Politique de Confidentialité

Dernière mise à jour : 29/11/2025

Belanzy (« nous », « notre » ou « nos ») est exploité par ICREATOR B.V., une société enregistrée à Amsterdam, aux Pays-Bas. Nous nous engageons à protéger vos données personnelles et à assurer une transparence totale sur la manière dont nous les traitons. Cette Politique de Confidentialité explique quelles données nous collectons, comment nous les utilisons, combien de temps nous les conservons et quels sont vos droits conformément aux lois applicables en matière de protection des données (y compris le RGPD).

Si vous avez des questions, veuillez nous contacter à l’adresse suivante :

ICREATOR B.V.

Amsterdam, Pays-Bas

E-mail : support@belanzy.com

1. Qui Nous Sommes (Responsable du Traitement)

Pour toutes les activités de traitement décrites dans cette politique, le responsable du traitement est :

ICREATOR B.V.

Amsterdam, Pays-Bas

E-mail : support@belanzy.com

Cela signifie que nous déterminons les finalités et les moyens du traitement de vos données personnelles.

2. Données Personnelles que Nous Collectons

Nous collectons et traitons les catégories de données suivantes.

A. Informations du Compte

• Nom
• Adresse e-mail
• Mot de passe (haché en toute sécurité ; jamais stocké en clair)
• Langue et paramètres régionaux
• Fuseau horaire

B. Informations Commerciales

• Nom de l’entreprise
• Localisation et pays
• Devise
• Éléments et catégories du menu
• Rôles et autorisations du personnel
• Identifiants des emplacements QR

C. Données de Commande et de Transaction

• Éléments du menu consultés ou commandés
• Historique des commandes
• Métadonnées de paiement
• Informations liées à la taxe ou à la facturation
• Contexte de table ou emplacement QR

Nous ne stockons jamais les informations complètes de votre carte bancaire. Tous les paiements sont traités de manière sécurisée par Stripe.

D. Données Techniques et de Sécurité

• Adresse IP
• Informations sur l’appareil et le navigateur
• Horodatages de connexion
• Identifiants de session
• Cookies essentiels d’authentification

E. Données de Support et de Communication

• Messages envoyés via les formulaires de support ou par e-mail
• Journaux pertinents pour le dépannage

3. Pourquoi Nous Traitons Vos Données (Finalités et Bases Légales)

Conformément au RGPD, nous devons préciser les bases légales sur lesquelles repose notre traitement. Nous nous appuyons sur les bases suivantes :

A. Fournir notre service (Nécessité contractuelle)

• Créer et gérer des comptes
• Permettre l’accès au menu et les commandes via QR
• Traiter les paiements
• Gérer les entreprises, menus, employés et clients
• Envoyer des e-mails essentiels (reçus, alertes de sécurité)

B. Améliorer et sécuriser la plateforme (Intérêt légitime)

• Correction des bugs
• Amélioration des fonctionnalités
• Prévention de la fraude ou des abus
• Analyse des modèles d’utilisation anonymisés

C. Respecter nos obligations légales (Obligation légale)

• Exigences fiscales et comptables
• Prévention des activités frauduleuses
• Réponse aux demandes légitimes des autorités

D. Avec votre consentement (Consentement)

Si nous introduisons des fonctionnalités optionnelles (analyses, marketing), nous demanderons votre consentement au préalable. Actuellement, Belanzy n’utilise que des cookies essentiels.

4. Cookies et Technologies de Suivi

Belanzy utilise uniquement des cookies essentiels, notamment :

• Cookies d’authentification / de session
• Cookies de sécurité et de protection CSRF
• Cookies nécessaires au fonctionnement de la plateforme

Nous n’utilisons pas :

• Cookies analytiques
• Cookies publicitaires
• Pixels de suivi
• Outils marketing tiers

Comme nos cookies sont strictement nécessaires, aucune bannière de cookies n’est requise selon le RGPD.

Plus de détails sont disponibles dans notre section Cookies ou dans cette Politique de Confidentialité.

5. Partage de Vos Données

Nous ne vendons jamais vos données personnelles.

Nous les partageons uniquement avec des tiers de confiance lorsque cela est nécessaire à la fourniture du service.

A. Processeur de paiement

Stripe est utilisé pour traiter les paiements. Nous ne stockons jamais les informations complètes de votre carte.

B. Hébergement & Fournisseurs d’infrastructure

Services cloud et d’hébergement (serveurs, stockage, sauvegardes) traitant les données uniquement selon nos instructions.

C. Fournisseurs de services

• Surveillance des erreurs
• Envoi d’e-mails transactionnels
• Support client
• Sécurité et journalisation

Transferts internationaux

Si les données sont transférées en dehors de l’UE/EEE, nous utilisons des Clauses Contractuelles Types (CCT) ou d’autres garanties approuvées par le RGPD.

6. Durée de Conservation des Données

• Données du compte — conservées jusqu’à la suppression de votre compte.
• Données commerciales et de transaction — conservées selon les obligations légales (généralement 5 à 7 ans).
• Messages de support — conservés jusqu’à 24 mois, sauf nécessité prolongée pour raisons légales ou de sécurité.
• Données techniques et journaux — généralement 30 à 180 jours.

Lorsque les données ne sont plus nécessaires, elles sont supprimées ou anonymisées de manière sécurisée.

7. Comment Nous Protégeons Vos Données

• Chiffrement HTTPS
• Hachage sécurisé des mots de passe
• Accès sécurisé à la base de données
• Contrôles d’accès basés sur les rôles
• Surveillance de sécurité régulière
• Fournisseurs de paiement conformes PCI (Stripe)

8. Vos Droits selon le RGPD

Si vous résidez dans l’UE/EEE, vous disposez des droits suivants :

• Accès — demander une copie de vos données personnelles.
• Rectification — corriger des informations inexactes ou incomplètes.
• Suppression — demander la suppression de votre compte ou de vos données, lorsque applicable.
• Limitation — demander la limitation du traitement, lorsque la loi le permet.
• Portabilité — recevoir vos données dans un format portable.
• Opposition — vous opposer au traitement fondé sur l’intérêt légitime.
• Retrait du consentement — retirer votre consentement à tout moment.
• Réclamation — auprès de votre autorité locale de protection des données.

En France : Commission Nationale de l’Informatique et des Libertés (CNIL).

9. Confidentialité des Enfants

Belanzy n’est pas destiné aux personnes de moins de 16 ans. Nous ne collectons pas sciemment de données personnelles auprès de mineurs.

10. Modifications de Cette Politique

Nous pouvons mettre à jour cette Politique de Confidentialité de temps à autre. En cas de changements importants, nous vous en informerons (par e-mail ou notification interne).

11. Informations de Contact

Pour toute question ou demande concernant vos droits en matière de confidentialité :

ICREATOR B.V.

Amsterdam, Pays-Bas

E-mail : support@belanzy.com