Mentions légales & confidentialité

Qui est responsable de quoi

Chaque restaurant qui utilise GONI est responsable de traitement, au sens du règlement général sur la protection des données, pour les données de ses propres clients. GONI intervient en qualité de sous-traitant, pour son compte et selon ses instructions.

Ce que GONI collecte auprès des clients du restaurant

Un client qui scanne un QR code n'a aucun compte à créer. Il ne lui est demandé ni adresse email, ni numéro de téléphone, ni adresse postale.

Sur place : le numéro de la table, le contenu de la commande, le montant et la langue de lecture choisie. Aucune donnée nominative.

À emporter : le service demande un prénom, saisi par le client lui-même, pour qu'il puisse récupérer sa commande. Ce prénom est enregistré avec la commande, affiché sur l'écran du comptoir et imprimé sur le ticket de cuisine. En dehors du standard téléphonique décrit plus bas, c'est la seule donnée nominative que GONI collecte auprès d'un consommateur.

Note libre jointe à une commande : le client peut ajouter un mot à destination de la cuisine. C'est un champ libre, enregistré avec la commande et imprimé sur le ticket. Il n'est demandé ni exigé — n'y écrivez que ce qui est utile à la préparation du plat.

Avis et retours d'expérience : à la fin d'un repas, le client peut laisser une note et, s'il le souhaite, un commentaire. Sont enregistrés la note, le commentaire, la langue, le numéro de table et la référence de la commande — jamais de nom ni de coordonnées. Le commentaire est lui aussi un champ libre.

Standard téléphonique automatique — option désactivée par défaut : si le restaurant choisit de l'activer, les appels reçus sur sa ligne sont pris par un assistant vocal. Sont alors enregistrés le numéro de l'appelant, la transcription de la conversation et un résumé ; en cas de réservation, le nom, le nombre de personnes, la date, l'heure, un numéro de téléphone et les précisions dictées par l'appelant — dont, le cas échéant, une allergie alimentaire. Les prestataires qui interviennent dans cette chaîne sont listés plus bas. Tant que l'option n'est pas activée, aucun appel n'est traité et aucune donnée n'est transmise.

Protection contre les abus : à l'enregistrement d'une commande ou d'un paiement, l'adresse IP de l'appareil sert à limiter le nombre de requêtes par minute. Elle est conservée quelques minutes puis effacée, et n'est rattachée ni à la commande ni à une personne.

Mesure de fréquentation : à l'ouverture d'un menu, et au plus une fois par table toutes les trente minutes, GONI enregistre un identifiant de session tiré au hasard, le numéro de table, la date, la langue choisie et le type d'appareil (iOS, Android ou autre, déduit du navigateur). Cet identifiant n'est rattaché à aucune personne et ne permet pas de reconnaître un client d'une visite à l'autre. Le nombre de consultations par plat est également compté, sous forme d'un total par plat et par jour, sans aucun identifiant.

Si le restaurant a activé le paiement par carte, la transaction est traitée directement par Stripe : GONI ne voit ni n'enregistre aucune coordonnée bancaire.

Ce qui reste dans le navigateur — et pourquoi il n'y a pas de bandeau cookies

GONI ne dépose aucun cookie. Le service utilise le stockage local du navigateur, qui ne quitte jamais l'appareil, n'est lisible par aucun autre site et n'accompagne aucune requête réseau :

• Le panier en cours — plats choisis, numéro de table, mode sur place ou à emporter, et le prénom s'il a été saisi. Effacé automatiquement au bout de 12 heures, et immédiatement dès que le panier est vidé.
• Une copie de la carte du restaurant — pour que le menu s'ouvre vite. Effacée au bout de 30 minutes.
• Un marqueur de session — évite de compter deux fois la même visite pendant trente minutes.
• La langue choisie, et le fait que l'écran d'accueil a déjà été vu.
• Le retour de paiement et l'avis déjà déposé — effacés à la fermeture de l'onglet.

Aucune de ces informations ne sert à la publicité, au profilage ou au suivi d'un site à l'autre. C'est la raison pour laquelle aucun bandeau de consentement n'est affiché : il n'y a pas de cookie à accepter.

Ce que GONI collecte auprès des restaurateurs

À la création d'un compte : adresse email, nom et adresse du restaurant, numéro de téléphone, type de cuisine. Puis la carte elle-même — plats, prix, descriptions, allergènes et photographies.

L'abonnement est prélevé par Stripe. GONI n'a accès à aucun numéro de carte bancaire.

Les sous-traitants, et où les données sont traitées

• Google Cloud / Firebase — hébergement, base de données et stockage des fichiers. La base de données est dans l'Union européenne (multi-région eur3). Les traitements serveur s'exécutent en Belgique (europe-west1), à trois exceptions près, qui s'exécutent aux États-Unis (us-central1) : l'enregistrement de secours d'une commande lorsque la voie normale échoue (createOrderFallback), la traduction automatique des plats (onPlatWrite), et la réception des notifications de paiement envoyées par Stripe (stripeWebhook). Le stockage des fichiers — photographies de plats, images transmises pour l'import d'une carte — est également aux États-Unis.
• Sentry — signalement des erreurs techniques, sur la région Allemagne (Francfort). L'adresse IP du visiteur n'est pas transmise, le suivi de session est désactivé, et le prénom saisi pour une commande à emporter est effacé des rapports avant leur envoi.
• Anthropic (API Claude), États-Unis — traduit la carte dans les douze langues proposées, et lit la photographie d'une carte lors de l'import d'un menu. Ne reçoit que des données de carte : aucune donnée de client final ne lui est transmise.
• Stripe Payments Europe, Ltd, Dublin, Irlande — traitement des paiements.
• Le standard téléphonique automatique, lorsqu'un restaurant l'active — quatre prestataires, tous aux États-Unis, interviennent sur le contenu de la conversation et sur le numéro de l'appelant : Vapi (conduite de l'appel et conservation de la transcription), Deepgram (transcription de la parole), OpenAI (modèle conversationnel) et ElevenLabs (synthèse de la voix). Ce sont les seuls sous-traitants qui reçoivent la parole d'un client final. L'option est désactivée par défaut : tant qu'un restaurant ne l'a pas activée, aucune donnée ne leur est transmise.

Les transferts vers les États-Unis sont encadrés par la certification des prestataires concernés au titre du cadre de protection des données UE–États-Unis (Data Privacy Framework) et, à titre complémentaire, par les clauses contractuelles types de la Commission européenne.

Combien de temps les données sont conservées

• Commandes — retirées de la base active et archivées au bout de 7 jours. L'archive est ensuite conservée 10 ans, durée de conservation des documents comptables prévue par l'article L123-22 du code de commerce, auquel le restaurant est tenu.
• Travaux d'impression et demandes adressées au service — supprimés au bout de 24 heures.
• Journaux d'erreur — supprimés au bout de 7 jours.
• Avis et retours d'expérience — conservés 3 ans. Au bout d'un an, le lien avec la commande et le numéro de table est supprimé : le texte de l'avis reste consultable par le restaurant, mais n'est plus rattachable à un passage précis.
• Appels reçus par le standard téléphonique automatique — résumé et transcription conservés 6 mois. Le numéro de l'appelant est effacé au bout de 30 jours.
• Mesure de fréquentation et comptage des consultations par plat — 25 mois.
• Adresse IP retenue pour la protection contre les abus — quelques minutes, puis effacement automatique.
• Panier dans le navigateur du client — 12 heures.
• Données du restaurant — pendant toute la durée de l'abonnement. À la fin du contrat, elles restent restituables pendant trente jours et sont définitivement supprimées au bout de soixante jours (article 6 des CGV).
• Compte de restaurateur resté inactif — supprimé au bout de 3 ans sans connexion. Un e-mail d'avertissement est envoyé 30 jours avant la suppression.

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de portabilité et d'opposition sur les données qui vous concernent.

Restaurateur : écrivez à contact@getgoni.com.

Client d'un restaurant : le restaurant est responsable de traitement — adressez-vous à lui en premier lieu. Vous pouvez également écrire à contact@getgoni.com, qui transmettra.

Vous pouvez enfin introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL).