Politique de confidentialité

Champ d’application et rôles

YingYang | Tech, qui exerce ses activités au Portugal, est responsable des données du site, des demandes commerciales et des données nécessaires à la gestion des comptes, de la sécurité, des contrats et du support. Contactez-nous à contacto@techyingyang.com.

Dans Foods, chaque restaurant est normalement responsable des données de ses clients, salariés et opérations. YingYang agit comme sous-traitant afin de fournir et protéger le service, conformément au contrat et aux instructions documentées. Le restaurant reste responsable de ses finalités, bases légales, informations et demandes relatives à son établissement.

Données traitées

Sur le site, nous recevons le nom, l’e-mail, l’entreprise, le produit concerné, le message, le téléphone facultatif, le choix marketing et des journaux techniques minimaux de sécurité.

Dans Foods, selon les fonctions utilisées, nous traitons les comptes et rôles de l’équipe ; les paramètres du restaurant, du catalogue et des appareils ; les commandes, tables et livraisons ; le téléphone et l’adresse si nécessaires ; les produits, montants, remises et historiques ; le moyen, le montant et la référence opérationnelle du paiement ; les profils et consentements facultatifs ; les données fiscales ; les sessions, appareils et journaux d’audit. Nous ne conservons ni numéro complet de carte, ni CVV, ni date d’expiration.

Les champs libres doivent contenir uniquement les informations nécessaires. N’y inscrivez pas de mot de passe, de données complètes de carte, de pièce d’identité ou de données sensibles inutiles.

Nom saisi via le QR de table

Le nom saisi via le QR identifie les commandes de la personne pour la table, la cuisine, le bar, le serveur et la caisse. Le jeton opaque du navigateur est placé dans un cookie protégé et expire sous 12 heures au plus tard ou à la clôture de la table. Le nom et son lien avec les commandes peuvent rester dans l’historique pendant la durée applicable à celles-ci, sans créer à eux seuls un profil complet ni autoriser le marketing.

Intégration fiscale FIZ

FIZ est facultative et reste désactivée jusqu’à ce qu’un utilisateur autorisé du restaurant termine OAuth. FIZ affiche les autorisations demandées avant validation. Le restaurant peut refuser ou révoquer l’accès sans perdre les fonctions non fiscales de Foods.

Une fois activée, l’intégration peut transmettre les informations de l’entreprise, des séries et du CAE, le catalogue et la TVA, les données fiscales du client, les lignes, remises, paiements, totaux et identifiants nécessaires à la gestion des documents fiscaux. Foods peut conserver statuts, identifiants, PDF et métadonnées de rapprochement, d’audit et d’impression. Les jetons sont protégés et utilisés uniquement côté serveur. La déconnexion bloque les nouvelles opérations sans effacer les dossiers soumis à une conservation légale. FIZ applique ses propres conditions et sa politique de confidentialité aux données reçues.

Finalités et bases légales

Nous traitons les données pour répondre aux demandes et démarches précontractuelles ; fournir, assister et facturer le service ; authentifier les utilisateurs, prévenir les abus et défendre des droits ; respecter les obligations légales, comptables et fiscales ; et envoyer des communications commerciales uniquement sur la base d’un consentement séparé et révocable.

Lorsque YingYang agit pour un restaurant, celui-ci détermine la base légale du traitement des clients. YingYang ne vend pas ces données et ne les réutilise pas pour sa propre publicité.

Destinataires et transferts internationaux

L’accès est limité aux personnes autorisées de YingYang et du restaurant. Nous utilisons les prestataires nécessaires d’hébergement, d’infrastructure et d’e-mail, dont actuellement Hostinger. FIZ ne reçoit des données que si l’intégration est activée. Les autorités peuvent en recevoir lorsque la loi ou la défense de droits l’exige.

Nous privilégions le traitement dans l’Espace économique européen. Si un prestataire traite des données dans un pays sans décision d’adéquation applicable, nous exigeons un mécanisme approprié, tel que les clauses contractuelles types, et des garanties complémentaires proportionnées.

Conservation

Les demandes sans relation commerciale sont examinées et supprimées sous 24 mois. Les choix marketing durent jusqu’au retrait, leur preuve pouvant être conservée si nécessaire. Comptes, sessions, commandes, paiements, audits et données opérationnelles suivent la durée du service, les instructions du restaurant, les besoins de sécurité et les délais légaux ou de prescription.

Les documents comptables et fiscaux peuvent être conservés malgré une demande d’effacement lorsque la loi l’impose. Les sauvegardes sont remplacées selon leur cycle de conservation ; en cas de restauration, les suppressions déjà dues sont réappliquées.

Sécurité et incidents

Les mesures comprennent HTTPS, l’isolation par restaurant, les droits par rôle, le hachage des identifiants, le chiffrement des jetons FIZ, la protection des requêtes, l’audit, la sauvegarde et la récupération. Aucun système n’élimine tout risque ; les événements suspects sont examinés et notifiés au restaurant, aux personnes ou aux autorités lorsque cela est requis.

Vos droits

Vous pouvez demander l’accès, la rectification, l’effacement, la limitation, la portabilité ou l’opposition, et retirer votre consentement. Nous pouvons vérifier votre identité et certaines obligations légales peuvent limiter ces droits.

Pour les données d’un établissement Foods, contactez d’abord le restaurant. Pour le site, le contrat, le compte ou la sécurité de la plateforme, écrivez à contacto@techyingyang.com. Vous pouvez aussi saisir l’autorité de protection des données compétente. Nous n’utilisons pas ces données pour des décisions exclusivement automatisées produisant des effets juridiques ou similaires, ni pour des profils publicitaires.