1. Introduction

VORA (« nous », « notre ») s'engage à protéger la vie privée des utilisateurs de notre application mobile et de notre site web. La présente politique de confidentialité explique quelles données nous collectons, comment nous les utilisons et les droits dont vous disposez.

2. Données collectées

2.1 Restaurateurs (utilisateurs de l'app mobile)

• Compte : adresse email, mot de passe (chiffré)
• Restaurant : nom, description, logo, adresse, téléphone, site web
• Menus et plats : photos, modèles 3D, descriptions, prix, allergènes

2.2 Clients (utilisateurs du menu public)

• Avis : note, commentaire, prénom (optionnel)
• Analytics anonymes : nombre de scans QR, agent utilisateur (anonymisé)

Nous ne collectons pas : numéro de téléphone, localisation GPS précise, informations bancaires, contacts.

3. Finalités du traitement

• Fournir le service de création et consultation de menus 3D
• Permettre aux clients de noter les plats
• Fournir des statistiques d'usage aux restaurateurs
• Assurer la sécurité de la plateforme
• Respecter nos obligations légales

4. Base légale

Nos traitements reposent sur : l'exécution du contrat (fourniture du service), votre consentement (dépôt d'avis), et nos intérêts légitimes (sécurité, amélioration du service).

5. Partage des données

Nous ne vendons ni ne louons vos données personnelles à des tiers. Nous utilisons les sous-traitants suivants, conformes RGPD :

• Supabase Inc. (hébergement base de données, authentification) – États-Unis / UE
• Cloudflare R2 (stockage des photos et modèles 3D) – États-Unis / UE
• Vercel Inc. (hébergement du site web) – États-Unis / UE

6. Conservation des données

• Comptes restaurateurs : conservées tant que le compte est actif, supprimées à la demande
• Avis clients : conservés 3 ans
• Analytics anonymes : 13 mois

7. Vos droits (RGPD)

Vous disposez des droits suivants :

• Accès : demander une copie de vos données
• Rectification : corriger des données inexactes (directement dans l'app)
• Suppression : supprimer votre compte (Paramètres → Gestion du compte → Supprimer)
• Portabilité : récupérer vos données dans un format structuré
• Opposition : vous opposer au traitement
• Réclamation : auprès de la CNIL (cnil.fr)

Pour exercer ces droits, contactez-nous à voravora407@gmail.com.

8. Sécurité

Toutes les communications sont chiffrées en HTTPS/TLS. Les mots de passe sont hachés (bcrypt). L'accès aux données est protégé par des politiques de sécurité au niveau de la base de données (Row Level Security).

9. Cookies et stockage local

Nous utilisons uniquement des cookies/stockages strictement nécessaires (session de connexion, préférences). Aucun cookie de tracking publicitaire.

10. Enfants

VORA n'est pas destiné aux enfants de moins de 13 ans. Nous ne collectons pas sciemment de données d'enfants.

11. Modifications

Nous pouvons mettre à jour cette politique. Les modifications seront publiées sur cette page avec une nouvelle date de mise à jour.

12. Contact

Pour toute question relative à cette politique ou à vos données personnelles :
📧 voravora407@gmail.com