Politique de confidentialité

1. Qui est responsable de vos renseignements

Le service est exploité par Tapfeed. Notre responsable de la protection des renseignements personnels est Aymeric Masson, joignable à support@tapfeed.com.

Lorsque vous commandez dans un établissement, celui-ci est responsable de l’utilisation qu’il fait de votre commande (préparation, service, facturation). Tapfeed agit alors pour son compte, comme prestataire.

2. Les renseignements que nous recueillons

Clients des établissements (vous commandez par QR code) :

• le contenu de votre commande, le numéro de table, l’heure et la langue choisie (français ou anglais) ;
• les précisions que vous écrivez pour la cuisine (« sans oignon ») : n’y indiquez pas de renseignements personnels ;
• vos appels au serveur et vos demandes d’addition ;
• la note et le commentaire que vous laissez, de façon anonyme, si vous choisissez de le faire ;
• si vous payez sur votre téléphone : le montant, le pourboire, le type de carte et ses 4 derniers chiffres. Le paiement est traité par Stripe : Tapfeed ne voit et ne conserve jamais votre numéro de carte.

Nous ne vous demandons ni votre nom, ni votre courriel, ni votre numéro de téléphone. Votre téléphone garde en mémoire votre commande en cours pendant votre visite (stockage local du navigateur).

Établissements et leur personnel :

• le courriel et le mot de passe du propriétaire (le mot de passe est conservé chiffré, nous ne pouvons pas le lire) ;
• les informations de l’établissement : nom, adresse, province ou État, raison sociale et numéros de taxes imprimés sur les reçus, logo, photos et menu ;
• les identifiants des comptes de poste (Cuisine, Bar, Salle, Gérant), sans courriel ;
• l’abonnement : forfait, dates, factures. La carte de l’établissement est gérée par Stripe ; nous n’en voyons que le type et les 4 derniers chiffres ;
• le compte Stripe relié pour encaisser les clients : son identifiant et son état.

Visiteurs du site : nous n’utilisons ni témoins (cookies) publicitaires ni outils de mesure d’audience. Notre hébergeur enregistre des journaux techniques (adresse IP, navigateur, page demandée) pour la sécurité et le bon fonctionnement. Les polices de caractères sont chargées depuis Google Fonts, qui reçoit alors votre adresse IP.

Demande de démo : si vous remplissez le formulaire « Demander une démo », nous recevons votre nom, celui de l’établissement, la ville, votre courriel ou votre téléphone et votre message. Votre adresse IP n’est pas conservée : seule une empreinte, renouvelée chaque jour, sert à bloquer les envois abusifs. La démo en ligne, elle, ne recueille rien : tout se passe dans votre navigateur.

3. Pourquoi nous les utilisons

• transmettre votre commande à l’établissement et vous en montrer le suivi ;
• traiter les paiements, afficher les reçus et permettre à l’établissement d’encaisser ;
• fournir les statistiques de l’établissement (ventes, plats, affluence), toujours sans identifier les clients ;
• gérer les comptes, l’essai gratuit, les abonnements et la facturation de Tapfeed ;
• répondre aux demandes d’assistance et aux demandes de démo ;
• assurer la sécurité du service, prévenir la fraude et respecter nos obligations légales.

Nous n’utilisons pas vos renseignements pour de la publicité, du profilage ou une décision fondée exclusivement sur un traitement automatisé, et nous ne les vendons jamais.

4. Avec qui nous les partageons

Vos renseignements sont communiqués à l’établissement où vous commandez. Nous faisons aussi appel à des fournisseurs qui les traitent pour nous, selon nos instructions et sous des engagements de confidentialité :

• Supabase : base de données, comptes et fichiers, hébergés au Canada (Montréal) ;
• Vercel : hébergement du site, avec des serveurs aux États-Unis et ailleurs dans le monde ;
• Stripe : paiements et abonnements, au Canada et aux États-Unis ;
• notre fournisseur d’envoi de courriels (confirmation de compte, mot de passe oublié), aux États-Unis ;
• DeepL ou MyMemory : traduction automatique des textes du menu proposée aux établissements (aucun renseignement sur les clients) ;
• Google (Gemini) et, en relais, Anthropic (Claude) : lecture automatique des photos ou PDF de menu et réponses de l’assistant de l’espace établissement, aux États-Unis. Aucun renseignement sur les clients ni chiffre de ventes ne leur est envoyé, et Tapfeed ne conserve ni les fichiers ni les conversations ; avec l’offre gratuite de Google, ces contenus peuvent servir à améliorer ses modèles : n’écrivez pas de renseignements personnels à l’assistant ;
• Google Fonts : polices de caractères du site.

Certains de ces fournisseurs sont situés hors du Québec. Avant de leur confier des renseignements, nous évaluons la protection offerte et nous nous assurons d’une protection adéquate par contrat. Nous pouvons aussi communiquer des renseignements lorsque la loi l’exige (par exemple à la demande d’une autorité compétente).

5. Combien de temps nous les gardons

• commandes, paiements et reçus : tant que le compte de l’établissement est actif, puis jusqu’à 6 ans pour les obligations fiscales et comptables ;
• compte d’un établissement fermé : données supprimées dans les 90 jours, sauf ce que la loi nous oblige à garder ;
• journaux techniques : quelques jours à quelques semaines ;
• demandes de démo : jusqu’à 2 ans après notre dernier échange, ou plus tôt si vous le demandez ;
• commande en cours sur votre téléphone : effacée par votre navigateur à la fin de votre visite.

Au terme de ces durées, les renseignements sont détruits ou rendus anonymes.

6. Comment nous les protégeons

Les échanges sont chiffrés (HTTPS), les mots de passe sont chiffrés, chaque établissement n’accède qu’à ses propres données (règles de sécurité appliquées par la base de données) et seules les personnes qui en ont besoin y ont accès. Les paiements sont traités par Stripe, certifié PCI DSS.

Pour aider un établissement, un membre de l’équipe Tapfeed peut ouvrir temporairement son espace (4 heures au plus, prolongeables). Chaque ouverture est notée dans un journal et signalée au propriétaire sur sa page Équipe.

En cas d’incident de confidentialité présentant un risque de préjudice sérieux, nous avisons la Commission d’accès à l’information et les personnes concernées, et nous tenons un registre des incidents.

7. Vos droits

Vous pouvez demander l’accès à vos renseignements, leur rectification, leur transfert dans un format courant, la fin de leur diffusion ou retirer votre consentement. Écrivez-nous à support@tapfeed.com. Nous répondons dans un délai de 30 jours. Comme les commandes ne sont pas liées à votre identité, nous pourrions vous demander des précisions (établissement, date, numéro de commande) pour les retrouver.

Si vous n’êtes pas satisfait de notre réponse, vous pouvez porter plainte auprès de la Commission d’accès à l’information du Québec ou du Commissariat à la protection de la vie privée du Canada.

8. Mineurs

Le service ne demande aucun renseignement d’identité pour commander. Les comptes d’établissement sont réservés aux personnes majeures.

9. Modifications de cette politique

Nous pouvons mettre à jour cette politique. La date en haut de la page indique la dernière version. En cas de changement important, nous en informerons les établissements par courriel ou dans leur espace.

10. Nous joindre

Responsable de la protection des renseignements personnels : Aymeric Masson, support@tapfeed.com.