Hey Garçon est un service de commande, de caisse et de relation client destiné aux restaurants, accessible sur app.heygarcon.fr et via l’application mobile Hey Garçon. Cette politique décrit les données traitées, dans quel but, pendant combien de temps, avec quels prestataires, et vos droits.
Supprimer mon compte et mes données : la procédure détaillée est décrite sur une page dédiée.
1. Qui est responsable du traitement
Le service Hey Garçon est édité par OPEN, SARL au capital de 100 000 €, 85 avenue Niel, 75017 Paris, RCS Paris 534 365 523, TVA intracommunautaire FR85 534365523, joignable à contact@heygarcon.fr.
- Pour les données des restaurateurs (compte, abonnement, facturation), Hey Garçon est responsable du traitement.
- Pour les données des clients d’un restaurant et de son équipe (commandes, tickets, encaissements, codes PIN), chaque restaurant est responsable du traitement ; Hey Garçon agit comme sous-traitant pour son compte, selon les Conditions générales.
2. Données traitées
- Restaurateurs et équipes : nom, prénom, adresse e-mail, mot de passe (haché), téléphone, informations légales de l’établissement (raison sociale, SIRET, TVA, adresse), code PIN des membres de l’équipe (haché), journal des actions dans l’application, date d’acceptation des conditions générales.
- Clients d’un restaurant, à table : contenu des commandes, prénom si vous le renseignez, table et horodatage, demandes au service, pourboire éventuel. Un cookie technique lie votre téléphone à votre table le temps du repas.
- Espace client (facultatif) : adresse e-mail, tickets d’addition conservés, restaurants suivis et choix de recevoir ou non leurs nouvelles.
- Paiements : les paiements en ligne, par terminal et les abonnements sont traités par Stripe ; Hey Garçon ne voit ni ne conserve les numéros de carte. Il conserve la référence du paiement, le montant, le moyen et la date. Les encaissements en caisse (montant, moyen, date) sont conservés par le restaurant conformément à la réglementation sur les logiciels de caisse.
- Données techniques : adresse IP (hachée dans les journaux et lors de l’inscription, pour prévenir les abus), type d’appareil et navigateur, jeton de notification si vous activez les notifications, version de l’application installée.
3. Pourquoi et sur quelle base
- Exécuter le contrat : fournir le service (prise de commande, cuisine, caisse, tickets, gestion d’équipe, abonnement, facturation).
- Respecter la loi : conservation, inaltérabilité et archivage des données de caisse (article 286 I 3° bis du CGI), obligations comptables et fiscales.
- Votre consentement : notifications sur votre appareil, espace client, nouvelles d’un restaurant (lien de désabonnement dans chaque message). Vous pouvez le retirer à tout moment.
- Intérêt légitime : sécuriser le service, prévenir les inscriptions automatiques et les abus, journal des connexions, assistance.
Aucune donnée n’est vendue, ni utilisée à des fins publicitaires, ni partagée entre restaurants.
4. Durées de conservation
- Données de caisse, tickets et clôtures : 6 ans à compter de la clôture de l’exercice (obligation légale), sans suppression, y compris après la clôture du compte (archive signée).
- Commandes et demandes de service : conservées par le restaurant pour son suivi d’activité, tant que son compte existe.
- Compte restaurateur : tant que le compte est actif. Compte non confirmé : supprimé après 7 jours. Compte clôturé : suspendu, les données non fiscales sont supprimées sur demande.
- Espace client : tant que votre espace existe. Vous pouvez le supprimer à tout moment depuis la page Mon espace ; votre adresse est alors effacée et les tickets ne sont plus liés à vous.
- Journaux techniques et tentatives d’inscription : 12 mois maximum.
- Cookie de table : quelques heures, le temps du repas. Connexion mémorisée : 90 jours.
5. Cookies et stockage local
Hey Garçon n’utilise que des cookies et un stockage local strictement nécessaires au fonctionnement du service. Ils ne requièrent pas de consentement ; aucun cookie publicitaire, de mesure d’audience ou de réseau social n’est déposé.
| Nom | Rôle | Durée |
|---|---|---|
| Cookie de session PHP | Maintenir votre connexion pendant la navigation. | Session |
| __Host-hg_remember | « Rester connecté » sur cet appareil, si vous cochez la case. | 90 jours |
| __Host-hg_table_access | Relier votre téléphone à votre table pour commander et payer. | Le temps du repas |
| hg_native | Indiquer que le service s’affiche dans l’application mobile. | 1 an |
| Stockage local (préférences) | Choix d’imprimante, son de la cuisine, menu replié, information cookies vue, rappel de mise à jour, notifications déjà proposées. | Jusqu’à effacement par vous |
Vous pouvez supprimer ces cookies depuis les réglages de votre navigateur ; certaines fonctions (connexion, commande à table) ne fonctionneront alors plus.
6. Prestataires et hébergement
Les données sont hébergées en France par OVH SAS (Roubaix). Les prestataires suivants reçoivent les seules données nécessaires à leur mission :
| Prestataire | Mission | Données |
|---|---|---|
| Stripe Payments Europe (Irlande) | Abonnements, paiements en ligne, terminal de paiement | Montants, références, adresse e-mail du restaurateur, informations de facturation ; carte bancaire saisie directement chez Stripe. |
| Google (Irlande) — Workspace, Firebase, Fonts | E-mails transactionnels, notifications Android, polices d’écriture | Adresse e-mail et contenu des e-mails ; jeton de notification ; adresse IP lors du chargement des polices. |
| Apple (Irlande) — APNs, App Store | Notifications iOS, vérification de la version de l’application | Jeton de notification ; aucune donnée personnelle pour la vérification de version. |
| goQR.me (Allemagne) | Génération de l’image du QR code de la carte | Adresse publique de la carte uniquement. |
Stripe, Google et Apple peuvent transférer certaines données hors de l’Union européenne ; ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne ou une décision d’adéquation.
7. Sécurité
Connexions chiffrées (HTTPS), mots de passe et codes PIN hachés, cookies sécurisés, accès à la base de données restreint, journal des actions, signature et chaînage des données de caisse, sauvegardes de l’hébergeur. En cas de violation de données susceptible d’engendrer un risque pour vos droits, vous en serez informé conformément au RGPD.
8. Application mobile
L’application Hey Garçon pour iPhone, iPad, Mac et Android affiche le même service que le site. Elle ne collecte pas de données supplémentaires. Les notifications, si vous les activez, servent uniquement à signaler l’activité de votre restaurant (nouvelles commandes, demandes clients). L’impression des tickets se fait directement entre votre appareil et vos imprimantes, sur votre réseau local. Aucun suivi publicitaire n’est effectué.
9. Vos droits
Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, de portabilité et d’opposition, ainsi que du droit de retirer votre consentement à tout moment et de définir des directives relatives au sort de vos données après votre décès. Écrivez à contact@heygarcon.fr ; nous répondons sous un mois. Les données de caisse soumises à une obligation légale de conservation ne peuvent pas être effacées avant l’échéance. Pour les données traitées pour le compte d’un restaurant, adressez-vous d’abord au restaurant ; nous l’aiderons à vous répondre. Vous pouvez également saisir la CNIL (cnil.fr).
10. Contact
Pour toute question relative à vos données : contact@heygarcon.fr.