Confidentialité

Politique de confidentialité

Cette politique couvre uniquement ce site vitrine. Le produit CallWaiters lui-même — le menu QR, la commande et le flux de paiement en place aux tables d'un restaurant — est régi par le contrat conclu avec ce restaurant et dispose de sa propre politique de confidentialité, affichée dans l'application (depuis la carte et l'écran de connexion). Pour les données de commande et de paiement des convives, le restaurant est responsable du traitement et MICOVA OÜ les traite pour son compte ; elles ne relèvent pas de cette politique.

Cette politique est aussi disponible en anglais.

Le responsable du traitement de vos données personnelles est MICOVA OÜ, la société éditrice de CallWaiters, immatriculée en Estonie (code registre 17626732) et domiciliée à Harju maakond, Tallinn, Kesklinna linnaosa, Tartu mnt 67/1-13b. Vous pouvez nous joindre à [email protected] pour toute question, demande ou réclamation relative à la confidentialité.

La simple navigation sur le site ne vous demande rien. La seule façon dont nous collectons des données personnelles est le formulaire de démo :

Si vous nous écrivez directement, le contenu de cette correspondance est naturellement aussi entre nos mains. Le serveur hébergeant ce site peut conserver des journaux techniques d'accès (adresse IP, horodatage, fichier demandé), comme presque tous les serveurs web ; nous n'utilisons pas ces journaux à des fins commerciales ou de profilage.

Nous utilisons ce que vous nous envoyez pour :

Lorsque le RGPD s'applique, nos bases légales sont l'article 6(1)(b) — les démarches entreprises à votre demande avant la conclusion d'un contrat — et l'article 6(1)(f), notre intérêt légitime à répondre aux personnes qui nous demandent de les contacter.

Nous n'utilisons jamais vos coordonnées pour vous envoyer des messages commerciaux. Si cela devait changer, nous demanderions d'abord votre consentement séparément, et vous pourriez le retirer à tout moment.

Ce site ne dépose aucun cookie. Aucun outil d'analyse, aucun pixel publicitaire, aucun traceur de réseau social, et rien n'est stocké dans votre navigateur. C'est pourquoi on ne vous demande rien à accepter — il n'y a rien à accepter.

Si cela devait changer un jour, nous mettrions à jour cette politique et demanderions un consentement là où il est requis.

Ce site est servi via Cloudflare, qui agit comme notre sous-traitant : votre requête passe par le réseau de Cloudflare, qui traite donc votre adresse IP et les détails de la requête pour livrer la page et la protéger contre les abus. En dehors de cela, chaque fichier dont la page a besoin, polices de caractères comprises, est servi depuis notre propre domaine.

La seule requête sortante est celle vers notre propre API (api.callwaiters.com), et uniquement lorsque vous soumettez réellement le formulaire de démo. Notre API ne conserve pas le formulaire dans une base de données : elle nous l'envoie par e-mail via notre prestataire de messagerie, Microsoft 365 (Microsoft Ireland Operations Ltd.), qui agit comme notre sous-traitant. Votre demande est ensuite conservée dans notre boîte Microsoft 365. Nous ne vendons, ne louons ni ne partageons vos données à des fins commerciales.

MICOVA OÜ est immatriculée en Estonie (Union européenne). Votre envoi est transmis par e-mail via Microsoft 365 et conservé dans notre boîte, dont les données sont hébergées dans l'Union européenne ; Microsoft peut y accéder depuis d'autres pays pour le support et la sécurité, dans le cadre des clauses contractuelles types de la Commission européenne et du Data Privacy Framework UE–États-Unis. Cloudflare, qui sert ce site, exploite un réseau mondial : votre requête peut donc être traitée hors de votre pays, sous couvert des clauses contractuelles types.

Nous conservons votre demande au plus 3 ans après votre dernier contact avec nous, puis la supprimons de notre boîte. La copie conservée dans la file d'envoi de notre API est supprimée au bout de 90 jours. Si vous devenez client, vos coordonnées rejoignent votre dossier client et sont conservées comme le prévoit votre contrat. Vous pouvez à tout moment nous demander de les supprimer plus tôt — un e-mail à [email protected] suffit.

Lorsque le RGPD vous est applicable, vous avez le droit de demander l' accès à vos données personnelles (art. 15), leur rectification (art. 16), leur effacement (art. 17), la limitation du traitement (art. 18), la portabilité des données (art. 20), et de vous opposer à un traitement fondé sur nos intérêts légitimes (art. 21). Lorsque nous nous appuyons sur votre consentement, vous pouvez le retirer à tout moment sans affecter la licéité du traitement effectué avant ce retrait.

Vous avez également le droit d'introduire une réclamation auprès d'une autorité de contrôle, en principe celle du lieu où vous vivez ou travaillez (art. 77).

Pour exercer l'un de ces droits, écrivez à [email protected]. Nous répondons sous 30 jours. Nous pouvons vous demander suffisamment d'informations pour confirmer votre identité avant de traiter une demande.

Votre envoi transite par une connexion chiffrée (HTTPS). Nous prenons des mesures techniques et organisationnelles raisonnables pour protéger vos données et corriger les faiblesses que nous découvrons dans nos systèmes. Cela dit, aucune transmission sur internet et aucune méthode de stockage n'est absolument sûre, et nous préférons le dire plutôt que prétendre le contraire.

Si vous découvrez un problème de sécurité sur ce site ou sur notre API, merci de nous le signaler à [email protected]. Nous prenons ces signalements au sérieux.

CallWaiters est un service destiné aux entreprises. Ce site ne s'adresse pas aux enfants et nous ne collectons pas sciemment leurs données.

Nous pouvons mettre à jour cette politique à mesure que notre service ou la loi évoluent. La version en vigueur est toujours publiée ici, et la date de « dernière mise à jour » ci-dessus vous indique laquelle vous lisez.