1. Qui sommes-nous

La Carta (« nous », opéré via lacarta.fr) fournit un logiciel de carte de menu digitale par QR code pour les professionnels de la restauration. Au sens du RGPD, vous êtes responsable du traitement des données personnelles de vos clients qui transitent par vos pages de menu ; nous agissons comme sous-traitant de ces données en votre nom, et comme responsable du traitement de vos propres données de compte.

Contact : [votre email]

2. Données traitées

• Données de compte : votre nom (facultatif), votre adresse email, votre mot de passe (haché).
• Contenu de la carte : les informations de votre établissement, catégories, plats et images que vous téléversez.
• Données d’usage : nombre de vues des cartes, agrégé et anonyme.
• Données de facturation : traitées par notre prestataire de paiement (Stripe) — nous ne conservons que le statut de l’abonnement.

3. Finalités

Fournir le service (exécution du contrat), en garantir la sécurité (intérêt légitime) et assurer la facturation. Nous ne vendons aucune donnée et n’utilisons aucun traceur publicitaire. Les pages de menu publiques ne déposent aucun cookie publicitaire.

4. Hébergement et sous-traitants

• Supabase (base de données, authentification, stockage d’images) — [région de votre projet à confirmer, ex. UE (Francfort)]
• Stripe (Managed Payments) — paiement des abonnements (marchand enregistré, gère la facturation et la TVA)
• OpenAI — extraction du texte des photos de menu (les photos ne sont envoyées que de façon transient pour lire les plats ; nous ne les conservons pas)
• Vercel Inc. — hébergement de l’application
• [Le cas échéant] Plausible Analytics — statistiques de trafic sans cookies

5. Vos droits

Vous pouvez consulter, exporter, corriger ou supprimer vos données de compte et de carte à tout moment depuis le tableau de bord, ou en nous contactant. Vous pouvez également introduire une réclamation auprès de l’autorité de protection des données compétente (en France, la CNIL).

6. Conservation

Les données de compte et de carte sont conservées jusqu’à leur suppression par vos soins ou la fermeture de votre compte, puis retirées sous 30 jours sauf obligation légale contraire.