Traduction française des informations publiées en anglais. Cette traduction ne limite ni vos droits légaux ni nos obligations légales d’information.

Politique de confidentialité

La présente politique explique comment Bisux Limited (« nous ») utilise les données à caractère personnel lorsque vous visitez notre site web, demandez un aperçu gratuit de menu, créez un compte, payez pour Bisux ou nous contactez. Nous sommes le responsable du traitement pour ces activités.

Les restaurants qui utilisent Bisux exploitent leurs propres sites web sur notre plateforme. Lorsqu’un client réserve une table sur le site web d’un restaurant, ce dernier décide de l’utilisation de ces données et nous les traitons pour son compte. Les informations de confidentialité propres au restaurant couvrent ces traitements. La section 9 explique les activités dont nous sommes responsables sur les sites web des restaurants.

1. Qui nous sommes

Bisux Limited est une société privée irlandaise à responsabilité limitée par actions, immatriculée en Irlande sous le numéro 816985, dont le siège social est situé au 51 Bracken Road, Dublin, D18 CV48, Irlande.

Pour toute question relative à la confidentialité ou pour exercer vos droits, écrivez à privacy@bisux.net. Pour toute autre question, écrivez à hello@bisux.net. Notre contact chargé de la confidentialité traite les questions et demandes en la matière.

2. Visite de notre site web

Ce que nous collectons

Lorsque vous visitez bisux.com, votre navigateur nous transmet des informations techniques telles que votre adresse IP, le type de navigateur, la page demandée et la page de provenance. Nous les utilisons pour fournir la page et protéger le service. Base juridique : notre intérêt légitime à exploiter un site web sécurisé.

Statistiques de visites

Nous comptons les visites sur nos pages et nos liens de campagne (par exemple, utm_campaign). Pour compter les visiteurs uniques, nous créons à partir de votre adresse IP et de votre type de navigateur un code qui change chaque jour et chaque mois. Nous ne conservons pas votre adresse IP ni votre type de navigateur dans ces statistiques et ne déposons aucun cookie statistique. Lorsque notre infrastructure de confiance le fournit, nous recevons également un code pays approximatif. Ces codes peuvent néanmoins constituer des données à caractère personnel. Nous conservons les enregistrements individuels de visites pendant 30 jours. Ensuite, nous ne conservons que des totaux qui n’identifient personne.

Base juridique : notre intérêt légitime à comprendre l’utilisation de notre site web et l’efficacité des campagnes. Vous pouvez vous y opposer à tout moment en nous écrivant.

Totaux anonymes sur nos pages d’aperçu

Sur nos pages d’aperçu de restaurants, nous conservons de simples totaux quotidiens du nombre de fois où chaque étape est atteinte : consultations de pages, recherches, restaurants choisis, demandes envoyées, aperçus ouverts, sites web revendiqués, pages de paiement ouvertes et paiements. Chaque total est enregistré par page, jour et étape, et par campagne et version d’annonce (les valeurs utm_campaign et utm_content du lien) uniquement lorsqu’elles figurent dans notre propre liste de campagnes et d’annonces. Les demandes, revendications et paiements sont comptés une seule fois chacun. Les lignes de totaux conservées ne contiennent aucun cookie, identifiant de visiteur ou de prospect, adresse IP ni information de navigateur. Les enregistrements ordinaires de demandes et de clients peuvent servir à produire des totaux d’événements commerciaux ; ces enregistrements restent des données à caractère personnel soumises aux règles ci-dessous. Nous ne combinons pas ces totaux avec d’autres informations pour identifier quiconque. Nous les conservons indéfiniment pour comprendre les coûts et les résultats de notre publicité. Nous les comptabilisons pour chaque visiteur, quel que soit votre choix concernant les cookies.

Contrôles de sécurité

Pour empêcher le spam et les abus, certains formulaires (tels que les formulaires de demande d’aperçu, d’inscription, de connexion et de contact) utilisent Cloudflare Turnstile, qui vérifie votre navigateur avant l’envoi. Cloudflare gère également notre système de noms de domaine (DNS) et reçoit les e-mails envoyés aux adresses bisux.com. Base juridique : notre intérêt légitime à assurer la sécurité du service.

Cartes et recherche d’adresses

Nos pages chargent leurs polices et leur code depuis nos propres serveurs. Si vous utilisez une carte ou une recherche d’adresse dans l’aperçu gratuit, lors de l’inscription ou dans votre tableau de bord, votre navigateur charge des images cartographiques depuis OpenStreetMap et transmet l’adresse saisie au service de recherche d’OpenStreetMap (Nominatim) ou, lors de l’inscription, à Photon (komoot). Ces services reçoivent votre adresse IP et les informations de votre navigateur. Nous n’utilisons pas votre adresse IP pour déterminer votre localisation précise ; le code pays approximatif décrit ci-dessus est la seule information de localisation qui en est déduite.

Cookies

Notre Politique relative aux cookies énumère les cookies utilisés et explique comment modifier vos choix.

3. Aperçu gratuit de menu

Ce que nous collectons

Lorsque vous demandez un aperçu gratuit, nous collectons :

• votre adresse e-mail et votre nom si vous le fournissez ;
• le nom de l’entreprise, la ville ou la fiche Google que vous choisissez ;
• une adresse de site web, les fichiers, photos ou PDF que vous téléversez et les modifications que vous apportez ;
• votre choix concernant les e-mails marketing, avec le libellé affiché et la date ;
• la version de la présente Politique de confidentialité et la langue affichée lors de l’envoi de votre demande ;
• si vous aviez déjà fait un choix concernant les cookies, la référence aléatoire de ce choix (voir section 13), afin que nous puissions déterminer quel choix s’appliquait à votre demande.

Ce que nous recherchons pour vous

Pour créer l’aperçu, nous recherchons votre restaurant dans des sources publiques :

• Google Places : nous recherchons les fiches d’établissement de Google et affichons celle que vous choisissez, et pouvons suggérer l’une de ses photos pour votre site web. Nous ne conservons que la référence de lieu Google et les informations que vous confirmez.
• Le site web de votre restaurant : nous consultons le site public que vous nous indiquez ou que nous trouvons pour lire le menu, les coordonnées et les horaires d’ouverture.
• Photos Google Maps : nous pouvons récupérer des photos publiques de votre menu ou de votre restaurant depuis les fiches Google Maps.
• Google Gemini : un modèle d’IA lit les menus et les pages et les transforme en un brouillon de menu structuré. Il aide également à trouver votre site web officiel.

Les éléments publics peuvent comprendre des données à caractère personnel relatives à d’autres personnes, telles que le nom d’un membre du personnel ou le nom d’un photographe sur une photo. Nous les utilisons uniquement pour préparer l’aperçu demandé et ne les conservons qu’avec cet aperçu. Base juridique : notre intérêt légitime et celui de l’entreprise demanderesse à préparer un aperçu demandé à partir d’informations publiques sur l’entreprise. Si vous êtes nommé ou représenté dans ces éléments, vous pouvez vous y opposer et nous les supprimerons.

Pourquoi nous les utilisons

Nous utilisons vos informations pour préparer l’aperçu, vous envoyer le lien, demander les informations manquantes et vous informer lorsque l’aperçu est prêt ou sur le point d’expirer. Base juridique : les mesures précontractuelles prises à votre demande si vous êtes la personne physique susceptible de conclure le contrat ; sinon, notre intérêt légitime à servir l’entreprise que vous représentez.

E-mails concernant votre aperçu

Nous envoyons uniquement des e-mails concernant l’aperçu demandé, depuis hello@notify.bisux.com par l’intermédiaire d’Amazon SES :

• une confirmation peu après votre demande ;
• une demande de choix de votre site web officiel si nous en avons trouvé plusieurs ;
• jusqu’à quatre rappels au cours des six premiers jours si votre menu ou des informations requises manquent ;
• un message lorsque votre aperçu est prêt, puis une relance deux jours plus tard si vous ne l’avez pas ouvert ;
• des rappels deux jours et un jour avant l’expiration de votre aperçu ;
• un lien pour rouvrir votre aperçu si vous le demandez.

Chaque e-mail contient un lien pour arrêter ces rappels, et votre application de messagerie peut également afficher un bouton de désabonnement qui produit le même effet en un clic. L’arrêt des rappels ne supprime pas votre aperçu.

Nous envoyons des e-mails marketing uniquement si vous avez coché la case marketing distincte. Vous pouvez retirer cette autorisation à tout moment depuis n’importe quel e-mail ou en nous contactant. Ce retrait ne supprime pas votre aperçu.

Statistiques du parcours d’aperçu

Uniquement si vous acceptez les cookies publicitaires, nous enregistrons les étapes du parcours d’aperçu atteintes par votre navigateur : ouverture de la page, recherche, choix d’un restaurant, envoi d’une demande, ouverture de votre page de vérification et revendication de votre site web. Nous relions ces étapes au moyen du cookie d’aperçu privé (voir notre Politique relative aux cookies) et, une fois une demande envoyée, à cette demande. Nous enregistrons également la campagne qui vous a amené, si elle figure dans notre liste, et le fait que vous soyez arrivé en cliquant sur une annonce, mais pas l’identifiant du clic lui-même. Nous utilisons ces informations pour mesurer nos annonces, par exemple le coût de chaque demande et de chaque nouveau client par campagne. Si vous n’acceptez pas, nous ne créons aucun enregistrement de parcours lié au navigateur ; en cas de retrait, nous arrêtons cet enregistrement. Les totaux anonymes et les enregistrements ordinaires du service décrits ci-dessous sont distincts. Base juridique : votre consentement.

Quel que soit votre choix concernant les cookies, après l’envoi d’une demande, nous enregistrons le coût des services utilisés pour préparer votre aperçu et nos enregistrements indiquent si la demande a abouti à la revendication d’un site web et au paiement d’un abonnement. Nous utilisons ces informations, sans cookies, pour comprendre les coûts et les résultats du service d’aperçu. Base juridique : notre intérêt légitime à gérer les coûts et les résultats de notre service.

Nous conservons le nom de la campagne et la version de l’annonce avec votre demande uniquement si vous avez accepté les e-mails marketing ou les cookies publicitaires, et uniquement lorsqu’ils figurent dans notre liste de campagnes et d’annonces.

4. Votre compte et votre site web

Ce que nous collectons

• Compte : nom, e-mail, nom d’utilisateur, mot de passe (conservé uniquement sous forme d’empreinte sécurisée) ou votre identifiant de connexion Google, langue, statut de confirmation de l’e-mail et historique de connexion.
• Votre site web : les informations de l’entreprise, menus, photos, horaires d’ouverture et autres contenus que vous publiez. Ce contenu est public par conception.
• Google Business Profile : si vous le connectez, un jeton d’accès chiffré et les informations de l’entreprise nécessaires aux fonctionnalités que vous activez.
• Acceptation juridique : la version de nos conditions que vous avez acceptée, la date et l’adresse IP ainsi que le type de navigateur utilisés pour les accepter.
• Confirmation du menu : lorsque vous revendiquez un site web depuis un aperçu, votre confirmation d’avoir vérifié le menu, les prix et les informations sur les allergènes, avec l’heure et la version de nos conditions.

Base juridique : le contrat avec votre entreprise, ou notre intérêt légitime à gérer la relation commerciale lorsque vous agissez pour une société.

E-mails relatifs au compte et au service

Nous envoyons les e-mails nécessaires au fonctionnement de votre compte : confirmation de votre e-mail, réinitialisation du mot de passe, alertes de sécurité, début et fin de votre période gratuite, avis de facturation, avertissement si votre site web est mis hors ligne et modifications importantes de nos conditions. Il ne s’agit pas de marketing.

Sécurité

Nous conservons un journal des connexions et événements de sécurité, comprenant l’adresse IP, le type de navigateur, l’heure et le succès ou l’échec de la tentative. Nous l’utilisons pour détecter les connexions suspectes et vous envoyer par e-mail une alerte indiquant l’adresse IP et l’appareil. Nous ne transmettons votre adresse IP à aucun service de localisation. Base juridique : notre intérêt légitime à protéger les comptes.

Cartes dans votre tableau de bord

Les cartes et la recherche d’adresses dans votre tableau de bord et lors de l’inscription fonctionnent comme décrit à la section 2.

5. Facturation

Les paiements sont gérés par Stripe. Nous conservons votre formule, le statut de votre abonnement, les factures, le contact de facturation, le nom et l’adresse de l’entreprise, le numéro de TVA et les références de client et d’abonnement Stripe. Nous ne voyons ni ne conservons jamais votre numéro de carte complet.

Base juridique : le contrat et notre obligation légale de conserver des documents fiscaux et comptables.

Stripe utilise également les données de paiement pour ses propres finalités, telles que la prévention de la fraude et le respect des réglementations financières. À ce titre, Stripe est un responsable du traitement distinct conformément à sa propre politique de confidentialité.

6. E-mails marketing

Nous envoyons des e-mails marketing uniquement avec votre autorisation, donnée au moyen d’une case distincte non précochée. Nous enregistrons le libellé affiché, la date et la langue. Vous pouvez retirer cette autorisation à tout moment au moyen du lien dans tout e-mail marketing ou en nous écrivant. L’acceptation de nos conditions, une demande d’aperçu ou l’acceptation des cookies ne vaut jamais autorisation de recevoir des e-mails marketing.

Si un e-mail qui vous est destiné fait l’objet d’un rejet définitif ou si vous le signalez comme spam, nous conservons une version codée de votre adresse e-mail (une empreinte à sens unique, et non l’adresse elle-même) afin de ne plus vous envoyer d’e-mails. Base juridique : notre intérêt légitime à respecter vos souhaits et à assurer la fiabilité de l’acheminement des e-mails.

7. Mesure publicitaire facultative (Meta)

Nous faisons de la publicité sur Facebook et Instagram. Pour mesurer l’efficacité des annonces et les montrer aux personnes plus susceptibles de devenir clientes, nous utilisons le Meta Pixel et l’API Conversions de Meta, mais seulement sur quelques pages et uniquement après votre acceptation des cookies publicitaires. Il s’agit de nos pages d’atterrissage pour les restaurants (y compris la page de vérification affichée après l’envoi d’une demande), de notre page de liste d’attente et d’un affichage de votre tableau de bord après la revendication de votre site web ou un paiement. Nous ne les utilisons jamais sur les sites web des restaurants, les pages de finalisation de commande ou de paiement, ni sur les pages dont l’adresse web contient un lien d’accès privé.

Nous informons Meta lorsque vous consultez l’une de ces pages et lorsque vous :

• envoyez une demande d’aperçu ou rejoignez notre liste d’attente (Lead) ;
• revendiquez votre site web (CompleteRegistration) ;
• commencez un abonnement payant (Subscribe).

Si vous n’aviez pas fait de choix concernant les cookies lors de l’envoi d’une demande d’aperçu et que vous acceptez les cookies publicitaires sur la page suivante, nous pouvons alors signaler le Lead de cette demande. Nous utilisons une référence d’événement pour éviter de compter deux fois la même action. Les événements ne sont éligibles que dans les 24 heures suivant l’action ; les nouvelles tentatives réseau peuvent utiliser la même référence.

Ce que Meta reçoit.

• Depuis votre navigateur (Meta Pixel) : votre adresse IP, les informations du navigateur, l’adresse de la page, la page précédente et les cookies de Meta. Nous avons également activé ces options dans les paramètres de Meta : la correspondance avancée automatique, qui permet au pixel de repérer les coordonnées que vous saisissez dans les formulaires de ces pages, telles que votre adresse e-mail, et de les transmettre à Meta sous forme hachée ; la collecte d’informations sur les pages, telles que leurs titres. Meta peut également effectuer une partie de ses mesures sur votre appareil lorsque cette option est activée.
• Depuis notre serveur (API Conversions) : le nom de l’événement, une référence d’événement, l’heure, une adresse de page fixe, votre adresse IP, votre type de navigateur et les valeurs des cookies Meta, si elles sont présentes. Pour les demandes d’aperçu, inscriptions à la liste d’attente et revendications, nous envoyons également une version hachée (SHA-256) de l’adresse e-mail fournie et de notre référence interne vous concernant, afin que Meta puisse associer l’événement à un compte Meta et relier les événements d’une même personne. Le hachage transforme la valeur en code mais ne la rend pas anonyme. Meta peut associer ou relier ces codes à des personnes et à d’autres données.
• Notre serveur n’envoie pas votre nom, numéro de téléphone, menu, réservations ou montants de paiement.

Qui est responsable. Bisux Limited et Meta Platforms Ireland Limited sont responsables conjoints du traitement pour la collecte de ces données sur nos pages et leur transmission à Meta, conformément à l’avenant relatif aux responsables du traitement et aux conditions de traitement conjoint des outils professionnels de Meta. Nous sommes responsables de la demande de votre consentement et de la fourniture des présentes informations. Meta est responsable de ses propres traitements après réception des données : Meta les utilise pour nous fournir des rapports sur nos annonces et, en tant que responsable du traitement distinct, pour ses propres finalités, telles que l’association d’événements à des comptes Meta, la diffusion et l’amélioration des annonces et de ses autres produits, conformément à la Politique de confidentialité de Meta. Vous pouvez exercer vos droits auprès de l’un ou l’autre ; pour les traitements propres à Meta, contactez Meta. Meta peut transférer des données vers les États-Unis et d’autres pays selon ses propres garanties.

Base juridique : votre consentement. Vous pouvez le retirer à tout moment dans les Paramètres des cookies. Le retrait arrête les mesures futures et supprime les cookies Meta de votre navigateur dans la mesure du possible. Il ne permet pas de rappeler les données déjà envoyées ; pour interroger Meta à ce sujet, utilisez ses outils de confidentialité.

8. Contact et assistance

Lorsque vous nous envoyez un e-mail ou utilisez un formulaire de contact ou de liste d’attente, nous utilisons votre nom, vos coordonnées et votre message pour vous répondre. Nos boîtes de messagerie sont fournies par Zoho. Base juridique : les mesures prises à votre demande, le contrat ou notre intérêt légitime à répondre aux demandes professionnelles.

Chat d’assistance dans votre tableau de bord

Lorsque le chat d’assistance est disponible dans votre tableau de bord, il identifie votre compte connecté dès son chargement, avant l’envoi d’un message. Il reçoit votre identifiant de compte, votre nom, votre e-mail, les noms des sites web de vos restaurants, votre langue et le contexte du tableau de bord. Il traite également vos messages et les informations techniques de connexion. Un code de vérification sécurisé relie le chat à votre compte ; le personnel d’assistance habilité peut lire vos messages et y répondre.

Nous hébergeons nous-mêmes le logiciel Chatwoot. Une personne de notre équipe répond, plutôt qu’une IA. Nos prestataires d’hébergement et de messagerie traitent néanmoins les données pertinentes. Si vous fermez le chat avant notre réponse, nous pouvons l’envoyer par e-mail à l’adresse de votre compte. Base juridique : notre contrat si vous êtes le client, ou notre intérêt légitime à assister le compte professionnel que vous représentez. Nous conservons les conversations pendant 24 mois après leur résolution. Le traitement de la suppression d’un compte comprend une étape distincte d’effacement du chat, sous réserve d’une conservation licite. Le chat utilise le stockage du navigateur décrit dans notre Politique relative aux cookies.

9. Sites web de restaurants créés avec Bisux

Un restaurant est responsable de son site web et des données de ses clients qu’il collecte, telles que les réservations et les demandes. Pour ces données, nous sommes le sous-traitant du restaurant. Les clients doivent contacter le restaurant en premier lieu. Nous aidons les restaurants à répondre aux demandes.

Nous sommes le responsable du traitement pour :

• les statistiques de visites sur les sites web des restaurants, mesurées comme décrit à la section 2. Les restaurants ne voient que des totaux, et non les codes des visiteurs ;
• la sécurité et la prévention des abus de la plateforme.

10. IA

Nous utilisons l’IA pour lire des menus et des pages web, préparer des brouillons de menus et de courts textes et traduire du contenu.

• La lecture des menus et la recherche de sites web utilisent Google Gemini. Les conditions des services payants de Google excluent l’utilisation du contenu soumis pour améliorer ses produits ; l’ancrage dans les recherches est soumis à une règle distincte de conservation de 30 jours pour les instructions, le contexte et les résultats, à des fins de débogage et de test.
• Les textes courts, tels qu’une description de site web ou une ligne de bannière, sont rédigés par un modèle accessible via OpenRouter. Pour ces textes, nous transmettons des informations sur l’entreprise : son nom, son type, sa zone géographique, la langue et la description que vous avez saisie. Le routage que nous utilisons peut permettre au fournisseur du modèle de conserver ces entrées et de les utiliser pour améliorer ses modèles, et les noms d’entreprise ou le texte libre peuvent identifier des personnes. Ne saisissez pas de données de clients du restaurant ni d’éléments personnels ou sensibles dans ces champs de génération de texte.
• Les traductions utilisent un modèle exécuté sur nos propres serveurs.

Les résultats de l’IA peuvent être erronés ; les restaurants doivent donc les vérifier. Nous n’utilisons pas l’IA, ni aucun autre moyen automatisé, pour prendre à votre sujet des décisions produisant des effets juridiques ou des effets significatifs similaires. Veuillez ne pas téléverser d’informations de santé, de numéros de carte ou d’autres documents sensibles.

11. Destinataires de vos données

• Notre personnel, uniquement lorsqu’il en a besoin.
• FyfeWeb Ltd, qui héberge nos serveurs au Royaume-Uni.
• Cloudflare, pour le DNS, le contrôle de sécurité Turnstile et la réception des e-mails envoyés aux adresses bisux.com.
• Amazon Web Services (Amazon SES), pour l’envoi d’e-mails.
• Zoho, pour nos boîtes de messagerie bisux.net.
• Stripe, pour les paiements.
• Google, pour la connexion, Google Business Profile, Places et Gemini.
• OpenRouter et le fournisseur de modèle vers lequel il route les demandes, pour les textes courts.
• OpenStreetMap, pour les cartes et la recherche d’adresses, et Photon (komoot), pour la recherche d’adresses lors de l’inscription.
• Meta, uniquement avec votre consentement publicitaire (section 7).
• Les conseillers professionnels, les autorités lorsque la loi l’exige et un acquéreur en cas de vente de notre activité, avec des garanties appropriées.

Notre liste des prestataires de services explique les services et leurs rôles. Vous pouvez nous interroger sur les garanties d’un transfert particulier.

12. Transferts internationaux

Nos serveurs sont situés au Royaume-Uni, que la Commission européenne reconnaît comme assurant une protection adéquate des données à caractère personnel. Certains prestataires sont établis dans des pays hors de l’Espace économique européen, principalement les États-Unis, ou permettent l’accès aux données depuis ces pays. Dans ce cas, nous nous fondons sur une décision d’adéquation, telle que le cadre UE–États-Unis de protection des données pour les entreprises certifiées, ou sur les clauses contractuelles types de la Commission européenne, avec des garanties supplémentaires si nécessaire. Vous pouvez nous demander une copie des garanties pertinentes.

13. Durées de conservation des données

• Aperçu privé : 7 jours après votre demande si vous ne l’ouvrez pas. Une fois ouvert, jusqu’à la fin de la période de consultation indiquée sur la page. Nous le supprimons ensuite.
• Enregistrement de la demande d’aperçu : s’il ne reste aucun brouillon et aucun lien avec un site web client, une demande sans autorisation marketing peut être supprimée lorsqu’elle atteint 60 jours. Avec une autorisation marketing, après 60 jours nous la réduisons aux coordonnées, à l’autorisation, à la source et à des métadonnées limitées de la demande. Nous supprimons cet enregistrement lorsque sa création, sa dernière activité et la décision d’autorisation remontent toutes à plus de 24 mois. L’activité comprend les mises à jour du brouillon et les visites. Le retrait la soumet à la règle ordinaire des 60 jours, sous réserve des exceptions liées au brouillon et au lien client. Les demandes liées à un client restent conservées tant que le lien existe ; après la suppression du site web ou du compte, nous appliquons ces règles en utilisant les dates d’origine, sans ouvrir une nouvelle période de 60 jours.
• Statistiques du parcours d’aperçu et coûts de préparation : supprimés 60 jours après leur enregistrement, même si vous avez donné une autorisation marketing.
• Totaux anonymes sur nos pages d’aperçu : conservés indéfiniment ; ils ne constituent pas des données à caractère personnel.
• Compte et site web : tant que votre compte existe. Lorsque vous supprimez votre compte ou votre site web, ou que votre site web est mis hors ligne à la fin d’une période gratuite ou d’un abonnement, nous le supprimons après un délai d’attente et vous envoyons la date par e-mail. Aujourd’hui, le délai d’attente est de 30 jours après la suppression de votre compte, de 14 jours après la suppression d’un site web et de 90 jours après la mise hors ligne d’un site web.
• Documents de facturation et fiscaux : 6 ans après la fin de l’exercice concerné, comme l’exige le droit irlandais.
• Notifications de paiement de Stripe : les copies brutes des messages de paiement traités sont supprimées 90 jours après leur traitement. Un enregistrement minimal de l’événement reste conservé pour éviter un double traitement. Il ne s’agit que de copies de messages : les documents de facturation nécessaires pour continuer à vous facturer et pour notre comptabilité (votre abonnement, vos paiements et vos factures) sont conservés séparément tant que vous êtes client, puis pendant 6 ans, comme l’exige la législation fiscale. Stripe conserve ses propres enregistrements selon sa propre politique de confidentialité.
• Statistiques de visites : enregistrements individuels pendant 30 jours ; totaux qui n’identifient personne pendant une durée plus longue.
• Choix concernant les cookies : votre choix est conservé dans votre navigateur pendant 180 jours. Notre enregistrement de ce choix contient la référence aléatoire, le choix, la date, la page, la langue et les versions de l’avis et de nos Politiques relatives aux cookies et de confidentialité affichées, mais pas votre nom, votre e-mail ou votre adresse IP. Si vous envoyez une demande d’aperçu, son enregistrement conserve cette référence (section 3). L’enregistrement est conservé pendant environ 3.5 ans afin de pouvoir prouver le consentement si cela nous est demandé.
• Traces de l’envoi des événements Meta : 7 jours.
• Empreinte d’exclusion des envois d’e-mails : conservée aussi longtemps que nécessaire pour ne plus vous envoyer d’e-mails.
• Enregistrements de connexion/sécurité dans notre base de données : 365 jours. Enregistrements d’erreurs dans notre base de données : 90 jours. Les journaux de l’infrastructure et des prestataires suivent des calendriers opérationnels distincts.
• Enregistrements de l’acceptation des conditions et de la confirmation du menu, y compris l’adresse IP et le type de navigateur utilisés : pendant le contrat et durant 6 ans après sa fin, pour traiter les réclamations juridiques.
• Conversations du chat d’assistance : 24 mois après la résolution de la conversation, ou jusqu’à la suppression de votre compte si elle intervient plus tôt.
• E-mails et autres messages : aussi longtemps que nécessaire pour traiter votre demande et notre relation avec vous ; les messages concernant un contrat sont conservés avec les documents contractuels.
• Sauvegardes : les données supprimées doivent rester protégées et exclues de l’usage ordinaire dans toute copie de sauvegarde restante. Si une sauvegarde est restaurée, les instructions de suppression doivent être réappliquées.

Nous pouvons conserver les données plus longtemps lorsque la loi l’exige ou pour traiter une réclamation juridique, uniquement à cette fin.

14. Vos droits

Vous pouvez nous demander de :

• vous fournir une copie de vos données et des informations sur leur utilisation ;
• les rectifier ;
• les supprimer ;
• limiter leur utilisation ;
• vous transmettre vos données ou les transmettre à un autre fournisseur dans un format lisible par machine, lorsque la loi prévoit ce droit ;
• cesser de les utiliser sur le fondement de nos intérêts légitimes. Vous pouvez toujours faire cesser la prospection directe.

Si vous avez donné votre consentement, vous pouvez le retirer à tout moment. Cela n’affecte pas ce que nous avons fait auparavant.

Écrivez à privacy@bisux.net. Nous répondons dans les meilleurs délais et dans un délai d’un mois. Si une demande est complexe, nous pouvons prolonger ce délai de deux mois au maximum et vous en expliquerons les raisons au cours du premier mois. Nous pouvons demander des informations pour confirmer votre identité. Lorsque nous rectifions, supprimons des données ou limitons leur traitement, nous en informons également tous leurs destinataires, sauf impossibilité ou effort disproportionné. Vous pouvez demander qui sont ces destinataires.

Vous pouvez télécharger une copie des données de votre compte à tout moment dans votre tableau de bord, sous Paramètres › Télécharger vos données. Pour tout élément non inclus, tel que les fichiers téléversés, les demandes d’aperçu ou les conversations d’assistance, écrivez-nous et nous vous envoyons une copie complète.

Vous pouvez déposer une réclamation auprès de la Data Protection Commission irlandaise ou de l’autorité du lieu où vous résidez ou travaillez, telle que l’Agencia Española de Protección de Datos (AEPD) en Espagne.

15. Sécurité

Nous protégeons les données par des mesures adaptées aux risques, notamment la protection des données en transit, des contrôles d’accès, des jetons de connexion protégés et des contrôles contre les abus. Aucun système n’est totalement sécurisé.

16. Informations que vous devez nous fournir

Pour créer un compte ou payer, nous avons besoin de votre nom, de votre e-mail et de vos informations de facturation. Sans eux, nous ne pouvons pas fournir le service. Les choix marketing et publicitaires sont facultatifs.

17. Modifications

Nous mettons cette politique à jour lorsque nos traitements changent et indiquons la date ci-dessous. Si une modification nécessite votre consentement, nous vous le demanderons.

Dernière mise à jour : 10 novembre 2026

---

Informations sur la société

Bisux est exploité par Bisux Limited, société privée irlandaise à responsabilité limitée par actions.

Dénomination sociale

BISUX LIMITED

Siège social

51 Bracken Road
Dublin
D18 CV48
Irlande

Pays d’immatriculation

Irlande (Companies Registration Office)

Numéro d’immatriculation de la société

816985

Contact

hello@bisux.net

Contact pour la confidentialité

privacy@bisux.net

Pour les questions de confidentialité, Bisux Limited est le responsable du traitement des données de compte, de facturation, d’assistance, de sécurité, de marketing et de site web de Bisux. Pour les réservations et les autres traitements de données de clients qu’un restaurant dirige par l’intermédiaire de son site web, le restaurant est normalement le responsable du traitement et Bisux Limited son sous-traitant. Les autres activités ont les rôles décrits dans la présente politique.