Politique de confidentialité

Qui nous sommes

Briola propose aux établissements de restauration des écrans de menu numériques pilotés depuis un téléphone. Pour les données collectées via ce site, le responsable du traitement est Timofej Taraszenko, entreprise individuelle (eenmanszaak), Roeland Saverystraat 28, 8500 Kortrijk, Belgique, numéro d’entreprise 1043.139.285, e-⁠mail info@briola.be. Nous n’avons pas désigné de délégué à la protection des données.

Contact pour les questions de confidentialité : voir les mentions légales.

Ce que nous collectons

Quand vous envoyez le formulaire de démo, y compris pour demander un devis écrit, nous recevons uniquement ceci :

• votre nom ;
• le nom de votre établissement ;
• le nombre d’écrans (facultatif) ;
• le nombre d’établissements que vous gérez (facultatif, sauf pour un devis écrit) ;
• la langue de la page depuis laquelle vous écrivez, pour savoir quelle langue vous préférez ;
• comment vous joindre : un numéro de téléphone ou un identifiant WhatsApp ou Telegram, ou une adresse e-⁠mail.

Votre nom, celui de votre établissement et un moyen de vous joindre sont nécessaires : sans eux, nous ne pouvons pas vous répondre. Le nombre d’écrans et d’établissements est facultatif, sauf le nombre d’établissements pour un devis écrit. Ce site n’a ni comptes, ni paiements, ni pixels de suivi.

Pourquoi nous les utilisons

Uniquement pour répondre à votre demande et préparer la démo, la maquette ou le devis écrit que vous avez demandé. Base légale : mesures prises à votre demande avant la conclusion d’un contrat (RGPD art. 6(1)(b)) et notre intérêt légitime à répondre aux demandes professionnelles (art. 6(1)(f)). Nous n’utilisons pas ces données à des fins publicitaires et nous ne les vendons jamais. Il n’y a ni décision automatisée ni profilage.

Combien de temps nous les conservons

Pendant 12 mois après notre dernier contact, puis elles sont effacées. Si vous devenez client, les données rejoignent notre fichier clients et sont conservées le temps exigé par le contrat et par la loi. Vous pouvez demander leur effacement plus tôt à tout moment.

Si vous voulez travailler avec nous

Si vous nous écrivez via le formulaire pour travailler avec nous, nous recevons votre nom, votre adresse e-⁠mail, la façon dont vous pourriez aider Briola et, si vous le précisez, ce que vous souhaitez en retour, ainsi que la langue de la page depuis laquelle vous nous écrivez, pour savoir quelle langue vous préférez. Nous ne l’utilisons que pour échanger avec vous sur une collaboration : mesures prises à votre demande avant un éventuel contrat (RGPD art. 6(1)(b)) et notre intérêt légitime à trouver des personnes avec qui travailler (art. 6(1)(f)). Votre nom, votre adresse e-⁠mail et la façon dont vous pourriez aider sont nécessaires ; sans eux, nous ne pouvons pas vous répondre. Nous conservons ces données 12 mois après notre dernier contact, et elles sont vues et conservées de la même façon qu’une demande de démo (voir ci-dessous).

Si vous devenez client

Une fois le contrat signé, nous traitons aussi les données de votre entreprise et des personnes avec qui nous y sommes en contact, le contrat lui-même, les factures et les paiements, vos messages à notre assistance et les données techniques que vos lecteurs envoient pour faire fonctionner vos écrans de menu. Nous le faisons pour exécuter le contrat (RGPD art. 6(1)(b)) et pour respecter nos obligations comptables et fiscales (art. 6(1)(c)). Les factures passent par le réseau de facturation électronique Peppol et notre prestataire pour ce réseau, les paiements par notre banque ou notre prestataire de paiement, et notre comptable et l’administration fiscale voient ce que la loi exige. Vos messages dans le chat d’assistance de l’application et les données de vos lecteurs sont conservés sur les serveurs d’un hébergeur dans l’Union européenne, qui travaille pour nous en qualité de sous-traitant. Si vous écrivez à notre assistance par e-⁠mail, votre message arrive aussi dans notre boîte mail chez Microsoft et GoDaddy, et sur WhatsApp ou Telegram il passe par ce service ; la partie sur l’endroit où vont vos données, plus bas, explique ce que cela implique. Nous conservons les factures et les pièces comptables pendant sept ans, comme l’exige la loi belge (article III.86 du Code de droit économique). Sur la base de notre intérêt légitime (art. 6(1)(f)), nous gardons aussi, pendant dix ans après la livraison, la trace du lecteur que nous vous avons fourni, pour pouvoir retrouver un lecteur défectueux. Sur la même base, nos serveurs tiennent des journaux techniques, comme l’adresse IP et l’heure de chaque connexion à l’application, pour sécuriser le service et trouver l’origine des pannes, et si nous enregistrons qui a publié quoi, nous conservons cet enregistrement comme notre propre preuve. Nous effaçons les journaux dès qu’ils ne sont plus nécessaires à ces fins, et cet enregistrement dès qu’il ne peut plus servir de preuve. Le reste, nous le conservons pendant la durée du contrat puis uniquement le temps dont nous pourrions avoir besoin pour régler un litige. Pour les autres données personnelles de votre personnel dans votre compte, nous travaillons pour vous, en qualité de sous-traitant ; c’est l’objet du contrat de sous-traitance joint à notre offre.

Le contrat de sous-traitance est aussi publié sur une page à part : Contrat de sous-traitance.

Qui y a accès

Votre message est lu par Timofej Taraszenko, qui dirige Briola. Toute personne qui l’aide à y répondre ou qui administre notre serveur travaille depuis l’Union européenne et est tenue, par un accord écrit, d’en préserver la confidentialité et de ne l’utiliser que pour ce travail. Quatre prestataires le traitent pour nous, chacun dans le cadre d’un contrat de sous-traitance : notre hébergeur Hetzner (Hetzner Online GmbH, Gunzenhausen, Allemagne), qui héberge le serveur recevant le formulaire ; Brevo (Brevo SAS, Paris, France), qui nous le remet sous la forme d’un seul e-⁠mail ; et enfin Microsoft et GoDaddy, qui fournissent la boîte mail où arrive cet e-⁠mail. Nous ne vous enregistrons pas comme contact chez Brevo, et Brevo ne vous envoie rien. WhatsApp et Telegram ne sont pas nos sous-traitants : ils acheminent et conservent les messages selon leur propre politique de confidentialité (voir la partie suivante). Personne d’autre ne reçoit votre demande, et nous ne vendons jamais vos données.

Où vont vos données

Le serveur qui fait tourner ce site et reçoit votre formulaire se trouve dans l’UE, en Finlande. Votre demande peut quitter l’UE à trois endroits, détaillés ci-dessous : chez les sous-traitants de Brevo et les sociétés de son groupe, chez les sociétés qui fournissent notre boîte mail (Microsoft et GoDaddy), et chez WhatsApp ou Telegram si vous nous demandez d’y répondre.

• Notre serveur, dans l’UE : ce site tourne sur un serveur virtuel que notre hébergeur Hetzner héberge dans son centre de données en Finlande. Comme tout site web, ce site reçoit votre adresse IP à chaque page que votre navigateur demande : sans elle, la page ne pourrait pas vous être renvoyée. Quand vous envoyez un formulaire, le serveur garde en mémoire pendant une dizaine de minutes un code calculé à partir de votre adresse, uniquement pour limiter le nombre de demandes qu’une même adresse peut envoyer, puis il l’oublie. Base légale : notre intérêt légitime à fournir le site et à protéger ses formulaires contre les abus (RGPD art. 6(1)(f)).
• Brevo, en France : ce que vous envoyez par l’un ou l’autre formulaire passe de notre serveur à Brevo, un service d’e-⁠mail exploité par Brevo SAS en France, qui nous le remet sous la forme d’un seul e-⁠mail. Brevo héberge son service sur des serveurs en France et en Belgique. Il fait appel à des sous-traitants et à des sociétés de son groupe, dont certains aux États-Unis et en Inde, et peut leur transférer des données au titre de clauses contractuelles types et, pour une partie de ceux établis aux États-Unis, du cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework). Vous pouvez nous demander une copie de ces clauses.
• Notre boîte mail, chez Microsoft et GoDaddy : cet e-⁠mail, comme tout e-⁠mail que vous nous écrivez, arrive dans notre boîte Microsoft 365. Microsoft Ireland Operations Limited le conserve pour nous dans les centres de données de Microsoft situés dans l’UE et est elle-même responsable des données qu’elle utilise pour ses propres besoins professionnels liés au service. GoDaddy, qui nous a vendu cette boîte mail, peut y accéder à des fins d’administration et d’assistance, et il se peut donc que votre message parvienne à GoDaddy Europe Limited, au Royaume-Uni, un pays hors de l’UE couvert par une décision d’adéquation de la Commission européenne. Microsoft et GoDaddy peuvent aussi transférer des données hors de l’UE, y compris aux États-Unis, où Microsoft Corporation et GoDaddy Operating Company, LLC sont certifiées au titre du cadre de protection des données UE-États-Unis ; ils ont également recours à des clauses contractuelles types. Vous pouvez nous demander une copie de ces clauses.
• WhatsApp et Telegram, seulement si vous les choisissez : si vous nous demandez de vous y répondre, vos messages passent aussi par ce service, qui les traite selon sa propre politique de confidentialité et en est lui-même responsable. Dans l’UE, WhatsApp est fourni par WhatsApp Ireland Limited, qui peut transférer des données aux États-Unis au titre du cadre de protection des données UE-États-Unis. Telegram est fourni par une société établie aux Émirats arabes unis, un pays hors de l’UE sans décision d’adéquation de la Commission européenne ; nous ne l’utilisons que parce que vous nous l’avez demandé (RGPD art. 49(1)(b)).
• Le téléphone, sans prestataire hors UE : si vous préférez que rien ne quitte l’UE, appelez-nous. Le téléphone est ici le seul canal qui ne passe par aucun prestataire hors UE.

Ce qui est enregistré dans votre navigateur

Le site conserve quelques valeurs d’interface dans le stockage local de votre navigateur : le thème que vous avez choisi, si le téléphone de démonstration est ouvert, où vous l’avez déplacé, si vous avez fermé son message d’aide et si vous avez arrêté l’animation de fond de la page. Chaque valeur n’est enregistrée que lorsque vous faites vous-même ce choix, et elle est oubliée au bout de six mois. Rien d’autre n’est conservé. Ce site n’utilise ni cookies, ni statistiques, ni pixels de suivi, il n’y a donc aucune bannière à accepter. Ces valeurs ne quittent jamais votre appareil.

Vos droits

Le RGPD vous permet de demander l’accès, la rectification, l’effacement ou la limitation de vos données, ainsi que leur portabilité : une copie lisible par machine, à transmettre à un autre prestataire. Écrivez à l’adresse indiquée dans nos mentions légales : nous répondons sous un mois. Vous pouvez aussi introduire une réclamation auprès de l’Autorité de protection des données (APD), rue de la Presse 35, 1000 Bruxelles, contact@apd-gba.be. L’APD accepte les réclamations en néerlandais, en français ou en allemand. Elle vous demande de nous contacter d’abord lorsque c’est possible et, si vous nous avez déjà adressé l’une de ces demandes, de nous laisser un mois pour répondre ; dans des cas dûment motivés, elle y renonce. Si vous vivez ou travaillez dans un autre pays de l’UE, l’autorité de contrôle de ce pays peut aussi recevoir votre réclamation (RGPD art. 77).

Droit d’opposition. Lorsque nous nous fondons sur notre intérêt légitime (répondre aux demandes professionnelles, trouver des personnes avec qui travailler, fournir ce site et protéger ses formulaires ; pour nos clients, garder aussi la trace des lecteurs fournis, tenir les journaux techniques de nos serveurs et, le cas échéant, enregistrer qui a publié quoi), vous pouvez vous y opposer à tout moment, pour des raisons tenant à votre situation particulière. Écrivez à l’adresse indiquée dans nos mentions légales et nous arrêtons, sauf si nous démontrons des motifs légitimes impérieux ou si les données nous sont nécessaires pour faire valoir ou défendre un droit en justice (RGPD art. 21).