Politique de confidentialité

Dernière mise à jour : 11 novembre 2026

Qui est responsable

BHN Consulting est responsable du traitement pour les comptes des restaurants utilisant Mondotable et pour ce site. Pour les données des clients qui utilisent la carte d’un restaurant, le restaurant est responsable du traitement et nous traitons ces données pour son compte, selon les règles ci-dessous. Contact : support@mondotable.com.

Ce que nous collectons, pourquoi et combien de temps

• Comptes restaurant : e-mail, nom, mot de passe (stocké chiffré), rôles d’équipe, informations de l’établissement et contenu de la carte. Pour fournir le service (contrat). Conservés tant que le compte existe, effacés sous 30 jours après suppression.
• Facturation : formule, période de facturation et référence client Stripe. Les données de carte, l’adresse de facturation et le numéro de TVA sont saisis sur la page de paiement de Stripe ; les données de carte ne nous parviennent jamais. Les factures sont conservées le temps imposé par la loi comptable.
• Commandes des clients : les articles, la table et un prénom ou numéro de téléphone facultatif. Le prénom et le téléphone sont effacés automatiquement après 24 heures ; les lignes de commande restent dans les statistiques du restaurant.
• Statistiques de visite : uniquement si le client accepte, un identifiant aléatoire stocké sur son appareil et les pages et plats consultés. Refuser ne change rien au fonctionnement de la carte.
• Contacts et fidélité : une adresse e-mail uniquement lorsque le client coche la case de consentement ; chaque e-mail contient un lien de désinscription. Les cartes de fidélité utilisent un code, pas un nom.
• Démo : essayer la démo crée une copie temporaire d’un restaurant d’exemple, liée à un cookie dans votre navigateur. Une démo non modifiée est supprimée après 2 heures ; une démo modifiée est conservée 30 jours après la dernière modification pour que vous puissiez la garder en vous inscrivant.
• Demandes de création de carte : les informations envoyées via le formulaire, pour vous répondre. Conservées un an.
• Journaux de sécurité : sessions avec type de navigateur et dernière activité, pour protéger les comptes. Conservés tant que la session est active (jusqu’à 30 jours d’inactivité).
• Sauvegardes : une copie de la base de données et des photos est faite chaque jour pour pouvoir rétablir le service après un incident. Les copies de la base de données sont conservées 30 jours au plus, et les photos qui ne sont plus utilisées quittent les sauvegardes sous 30 jours : ce que vous supprimez, et ce qui est effacé automatiquement, disparaît des sauvegardes dans ce délai.

Qui traite des données pour nous

• notre hébergeur (serveurs dans l’Union européenne) : hébergement.
• Cloudflare : diffusion et protection du site (le trafic passe par son réseau), et stockage des sauvegardes dans l’Union européenne (la copie de la base de données est chiffrée).
• Stripe Payments Europe : paiement des abonnements.
• RevenueCat : suivi des abonnements et des revenus (nom de l’établissement, e-mail du propriétaire, formule et paiements ; aucune donnée client).
• PostHog (cloud UE) : statistiques d’usage et de bon fonctionnement envoyées uniquement depuis nos serveurs : événements de compte (inscription, publication, abonnement), nombre de commandes par établissement et état technique. Aucun script de suivi dans votre navigateur et aucun client n’est identifié.
• Resend : envoi des e-mails (compte, rapports, campagnes clients).
• OpenAI : traduction par IA des textes de votre carte dans les langues que vous activez (automatique après chaque modification) et import de carte (lecture d’une photo ou d’un PDF de votre carte) ; le texte ou le fichier de la carte est envoyé. Une note qu’un client écrit avec sa commande dans une autre langue est traduite automatiquement par ce prestataire pour que l’équipe puisse la lire : seul le texte de la note est envoyé, sans le nom du client ni sa table, et la traduction est conservée avec la commande. Aucune autre donnée des clients n’est envoyée.

Nous ne vendons pas de données personnelles, n’utilisons aucun traceur publicitaire et ne chargeons aucun script tiers sur les cartes. Lorsqu’un prestataire est situé hors de l’Espace économique européen, les transferts reposent sur les clauses contractuelles types de la Commission européenne.

Cookies et stockage

Nous n’utilisons que le nécessaire : un cookie de connexion, un cookie de démo si vous essayez la démo, et sur votre appareil votre choix de langue. Sur les cartes, le téléphone du client conserve aussi : le choix concernant les statistiques, la table, le prénom s’il est indiqué, le panier (3 heures au plus), les commandes et remarques de cette visite (6 heures au plus) pour pouvoir suivre une commande après avoir rouvert la carte, et un code aléatoire qui relie le téléphone à ses commandes et à sa carte de fidélité. Aucun cookie publicitaire.

Vos droits

Vous pouvez accéder à vos données, les corriger, les exporter et les supprimer. Téléchargez tout depuis Réglages › Votre compte › Télécharger mes données, et supprimez votre compte depuis Réglages. Les clients peuvent s’adresser au restaurant ou à nous. Vous pouvez aussi vous opposer aux traitements fondés sur notre intérêt légitime et introduire une plainte auprès de l’Autorité de protection des données (autoriteprotectiondonnees.be).