Play pour les abonnements souscrits dans l'application
• RevenueCat — gestion des abonnements souscrits dans l'application iOS (États-Unis)
• Anthropic — rédaction facultative d'une description de plat, à partir de son seul nom et de sa catégorie (États-Unis) ; lecture des cartes publiques et rédaction des messages de prospection (section 4)
• Google Maps Platform — recherche de la fiche publique d'un restaurant et de sa note, à sa demande lors de la création de son compte, ou lors de la prospection décrite en section 4
• Google Gemini — images des aperçus préparés pour la prospection (section 4) ; aucune donnée personnelle n'est transmise
• HubRise — uniquement si vous connectez votre caisse : transmission des commandes à celle-ci

Nous ne vendons jamais vos données à des tiers à des fins publicitaires.

Vos données sont hébergées et traitées en Europe. Certains sous-traitants sont toutefois établis aux États-Unis (Resend, Expo, RevenueCat, Anthropic, Apple, Google, ainsi que les sociétés mères de Supabase et de Vercel). Ces transferts sont encadrés par des Clauses Contractuelles Types (CCT) approuvées par la Commission européenne, garantissant un niveau de protection équivalent à celui exigé par le RGPD.

Conformément au RGPD (articles 15 à 22), vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données personnelles.
• Droit de rectification : corriger des données inexactes ou incomplètes.
• Droit à l'effacement : demander la suppression de vos données (« droit à l'oubli »).
• Droit à la portabilité : recevoir vos données dans un format structuré et lisible par machine.
• Droit d'opposition : vous opposer à un traitement basé sur l'intérêt légitime.
• Droit à la limitation : suspendre temporairement un traitement.
• Droit de retrait du consentement : à tout moment, sans frais.

Pour exercer ces droits, contactez-nous à support@plate.center. Nous répondrons dans un délai maximum de 30 jours.

Vous pouvez également adresser une réclamation à la CNIL (Commission Nationale de l'Informatique et des Libertés) : www.cnil.fr, ou auprès de l'autorité de contrôle de votre pays.

Depuis votre espace, sans nous écrire : exportez toutes vos données dans un fichier lisible par machine (Compte → Exporter mes données) et supprimez votre compte (Compte → Supprimer mon compte), sur le web comme dans l'application. La suppression est immédiate ; seules les pièces comptables des ventes encaissées sont conservées, sans aucune donnée personnelle.

Clients d'un restaurant : voir la section 3 — le restaurant peut effacer votre fiche lui-même.

• Chiffrement TLS en transit (HTTPS partout)
• Chiffrement au repos via Supabase (AES-256)
• Row-Level Security (RLS) : chaque restaurateur n'accède qu'à ses propres données
• Authentification par JWT avec expiration et rotation des tokens
• Mots de passe hashés (bcrypt) — jamais stockés en clair
• API protégées par authentification obligatoire, contrôle d'origine des requêtes et limitation du nombre de tentatives
• Jetons de caisse chiffrés (AES-256-GCM) avec une clé conservée hors de la base
• Journal des transactions en ajout seul, chaîné par empreinte : une vente enregistrée ne peut être ni modifiée ni supprimée
• Audit complet de sécurité et de conformité effectué le 26 septembre 2026

Plate n'utilise que ce qui est nécessaire au service. Aucun cookie publicitaire, aucun traceur de réseau social.

• Session (sb-…-auth-token) : vous garder connecté à votre espace. Jusqu'à la déconnexion.
• Préférences (plate_theme, NEXT_LOCALE) : thème clair ou sombre, langue du site. 1 an.
• Carte digitale, sur l'appareil du client : langue choisie ; numéro de fidélité pour éviter de le ressaisir (effacé après 12 mois sans visite).
• Assistance (Crisp) : aucun élément n'est chargé tant que vous n'ouvrez pas la bulle d'aide. Si vous l'ouvrez, Crisp dépose un cookie pour conserver votre conversation — c'est le service que vous venez de demander.
• Paiement (Stripe) : uniquement sur la page de paiement Stripe, pour la sécurité de la transaction et la lutte contre la fraude.
• Mesure d'audience (Vercel Web Analytics, pages de présentation uniquement) : sans cookie et sans identifiant persistant.

Tous ces éléments sont exemptés de consentement : aucun bandeau n'est donc nécessaire.

Nous pouvons mettre à jour cette politique pour refléter des changements dans nos pratiques ou la réglementation applicable. En cas de modification substantielle, nous vous en informerons par e-mail au moins 30 jours avant l'entrée en vigueur. La date de dernière mise à jour est indiquée en haut de cette page.