Politique de confidentialité

• Nous collectons le strict nécessaire pour prendre votre commande, l'encaisser et gérer vos points de fidélité.
• Nous ne vendons aucune donnée et ne faisons ni publicité ciblée ni revente à des courtiers.
• Nous n'utilisons aucun cookie publicitaire ni traceur d'audience tiers.
• Vos coordonnées bancaires ne transitent jamais par nos serveurs : elles sont saisies chez notre prestataire de paiement agréé.
• Votre position GPS et les images de votre caméra ne quittent jamais votre téléphone.
• Vous pouvez supprimer votre compte et vos données depuis l'application, en deux touches, sans nous écrire.

Le responsable du traitement est TapAndEat, 59 rue de Ponthieu, Bureau 326, 75008 Paris, France.

Pour toute question ou pour exercer vos droits : [email protected]

Répartition des rôles. Chaque établissement utilisant Tap & Eat est responsable du traitement des commandes passées chez lui ; nous agissons alors comme sous-traitant au sens de l'article 28 du RGPD, sous contrat écrit (annexe des conditions de vente). Pour votre compte client, vos points de fidélité, la carte des établissements et les applications mobiles, nous sommes responsable de traitement.

Quatre catégories de personnes, avec des données différentes :

• Les clients qui commandent, avec ou sans compte ;
• Les restaurateurs abonnés au service ;
• Le personnel des établissements disposant d'un accès (cuisine, bar, salle) ;
• Les prospects : ceux qui ont rempli le formulaire de rappel du site commercial, et les dirigeants de bars et restaurants que nous contactons par e-mail à titre professionnel.

Vous pouvez commander sans créer de compte. Nous ne conservons alors que la commande, sans identité rattachée.

Ces coordonnées proviennent de sources publiques : le registre national des entreprises (annuaire-entreprises.data.gouv.fr), le site de votre établissement et OpenStreetMap. Les messages sont envoyés et reçus par Google Workspace ; le texte d'une réponse est transmis à Anthropic pour préparer une proposition de réponse, que nous relisons et validons toujours avant tout envoi.

Les applications demandent trois autorisations. Aucune des données concernées ne parvient à nos serveurs :

Ces autorisations se retirent à tout moment dans Réglages → Tap&Eat sur iPhone. Refuser la position n'empêche pas de commander ; refuser la caméra empêche seulement de scanner, l'adresse peut être saisie à la main.

Nous ne voyons jamais votre numéro de carte. Le paiement se déroule intégralement sur la page sécurisée de notre prestataire agréé (SumUp, CAWL pour le Crédit Agricole et LCL, ou Systempay pour la Banque Populaire et la Caisse d'Épargne, Monetico pour le Crédit Mutuel et le CIC, Sogecommerce ou Sogenactif pour la Société Générale, Axepta pour BNP Paribas, Scellius pour La Banque Postale, selon l'établissement), soumis à la norme PCI-DSS et à l'authentification forte 3-D Secure. Nos serveurs ne reçoivent que l'identifiant de la transaction et son résultat : payé ou refusé.

Il en va de même pour Apple Pay et Google Pay : votre appareil transmet un jeton à usage unique, jamais le numéro de votre carte.

Vos données ne sont accessibles qu'aux personnes qui en ont besoin :

• le personnel de l'établissement où vous commandez, pour préparer et servir votre commande ;
• notre équipe technique, dans la stricte limite de l'exploitation et du support.

Nous faisons appel aux sous-traitants suivants, et à aucun autre :

Les transferts hors Union européenne sont encadrés par les clauses contractuelles types adoptées par la Commission européenne. Nous ne vendons, ne louons et n'échangeons vos données avec aucun tiers à des fins commerciales.

Précision sur les polices de caractères : le site commercial charge ses polices depuis Google Fonts, ce qui transmet votre adresse IP à Google. Les applications de commande, elles, n'utilisent que les polices de votre appareil.

Les mesures suivantes sont effectivement en place :

• chiffrement de bout en bout des communications (TLS 1.2 minimum, HSTS, DNSSEC) ;
• mots de passe hachés avec bcrypt, jamais en clair, jamais réversibles ;
• double authentification obligatoire par code e-mail pour tous les comptes professionnels ;
• chiffrement AES-256-GCM des coordonnées bancaires et clés d'encaissement stockées ;
• cloisonnement strict entre établissements : aucun restaurant ne voit les données d'un autre ;
• limitation du débit et détection d'intrusion en temps réel ;
• journal d'audit horodaté des opérations sensibles ;
• révocation immédiate des sessions en cas de déconnexion, changement de mot de passe ou départ d'un salarié ;
• chaque paiement est lié à une commande unique et vérifié auprès du prestataire.

En cas de violation de données susceptible d'engendrer un risque pour vos droits, nous notifierons la CNIL dans les 72 heures et vous informerons directement lorsque le risque est élevé (articles 33 et 34 du RGPD).

Vous disposez à tout moment des droits suivants :

• Accès — obtenir une copie des données vous concernant ;
• Rectification — corriger une donnée inexacte ;
• Effacement — supprimer votre compte et vos données ;
• Limitation — geler un traitement le temps d'une contestation ;
• Opposition — vous opposer à un traitement fondé sur notre intérêt légitime ;
• Portabilité — récupérer vos données dans un format lisible par machine ;
• Retrait du consentement — à tout moment, pour ce qui repose dessus ;
• Directives post mortem — définir le sort de vos données après votre décès (art. 85 de la loi Informatique et Libertés).

Pour les autres droits, écrivez à [email protected]. Nous répondons sous un mois. Une pièce d'identité pourra être demandée en cas de doute raisonnable sur votre identité.

Vous pouvez également introduire une réclamation auprès de la CNIL — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

Après avoir été servi, un client peut donner un avis sur les plats de sa commande et sur le service. Cet avis est anonyme au sens strict : il ne constitue pas une donnée personnelle, et ce chapitre explique pourquoi nous pouvons l'affirmer.

Ce qui est enregistré : l'établissement, le plat concerné (ou la mention « service »), une appréciation sur trois niveaux, un commentaire facultatif, et la journée du dépôt.

Ce qui n'est jamais enregistré : aucun identifiant de commande, de compte, de table ni de session ; aucune heure ; aucune adresse IP. Il n'existe, dans nos systèmes, aucune colonne ni aucun index permettant de relier un avis à la personne qui l'a écrit. Ce n'est pas une donnée que nous nous abstenons de consulter : c'est une donnée qui n'existe pas.

Ce qui empêche de remonter par recoupement. Un avis isolé, daté à la minute, pourrait être rapproché d'une commande. Trois mesures l'en empêchent :

• l'avis n'est transmis à l'établissement qu'après un délai de plusieurs jours ;
• il n'est transmis que regroupé avec d'autres, jamais seul — en dessous d'un nombre minimal, le lot attend ;
• le nom du plat n'accompagne l'avis que si ce plat a été commandé assez souvent sur la période pour ne désigner personne. Sinon, il est transmis sans le nom du plat.

Conséquence à connaître : parce que l'anonymat est réel, les droits d'accès, de rectification et d'effacement ne peuvent pas s'exercer sur un avis. Nous ne disposons d'aucun moyen d'identifier le vôtre, même si vous nous le demandiez. Cette information est rappelée à l'écran avant l'envoi.

Aucun avis n'est publié. Ni sur nos sites, ni dans nos applications, ni auprès d'un tiers. Seul l'exploitant de l'établissement concerné en prend connaissance. Il s'engage contractuellement à ne pas chercher à en identifier les auteurs.

Protection du personnel. Les commentaires sont filtrés automatiquement avant transmission : ceux qui nomment un membre du personnel sont refusés, de même que les injures, propos discriminatoires et menaces. L'établissement demeure tenu d'informer ses salariés de l'existence de ce dispositif, conformément à l'article L.1222-4 du code du travail.

• aucune prise de décision automatisée ni profilage produisant des effets juridiques à votre égard ;
• aucun cookie publicitaire, aucun pixel de réseau social, aucun outil de mesure d'audience tiers ;
• aucune revente ni mise à disposition de vos données à des fins de prospection par des tiers ;
• aucun enregistrement de votre position GPS ni des images de votre caméra ;
• aucune notification push, aucun suivi publicitaire inter-applications (pas d'IDFA) ;
• aucune publication d'avis de consommateurs, sous quelque forme que ce soit — ni note publique, ni classement, ni page d'avis.

Le service n'est pas destiné aux personnes de moins de 15 ans et nous ne collectons pas sciemment leurs données. Un titulaire de l'autorité parentale qui constaterait la création d'un compte par un mineur de moins de 15 ans peut nous écrire : le compte sera supprimé sans délai.

La vente de boissons alcoolisées à un mineur est interdite (art. L.3342-1 du code de la santé publique). Le contrôle relève de l'établissement, qui sert la commande en personne.

Cette politique peut évoluer. Toute modification substantielle vous sera signalée dans l'application et par e-mail si vous avez un compte, au moins 30 jours avant son entrée en vigueur.