Politique de confidentialité

L'éditeur de Menly est responsable des traitements liés au site menly.io, aux comptes des restaurateurs et de leurs équipes, et à la relation commerciale.

Pour les données des clients d'un restaurant (commandes passées depuis son menu digital), c'est le restaurant qui est responsable du traitement ; Menly agit comme sous-traitant et ne les utilise que pour faire fonctionner le Service.

• Compte : nom, adresse e-mail, téléphone (facultatif), nom et informations de l'établissement ;
• Utilisation de l'espace : cartes, commandes, tables, équipe et rôles, sessions de caisse, journal des actions sensibles ;
• Données techniques : adresse IP, navigateur, date et heure des requêtes, à des fins de sécurité et de diagnostic ;
• Clients des restaurants : contenu des commandes et, pour une commande à emporter, le nom et, si le restaurant le demande, le téléphone ;
• Statistiques de visite des menus : événements anonymes (menu vu, plat ouvert, ajout au panier) rattachés à un identifiant aléatoire propre à l'onglet, sans nom ni téléphone ;
• Échanges commerciaux : messages envoyés à l'équipe Menly (WhatsApp, e-mail).

• Fournir le Service et gérer les comptes — exécution du contrat ;
• Envoyer les codes de connexion et les messages liés au compte — exécution du contrat ;
• Sécuriser le Service, prévenir la fraude et corriger les anomalies — intérêt légitime ;
• Répondre aux demandes et gérer les abonnements — exécution du contrat ou mesures précontractuelles ;
• Respecter les obligations comptables et légales — obligation légale.

Menly ne vend pas vos données, n'affiche aucune publicité et n'utilise pas les données des clients d'un restaurant pour son propre compte.

Les données sont accessibles aux seules personnes habilitées de Menly et, pour un espace, aux Membres que le restaurant y a invités, selon leurs droits. Menly fait appel à :

• Vercel — hébergement des sites et applications web ;
• Google Cloud — hébergement de l'API ;
• Supabase — base de données ;
• un prestataire d'envoi d'e-mails pour les codes de connexion ;
• WhatsApp (Meta), uniquement lorsque vous choisissez d'écrire à l'équipe par ce canal.

Certains prestataires hébergent des données hors du Maroc. Ces transferts sont encadrés conformément à la loi n° 09-08 et aux exigences de la Commission nationale de contrôle de la protection des données à caractère personnel (CNDP), et reposent sur des engagements contractuels de protection des données.

• Compte et contenus de l'espace : pendant l'abonnement, puis suppression ou anonymisation après sa fin, sauf demande d'export ;
• Pièces comptables et factures : durée légale de conservation ;
• Données techniques de connexion : durée limitée, strictement nécessaire à la sécurité ;
• Commandes des clients d'un restaurant : selon les instructions du restaurant, responsable du traitement ;
• Échanges commerciaux sans suite : trois (3) ans après le dernier contact.

Les échanges sont chiffrés (HTTPS), les sessions reposent sur des cookies protégés inaccessibles aux scripts, la connexion se fait sans mot de passe par code à usage unique et l'accès aux données d'un espace est limité selon le rôle de chacun.

Conformément à la loi n° 09-08, vous disposez d'un droit d'accès, de rectification et d'opposition, pour motif légitime, au traitement de vos données. Si vous résidez dans l'Union européenne, vous disposez également des droits prévus par le RGPD : effacement, limitation, portabilité.

Pour une commande passée auprès d'un restaurant, adressez-vous d'abord à ce restaurant ; Menly l'aidera à répondre. Vous pouvez aussi introduire une réclamation auprès de la CNDP (www.cndp.ma).

L'espace restaurateur est réservé aux professionnels majeurs. Les menus digitaux peuvent être consultés par tous ; aucune donnée n'est demandée pour les consulter.

Cette politique peut évoluer avec le Service. La date de mise à jour figure en haut de la page ; les clients sont informés de tout changement important.