Politique de confidentialité

ManyMenu est un produit de JABB, basée à Casablanca, au Maroc. JABB est responsable du traitement des données personnelles décrites ici.

Pour toute question sur vos données : hello@jabb.cx.

Le contenu d'une carte publiée (plats, prix, photos) relève du restaurant qui la publie ; nous l'hébergeons et l'affichons pour lui.

• Formulaire de demande d'accès : votre nom, le nom de l'établissement, la ville, le type d'établissement, votre numéro de téléphone ou WhatsApp, votre e-mail, le nombre d'établissements, votre message facultatif et la façon dont vous nous avez trouvés (balises de campagne du lien, site d'origine, première page ouverte). Nous enregistrons aussi la date à laquelle vous avez accepté cette politique.
• Compte : nom, e-mail, mot de passe conservé uniquement sous forme d'empreinte irréversible, rôle, dates de connexion, code d'activation utilisé, solde et historique de crédits.
• Contenu des cartes : ce que vous ou l'IA mettez dans votre carte (informations de l'établissement, plats, prix, descriptions, traductions), les photos de votre carte papier, votre logo et les photos des plats.
• Données techniques et de sécurité : adresse IP et informations du navigateur, utilisées pour limiter les abus (par exemple le nombre de requêtes d'une même connexion) et conservées avec les journaux de lecture et de discussion.
• Questions posées à Many, le guide de notre page d'accueil : la question, la réponse, la page et la langue, avec l'adresse IP pour prévenir les abus.
• Visites des cartes publiées : voir « Statistiques des cartes » ci-dessous. Aucun cookie ni adresse IP n'est conservé.

• Répondre à votre demande d'accès et vous envoyer votre code d'activation (votre consentement et les démarches préalables à un contrat).
• Fournir le service : créer et faire fonctionner votre compte, lire les photos de votre carte, publier votre carte, décompter vos crédits (exécution de notre contrat).
• Assurer la sécurité et le bon fonctionnement de ManyMenu : limites de requêtes, prévention des fraudes et des abus, correction des erreurs (notre intérêt légitime).
• Comprendre l'usage de notre site et mesurer nos publicités, uniquement si vous acceptez les cookies de mesure d'audience ou marketing (votre consentement).
• Respecter nos obligations légales, par exemple comptables.

Nous ne vendons pas vos données personnelles et nous n'utilisons pas les photos de vos cartes pour entraîner des modèles d'IA.

La lecture de la carte, la détection du logo, la rédaction des descriptions, les traductions et la création de photos de plats sont réalisées par des modèles d'IA. Pour cela, les photos et le texte de votre carte sont envoyés à :

• des modèles OpenAI via Microsoft Azure OpenAI Service (lecture des cartes, assistant de rédaction, traduction, le guide Many) ;
• Google Gemini (détection du logo, génération d'images et, en secours, lecture des cartes).

Ces prestataires traitent les données pour notre compte afin de renvoyer un résultat. Selon leurs conditions professionnelles, les données envoyées via leurs API ne servent pas à entraîner leurs modèles. Évitez de faire figurer des données personnelles d'autres personnes (par exemple le numéro d'un employé) sur les photos de vos cartes.

L'IA peut se tromper : vérifiez toujours les prix, les allergènes et les noms avant de publier.

Quand un client ouvre une carte publiée avec ManyMenu, nous enregistrons des événements anonymes pour que le restaurant voie ce qui est consulté : vues, plats ouverts, catégories, recherches, filtres et langue. Chaque visite reçoit un identifiant aléatoire conservé dans le stockage de session de l'onglet, pas dans un cookie. Nous gardons le type d'appareil, le système, le navigateur, le pays et la ville fournis par notre hébergeur, la façon dont le client est arrivé (QR code, lien ou écran TV) et le site d'origine. L'adresse IP n'est jamais conservée. Ces événements sont supprimés automatiquement après 180 jours.

Certains de ces prestataires sont situés hors du Maroc et de l'Union européenne. Nous les utilisons dans le cadre de leurs conditions de traitement des données, qui prévoient des garanties contractuelles pour les transferts internationaux.

• Données de compte et de cartes : tant que votre compte existe. À la suppression d'un compte, ses cartes, photos et historique de crédits sont supprimés aussi.
• Demandes d'accès : jusqu'à 12 mois après notre dernier échange, sauf si vous devenez client.
• Journaux de sécurité, de lecture et de discussion : jusqu'à 12 mois. Les compteurs de limitation expirent en 24 heures.
• Événements de statistiques des cartes : 180 jours.
• Cartes de démonstration créées sans compte : 7 jours.
• Cookies : voir notre politique cookies.

La loi marocaine 09-08 vous donne un droit d'accès, de rectification et d'opposition pour des motifs légitimes. Si vous êtes dans l'Union européenne, le RGPD vous donne aussi un droit à l'effacement, à la limitation, à la portabilité et le droit de retirer votre consentement à tout moment.

Pour exercer ces droits, écrivez à hello@jabb.cx depuis l'adresse liée à votre demande ou à votre compte. Nous répondons sous 30 jours.

Vous pouvez aussi saisir la CNDP (Commission nationale de contrôle de la protection des données à caractère personnel) au Maroc, ou l'autorité de protection des données de votre pays de l'UE.

Les connexions sont chiffrées (HTTPS), les mots de passe sont hachés, les sessions sont signées et l'accès à la console d'administration est réservé à quelques personnes chez JABB. Aucun système n'est parfaitement sûr ; si nous apprenons une violation qui vous concerne, nous vous en informerons.

ManyMenu est un outil pour les professionnels. Il ne s'adresse pas aux moins de 16 ans et nous ne collectons pas sciemment leurs données.

Nous mettrons cette page à jour quand notre service ou nos prestataires changent, avec la date en haut de page. Les changements importants seront annoncés dans l'application ou par e-mail.