Confidentialité
Politique de confidentialité
Cette politique explique ce qu'il advient de vos données lorsque vous visitez le site vitrine de CallWaiters et lorsque vous soumettez le formulaire de démo. En résumé : nous collectons le moins possible, nous ne vous suivons pas, et nous n'utilisons ce que nous collectons que pour vous rappeler.
1. Champ d'application
Cette politique couvre uniquement ce site vitrine. Le produit CallWaiters lui-même — le menu QR, la commande et le flux de paiement en place aux tables d'un restaurant — est régi par le contrat conclu avec ce restaurant et dispose de sa propre politique de confidentialité, affichée dans l'application (depuis la carte et l'écran de connexion). Pour les données de commande et de paiement des convives, le restaurant est responsable du traitement et MICOVA OÜ les traite pour son compte ; elles ne relèvent pas de cette politique.
Cette politique est aussi disponible en anglais.
2. Qui nous sommes
Le responsable du traitement de vos données personnelles est MICOVA OÜ, la société éditrice de CallWaiters, immatriculée en Estonie (code registre 17626732) et domiciliée à Harju maakond, Tallinn, Kesklinna linnaosa, Tartu mnt 67/1-13b. Vous pouvez nous joindre à [email protected] pour toute question, demande ou réclamation relative à la confidentialité.
3. Ce que nous collectons
La simple navigation sur le site ne vous demande rien. La seule façon dont nous collectons des données personnelles est le formulaire de démo :
- Nom de l'établissement — obligatoire
- Nom du contact — obligatoire
- Numéro de téléphone — obligatoire
- Adresse e-mail — facultative
- Votre message — facultatif, et son contenu vous appartient
Si vous nous écrivez directement, le contenu de cette correspondance est naturellement aussi entre nos mains. Le serveur hébergeant ce site peut conserver des journaux techniques d'accès (adresse IP, horodatage, fichier demandé), comme presque tous les serveurs web ; nous n'utilisons pas ces journaux à des fins commerciales ou de profilage.
4. Pourquoi nous les traitons, et notre base légale
Nous utilisons ce que vous nous envoyez pour :
- répondre à votre demande de démo et vous rappeler ;
- répondre à vos questions sur le produit ;
- engager des démarches précontractuelles si l'échange aboutit.
Lorsque le RGPD s'applique, nos bases légales sont l'article 6(1)(b) — les démarches entreprises à votre demande avant la conclusion d'un contrat — et l'article 6(1)(f), notre intérêt légitime à répondre aux personnes qui nous demandent de les contacter.
Nous n'utilisons jamais vos coordonnées pour vous envoyer des messages commerciaux. Si cela devait changer, nous demanderions d'abord votre consentement séparément, et vous pourriez le retirer à tout moment.
5. Cookies et traçage
Ce site ne dépose aucun cookie. Aucun outil d'analyse, aucun pixel publicitaire, aucun traceur de réseau social, et rien n'est stocké dans votre navigateur. C'est pourquoi on ne vous demande rien à accepter — il n'y a rien à accepter.
Si cela devait changer un jour, nous mettrions à jour cette politique et demanderions un consentement là où il est requis.
6. Tiers
Ce site est servi via Cloudflare, qui agit comme notre sous-traitant : votre requête passe par le réseau de Cloudflare, qui traite donc votre adresse IP et les détails de la requête pour livrer la page et la protéger contre les abus. En dehors de cela, chaque fichier dont la page a besoin, polices de caractères comprises, est servi depuis notre propre domaine.
La seule requête sortante est celle vers notre propre API
(api.callwaiters.com), et uniquement lorsque vous
soumettez réellement le formulaire de démo. Notre API ne conserve pas le
formulaire dans une base de données : elle nous l'envoie par e-mail
via notre prestataire de messagerie, Microsoft 365 (Microsoft Ireland
Operations Ltd.), qui agit comme notre sous-traitant. Votre demande est ensuite
conservée dans notre boîte Microsoft 365. Nous ne vendons, ne louons ni ne partageons
vos données à des fins commerciales.
7. Transferts internationaux
MICOVA OÜ est immatriculée en Estonie (Union européenne). Votre envoi est transmis par e-mail via Microsoft 365 et conservé dans notre boîte, dont les données sont hébergées dans l'Union européenne ; Microsoft peut y accéder depuis d'autres pays pour le support et la sécurité, dans le cadre des clauses contractuelles types de la Commission européenne et du Data Privacy Framework UE–États-Unis. Cloudflare, qui sert ce site, exploite un réseau mondial : votre requête peut donc être traitée hors de votre pays, sous couvert des clauses contractuelles types.
8. Durée de conservation
Nous conservons votre demande au plus 3 ans après votre dernier contact avec nous, puis la supprimons de notre boîte. La copie conservée dans la file d'envoi de notre API est supprimée au bout de 90 jours. Si vous devenez client, vos coordonnées rejoignent votre dossier client et sont conservées comme le prévoit votre contrat. Vous pouvez à tout moment nous demander de les supprimer plus tôt — un e-mail à [email protected] suffit.
9. Vos droits
Lorsque le RGPD vous est applicable, vous avez le droit de demander l' accès à vos données personnelles (art. 15), leur rectification (art. 16), leur effacement (art. 17), la limitation du traitement (art. 18), la portabilité des données (art. 20), et de vous opposer à un traitement fondé sur nos intérêts légitimes (art. 21). Lorsque nous nous appuyons sur votre consentement, vous pouvez le retirer à tout moment sans affecter la licéité du traitement effectué avant ce retrait.
Vous avez également le droit d'introduire une réclamation auprès d'une autorité de contrôle, en principe celle du lieu où vous vivez ou travaillez (art. 77).
Pour exercer l'un de ces droits, écrivez à [email protected]. Nous répondons sous 30 jours. Nous pouvons vous demander suffisamment d'informations pour confirmer votre identité avant de traiter une demande.
10. Sécurité
Votre envoi transite par une connexion chiffrée (HTTPS). Nous prenons des mesures techniques et organisationnelles raisonnables pour protéger vos données et corriger les faiblesses que nous découvrons dans nos systèmes. Cela dit, aucune transmission sur internet et aucune méthode de stockage n'est absolument sûre, et nous préférons le dire plutôt que prétendre le contraire.
Si vous découvrez un problème de sécurité sur ce site ou sur notre API, merci de nous le signaler à [email protected]. Nous prenons ces signalements au sérieux.
11. Enfants
CallWaiters est un service destiné aux entreprises. Ce site ne s'adresse pas aux enfants et nous ne collectons pas sciemment leurs données.
12. Modifications
Nous pouvons mettre à jour cette politique à mesure que notre service ou la loi évoluent. La version en vigueur est toujours publiée ici, et la date de « dernière mise à jour » ci-dessus vous indique laquelle vous lisez.