Politique de confidentialité | CartaDigitalizada

1. Responsable du traitement

Le responsable du traitement des données personnelles traitées via la plateforme CartaDigitalizada (site web, tableau de bord, cartes publiques, module de contrôle horaire et communauté) est l'opérateur du service. Pour exercer vos droits ou pour toute question de confidentialité : cartadigitalizada@gmail.com.

Lorsqu'un restaurant ou une entreprise utilise la plateforme pour collecter des données de clients (p. ex. réservations) ou d'employés (pointage), ce client agit en tant que responsable de ces données et CartaDigitalizada en tant que sous-traitant pour fournir le service technique.

2. Champ d'application

Cette politique s'applique à : le site et les landings ; l'inscription et la connexion (carte et pointage) ; le tableau de gestion ; les cartes digitales publiques (menu QR) ; le module de contrôle horaire ; la communauté d'établissements ; le blog de ressources ; le support ; et les processus de paiement associés.

3. Données que nous traitons

Selon l'usage que vous faites du service, nous pouvons traiter :

Compte : nom, adresse e-mail, mot de passe (stocké de façon chiffrée), produit d'inscription (carte ou pointage), plan, dates d'essai/expiration, code de parrainage et historique d'accès pertinent pour la sécurité.
Établissement / carte : nom du local, description, horaires, adresse, téléphone, réseaux sociaux, images (logo, fonds, plats), configuration du modèle, langues de la carte et ID Google Analytics optionnel du local lui-même.
Menu : catégories, plats, prix, allergènes, étiquettes, photos et textes que vous publiez.
Réservations (plan Premium ou options qui les activent) : nom, e-mail, téléphone, nombre de convives, date/heure, notes et langue de la demande du client.
Avis et communauté : notes/commentaires sur la carte ; publications, likes, commentaires et follows entre locaux.
Pointage / contrôle horaire : données de site (emplacement et rayon de geofence), employés et enregistrements d'entrée/sortie/pauses nécessaires au module.
Usage et statistiques : visites des cartes (p. ex. IP, user-agent et géolocalisation approximative dérivée de l'IP), vues de plats et métriques agrégées du tableau de bord/admin.
Support : contenu des tickets et messages que vous nous envoyez.
Paiements : facturation et statut d'abonnement via Stripe. Nous ne stockons pas les numéros complets de carte sur nos serveurs.
Sécurité antispam : jetons Google reCAPTCHA sur les formulaires de connexion/inscription.
Marketing opérationnel : e-mails liés au service ; vous pouvez vous désabonner des communications non essentielles lorsque cette option existe.

4. Finalités

Créer et maintenir votre compte et vous fournir la carte digitale, le pointage, la communauté et les fonctions souscrites.
Traiter les réservations, notifications par e-mail et confirmations associées.
Facturer les plans et produits (Basique, Premium, pointage annuel, Enterprise ou autres) via Stripe.
Afficher les statistiques d'usage de la carte et améliorer le produit.
Assurer le support, la sécurité, la prévention des abus et le respect de la loi.
Mesurer l'audience de la plateforme avec des analytics en environnements de production, lorsqu'ils sont actifs.
Afficher des publicités Google AdSense non personnalisées sur les pages de contenu publiques et sur les cartes des forfaits Gratuit ou Basic, lorsqu'elles sont actives.

5. Bases légales (RGPD)

Exécution du contrat : inscription, prestation du SaaS, paiements et fonctions que vous demandez.
Intérêt légitime : sécurité, prévention de la fraude, amélioration du service et statistiques d'usage agrégées.
Obligation légale : lorsque la réglementation fiscale ou de conservation l'exige (p. ex. facturation).
Consentement : le cas échéant (p. ex. certains cookies non essentiels ou communications optionnelles).

6. Destinataires et sous-traitants

Nous ne vendons pas vos données. Nous pouvons les partager avec des prestataires nécessaires pour exploiter le service, sous contrat ou conditions appropriées :

Stripe : paiements, abonnements, portail de facturation et prévention de la fraude.
Google : reCAPTCHA (sécurité d'authentification), Google Analytics 4 en production (mesure d'audience de la plateforme et, si vous le configurez, de votre carte) et, s'il est actif, Google AdSense (annonces non personnalisées sur les pages de contenu).
Prestataire d'e-mail / infrastructure d'hébergement et de stockage nécessaires pour envoyer des notifications et stocker des fichiers (images de carte, communauté, etc.).
Services de cartes / géolocalisation (p. ex. OpenStreetMap, Leaflet ou API geo-IP) pour le geofence de pointage, les cartes de visites ou la captation de leads entreprises selon la fonction utilisée.
Autorités compétentes lorsqu'il existe une obligation légale.

7. Cookies et stockage local

Nous utilisons des cookies et technologies similaires indispensables à la session authentifiée et au fonctionnement du site.

En production, nous pouvons charger Google Analytics 4 (cookies/identifiants de mesure Google) sur les landings, le tableau de bord et les cartes publiques selon la configuration en vigueur.

Si AdSense est actif, nous pouvons afficher des annonces Google AdSense non personnalisées sur les articles /recursos, les pages SEO commerciales et les fiches /funcion. Elles peuvent aussi apparaître sur la carte publique des établissements en forfait Gratuit ou Basic. Elles n'apparaissent pas sur les cartes Premium (ni essai), le tableau de bord ni la page d'accueil.

Dans le navigateur, nous pouvons aussi enregistrer des préférences dans le localStorage (p. ex. intro de la landing, bannière PWA) et enregistrer un service worker pour l'expérience installable (PWA), sans remplacer les cookies de session.

Google reCAPTCHA peut déposer des cookies propres à Google lors de l'utilisation de la connexion/inscription.

8. Conservation et suppression

Nous conservons les données tant que le compte est actif et pendant le temps nécessaire aux finalités décrites. Lors de la suppression du compte, le système annule la facturation Stripe le cas échéant et efface de façon effective les données locales associées (cartes, menu, visites, réservations, communauté de l'utilisateur, tickets, pointages liés, etc.), en ne laissant que le strict nécessaire au titre d'une obligation légale ou d'un audit minimal de la suppression.

Les sauvegardes techniques peuvent prendre un délai supplémentaire pour tourner. Les données de clients ou d'employés que le client aurait exportées hors de la plateforme restent sous sa responsabilité.

9. Vos droits

Vous pouvez exercer les droits d'accès, de rectification, d'effacement, d'opposition, de limitation et de portabilité, et retirer vos consentements lorsque la base est le consentement, en écrivant à cartadigitalizada@gmail.com. Vous pouvez aussi introduire une réclamation auprès de l'Agence espagnole de protection des données (AEPD) ou d'une autorité équivalente.

Si vous êtes client ou employé et que vos données sont traitées par un établissement client, adressez d'abord votre demande à cet établissement ; nous l'assisterons en tant que sous-traitant le cas échéant.

10. Mineurs

Le service s'adresse aux professionnels et aux entreprises. Il n'est pas conçu pour les mineurs de moins de 14 ans. Si nous détectons un compte d'un mineur sans base adéquate, nous le supprimerons.

11. Transferts internationaux

Certains prestataires (p. ex. Stripe ou Google) peuvent traiter des données hors de l'Espace économique européen. Dans ces cas, des clauses contractuelles types ou d'autres garanties reconnues par le RGPD sont utilisées lorsque cela s'applique.

12. Modifications

Nous pouvons mettre à jour cette politique pour refléter des changements du produit ou de la loi. La date de « Dernière mise à jour » indique la version en vigueur. Si le changement est significatif, nous nous efforcerons de vous en informer par des moyens raisonnables (p. ex. e-mail ou avis dans le tableau de bord).