Politique de confidentialité

Qui est responsable

Le service « Rahi Wajda », accessible à l'adresse bipeur.online, est responsable des traitements décrits ici. Nous sommes joignables à [email protected]. Nous ne vendons aucune donnée, à personne.

Les restaurateurs

Les comptes sont ouverts par notre équipe après un appel ; personne ne s'inscrit seul. Nous conservons votre nom, l'adresse e-mail du compte Google avec lequel vous vous connectez (Google nous confirme votre identité, nous ne voyons jamais votre mot de passe), votre numéro de téléphone, ainsi que le nom, le logo, la couleur et, si vous la renseignez, la position de votre restaurant.

Pour l'abonnement, nous gardons les références de vos paiements : offre, montant, moyen de paiement, référence du virement et dates. Nous ne voyons ni ne stockons aucun numéro de carte bancaire.

Si vous activez la vérification en deux étapes, le secret de l'application d'authentification est stocké chiffré, les codes de secours sous forme de hachage, et les appareils de confiance sont mémorisés par leur nom pendant 30 jours.

Ces données servent à faire fonctionner votre espace, votre écran de caisse et votre page client, à gérer votre abonnement et à vous joindre au sujet du service.

Le formulaire de rappel

Sur la page d'accueil, vous nous laissez votre nom, le nom de votre restaurant et votre numéro de téléphone. Ils servent uniquement à vous rappeler pour ouvrir votre compte. Aucun SMS ni message WhatsApp n'est envoyé à ce numéro. Le formulaire est protégé contre les robots par Cloudflare Turnstile.

Les clients des restaurants

Quand vous scannez le QR d'un restaurant, nous enregistrons le numéro de votre ticket, la langue de la page et, seulement si vous choisissez de l'ajouter, votre prénom. Nous ne demandons ni numéro de téléphone, ni compte, ni e-mail, ni autorisation de notification.

Un identifiant aléatoire est créé dans le stockage de votre navigateur et envoyé avec votre ticket. Il sert uniquement à éviter qu'un même téléphone réserve plusieurs numéros à la fois ; il n'est montré à personne et ne permet pas de savoir qui vous êtes.

Pendant que votre commande se prépare, la page ouverte interroge nos serveurs toutes les quelques secondes pour savoir si elle est prête. Nous notons l'heure de la dernière réponse de la page et la façon dont votre téléphone peut sonner, pour que la caisse sache si elle doit vous appeler à voix haute.

Sur iPhone, vous pouvez ajouter une carte Apple Wallet. Elle contient le nom du restaurant, son logo et votre numéro, et c'est le service de notification d'Apple qui la met à jour quand la commande est prête. La carte comprend l'adresse du restaurant uniquement si le restaurateur l'a renseignée, pour que votre iPhone la propose près du comptoir.

Votre ticket reste dans votre navigateur jusqu'au lendemain ou jusqu'à la fin de la commande, pour qu'un nouveau scan vous ramène le même numéro.

Les écrans de caisse

Chaque appareil connecté à la caisse (tablette, téléphone, ordinateur) est enregistré sous un nom proposé d'après l'appareil et modifiable, avec son navigateur et la date de sa dernière activité, pour que le restaurateur voie ses appareils et puisse en déconnecter un.

Notre équipe

Les actions de notre équipe sur un compte (création, prolongation, suspension, confirmation d'un paiement, lien de connexion, remise à zéro de la vérification en deux étapes…) sont consignées avec leur auteur, la date et l'adresse depuis laquelle elles ont été faites. Ce journal protège les restaurateurs ; il ne peut pas être modifié.

Statistiques de visite

Sur la page d'accueil seulement, nous chargeons Google Tag Manager, qui lance Google Analytics 4 et Microsoft Clarity. Ils mesurent les pages vues, les clics, le type d'appareil et de navigateur et une localisation approximative. Clarity enregistre aussi la session (mouvements, clics, défilement) de la page d'accueil, et d'elle seule.

Pour les visiteurs situés en Europe (Union européenne, Espace économique européen, Royaume-Uni, Suisse), où la loi l'exige, un bandeau demande d'abord votre accord et rien n'est chargé sans lui. Ailleurs, ces statistiques sont chargées par défaut ; vous pouvez les bloquer à tout moment en supprimant les cookies et données de ce site dans les réglages de votre navigateur, ou avec un bloqueur de contenu.

Rien de tout cela n'est chargé sur la page du client, sur l'écran de caisse ni dans les espaces du restaurateur et de notre équipe. Google et Microsoft traitent ces données selon leurs propres politiques de confidentialité.

Cookies et stockage dans le navigateur

NEXT_LOCALE : un cookie qui retient la langue choisie.

pager_session : la session du restaurateur connecté, valable 30 jours, inaccessible aux scripts (httpOnly). pager_device : l'appareil de confiance de la vérification en deux étapes, 30 jours, même protection.

Stockage local : sur la page du client, le ticket du jour et l'identifiant anonyme ; sur l'écran de caisse, son jeton d'appareil et son réglage d'affichage ; partout, votre choix sur les statistiques (rw:consent).

Après acceptation seulement : _ga et _ga_* (Google Analytics), _clck et _clsk (Microsoft Clarity).

Pour changer d'avis, supprimez les cookies et données de ce site dans les réglages de votre navigateur : les outils de statistiques ne sont plus chargés, et en Europe le bandeau vous est présenté à nouveau à la visite suivante.

Qui reçoit les données

Nos serveurs sont hébergés en Algérie. Pour faire fonctionner le service, nous faisons appel à : Cloudflare (réseau de diffusion, protection du site et du formulaire), Cloudinary (stockage des logos), Apple (mise à jour des cartes Wallet par notification), Google (connexion des restaurateurs ; statistiques via Tag Manager et Analytics), Microsoft (Clarity) et Chargily (paiement par carte CIB ou Edahabia, quand il est proposé).

Ces prestataires peuvent traiter les données en dehors de l'Algérie, selon leurs propres engagements. Chacun ne reçoit que ce dont il a besoin : Cloudinary les logos, Apple le contenu de la carte, Chargily le montant à payer.

Durée de conservation

Nous gardons les données le temps nécessaire au service : les comptes et les réglages du restaurant tant que le compte existe, puis un délai raisonnable après la fin de l'abonnement ; les tickets des clients tant que le service en a besoin (un ticket laissé ouvert est annulé de lui-même après 18 heures) ; les demandes de rappel le temps de les traiter ; les références de paiement tant que l'abonnement l'exige. Sur demande à [email protected], nous supprimons ce qui vous concerne.

Vos droits

Conformément à la loi n° 18-07 du 10 juin 2018 relative à la protection des personnes physiques dans le traitement des données à caractère personnel, vous disposez d'un droit d'accès, de rectification, de suppression et d'opposition sur vos données. Écrivez à [email protected] ; nous répondons dans un délai raisonnable et pouvons vous demander de confirmer votre identité.

Vous pouvez aussi saisir l'Autorité nationale de protection des données à caractère personnel (ANPDP).

Sécurité

Le site et l'API ne sont servis qu'en HTTPS. L'accès aux données est limité à notre équipe, selon des permissions par personne, et chaque action est consignée. Les sessions sont des cookies inaccessibles aux scripts, les secrets de la vérification en deux étapes sont chiffrés, et aucune donnée bancaire ne transite par nos serveurs.

Modifications

Nous pouvons mettre cette politique à jour quand le service évolue. La date en haut de la page indique la dernière version ; une modification importante sera signalée dans l'espace du restaurateur.