Politique de confidentialité

Qui est responsable ?

L’éditeur de Yanala (Mohamed-ali Laanaya EI, 59 rue de Ponthieu, 75008 Paris, France) est responsable des données des restaurants qui utilisent Yanala (comptes, équipe, abonnement).

Pour les données des clients d’un restaurant (personnes qui commandent sur son site), le restaurant est responsable du traitement et Yanala agit pour son compte, comme sous-traitant. Ces clients trouvent le détail sur la page « Informations légales » du site de commande de chaque restaurant.

Contact pour toute question : contact@yanala.fr.

Quelles données ?

• Compte : adresse e-mail et mot de passe (stocké sous forme chiffrée, illisible même pour Yanala).
• Restaurant et équipe : nom, adresse, téléphone, raison sociale, SIRET, carte et photos, horaires, adresses e-mail des collaborateurs et des personnes invitées.
• Clients du restaurant (pour le compte du restaurant) : nom, téléphone, e-mail, commandes, accord pour recevoir des offres.
• Paiements : formule et statut d’abonnement, identifiants Stripe, montants et statuts des commandes. Les données de carte bancaire sont traitées uniquement par Stripe.
• Données techniques : adresse IP et journaux de connexion conservés par les hébergeurs pour la sécurité.

Pourquoi ?

• Fournir le service prévu par les conditions générales (exécution du contrat).
• Facturer les abonnements et conserver les factures (obligation légale).
• Sécuriser le service et prévenir les abus (intérêt légitime).

Aucune donnée n’est vendue, ni utilisée pour de la publicité.

Combien de temps ?

• Compte et restaurant : jusqu’à leur suppression depuis l’espace Yanala.
• Invitations : 7 jours, ou jusqu’à leur acceptation.
• Clients des restaurants : selon les durées indiquées sur la page « Informations légales » de chaque restaurant.
• Factures : 10 ans, comme l’exige le Code de commerce.
• Journaux techniques : durée limitée fixée par les hébergeurs.

Qui y a accès ?

Seuls les membres d’un restaurant voient ses données : chaque restaurant est strictement cloisonné. Yanala fait appel aux prestataires suivants :

• Supabase : base de données, photos et connexion des comptes (serveurs à Paris (Union européenne)).
• Vercel : hébergement du site (traitements exécutés à Paris ; société américaine).
• Stripe : paiement des abonnements des restaurants et des commandes de leurs clients (Stripe Payments Europe, Irlande (UE)).
• Resend : envoi des e-mails (connexion, invitations, demandes d’avis) (États-Unis).
• Stuart : livraison par coursier, seulement pour les restaurants qui la choisissent (nom, téléphone, e-mail et adresse du client, transmis pour la course) (France, Union européenne).
• Géoplateforme de l’IGN (service public) : recherche de l’adresse de livraison tapée par le client, pour calculer la distance au restaurant (France).
• Anthropic : lecture des photos et PDF de cartes envoyés par les restaurants, pour en extraire les plats et les prix (documents non conservés par Yanala) (États-Unis).

Lorsque des données sont transférées hors de l’Union européenne, ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne ou par le Data Privacy Framework.

Demandes de site, diagnostic gratuit et demandes de rappel

Le diagnostic gratuit (page « Diagnostic ») lit seulement la page publique du site que vous indiquez. Pour éviter les abus, nous gardons une empreinte non réversible de votre adresse IP pendant 24 heures, jamais l’adresse elle-même, comme pour le formulaire « Voir mon site gratuitement ».

Si vous demandez votre site, nous gardons le nom et la ville de votre restaurant, votre prénom, votre téléphone, votre e-mail s’il est donné, les photos ou le lien de votre carte, et votre message, pour préparer votre site, vous rappeler et préparer votre installation (mesures précontractuelles et intérêt légitime de prospection entre professionnels).

Si vous demandez à être rappelé après un diagnostic, nous gardons votre prénom, le nom de votre restaurant, votre téléphone, votre e-mail s’il est donné, l’adresse du site analysé, sa note et l’estimation des commissions, pour vous recontacter (intérêt légitime de prospection entre professionnels). Toutes ces données ne sont ni vendues ni partagées et sont effacées au plus tard 3 ans après notre dernier échange, ou sur simple demande.

Cookies

Yanala n’utilise que des cookies et un stockage strictement nécessaires : rester connecté à son espace, garder le panier d’un client dans son navigateur. Aucun cookie publicitaire ni de mesure d’audience : aucun consentement n’est donc demandé.

Vos droits

Vous pouvez accéder à vos données, les corriger, les faire supprimer, en limiter l’usage, vous y opposer ou les récupérer. La suppression du compte ou du restaurant se fait directement depuis la page Mon compte. Pour toute autre demande, écrivez à contact@yanala.fr : réponse sous un mois.

Vous pouvez aussi adresser une réclamation à la CNIL (cnil.fr).