Politique de confidentialité

Qui traite vos données ?

Le service ELUNEA est exploité par NVAIX, SAS au capital de 1 000 €, immatriculée sous le numéro 101 321 560 RCS Nice, dont le siège social est situé au 3 chemin des Jarres, étage O, bâtiment C, 06100 Nice, France. Les informations d’identification figurent dans les mentions légales.

NVAIX est responsable de traitement pour ses propres traitements : demandes de démo, chat, comptes restaurateurs, facturation et sécurité du service.

Pour les menus publiés par un restaurant (commandes à table, statistiques de sa carte), le restaurant est responsable de traitement et NVAIX agit comme sous-traitant, uniquement sur ses instructions et pour lui fournir le service. Un accord de sous-traitance (article 28 du RGPD) est disponible sur demande pour les restaurants clients. Les clients d’un restaurant peuvent exercer leurs droits auprès de celui-ci ou auprès de NVAIX, qui transmettra la demande.

Demandes de démo et de renseignements

Chat sur les offres et services

Pour générer une réponse, votre message et une partie des échanges récents sont transmis, par l’intermédiaire d’un relais technique exploité par NVAIX, à OpenAI, notre prestataire d’intelligence artificielle, avec les informations publiques sur nos offres. L’adresse e-mail enregistrée séparément et le cookie de conversation ne sont pas joints à cette requête. Si vous écrivez des coordonnées dans un message, elles font partie du texte transmis. La requête demande à OpenAI de ne pas conserver la réponse générée ; selon les conditions de l’API OpenAI, les données transmises par l’API ne sont pas utilisées pour entraîner ses modèles et peuvent être conservées temporairement pour la prévention des abus.

L’assistant peut se tromper ; les demandes de devis et les interventions sur votre compte sont traitées par notre équipe. Fermer la fenêtre du chat masque la conversation ; la clôturer termine l’échange sans effacer son historique. Ne communiquez pas de mot de passe, de données de paiement ou d’informations sensibles dans le chat. Lors d’un transfert à l’équipe, une notification interne est envoyée par e-mail.

Comptes restaurateurs

Facturation et paiement

Commandes à table des clients d’un restaurant

N’indiquez dans la note que les informations utiles à votre commande. Si vous y mentionnez une allergie, cette information est une donnée de santé : elle est transmise au seul restaurant, pour la préparation de votre plat.

Statistiques d’usage des menus

Ce choix est mémorisé dans ce navigateur uniquement. Il est perdu si vous effacez les données de navigation du site.

Cookies et stockage local

ELUNEA n’utilise aucun traceur publicitaire ni de profilage marketing. Les éléments suivants sont nécessaires au fonctionnement du service ou mémorisent vos préférences :

• armenu_lang : langue choisie pour le menu, conservée douze mois ;
• cookies d’authentification de l’espace restaurateur, pendant la session de connexion ;
• cookie du chat, trente jours au maximum, et cookie de repas pour la commande à table, six heures au plus ;
• panier, favoris et choix concernant la mesure d’audience, conservés dans le stockage local de votre navigateur : ils ne sont pas transmis à NVAIX, à l’exception du contenu d’une commande envoyée en cuisine.

Les libellés de campagne présents dans l’URL sont joints uniquement lors de l’envoi du formulaire de demande, sans cookie ni identifiant supplémentaire. L’URL complète n’est pas conservée.

Traduction des plats et traitement des photos

Lorsqu’un restaurateur demande une proposition de traduction, seuls les textes des plats (nom, description, composition) sont envoyés à DeepL ; aucune donnée personnelle n’est transmise. Le détourage optionnel des photos s’exécute dans le navigateur du restaurateur : la photo n’est pas envoyée à un tiers pour cette opération. Le module nécessaire est téléchargé depuis les serveurs d’IMG.LY, qui reçoivent à cette occasion les informations techniques de connexion (adresse IP).

Sécurité et journaux techniques

Pour protéger le service contre les abus, l’adresse IP des requêtes est utilisée pour limiter leur nombre, pendant une fenêtre allant d’une minute à vingt-quatre heures. L’hébergeur conserve par ailleurs des journaux techniques de connexion selon ses propres durées. Base légale : intérêt légitime de NVAIX à assurer la sécurité du service.

Destinataires et prestataires

Les données sont accessibles aux seules personnes habilitées de NVAIX et, pour les données de son établissement, au restaurant concerné. NVAIX fait appel aux prestataires suivants, qui agissent selon ses instructions ou, pour certains traitements propres au paiement, comme responsables distincts :

Lorsque des données sont transférées ou accessibles hors de l’Espace économique européen, notamment vers les États-Unis, ces transferts sont encadrés par les garanties proposées par le prestataire (clauses contractuelles types de la Commission européenne et/ou Data Privacy Framework).

Vos droits

Vous pouvez demander l’accès, la rectification, l’effacement ou la limitation de vos données, vous opposer au traitement fondé sur l’intérêt légitime et, lorsque la loi le permet, demander la portabilité de vos données. Vous pouvez aussi définir des directives sur le sort de vos données après votre décès et introduire une réclamation auprès de la CNIL.

Pour exercer un droit, écrivez à contact@nvaix.com en précisant votre demande. Nous répondons dans un délai d’un mois, prolongeable de deux mois pour les demandes complexes.

Sécurité et mises à jour

Des mesures techniques et organisationnelles sont mises en œuvre pour limiter les accès non autorisés : contrôle des accès par rôle, chiffrement des échanges, cloisonnement des données de chaque restaurant. Cette politique peut évoluer lorsque le service, ses prestataires ou ses obligations changent ; la date de mise à jour est alors modifiée sur cette page.