Politique de confidentialité

1. Données que nous collectons

Dans le cadre de l'exploitation de l'application, nous pouvons recueillir :

• Renseignements de compte : Nom, prénom, adresse courriel, photo de profil et rôle au sein de l'établissement.
• Données de l'établissement : Nom du restaurant/café, adresse, chiffre d'affaires quotidien, dépenses, stocks, inventaire et données d'équipe.
• Données de connexion et d'authentification : Identifiants chiffrés et jetons OAuth (Google, Apple, Microsoft).

2. Données des membres du programme de fidélité (application mobile)

Si vous êtes client d'un établissement participant et utilisez l'application mobile Minerva Flow (le « Portail client ») pour cumuler des points ou échanger des récompenses, nous recueillons également, de façon distincte des renseignements de compte du personnel décrits à la section 1 :

• Historique de points : Chaque visite, ajustement et échange de points qui vous concerne, avec la date et le montant associés.
• Échanges de récompenses : Les récompenses que vous avez réclamées et les codes à usage unique générés pour les valider en établissement.
• Historique de visites : Nombre de visites, montant total dépensé et date de votre dernière visite auprès de chaque établissement participant dont vous êtes membre.
• Préférences du compte : Photo de profil, offres favorites et fréquence des notifications que vous choisissez de recevoir.
• Identifiant de notifications : Un jeton Apple sur iOS ou un identifiant d'installation Firebase sur Android permet de joindre cet appareil, si vous activez les notifications. Sur Android, l'inscription à ce service reste désactivée avant votre choix. Google Firebase Cloud Messaging reçoit cet identifiant, l'identifiant interne du compte et le contenu nécessaire à l'acheminement des messages. Aucun mot de passe ni renseignement de paiement ne lui est envoyé. Vous pouvez désactiver les notifications dans les paramètres de votre appareil; l'application retire alors son inscription lors de sa prochaine ouverture. La déconnexion retire également l'appareil du compte.

Ces renseignements sont utilisés exclusivement pour faire fonctionner votre compte de fidélité (calcul des points, affichage de votre historique, notifications que vous avez autorisées) et ne sont jamais utilisés à des fins publicitaires externes. Les droits d'accès, de rectification et de suppression décrits à la section 7 s'appliquent également à ces données.

4. Utilisation des données

Nous traitons vos données exclusivement pour :

• Gérer votre compte et fournir l'accès sécurisé aux tableaux de bord de votre restaurant.
• Générer des analyses financières, des prévisions de chiffre d'affaires et des recommandations d'ingénierie de menu.
• Assurer l'envoi des notifications opérationnelles (horaires, paie, alertes de stock).

5. Mesure d'utilisation, erreurs et enregistrement de session (PostHog)

Pour comprendre où les personnes se heurtent à une difficulté et corriger les erreurs, nous utilisons PostHog, un outil de mesure d'utilisation de produit, dans le site web et dans l'application mobile. Les données sont transmises à PostHog (serveurs aux États-Unis) ; sur le site, les requêtes passent par notre propre domaine.

• Ce qui est mesuré : les pages et écrans consultés, les actions importantes (inscription, commande, création d'une campagne…), les erreurs rencontrées, la langue et la plateforme (web ou ios).
• Ce qui n'est pas envoyé dans l'application mobile : courriel, nom, numéro de téléphone, contenu des commandes ou textes saisis. Une personne y est reconnue par un identifiant de compte opaque, son rôle et sa langue.
• Sur le site web : le nom du compte connecté (propriétaire ou équipe) est associé à l'identifiant afin de retrouver la personne dans l'outil.
• Enregistrement de session : reconstitution de ce que vous voyez à l'écran pour reproduire un problème. Les champs de saisie sont toujours masqués et le trafic réseau n'est pas capté. Sur iOS, tous les textes et toutes les images sont masqués. Sur le site, les textes sont masqués sur toutes les pages qui peuvent montrer des clients, du personnel, des fournisseurs, des auteurs d'avis, la facturation ou le compte; ils ne sont lisibles que sur les pages sans données de tiers (par exemple le menu, la carte, la connexion et le site public). Sur le site et sur iOS (à partir de la version 31), il est actif par défaut, mais il ne démarre qu'après l'affichage d'un avis de confidentialité à la première utilisation, et jamais si vous refusez. L'avis propose un refus en un geste qui coupe la mesure d'utilisation et l'enregistrement, et vous pouvez changer d'avis à tout moment dans Paramètres › Sécurité (site) ou Compte › Confidentialité (iOS). Sur iOS, un indicateur s'affiche cinq secondes au début de chaque session, et l'enregistrement peut être arrêté à tout moment dans les réglages de confidentialité. L'application Android n'enregistre pas les sessions : elle envoie seulement des événements d'usage (écrans et actions, liés à un identifiant de compte opaque, jamais votre nom, courriel ou commandes) et offre un interrupteur pour les couper dans Compte.

Comment le désactiver : dans l'application, Compte › Confidentialité permet d'arrêter la mesure d'utilisation et l'enregistrement de session. Vous pouvez aussi écrire à privacy@minervaflow.app pour consulter ou faire supprimer les données qui vous concernent. Nous ne vendons pas ces données et elles ne servent pas à de la publicité ciblée.

6. Partage et sous-traitants

Vos données ne sont jamais commercialisées. Elles ne sont partagées qu'avec des prestataires techniques de confiance nécessaires au fonctionnement du service (tels que Supabase pour le stockage sécurisé des données, Vercel pour l'hébergement, Resend pour l'envoi des courriels, Apple et Google Firebase Cloud Messaging pour les notifications autorisées, Sentry pour le suivi des plantages PostHog pour la mesure d'utilisation décrite à la section 5 et TypeSafe AI, dont le modèle de décision Jev aide nos opérateurs à trier des demandes de support, des prospects et des textes d'avis : seul un court texte, sans courriel, numéro de téléphone ni lien, est envoyé, jamais les renseignements de votre compte), tous soumis à des exigences contractuelles strictes en matière de sécurité et de confidentialité.

7. Droits et Responsable de la vie privée (Loi 25)

Conformément à la Loi 25 (Loi modernisant des dispositions législatives en matière de protection des renseignements personnels au Québec), vous disposez du droit d'accès, de rectification, de portabilité et de suppression de vos données personnelles.

Pour exercer vos droits ou pour toute question relative à la protection de vos renseignements personnels, contactez notre Responsable de la vie privée à : privacy@minervaflow.app ou via notre page Aide & Support.