Politique de confidentialité

Dernière mise à jour : 4 novembre 2026

La présente Politique de confidentialité explique comment Kimvix L.P., exerçant sous le nom commercial Menumou (« nous », « notre »), dont l'adresse enregistrée est Alexandrou Palli 3, 45332 Ioannina, Grèce (G.E.MI. 184873129000, A.F.M. 802898663), l'exploitant de menumou.eu, collecte, utilise et protège vos données personnelles lorsque vous soumettez vos informations via nos annonces de génération de prospects (leads) sur Facebook/Instagram, lorsque vous créez et utilisez un compte Menumou, ou lorsque vous connectez Menumou à ChatGPT (le « Connecteur »).

1. Les données que nous collectons

Formulaires de prospects. Lorsque vous remplissez un formulaire de prospects sur Facebook ou Instagram, nous collectons les informations que vous nous fournissez :

• Nom complet
• Adresse e-mail
• Numéro de téléphone

Compte Menumou. Lorsqu'un compte est créé (via un e-mail contenant un lien magique ou une connexion Google), nous conservons :

• Adresse e-mail
• Nom et photo de profil, uniquement lorsque vous choisissez de vous connecter avec Google
• Langue préférée et horodatages de connexion
• Un mot de passe, uniquement si vous en définissez un, conservé exclusivement sous forme de hachage salé à coût mémoire élevé

Données de menu. Les menus que vous créez et leurs paramètres : sous-domaine, nom commercial, e-mail de contact, catégories, produits, descriptions, prix, images et paramètres d'appel du serveur.

Données du Connecteur. Si vous connectez Menumou à ChatGPT, vous l'autorisez à accéder aux menus structurés appartenant à votre compte. La section 3 décrit précisément ce que nous conservons pour cette connexion.

2. Comment nous utilisons vos données

• Pour fournir et héberger votre menu numérique et vos pages de commande.
• Pour vous authentifier (lien magique, Google ou mot de passe que vous définissez) et sécuriser votre session.
• Pour permettre au Connecteur de lire et de mettre à jour vos menus structurés lorsque vous le demandez à ChatGPT.
• Pour vous contacter par e-mail ou par téléphone au sujet de nos produits et services lorsque vous soumettez un formulaire de prospects.
• Pour assurer la sécurité du service, prévenir les abus et respecter nos obligations légales.

Nous ne vendrons, ne louerons ni ne partagerons jamais vos données personnelles avec des tiers à des fins de marketing qui leur sont propres, et nous n'utilisons pas les données de votre menu à des fins publicitaires.

3. Menumou pour ChatGPT (le Connecteur)

Lorsque vous connectez Menumou à ChatGPT, vous approuvez une autorisation OAuth pour les menus structurés appartenant à votre compte, limitée aux permissions que vous accordez (menu:read et menu:write). Le Connecteur ne conserve aucune copie distincte de vos menus : il lit et met à jour les menus de votre compte Menumou, et rien d'autre.

Pour chaque connexion, nous conservons :

• Un enregistrement de connexion OAuth : le compte Menumou auquel elle appartient, le client (ChatGPT), les permissions accordées et les horodatages d'autorisation et de révocation.
• Un hachage cryptographique du jeton d'actualisation (refresh token). Le jeton d'actualisation lui-même n'est jamais conservé.

Les codes d'autorisation ne sont conservés que sous forme de hachages et expirent au bout de 10 minutes. Les jetons d'accès (access tokens) sont des jetons signés de courte durée, valables 1 heure, et ne sont pas conservés sur nos serveurs. Les jetons d'actualisation ne sont conservés que sous forme de hachages, expirent 60 jours après leur émission et sont révoqués immédiatement lorsque vous révoquez l'accès ou lorsqu'un vol de jeton est détecté.

Partage des données. Lorsque vous utilisez le Connecteur, les données de menu que vous demandez à ChatGPT de lire (ou les modifications que vous lui demandez d'apporter) sont transmises à OpenAI dans le cadre de votre demande et sont traitées conformément à la politique de confidentialité d'OpenAI. Nous ne partageons les données de menu avec personne d'autre pour le Connecteur et nous ne les vendons jamais.

Révocation et suppression de la connexion. Vous pouvez révoquer l'accès à tout moment depuis votre Profil Menumou ou depuis la page ChatGPT, ou en nous écrivant. La révocation prend effet immédiatement : les jetons d'actualisation sont révoqués et le Connecteur ne peut plus accéder à vos menus. Après la révocation, l'enregistrement de connexion n'est conservé qu'à titre de piste d'audit et est supprimé automatiquement après 90 jours.

4. Base juridique

Nous traitons vos données sur les bases juridiques suivantes :

• Exécution d'un contrat (article 6, paragraphe 1, point b, du RGPD) pour créer et exploiter votre compte, vos menus et le Connecteur.
• Consentement (article 6, paragraphe 1, point a, du RGPD) pour la prise de contact via les formulaires de prospects et pour la connexion à ChatGPT. Vous pouvez retirer votre consentement à tout moment en révoquant la connexion ou en nous contactant.
• Intérêts légitimes (article 6, paragraphe 1, point f, du RGPD) pour assurer la sécurité du service et prévenir les abus.
• Obligation légale (article 6, paragraphe 1, point c, du RGPD) lorsque nous devons conserver des enregistrements, par exemple les données fiscales et de facturation.

5. Qui a accès à vos données

Vos données ne sont accessibles qu'aux membres de l'équipe de Kimvix L.P. (Menumou) chargés de l'exploitation du service. Nous faisons appel aux prestataires de services suivants, chacun dans le cadre d'un accord de traitement des données lorsque cela est requis :

• OpenAI (ChatGPT) — reçoit les données de menu auxquelles vous accédez via le Connecteur, uniquement lorsque vous l'utilisez et uniquement pour les menus que vous possédez.
• Fly.io — hébergement de l'application.
• Heroku — hébergement de l'application.
• Google Cloud — stockage des images et des fichiers.
• Resend — e-mails transactionnels (liens de connexion et notifications).
• OpenRouter — traduction facultative des menus par IA, uniquement lorsque vous utilisez cette fonctionnalité.
• Revolut — paiements par carte, lorsque vous payez un forfait.
• Meta Platforms (Facebook/Instagram) — la plateforme qui collecte les données des formulaires de prospects et les traite conformément à sa propre Politique de confidentialité.

Nous ne vendons, ne louons ni ne partageons jamais vos données personnelles avec des tiers à des fins de marketing qui leur sont propres.

6. Combien de temps nous conservons vos données

• Données de menu et de compte : tant que votre compte est actif. Si vous nous demandez de supprimer votre compte, nous supprimons le compte et ses menus dans un délai de 30 jours, à l'exception des enregistrements que nous devons conserver pour des raisons fiscales ou d'autres raisons légales.
• Données de contact issues des formulaires de prospects : aussi longtemps que nécessaire pour discuter de nos solutions avec vous et, si vous devenez client, pendant toute la durée de notre relation commerciale. Si aucune relation commerciale n'est établie, nous les supprimons dans un délai de 12 mois.
• Codes d'autorisation du Connecteur (conservés sous forme de hachages) : supprimés automatiquement 10 minutes après leur émission.
• Jetons d'actualisation du Connecteur (conservés sous forme de hachages) : supprimés automatiquement 60 jours après leur émission, et révoqués immédiatement lorsque vous révoquez l'accès.
• Enregistrements de connexion du Connecteur : conservés tant que la connexion est active ; après révocation, ils sont supprimés automatiquement après 90 jours.
• Jetons d'accès : valables 1 heure et non conservés sur nos serveurs.

7. Vos droits

En vertu du RGPD, vous avez le droit de :

• Accéder aux données personnelles que nous détenons à votre sujet
• Demander la rectification de données inexactes
• Demander la suppression de vos données (« droit à l'effacement »), y compris votre compte, ses menus et l'accès du Connecteur
• Retirer votre consentement à tout moment
• Vous opposer au traitement de vos données ou le limiter
• Recevoir vos données dans un format portable
• Introduire une réclamation auprès de votre autorité locale de protection des données

Pour exercer l'un de ces droits, y compris la suppression de votre compte et de vos menus ou de l'accès du Connecteur, contactez-nous à [email protected] et nous vous répondrons dans un délai de 30 jours.

8. Sécurité des données

Nous appliquons des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre tout accès, perte ou divulgation non autorisés. Les mots de passe ne sont conservés que sous forme de hachages salés à coût mémoire élevé ; les codes d'autorisation et les jetons d'actualisation du Connecteur ne sont conservés que sous forme de hachages ; les jetons d'accès du Connecteur sont de courte durée ; et le trafic vers le service est chiffré en transit.

9. Transferts internationaux

Certains de nos prestataires de services sont situés en dehors de l'Espace économique européen. Lorsque des données personnelles sont transférées en dehors de l'EEE, nous nous appuyons sur des garanties appropriées telles que les Clauses Contractuelles Types de la Commission européenne.

10. Modifications de cette politique

Nous pouvons mettre à jour la présente Politique de confidentialité de temps à autre. La version en vigueur est toujours disponible à l'adresse menumou.eu/privacy-policy.

11. Contact

Pour toute question concernant la présente Politique de confidentialité ou la manière dont nous traitons vos données, contactez-nous à :
Kimvix L.P. (Menumou), Alexandrou Palli 3, 45332 Ioannina, Grèce — [email protected]

Voir aussi nos Conditions d'utilisation.