Politique de confidentialité
Version 2.1 — dernière mise à jour le 5 août 2026
Cette politique décrit les traitements visibles dans le service MANGER.RE. Elle s'applique au site, aux comptes utilisateurs et restaurateurs ainsi qu'aux fonctionnalités d'analyse automatisée proposées par le service.
Responsable du traitement
Le responsable du traitement est la SAS KOLAB TECHNOLOGIES. Les informations d'identification de la société figurent dans les mentions légales.
Contact pour les données personnelles : [email protected].
Données, finalités et bases légales
| Fonction | Données concernées | Finalité et base juridique |
|---|---|---|
| Navigation et recherche | Requête, filtres, commune et, uniquement après votre action, position géographique transmise au moteur de recherche. | Afficher les restaurants pertinents et proches : exécution du service demandé. La position est aussi soumise à l'autorisation du navigateur. |
| Compte et authentification | Adresse e-mail, prénom, nom, téléphone facultatif, avatar, rôle, jeton de session et, si vous le choisissez, identifiant de connexion Google ou Facebook. | Créer, sécuriser et administrer le compte : exécution des CGU et mesures précontractuelles. |
| Fonctions communautaires | Favoris, contenus envoyés, notes ou avis lorsque leur affichage est activé, commentaire de retour et identifiant aléatoire du navigateur pour le formulaire de retour. | Fournir les fonctions demandées et lutter contre les envois répétés : exécution du service et intérêt légitime à améliorer et sécuriser MANGER.RE. |
| Espace restaurateur | Coordonnées du responsable, informations du restaurant, SIRET, KBIS et pièce d'identité lors d'une demande de référencement ou de revendication. | Examiner la demande, vérifier le représentant et prévenir la fraude : mesures précontractuelles, exécution du service professionnel et obligations légales applicables. |
| Analyse IA d'une photo de plat | Photo choisie, résultat nutritionnel estimatif, score de qualité, identifiant de compte et copie filigranée. | Produire et conserver l'analyse demandée dans le compte : exécution du service. La photo et l'instruction sont transmises à OpenAI. |
| Analyse de menu restaurateur | Image ou PDF du menu, texte extrait, mots-clés et restaurant associé. | Extraire le texte et préparer des mots-clés qui ne deviennent publics et recherchables qu'après validation humaine : exécution du service professionnel. Google Cloud Vision effectue l'extraction de texte et OpenAI produit le brouillon de mots-clés. |
| Contact et e-mails | Nom, adresse e-mail, objet et contenu du message, ainsi que les informations nécessaires aux e-mails transactionnels. | Répondre, suivre une demande et envoyer les messages liés au compte : mesures précontractuelles, exécution du service ou intérêt légitime à répondre. |
| Signalement et prévention des abus | Coordonnées du déclarant, contenu du signalement, URL concernée, justificatifs éventuels et jeton de vérification anti-robot. | Traiter les signalements, respecter les obligations applicables aux contenus et protéger les formulaires : obligation légale et intérêt légitime à sécuriser le service. Cloudflare Turnstile vérifie les formulaires protégés. |
| Activation volontaire du sticker Zavis | Adresse e-mail, nom et identifiants nécessaires à l'association du sticker et du lien Zavis. | Vérifier ou créer le compte Zavis et activer le service demandé par le restaurateur : mesure précontractuelle ou exécution du service professionnel. |
| Mesure, publicité et notifications | Pages consultées, interactions et identifiants techniques déterminés par chaque fournisseur après votre choix. | Mesurer l'audience, afficher de la publicité et activer les notifications web : consentement. Ces services restent bloqués tant que la CMP n'a pas renvoyé une autorisation correspondante. |
| Annuaire des restaurants | Informations professionnelles publiques, coordonnées, horaires, menus, catégories et photos provenant des établissements, de contributeurs ou de Google. | Constituer et tenir à jour l'annuaire : intérêt légitime à fournir un service d'information locale. Une correction peut être demandée à tout moment. |
Durées de conservation
- la position demandée par l'utilisateur est conservée dans son navigateur pendant au plus 24 heures ;
- les cinq recherches récentes, le cache des favoris et l'identifiant du formulaire de retour restent dans le navigateur jusqu'à leur effacement par l'utilisateur, la fonction concernée ou le navigateur ;
- les données du compte, favoris, avis et contenus associés sont conservés pendant l'utilisation du compte. Une demande recevable de suppression est traitée dans un délai maximal de 30 jours, sauf prolongation ou conservation imposée par la loi. Elle peut être enregistrée et suivie depuis l'espace confidentialité. Les comptes professionnels nécessitent une revue préalable pour transférer leurs établissements et traiter les obligations contractuelles ;
- les photos de plats et leurs résultats d'analyse IA sont supprimés automatiquement 30 jours après l'analyse, y compris la copie filigranée stockée dans le service ;
- les brouillons de menus non confirmés et les menus retirés de la publication sont supprimés automatiquement après 30 jours. Un menu validé reste conservé pendant sa publication ;
- les KBIS et pièces d'identité sont supprimés après la décision concernant la demande professionnelle. Si une demande reste sans décision, ces justificatifs sont supprimés au plus tard après 90 jours et pourront être demandés de nouveau ;
- les messages adressés au formulaire de contact et les échanges associés sont conservés au maximum 12 mois après le dernier échange, sauf s'ils deviennent nécessaires à une relation contractuelle, une obligation légale ou un contentieux ;
- les statistiques restaurant détaillées et agrégées conservées sous le contrôle de MANGER.RE suivent une période glissante de 25 mois, puis sont supprimées. Les éventuels journaux techniques conservés directement par Google Analytics, BigQuery ou Plausible suivent les durées contractuelles de ces fournisseurs ;
- les demandes de droits et signalements clôturés sont conservés pendant trois ans afin de démontrer leur traitement, avec accès restreint et pseudonymisation lorsque l'identité n'est plus nécessaire ;
- les journaux applicatifs ordinaires sont conservés 90 jours. Un journal lié à un incident de sécurité documenté peut être isolé jusqu'à trois ans pour établir les faits et assurer le suivi de l'incident ;
- la politique de sauvegarde prévoit 30 copies quotidiennes et 12 copies mensuelles au maximum. Une donnée supprimée de la base active peut subsister temporairement dans une sauvegarde chiffrée, sans être réutilisée, jusqu'à l'expiration normale de cette copie ;
- les durées des traceurs de la CMP et de ses partenaires sont présentées dans le panneau de gestion des cookies.
Destinataires et services techniques
Selon la fonctionnalité utilisée, les données sont accessibles aux personnes autorisées de KOLAB TECHNOLOGIES et aux services techniques suivants, dans la limite nécessaire :
- OVH et PocketBase pour l'hébergement de l'application, de l'authentification et de la base de données ;
- Cloudflare R2 pour les fichiers et Typesense pour l'indexation de la recherche ;
- OpenAI et Google Cloud Vision pour les fonctions IA décrites ci-dessus ;
- Google Places pour les informations d'établissements, Google Analytics/BigQuery pour la mesure autorisée et Brevo pour les e-mails transactionnels ;
- Cloudflare Turnstile pour la protection anti-robot, Discord pour certaines alertes opérationnelles internes et, lors de l'activation volontaire du sticker, Zavis/Supabase ;
- Sirdata pour la gestion du consentement ;
- après consentement seulement, Plausible, Google Analytics/Tag Manager, Equativ/Smart AdServer et WonderPush.
Une connexion volontaire à Google, Facebook, Meta ou Google Business Profile entraîne également un échange avec le fournisseur choisi.
Transferts internationaux
Certains fournisseurs internationaux peuvent traiter des données en dehors de l'Espace économique européen selon leur configuration. Le dépôt de code ne permet pas de confirmer la région choisie ni les garanties contractuelles effectivement signées. L'exploitant doit tenir à jour ces informations et vérifier, pour chaque transfert, la décision d'adéquation ou la garantie prévue par le RGPD. Vous pouvez demander les informations applicables à votre situation à [email protected].
Intelligence artificielle et décisions
Les analyses de plats et de menus produisent des estimations ou des mots-clés. Elles ne prennent pas de décision juridique ou produisant un effet similaire à l'égard de l'utilisateur. Les résultats nutritionnels peuvent être inexacts et ne remplacent jamais un avis médical, l'étiquetage officiel ou les informations du restaurateur.
N'envoyez pas de photo contenant inutilement un visage, un document, une plaque ou une autre information personnelle concernant un tiers.
Vos droits
Vous pouvez demander l'accès, la rectification, l'effacement, la limitation ou la portabilité de vos données, et vous opposer à un traitement fondé sur l'intérêt légitime. Lorsque le traitement repose sur votre consentement, vous pouvez le retirer sans remettre en cause les traitements antérieurs.
Adressez votre demande, avec les informations permettant d'identifier le compte concerné, à [email protected]. Une preuve d'identité ne sera demandée qu'en cas de doute raisonnable sur l'identité du demandeur.
Vous pouvez aussi modifier ou retirer votre choix concernant les traceurs depuis le panneau de gestion des cookies.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la Commission nationale de l'informatique et des libertés (CNIL).
Sécurité
L'application utilise notamment des contrôles d'authentification et d'autorisation, des limites de format et de taille sur les fichiers, ainsi qu'un stockage séparé pour les documents restaurateurs. Aucun service en ligne ne permet toutefois de garantir un risque nul. Signalez toute anomalie à l'adresse de contact ci-dessus.
Évolution de cette politique
La date et le numéro de version sont modifiés lors de toute évolution substantielle. Les versions applicables doivent être archivées par l'exploitant afin de pouvoir établir le texte présenté à une date donnée.