Cravd Studio — Avis de Confidentialité Clients

Cravd Studio (« Cravd », « nous ») fournit le logiciel que les restaurants utilisent pour gérer leur carte et prendre les commandes (« le Restaurant »). Pour un client qui commande à table, le Restaurant est le responsable du traitement et Cravd agit en tant que sous-traitant, sur ses instructions. Pour un compte personnel (administration ou cuisine du restaurant, ou les opérateurs de Cravd eux-mêmes), Cravd est le responsable du traitement.

Clients commandant sans compte :

• Deux cookies de session strictement nécessaires : l’un identifie le restaurant auprès duquel vous commandez, l’autre rattache votre navigateur à votre table pour la durée de votre visite. Ces cookies ne contiennent pas directement le nom ni les coordonnées d’un client.
• Ce que vous ajoutez à votre panier et toute note que vous saisissez. Une note peut décrire une allergie : elle est alors traitée comme une donnée sensible. Une note rédigée dans n’importe quelle langue peut être traduite automatiquement vers la langue de travail du pays ou de l’établissement du restaurant, afin que le personnel de cuisine puisse la lire. Un échec de traduction ne bloque jamais votre commande, et votre formulation d’origine est toujours conservée à côté de toute traduction, jamais écrasée.
• Votre adresse IP et des informations de base sur votre appareil, uniquement dans les journaux serveur standard.
• Des compteurs d’activité produit anonymes : vues de carte, vues de plat, ajouts confirmés et commandes envoyées. Ces quatre compteurs sont tout ce que nous enregistrons. Ils ne contiennent ni client, ni table, ni libellé de convive, ni note, ni détail de paiement, ni identifiant de navigateur persistant : rien en eux ne peut donc être rattaché à vous ni rapproché de votre commande. Les filtres allergènes et régimes que vous choisissez pendant votre navigation sont appliqués sur votre propre appareil et ne nous sont jamais transmis ni enregistrés.
• Les informations liées à la commande sont distinctes de ces compteurs et sont conservées avec la commande elle-même : le numéro de table, toute note que vous saisissez et tout ingrédient que vous décochez. Le Restaurant en a besoin pour préparer et servir ce que vous avez demandé, la cuisine les voit donc avec votre table. Les rapports agrégés du Restaurant affichent les ingrédients retirés sous forme de compteur par plat, sans la table ni le libellé de convive.
• Retirer un ingrédient est une demande transmise au restaurant et conservée avec la commande. Cela ne garantit pas qu’un plat soit sûr pour une personne allergique ou intolérante, y compris en raison d’un contact croisé possible. Si vous avez une allergie ou une intolérance, veuillez en parler directement au personnel du restaurant avant de commander.

Aucun cookie publicitaire ou de suivi, et aucune analyse tierce dans la carte client. Aucun compte client, ni collecte d’adresse e-mail ou de données de paiement. L’activité produit est mesurée en interne (first-party) et sans identifiant de navigateur persistant : les compteurs ne peuvent donc pas être rattachés à une personne ni suivis d’une visite à l’autre.

Personnel :

• Adresse e-mail et mot de passe (haché) pour la connexion, via Supabase Auth.
• Votre rôle et votre restaurant, pour le contrôle d’accès.
• Le contenu de carte, les photos et les vidéos que vous téléversez.

• Supabase — base de données, stockage de fichiers, authentification du personnel.
• OpenRouter / Cerebras — uniquement le texte de la note de commande d’un client, afin de la traduire vers la langue de travail du restaurant. OpenRouter acheminant cet appel de traduction précis vers Cerebras comme fournisseur d’inférence du modèle, c’est Cerebras — et pas seulement OpenRouter — qui reçoit le texte de la note. Rien d’autre concernant la commande (ni nom, ni numéro de table, ni autre détail) n’est transmis.
• Cloudflare — intervient comme couche réseau/CDN devant nos domaines et traite le trafic web des clients et du personnel en transit.
• Render — hébergement.
• Resend — e-mails au personnel uniquement (réinitialisation de mot de passe, notifications de flux de travail). Les clients ne reçoivent jamais d’e-mail.

Nous ne vendons pas de données. Lorsqu’un prestataire traite des données en dehors de votre propre pays, ce traitement est soumis aux garanties publiées par ce prestataire.

Les données de session d’un client ne subsistent pas sous forme de profil après votre visite : il n’y a pas de compte à supprimer. Les enregistrements de commandes constituent l’historique propre du Restaurant ; adressez-vous directement au Restaurant au sujet d’une commande précise. Les comptes du personnel subsistent jusqu’à leur désactivation.

Nous n’appliquons pas actuellement de durée de conservation fixe par catégorie de données — les données de session d’un client, telles que décrites ci-dessus, ne subsistent de toute façon pas sous forme de profil après votre visite. Les compteurs d’activité produit sont conservés tant que le compte du Restaurant est actif, afin qu’il puisse établir des rapports sur toute période allant jusqu’à un an ; comme ces compteurs n’identifient personne, les conserver ne conserve rien à votre sujet.

Vous pouvez demander l’accès, la rectification, l’effacement ou la portabilité de vos données, et vous opposer à certains traitements. Pour une commande, adressez-vous d’abord au Restaurant ; pour un compte personnel, contactez-nous directement. Vous pouvez à tout moment introduire une réclamation auprès de l’ICO (Royaume-Uni) ou de votre autorité locale (UE).

L’application client dépose deux cookies strictement nécessaires, décrits ci-dessus : tous deux sont indispensables au fonctionnement de la commande, aucun ne nécessite donc de bandeau de consentement distinct. Le portail du personnel utilise le cookie de session propre à Supabase Auth, pour la même raison. Les compteurs d’activité produit anonymes décrits ci-dessus ne déposent aucun cookie supplémentaire.

L’application ne vérifie pas l’âge. Elle n’est pas destinée aux enfants et ne collecte pas sciemment de données les concernant au-delà de ce qui est décrit ci-dessus, qui identifie une table et non une personne.

Responsable du traitement (comptes du personnel et plateforme en général) : CRAVD STUDIO LTD, exerçant sous le nom commercial Cravd Studio, société immatriculée en Angleterre et au pays de Galles (n° de société 17390868). Siège social : 27 Old Gloucester Street, London, WC1N 3AX, United Kingdom.

E-mail : [email protected]