Avis de confidentialité

Dernière mise à jour : 27 octobre 2026

Le restaurant dont vous consultez la carte est responsable de vos données personnelles. Octopus Menu gère la carte pour le restaurant et traite les données pour son compte.

Contacter le restaurant

Pour toute question sur vos données, ou pour exercer vos droits, contactez directement le restaurant.

Si vous ne parvenez pas à joindre le restaurant, écrivez à privacy@octopusmenu.com et Octopus Menu lui transmettra votre message.

Données collectées et finalités

Avis : si vous envoyez un avis au restaurant, votre note et votre commentaire, la carte que vous consultiez et, si vous avez scanné le QR code d’une table, votre numéro de table. Votre nom, votre e-mail et votre téléphone uniquement si vous choisissez de les donner, pour que le restaurant puisse vous répondre.
Carte de fidélité : si vous rejoignez la carte de fidélité du restaurant, votre prénom, votre e-mail (pour vous envoyer le lien de votre carte) ainsi que vos tampons et récompenses.
Inscription par e-mail : si vous vous inscrivez aux actualités et offres du restaurant, votre adresse e-mail, pour qu’il puisse vous les envoyer.
Votre visite : un cookie qui mémorise le QR code de la table que vous avez scanné, et — seulement si vous acceptez les cookies optionnels — un autre qui permet à la carte de vous souhaiter un bon retour. Aucun ne contient votre nom.
Mesure d’audience, uniquement si vous acceptez les cookies analytiques : les cartes et les plats consultés, pour que le restaurant voie ce qui plaît. Si le restaurant a ajouté ses propres balises d’analyse ou de publicité (comme Google Analytics ou le pixel Meta), accepter permet aussi leur chargement, et elles peuvent partager des données avec ces sociétés.
Données techniques : votre adresse IP et les informations de votre navigateur, pour vous afficher la carte et la protéger contre les abus. Les polices de la carte sont servies depuis nos propres serveurs : son chargement n’envoie aucune requête à un fournisseur de polices.

Durée de conservation

Votre nom, e-mail, téléphone et numéro de table joints à un avis : supprimés 90 jours après l’envoi. La note et le commentaire restent chez le restaurant.
Carte de fidélité : votre prénom et votre e-mail sont supprimés après 12 mois sans tampon, dès que vous supprimez votre carte, ou lorsque le restaurant cesse d’utiliser Octopus Menu.
Inscription par e-mail : jusqu’à ce que vous vous désinscriviez ou que le restaurant cesse d’utiliser Octopus Menu, selon la première de ces deux dates.
Cookies de visite : celui de la table 4 heures, celui du bon retour 30 jours.
Mesure d’audience : conservées tant que le compte du restaurant existe, quelle que soit l’offre ; supprimées à la fermeture du compte ou sur demande. Le tableau de bord affiche les 7 derniers jours avec Free, 90 jours avec Essential et tout l’historique avec Growth.

Vos droits

Vous pouvez demander au restaurant d’accéder à vos données, de les rectifier ou de les supprimer, de cesser de les utiliser ou de vous en fournir une copie. Lorsque vous avez donné votre consentement, vous pouvez le retirer à tout moment.

Vous pouvez supprimer vous-même votre carte de fidélité à tout moment, depuis la carte.

Vous pouvez modifier votre choix de cookies à tout moment :

Si vous n’êtes pas satisfait de l’utilisation de vos données, vous pouvez saisir l’autorité de protection des données du pays où vous vivez ou travaillez : en France, la CNIL (cnil.fr) ; au Royaume-Uni, l’ICO (ico.org.uk).

Qui d’autre les traite

Octopus Menu et les prestataires qu’il utilise pour faire fonctionner les cartes. Octopus Menu utilise vos données pour gérer la carte du restaurant et sécuriser le service, et ne les vend jamais. Par ailleurs, il compte les visites de la carte pour sa propre analyse de produit, sans cookies et sans vous identifier ; sa Politique de confidentialité l’explique, ainsi que la façon de vous y opposer. Prestataires d’Octopus Menu

Nos serveurs et notre base de données se trouvent dans l’Union européenne (France). Certains de ces prestataires, par exemple ceux qui affichent la carte sur votre téléphone et ceux qui envoient les e-mails, traitent des données aux États-Unis, dans le cadre du Data Privacy Framework UE–États-Unis ou des clauses contractuelles types de l’UE et, pour les clients du Royaume-Uni, de l’extension britannique de ce cadre ou de l’International Data Transfer Addendum britannique.