Politique de confidentialite

Cette Politique de confidentialité s'applique à tous les produits, services, sites web, applications et API proposés par TableGreet LLC sous la marque TableGreet, y compris notre plateforme SaaS de menu digital, notre générateur de code QR, notre tableau de bord analytique et toutes les applications web associées (collectivement, les "Services").

Pour les besoins de la Loi n° 09-08 relative à la protection des personnes physiques à l'égard du traitement des données à caractère personnel, le responsable du traitement est :

Cette politique ne s'applique pas aux sites web, services ou applications de tiers qui pourraient être liés depuis nos Services. Nous vous encourageons à examiner les politiques de confidentialité de ces tiers avec lesquels vous interagissez.

Nous collectons des données personnelles selon les catégories suivantes :

En vertu de la Loi n° 09-08, chaque activité de traitement de données personnelles doit reposer sur une base légale légitime. Le tableau ci-dessous détaille nos bases juridiques de traitement :

Nous traitons vos données personnelles pour des finalités spécifiques, explicites et légitimes :

• Délivrance des Services : Gestion de votre compte, stockage de votre carte, et génération de vos codes QR.
• Gestion de la facturation : Encaissement des abonnements par Stripe, Inc. (certifié PCI-DSS Niveau 1).
• Support client : Réponse aux requêtes de maintenance et suivi de débogage.
• Sécurité de la plateforme : Surveillance de la charge réseau et prévention des attaques de piratage.
• Télémétrie produit & expérience utilisateur (PostHog) : Compréhension des parcours d'utilisation, identification des fonctionnalités les plus sollicitées et optimisation de l'ergonomie. Les replays de sessions sont enregistrés avec masquage systématique des mots de passe et données privées. Les données ne sont jamais vendues ni utilisées à des fins publicitaires.
• Surveillance des erreurs & suivi de performance (Sentry) : Capture en direct des exceptions JavaScript, diagnostics d'erreurs d'API et monitoring de latence afin de corriger rapidement les dysfonctionnements logiciels, avec assainissement automatique des données sensibles.
• Gestion des fonctionnalités & tests A/B (PostHog) : Déploiement d'indicateurs de fonctionnalités (feature flags) et de tests A/B contrôlés pour améliorer le produit en toute sécurité via PostHog. Les variantes sont rattachées aux identifiants de session uniquement.
• Notifications push : Lorsque vous avez explicitement accordé la permission de notifications navigateur, délivrance d'alertes de service en temps réel via Firebase Cloud Messaging (Google LLC). Vous pouvez retirer votre consentement à tout moment via les paramètres de votre navigateur.
• Obligations légales : Tenue des journaux comptables requis par la réglementation.
• Communications : Alertes obligatoires d'exploitation, et lettres d'information optionnelles (désactivables en un clic).

Nous ne traiterons pas vos données à caractère personnel pour des finalités incompatibles sans avoir préalablement obtenu votre consentement écrit ou établi une nouvelle base légale légitime.

Nous ne vendons pas, ne louons pas et ne négocions pas de données personnelles. Nous partageons vos données uniquement avec les sous-traitants listés ci-dessous :

TableGreet est une plateforme internationale. Les données peuvent être traitées sur des infrastructures sécurisées situées en dehors du territoire marocain (notamment sur les serveurs de Supabase et Cloudflare).

Conformément à l'article 43 de la Loi n° 09-08, tout transfert de données à caractère personnel vers l'étranger fait l'objet d'une demande préalable d'autorisation auprès de la CNDP, garantissant un niveau de protection équivalent.

Nous conservons vos données uniquement pendant la durée nécessaire à la fourniture de nos services et au respect des exigences légales :

Nous appliquons des mesures de sécurité rigoureuses pour protéger vos données contre toute destruction, perte, altération ou divulgation non autorisée :

• Chiffrement au repos via AES-256 standard de l'industrie.
• Chiffrement en transit systématique via TLS 1.2+.
• Contrôle d'accès strict selon le principe du moindre privilège pour le personnel.
• Sauvegardes quotidiennes chiffrées pour assurer la résilience des données.

Conformément aux articles 7, 8 et 9 de la Loi n° 09-08, vous disposez des droits suivants :

• Droit d'accès : Obtenir la confirmation que vos données sont traitées et en obtenir une copie.
• Droit de rectification : Mettre à jour des informations inexactes ou incomplètes.
• Droit d'opposition : Vous opposer, pour des motifs légitimes, au traitement de vos données.

Pour exercer vos droits, adressez votre demande par écrit accompagnée d'un justificatif d'identité à : privacy@tablegreet.com. Délai de traitement : 30 jours maximum.

Nous utilisons des cookies essentiels pour sécuriser votre session et des cookies fonctionnels pour enregistrer vos préférences de langue. Consultez notre Politique de cookies complète.

Nos services s'adressent exclusivement aux professionnels et aux personnes majeures. Nous ne collectons pas sciemment de données relatives à des mineurs de moins de 18 ans. Si tel est le cas, nous procéderons à leur suppression immédiate après notification.

Nous nous réservons le droit de modifier cette Politique à tout moment. En cas de modification substantielle, nous vous en informerons par e-mail ou via une notification sur la console administrative 14 jours avant son entrée en vigueur.

Pour toute question ou réclamation relative à la protection des données, vous pouvez contacter notre DPD :

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNDP (Commission Nationale de Contrôle de la Protection des Données à Caractère Personnel) via leur site internet cndp.ma.