Politique de confidentialité

1.Qui est responsable ?

Juan Guinoiseau, entrepreneur individuel (EI), exerçant sous le nom commercial Hupop

• Adresse : 1 rue Émile Léonard, 06300 Nice, France
• SIREN : 920 561 248 — RCS Nice
• TVA non applicable, article 293 B du Code général des impôts (franchise en base de TVA)
• E-mail : contact@hupop.io

Nous n'avons pas désigné de délégué à la protection des données. Pour toute question sur vos données : contact@hupop.io.

2.Vous visitez hupop.io

Nous n'utilisons aucun outil de mesure d'audience ni de publicité, et aucun cookie de suivi. Notre hébergeur enregistre des journaux techniques (adresse IP, page demandée, date) pour la sécurité du site.

Si vous nous écrivez sur WhatsApp, votre message passe par WhatsApp (Meta), selon sa propre politique de confidentialité. Nous utilisons votre nom, votre numéro et votre message uniquement pour vous répondre et, si vous le souhaitez, préparer votre installation. Ces échanges sont conservés 3 ans après le dernier contact, sauf si vous devenez client.

3.Vous êtes restaurateur (espace pro et application tablette)

Données traitées :

• votre compte : nom, adresse e-mail, téléphone, mot de passe (enregistré chiffré, jamais lisible) ;
• votre restaurant : nom, adresse, SIRET, numéro de TVA, horaires, menu, photos, zones et frais de livraison, promotions ;
• l'activité : commandes reçues, chiffre d'affaires, montants dus à Hupop, factures ;
• l'application tablette : votre connexion, l'état de la tablette (connectée, sonnerie) et les commandes affichées.

Pour les paiements en ligne, vous ouvrez un compte Stripe à votre nom : Stripe recueille directement les informations exigées par la loi (identité, coordonnées bancaires). Hupop ne voit pas vos coordonnées bancaires.

Pourquoi : fournir le service prévu au contrat (site, tablette, impression, statistiques), vous facturer et vous assister. Base légale : l'exécution du contrat, et nos obligations comptables pour les factures.

Combien de temps : pendant toute la durée du contrat, puis 3 mois pour vous laisser exporter vos données. Les factures sont gardées 10 ans (obligation légale).

4.Vous commandez sur le site d'un restaurant

Le site sur lequel vous commandez appartient au restaurant : c'est le restaurant qui est responsable de vos données. Hupop les traite pour son compte, en tant que sous-traitant, selon un accord de traitement des données.

Données traitées : votre nom, votre téléphone, votre e-mail, l'adresse et les instructions de livraison, le contenu de la commande, le montant et l'état du paiement.

Pourquoi : transmettre la commande au restaurant, l'afficher sur sa tablette, imprimer le ticket, vous envoyer les e-mails de suivi (commande reçue, commande prête) et permettre au restaurant de vous rappeler en cas de besoin. Nous ne vous envoyons aucune publicité.

Paiement par carte : il est traité par Stripe. Hupop ne voit jamais votre numéro de carte.

Combien de temps : tant que le restaurant utilise Hupop, puis 3 mois après la fin de son contrat. Le panier en cours est enregistré dans votre navigateur et peut être effacé à tout moment.

Pour exercer vos droits, adressez-vous au restaurant (ses coordonnées sont dans ses mentions légales) ou écrivez-nous : nous lui transmettrons votre demande.

5.Nos prestataires

Nous faisons appel à des prestataires qui traitent des données pour notre compte, uniquement pour les besoins du service :

• Render (serveur et base de données) — données stockées à Francfort, Allemagne ;
• Vercel (affichage des sites) — États-Unis ;
• Cloudflare (stockage des photos des menus) — États-Unis ;
• Scaleway (envoi des e-mails) — France ;
• Stripe (paiements en ligne) — Irlande ;
• Sentry (détection des erreurs techniques) — États-Unis ;
• Anthropic (aide à la rédaction des textes du site d'un restaurant, à partir des informations du restaurant uniquement, sans données de ses clients) — États-Unis ;
• Google (distribution de l'application tablette sur le Play Store) — Irlande.

Quand des données sont traitées hors de l'Union européenne, ce transfert est encadré par le Data Privacy Framework UE–États-Unis ou par les clauses contractuelles types de la Commission européenne.

Nous ne vendons ni ne louons aucune donnée.

6.Sécurité

Les échanges sont chiffrés (HTTPS), les mots de passe sont enregistrés sous forme chiffrée, les accès aux données sont limités aux personnes qui en ont besoin et le compte administrateur est protégé par une double authentification.

7.Cookies

Nous utilisons seulement les cookies nécessaires au fonctionnement : le cookie de connexion à l'espace pro et à l'application tablette. Ils ne servent à aucun suivi et ne demandent donc pas votre accord.

8.Vos droits

Vous pouvez accéder à vos données, les faire corriger ou effacer, vous opposer à leur utilisation, en limiter l'usage et demander à les récupérer. Écrivez à contact@hupop.io : nous répondons sous un mois.

Pour supprimer un compte restaurateur, voir Supprimer mon compte.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (cnil.fr).

9.Changements

Si cette politique change, la date en haut de la page est mise à jour. En cas de changement important, les restaurateurs sont prévenus par e-mail.