Politique de confidentialité
Dernière mise à jour : 28 août 2026
1. Responsable du traitement
Les données personnelles collectées sur la plateforme iziMenu sont traitées par iziMenu, entreprise de droit sénégalais, domiciliée à Dakar, Sénégal. Pour toute question relative à vos données, vous pouvez nous contacter à l'adresse : privacy@izimenu.app.
2. Données collectées
Nous collectons les données suivantes selon votre utilisation du service :
2.1 Données d'identification
- Nom et prénom
- Adresse e-mail
- Nom du restaurant
- Numéro de téléphone (facultatif, pour le support WhatsApp)
2.2 Données de paiement
iziMenu ne stocke jamais vos coordonnées bancaires ou numéros de Mobile Money. Les paiements sont traités directement par nos prestataires (Moneroo, Bictorys, Stripe) soumis à leurs propres politiques de sécurité. Nous enregistrons uniquement l'identifiant de transaction, le montant, la devise et le statut du paiement.
2.3 Données d'utilisation
- Adresse IP et informations de navigateur (logs de sécurité, durée 30 jours)
- Statistiques d'utilisation anonymisées (nombre de vues de menus, clics)
- Données de votre menu (plats, catégories, photos)
2.4 Données des clients de votre restaurant
Si vous activez la collecte de retours clients ou de numéros de téléphone, vous devenez responsable de traitement co-conjoint pour ces données. iziMenu agit alors en tant que sous-traitant au sens de la loi.
3. Finalités du traitement
| Finalité | Base légale |
|---|---|
| Fourniture du service (gestion de compte, menu, QR codes) | Exécution du contrat |
| Traitement des paiements et abonnements | Exécution du contrat |
| Envoi d'e-mails transactionnels (confirmation, alertes) | Exécution du contrat |
| Lutte contre la fraude et sécurité | Intérêt légitime |
| Amélioration du service (statistiques agrégées) | Intérêt légitime |
| Communications marketing (newsletters) | Consentement |
| Obligations légales et comptables | Obligation légale |
4. Durées de conservation
- Données de compte actif : pendant toute la durée de l'abonnement, puis 3 ans après résiliation (obligations comptables).
- Logs de connexion et sécurité : 30 jours glissants.
- Données de paiement : 10 ans (obligations fiscales sénégalaises).
- E-mails transactionnels : 30 jours (configurable).
- Données de retours clients : jusqu'à suppression par vous ou fermeture du compte, maximum 5 ans.
5. Partage des données
Nous ne vendons jamais vos données. Nous les partageons uniquement avec :
- Prestataires techniques agissant en tant que sous-traitants : Neon (hébergement base de données, USA, clause contractuelle standard UE), Cloudinary (stockage images, USA), Upstash (cache Redis, USA), Resend (e-mails, USA), Sentry (monitoring erreurs, USA).
- Prestataires de paiement : Moneroo, Bictorys (Afrique), Stripe (USA/UE).
- Autorités compétentes sur demande légale ou judiciaire.
Tous les transferts hors du Sénégal s'effectuent dans le respect des dispositions de la Loi n° 2008-12 sur la Protection des Données à Caractère Personnel (CDP Sénégal) et des garanties appropriées (clauses contractuelles types, décision d'adéquation).
6. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles adaptées : chiffrement TLS en transit, hachage bcrypt des mots de passe, tokens JWT à courte durée de vie, isolation des cookies (HttpOnly, Secure, SameSite), contrôle d'accès par rôle, journaux d'audit des actions administratives.
7. Vos droits
Conformément à la Loi n° 2008-12 du 25 janvier 2008 et au RGPD (applicable aux résidents de l'Union Européenne), vous disposez des droits suivants :
- Droit d'accès : obtenir une copie de vos données.
- Droit de rectification : corriger des données inexactes.
- Droit à l'effacement : demander la suppression de votre compte et de vos données.
- Droit à la portabilité : recevoir vos données dans un format structuré.
- Droit d'opposition : vous opposer au traitement fondé sur l'intérêt légitime.
- Droit au retrait du consentement : pour les traitements basés sur votre consentement.
Pour exercer ces droits, écrivez à privacy@izimenu.app. Nous répondrons dans un délai de 30 jours. En cas de litige, vous pouvez saisir la Commission de Protection des Données Personnelles du Sénégal (CDP — www.cdp.sn).
8. Cookies
Voir notre Politique de cookies pour le détail des traceurs utilisés.
9. Modifications
Nous pouvons mettre à jour cette politique. En cas de modification substantielle, nous vous informerons par e-mail ou par une bannière sur la plateforme. La poursuite de l'utilisation du service vaut acceptation de la version en vigueur.