Politique de confidentialité

Dernière mise à jour : 20 septembre 2026 — à faire relire (RGPD) avant l’ouverture au public

Cette politique couvre le site SERVIO, les pages de commande des restaurants hébergées dessus, et l’application mobile SERVIO. Elle s’applique dans le cadre du Règlement général sur la protection des données (RGPD).

Ces mentions ne sont pas complètes. Il manque : dénomination sociale, forme juridique, numéro BCE / TVA, siège social, adresse de contact. Le service de commande en ligne ne doit pas être ouvert au public tant que ces informations ne sont pas publiées ici.

1. Si vous commandez un repas

Le responsable du traitement est le restaurant chez qui vous commandez, pas SERVIO. C’est lui qui reçoit votre commande, vous prépare vos plats et conserve votre historique. SERVIO agit comme sous-traitant : il fournit l’outil, et ne se sert pas de vos données pour son propre compte.

Ce que le restaurant reçoit, via SERVIO :

• Vos coordonnées : nom, numéro de téléphone, et adresse e-mail si vous la laissez.
• Votre adresse de livraison et ses coordonnées géographiques, uniquement si vous choisissez la livraison — elles servent à mesurer la distance et à vous livrer. Pendant que vous tapez l’adresse, son texte est envoyé à un service de suggestions (Photon ou, s’il ne répond pas, Nominatim, voir §4) pour vous proposer la bonne rue.
• Votre commande : plats, options, notes que vous écrivez, montant, mode de retrait, horaires.
• Un code de vérification par SMS, quand le restaurant l’exige, pour s’assurer que le numéro donné est bien le vôtre.
• Le paiement en ligne, quand le restaurant le propose et que vous le choisissez : vos données de carte ou de Bancontact sont saisies directement chez Stripe, qui les traite pour le compte du restaurant. Ni le restaurant ni SERVIO ne voient votre numéro de carte ; ils reçoivent seulement l’état du paiement (réservé, prélevé, annulé, remboursé) et son identifiant. Stripe agit aussi, pour ses propres obligations (lutte contre la fraude, obligations bancaires), comme responsable de traitement : voir sa politique sur stripe.com/fr/privacy.

Votre adresse IP est utilisée quelques minutes, en mémoire, pour limiter les envois en rafale. Elle n’est pas enregistrée en base de données.

Le lien de suivi que vous recevez contient un jeton secret. Il donne accès à cette commande et à rien d’autre : gardez-le pour vous, et il cesse de fonctionner un certain temps après la clôture de la commande.

Pas de compte obligatoire : vous pouvez commander en invité. Si vous créez un compte, vos commandes passées avec le même numéro vérifié y sont rattachées.

2. Si vous utilisez ce site comme restaurateur

Ici, le responsable du traitement est SERVIO.

• Compte : adresse e-mail, mot de passe (haché par notre prestataire d’authentification), nom du restaurant.
• Abonnement : statut d’abonnement et identifiants de facturation. Les données de carte bancaire sont traitées exclusivement par le prestataire de paiement — elles ne transitent jamais par nos serveurs.
• Formulaires de démo et de candidature : nom, e-mail, téléphone et message, utilisés uniquement pour vous recontacter.
• Données d’exploitation : carte, plan de salle, commandes, impressions, historique. Chaque restaurant est strictement cloisonné des autres au niveau de la base de données.

3. Finalités et bases légales

• Prendre, transmettre et suivre une commande, et vous en tenir informé — exécution du contrat conclu avec le restaurant.
• Vérifier votre numéro de téléphone et limiter les abus — intérêt légitime du restaurant à ne pas préparer des commandes fantômes.
• Fourniture du service et gestion du compte — exécution du contrat.
• Facturation de l’abonnement — exécution du contrat et obligations légales.
• Réponse aux demandes de démo — mesures précontractuelles.
• Sécurité et journalisation technique — intérêt légitime.

Aucune publicité, aucune revente, aucun profilage. Vos données de commande ne servent pas à autre chose qu’à votre commande.

4. Sous-traitants

5. Durées de conservation

Commandes : conservées par le restaurant pour son historique de service et ses obligations comptables. Les codes de vérification par SMS expirent en quelques minutes. Le lien de suivi cesse de fonctionner peu après la clôture de la commande.

Compte et exploitation : conservés pendant la durée de l’abonnement, puis supprimés ou anonymisés dans un délai raisonnable après la clôture du compte, sous réserve des obligations légales. Les demandes de démo sont conservées au maximum 12 mois.

6. Vos droits

Vous disposez des droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité sur vos données.

Pour une commande, adressez-vous au restaurant : il est le responsable du traitement, son numéro et son adresse figurent sur sa page. Si vous ne savez pas à qui écrire, le restaurant vous orientera.

Vous pouvez également introduire une réclamation auprès de l’Autorité de protection des données (Belgique).

7. Cookies

Ce site n’utilise aucun cookie publicitaire ni traceur tiers. Seuls des cookies strictement nécessaires sont déposés : la session de connexion à votre espace. Votre panier est gardé dans votre navigateur, sur votre appareil, et n’est envoyé nulle part tant que vous ne validez pas. Aucun bandeau de consentement n’est requis pour ces usages essentiels.

8. Sécurité

Chiffrement en transit (TLS), isolation par restaurant appliquée au niveau de la base de données et vérifiée par des tests automatisés, accès aux secrets restreint côté serveur, journalisation des annulations et modifications (« rien n’est jamais effacé »).