Politique de confidentialité
Dernière mise à jour : juillet 2026
Introduction
MenuCrush attache une grande importance à la protection de vos données personnelles. Cette politique explique quelles données nous collectons, pourquoi, et quels sont vos droits, conformément au Règlement Général sur la Protection des Données (RGPD).
Responsable du traitement
MenuCrush est édité par CrushCode. Pour toute question relative à vos données personnelles, vous pouvez nous contacter à l'adresse contact@crushcode.fr.
Données collectées
Nous collectons uniquement les données nécessaires au fonctionnement du service :
- Compte : adresse e-mail et mot de passe (stocké de façon chiffrée) permettant l'accès à votre espace de gestion.
- Restaurant : nom, description, adresse, téléphone, horaires d'ouverture, logo et photos de plats que vous renseignez pour composer votre menu.
- Facturation : les données de paiement (numéro de carte bancaire, etc.) sont saisies et traitées directement par notre prestataire Stripe ; MenuCrush n'y a jamais accès ni ne les stocke.
Cookies utilisés
Le tableau ci-dessous détaille les cookies déposés lors de votre navigation sur MenuCrush.
| Nom | Type | Finalité | Durée |
|---|---|---|---|
| sb-access-token, sb-refresh-token | Technique | Maintenir votre session connectée (authentification Supabase) | Session à 7 jours |
| cookie-consent | Préférence | Mémoriser votre choix concernant les cookies | 1 an |
| cf_clearance | Technique | Protection anti-robot lors de la connexion et de l'inscription (Cloudflare Turnstile) | Session |
| __stripe_mid, __stripe_sid | Technique | Sécurisation des paiements lors de la souscription à un abonnement (Stripe) | 30 minutes à 1 an |
Sous-traitants et services tiers
Nous faisons appel aux prestataires suivants, qui peuvent être amenés à traiter certaines de vos données dans le cadre de leur mission :
- Supabase — hébergement de la base de données, authentification et stockage des images (hébergement en Europe).
- Stripe — traitement des paiements et gestion des abonnements.
- Upstash — limitation du nombre de requêtes pour protéger le service contre les abus.
- Vercel — hébergement de l'application.
Durée de conservation
Vos données sont conservées tant que votre compte est actif. En cas de suppression de votre compte, vos données (restaurant, menu, photos, paramètres) sont effacées définitivement, à l'exception des données de facturation que Stripe peut être légalement tenu de conserver.
Vos droits
Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :
- Droit d'accès à vos données
- Droit de rectification de vos données
- Droit à l'effacement de vos données
- Droit d'opposition au traitement
- Droit à la portabilité de vos données
Pour exercer ces droits, contactez-nous à contact@crushcode.fr. Vous pouvez également supprimer votre compte et l'ensemble des données associées à tout moment depuis vos paramètres.
Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées (chiffrement, contrôle d'accès par compte, isolation des données par restaurant) pour protéger vos données contre tout accès non autorisé, perte ou divulgation.