Politique de Confidentialité

La présente Politique de Confidentialité a pour objet d’informer les utilisateurs, les clients professionnels et toute personne interagissant avec les services d’EatNow (« EatNow », « nous », « notre ») sur les modalités de collecte, d’utilisation, de protection et de traitement de leurs données personnelles.

EatNow exploite une plateforme de réservation et de gestion de la relation client destinée aux établissements de restauration et d’hôtellerie. Les services EatNow comprennent notamment :

• le système de réservation en ligne,
• l’envoi de communications et notifications transactionnelles (e-mail, WhatsApp Business API),
• la gestion éventuelle d’empreintes bancaires ou pré-paiements via des prestataires agréés,
• les outils de gestion et d’amélioration opérationnelle,
• les fonctionnalités de prévention du no-show.

EatNow s’engage à respecter :

• le Règlement Général sur la Protection des Données (RGPD) pour les utilisateurs situés dans l’Union européenne,
• la Loi marocaine n°09-08 et les directives de la CNDP pour les utilisateurs situés au Maroc,
• ainsi que les bonnes pratiques internationales de protection des données pour les utilisateurs situés dans d’autres pays.

Cette politique illustre la volonté d’EatNow de garantir un niveau élevé de transparence, de conformité et de sécurité adapté aux standards du secteur SaaS et aux besoins des professionnels de l’hospitalité.

2. Champ d’Application Territorial et Juridique

La présente Politique s’applique à l’ensemble des utilisateurs et clients professionnels accédant aux services EatNow, y compris :

• les utilisateurs effectuant une réservation,
• les établissements partenaires (restaurants, hôtels, maisons d’hôtes),
• les visiteurs des sites et interfaces EatNow,
• les utilisateurs des fonctionnalités e-mail et WhatsApp intégrées,
• les équipes utilisant les outils de gestion fournis par EatNow.

2.1 Territoires concernés

Cette politique couvre les traitements réalisés :

• au Maroc, conformément à la Loi 09-08 et aux décisions de la CNDP,
• dans l’Union européenne, conformément au RGPD,
• et dans les autres pays, où EatNow applique des principes reconnus internationalement en matière de protection des données personnelles lorsqu’aucune réglementation locale spécifique plus stricte n’est applicable.

2.2 Règles d’application selon la localisation

• Pour les utilisateurs et établissements situés au Maroc, la Loi 09-08 et le contrôle de la CNDP s’appliquent.
• Pour les utilisateurs situés dans l’Union européenne, le RGPD s’applique.
• Pour les utilisateurs situés dans d’autres pays, EatNow applique des standards inspirés du RGPD afin d’assurer un haut niveau de protection.

2.3 Plateformes et services concernés

Sont couverts par cette politique :

• le site web EatNow,
• les interfaces de réservation,
• le tableau de bord restaurateur,
• les applications mobiles EatNow pour iOS et Android (application professionnelle destinée aux équipes des établissements),
• les API et webhooks,
• les systèmes de notifications transactionnelles (e-mail, WhatsApp),
• les outils internes de gestion et de support.

2.4 Exclusions

Ne sont pas couverts :

• les sites tiers pouvant être accessibles via EatNow,
• les solutions de paiement choisies et opérées directement par un établissement en dehors des intégrations EatNow,
• tout service externe non exploité par EatNow.

3. Définitions

Aux fins de la présente Politique, les termes ci-après auront la signification suivante. Ces définitions permettent de préciser le rôle de chaque partie et la nature des données traitées dans le cadre de l’utilisation des services EatNow.

4. Responsabilité du Traitement

La présente section définit le rôle d’EatNow et des établissements partenaires quant au traitement des données personnelles, conformément à la loi marocaine n°09-08 et à ses décisions d’application (CNDP), ainsi qu’au RGPD lorsque celui-ci est applicable.

4.1 Établissement partenaire en qualité de responsable de traitement

L’établissement partenaire est responsable du traitement des données des clients finaux collectées dans le cadre des réservations (notamment l’identité, les coordonnées, les demandes spécifiques, l’historique de venue, l’heure et la date de réservation). À ce titre, il détermine les finalités et modalités du traitement, s’assure de sa conformité à la réglementation applicable, informe les personnes concernées lorsque cette obligation lui incombe, et garantit la licéité des données qu’il fournit à EatNow.

4.2 EatNow en qualité de sous-traitant

EatNow intervient en qualité de sous-traitant pour le traitement des données des clients finaux, conformément aux instructions documentées de l’établissement partenaire et aux stipulations du contrat de services. EatNow traite ces données uniquement aux fins de fournir le service, notamment la gestion des réservations, l’envoi de communications transactionnelles et le support opérationnel.

4.3 Accès limité aux données client

EatNow n’accède pas au contenu des données de réservation des clients finaux, sauf lorsque cet accès est strictement nécessaire au bon fonctionnement du service, par exemple dans le cadre d’un incident technique, d’une demande de support ou pour des raisons de sécurité. Tout accès, lorsqu’il survient, est limité, contrôlé et réalisé exclusivement pour la finalité de diagnostic, maintenance ou sécurité, conformément aux exigences de la CNDP et du RGPD.

4.4 Données traitées par EatNow en qualité de responsable de traitement

EatNow est responsable de traitement pour certaines catégories de données qui ne relèvent pas des fichiers de clientèle des établissements partenaires, notamment les données de contact professionnelles des représentants de ces établissements, les informations nécessaires à la gestion contractuelle, la facturation, la prévention des abus, la maintenance de la sécurité, ainsi que les données issues de la navigation sur les sites EatNow.

4.5 Instructions et obligations de l’établissement partenaire

L’établissement partenaire s’engage à donner à EatNow des instructions licites et conformes à la réglementation applicable, à respecter ses obligations propres au titre de la protection des données, et à informer les clients finaux de son recours à EatNow pour la gestion des réservations lorsque cette information lui incombe.

4.6 Documentation contractuelle (DPA)

La répartition des responsabilités entre EatNow et chaque établissement partenaire est définie dans le contrat de services et, le cas échéant, dans un accord de sous-traitance des données personnelles (Data Processing Agreement), conforme aux exigences de la CNDP et, lorsque nécessaire, du RGPD.

4.7 Absence de co-responsabilité

Sauf stipulation expresse contraire, aucune co-responsabilité n’existe entre EatNow et l’établissement partenaire pour les données de réservation : l’établissement est seul responsable du traitement, et EatNow agit exclusivement en qualité de sous-traitant.

5. Catégories de Données Collectées

Dans le cadre de la fourniture de ses services, EatNow collecte uniquement les données nécessaires aux finalités décrites dans la présente Politique et dans le cadre contractuel avec les établissements partenaires. Les données traitées dépendent du type d’utilisateur (client final, représentant professionnel, visiteur du site ou utilisateur des interfaces EatNow).

5.1 Données des clients finaux (réservations)

Dans le cadre des réservations réalisées via les canaux de réservation mis à disposition par EatNow (formulaire en ligne, widget intégré, WhatsApp Business API, pages de réservation EatNow, points d’entrée digitaux opérés par EatNow et tout autre canal pris en charge par la plateforme), EatNow traite pour le compte de l’établissement partenaire : identité (nom, prénom), coordonnées de contact (téléphone, adresse e-mail), détails de réservation (date, heure, nombre de personnes, préférences éventuelles), commentaires fournis, historique de réservation, statut des venues (confirmée, annulée, no-show) et interactions nécessaires au traitement de la réservation. EatNow ne collecte pas de données sensibles au sens de la réglementation applicable.

5.2 Données bancaires (empreinte ou pré-autorisation)

Lorsque l’établissement exige une empreinte ou pré-autorisation bancaire afin de garantir une réservation ou prévenir les no-shows, EatNow ne traite ni ne visualise jamais les données de carte bancaire. Ces données sont traitées exclusivement par les prestataires de paiement agréés et conformes à la réglementation applicable. EatNow ne stocke pas ces données et n’y accède pas.

5.3 Données des représentants des établissements partenaires

Pour les professionnels utilisant les interfaces EatNow, les données suivantes peuvent être collectées : identité (nom, prénom), coordonnées professionnelles (adresse e-mail, téléphone), informations d’identification du compte, données de facturation, informations liées à l’utilisation de la plateforme, et échanges avec le support EatNow lors de l’onboarding ou du suivi opérationnel.

5.4 Données techniques et de sécurité

Dans le cadre du fonctionnement, de la sécurité et de l’amélioration du service, EatNow collecte des données techniques telles que : identifiants de session, type de navigateur utilisé, informations sur l’appareil, adresse IP, journaux de connexion, journaux d’erreurs et horodatages.

Dans les applications mobiles s’y ajoutent un identifiant d’appareil généré par l’application et conservé sur l’appareil, ainsi qu’un jeton de notification push. Ils sont rattachés au compte du collaborateur afin d’adresser les notifications au bon appareil et d’identifier les appareils autorisés, notamment pour l’impression des tickets. Ils ne constituent pas et ne contiennent aucun identifiant publicitaire.

Les outils de mesure d’audience et de diagnostic déduisent par ailleurs de l’adresse IP une localisation approximative (pays, région, ville). EatNow ne collecte aucune donnée de géolocalisation précise et ne demande jamais l’accès à la localisation de l’appareil.

Ces données sont utilisées pour assurer la fiabilité, la sécurité, la capacité de diagnostic et la performance de la plateforme, ainsi que pour l’analyse d’usage décrite à l’article 14.4. Elles ne sont pas utilisées pour suivre les clients finaux à des fins marketing ou de profilage commercial, ni cédées à des tiers à des fins publicitaires.

5.5 Données liées aux communications et au support

En cas de sollicitation du support EatNow, les données et échanges nécessaires au traitement de la demande (contenu du message, captures ou fichiers fournis, éléments techniques utiles au diagnostic) peuvent être traités, exclusivement pour répondre à la requête.

5.6 Données de navigation sur les sites EatNow

Pour les visiteurs du site public eat-now.io et des espaces d’information associés, EatNow peut collecter des données de navigation (pages consultées, temps passé, cookies essentiels, données analytiques). Ces données sont traitées dans le respect des consentements valides et servent uniquement à optimiser la performance et l’expérience utilisateur du site.

6. Finalités du Traitement et Bases Légales

EatNow traite les données personnelles uniquement pour des finalités déterminées, légitimes et explicites, dans le respect des obligations prévues par la loi marocaine n°09-08, les décisions de la CNDP, et, lorsque applicable, le RGPD. EatNow s'engage à ne jamais utiliser les données des clients finaux à des fins autres que celles nécessaires à la fourniture du service.

7. Modalités de Collecte des Données

EatNow collecte les données personnelles par des moyens licites, loyaux et transparents, directement auprès des personnes concernées ou par l’intermédiaire des établissements partenaires lorsque la réservation est effectuée via leurs canaux. Les données ne sont collectées que dans la mesure strictement nécessaire aux finalités définies.

7.1 Données fournies directement par le client final

Certaines données sont collectées directement auprès des clients finaux lorsqu’ils utilisent les services EatNow, notamment lorsqu’ils effectuent une réservation via l’un des canaux de réservation mis à disposition par EatNow (widget, page dédiée, WhatsApp Business API, ou tout autre canal pris en charge par la plateforme), lorsqu’ils confirment ou modifient une réservation, ou lorsqu’ils communiquent des informations spécifiques pour organiser leur venue.

7.2 Données transmises par l’établissement partenaire

L’établissement partenaire peut saisir ou transmettre des données via son interface EatNow dans le cadre de la gestion de ses réservations et de sa relation client. Ces opérations peuvent inclure l’ajout d’une réservation effectuée par un autre canal (ex : walk-in, téléphone externe, messages directs), la mise à jour d’informations existantes ou le suivi des venues. Dans ce cadre, EatNow agit exclusivement en qualité de sous-traitant.

7.3 Données générées automatiquement

Certaines données techniques sont collectées automatiquement lors de l’utilisation des services EatNow, notamment les informations relatives à la connexion, l’appareil utilisé, les journaux d’accès, les horodatages et les éléments strictement nécessaires à la sécurité, la continuité et la performance du service.

7.4 Données issues du support et des communications

En cas de demande d’assistance, EatNow peut collecter les informations nécessaires au traitement de la demande (messages, captures d’écran, logs techniques), fournies volontairement par l’utilisateur ou générées dans le cadre du diagnostic technique.

7.5 Absence de collecte indirecte non transparente

EatNow ne collecte pas de données personnelles par des moyens détournés, opaques ou déloyaux. EatNow ne procède pas à l'achat ou à la récupération de fichiers de contacts tiers et n'utilise aucune donnée issue de sources non autorisées.

8. Durée de Conservation des Données

EatNow conserve les données personnelles uniquement pendant la durée nécessaire aux finalités pour lesquelles elles ont été collectées, dans le respect de la loi marocaine n°09-08, des exigences de la CNDP et, le cas échéant, du RGPD. Les durées ci-après s'appliquent sauf obligation légale plus longue ou litige nécessitant leur conservation temporaire.

9. Sous-traitants, Hébergement et Transferts de Données

EatNow fait appel à des prestataires techniques sélectionnés pour leur niveau de sécurité, de conformité et de fiabilité. Ces prestataires interviennent uniquement pour les besoins du service et conformément aux instructions d’EatNow. Tous sont soumis à des engagements contractuels stricts de confidentialité, de protection et de sécurité des données conformément à la loi 09-08, aux décisions de la CNDP et, lorsque applicable, au RGPD.

9.1 Localisation des données

Les données sont principalement hébergées au sein de l’Union européenne. Certains prestataires peuvent être basés hors de l'UE (notamment aux États-Unis) ou disposer de centres de support internationaux. Lorsque des transferts hors UE sont nécessaires, ils sont encadrés par des garanties adéquates conformes au RGPD (Clauses Contractuelles Types, engagements contractuels renforcés, mesures techniques et organisationnelles), et dans le respect des exigences de la CNDP pour les traitements concernant des utilisateurs situés au Maroc.

9.2 Prestataires techniques utilisés

EatNow s’appuie sur les prestataires suivants dans le cadre du fonctionnement du service :

• – Vercel (hébergement / CDN – UE & USA) – clauses contractuelles & mesures techniques
• – Supabase (base de données & authentification – UE, support USA) – clauses contractuelles & mesures techniques
• – Hetzner (hébergement – UE) – hébergement conforme UE
• – Upstash (Redis / files de messages – UE & USA) – clauses contractuelles & mesures techniques
• – AWS (infrastructure cloud complémentaire – UE & USA) – engagements contractuels & conformité de sécurité
• – Trigger.dev (orchestration technique – USA) – clauses contractuelles & mesures techniques
• – Sentry (monitoring & logs – UE & USA) – clauses contractuelles & mesures techniques
• – PostHog (analytics produit – UE & USA) – clauses contractuelles & mesures techniques
• – Rybbit (mesure d’audience du site eat-now.io, auto-hébergé par EatNow sur un serveur situé dans l’UE)
• – Expo (Expo Application Services) (distribution, mises à jour et notifications push des applications mobiles – USA) – clauses contractuelles & mesures techniques
• – Vercel AI Gateway (acheminement technique des appels aux modèles d’intelligence artificielle – UE & USA) – clauses contractuelles & mesures techniques
• – Google (modèles d’intelligence artificielle Gemini, via Vercel AI Gateway – UE & USA) – clauses contractuelles & mesures techniques
• – Anthropic (modèle d’intelligence artificielle Claude utilisé en secours, via Vercel AI Gateway – USA) – clauses contractuelles & mesures techniques
• – Brevo (emailing transactionnel – France) – hébergement UE conforme
• – Meta / WhatsApp Business API (notifications client – UE & USA) – API d’entreprise & engagements contractuels
• – CMI (empreintes & paiements – Maroc) – prestataire agréé Bank Al-Maghrib
• – Payzone (paiements – Maroc) – prestataire agréé Bank Al-Maghrib
• – Stripe (paiement international optionnel) – conformité PCI-DSS & RGPD, utilisation sous responsabilité du client

9.3 Absence d’accès direct aux données bancaires

EatNow ne traite ni ne stocke jamais les données de carte bancaire. Celles-ci sont traitées exclusivement par des prestataires de paiement agréés et conformes aux règles de sécurité applicables (notamment PCI-DSS).

9.4 Garanties en cas de transfert hors UE

Lorsque des données peuvent être traitées hors de l’Union européenne (ex. support technique ou infrastructure répartie), EatNow met en œuvre des garanties appropriées comprenant :

• Clauses Contractuelles Types approuvées par la Commission Européenne
• Mesures techniques complémentaires (chiffrement, pseudonymisation, restriction d’accès)
• Accords de confidentialité et restrictions contractuelles strictes
• Minimisation des données transférées

9.5 Obligation d’information en cas de modification

EatNow peut mettre à jour la liste de ses sous-traitants pour des raisons techniques ou opérationnelles, sous réserve de garantir un niveau de protection équivalent. Les établissements partenaires seront informés de toute modification substantielle affectant la protection des données.

10. Sécurité des Données

EatNow met en œuvre des mesures techniques et organisationnelles destinées à garantir un niveau de sécurité adapté aux risques, conformément à la loi 09-08, aux décisions de la CNDP, au RGPD lorsque applicable, et aux meilleures pratiques du secteur SaaS. Ces mesures visent à protéger les données personnelles contre la destruction accidentelle ou illicite, la perte accidentelle, l’altération, la divulgation non autorisée, l’accès non autorisé ou tout autre traitement illicite.

10.1 Mesures organisationnelles

EatNow applique notamment les mesures suivantes :

• gestion stricte des accès basée sur les rôles et le principe du moindre privilège ;
• contrôle des accès administrateurs et journalisation des actions sensibles ;
• procédures internes de confidentialité signées par les collaborateurs et prestataires autorisés ;
• politique interne de gestion des incidents et escalade de sécurité ;
• sensibilisation continue des équipes aux bonnes pratiques de sécurité et de confidentialité.

10.2 Mesures techniques

EatNow met en œuvre des mesures techniques incluant notamment :

• chiffrement des données en transit (TLS) ;
• chiffrement au repos via les prestataires cloud utilisés, lorsque disponible ;
• isolation des environnements (production / test) ;
• authentification sécurisée des accès aux systèmes et aux interfaces d’administration ;
• sauvegardes régulières et supervision de l’intégrité des données ;
• surveillance, alertes et journalisation technique pour détecter les anomalies et comportements suspects.

10.3 Accès limité aux données

L’accès aux données personnelles est limité aux seules personnes autorisées d’EatNow qui doivent y accéder pour des raisons techniques, de maintenance, d’assistance ou de fonctionnement du service, et uniquement selon les instructions documentées lorsqu’il s’agit des données des clients finaux de l’établissement partenaire.

10.4 Tests, audit et amélioration continue

EatNow procède régulièrement à des contrôles, vérifications techniques et améliorations de sécurité. Des audits externes et tests complémentaires peuvent être réalisés selon les besoins du service et l’évolution des risques.

10.5 Gestion des incidents de sécurité

En cas d’incident de sécurité susceptible d’affecter les données personnelles, EatNow mettra en œuvre sa procédure interne de gestion des incidents et informera l’établissement partenaire dans les meilleurs délais, en fournissant les informations nécessaires conformément aux exigences réglementaires applicables.

10.6 Confidentialité des communications

Les communications entre les utilisateurs, les établissements partenaires et les services EatNow sont protégées par des protocoles de sécurité adaptés, incluant notamment le chiffrement TLS pour les échanges sur Internet.

10.7 Hébergement sécurisé

Les données sont hébergées auprès de prestataires cloud reconnus pour leur fiabilité, leur conformité réglementaire et leur niveau de sécurité. EatNow veille à ce que les sous-traitants concernés mettent en œuvre des garanties suffisantes.

11. Droits des Personnes Concernées

Conformément à la loi marocaine 09-08 portant protection des personnes physiques à l’égard du traitement des données à caractère personnel, aux décisions et autorisations de la CNDP, ainsi qu’au RGPD lorsque celui-ci est applicable (utilisateurs situés dans l’Union européenne), les personnes concernées bénéficient de droits relatifs à leurs données personnelles.

Toute demande relative à l'exercice de ces droits peut être adressée à EatNow selon les modalités indiquées dans la présente politique. EatNow s’engage à y répondre dans les délais légaux applicables et à accompagner les établissements partenaires dans le respect de leurs propres obligations vis-à-vis de leurs clients finaux.

12. Exercice des Droits et Contact

Les personnes concernées peuvent exercer leurs droits relatifs à leurs données personnelles auprès d’EatNow dans les conditions prévues par la loi 09-08, les décisions de la CNDP, et, lorsqu’applicable, le RGPD. EatNow met en place des procédures internes permettant de traiter ces demandes de manière sécurisée, traçable et dans les délais légaux.

12.1 Modalités de contact

Pour toute question ou demande relative aux données personnelles, les personnes concernées peuvent contacter EatNow via les coordonnées suivantes :

(L’adresse email est dédiée au traitement des demandes relatives aux données personnelles.)

12.2 Délai de réponse

EatNow répondra aux demandes dans un délai raisonnable et conformément aux obligations légales applicables.

• – Maroc (CNDP – loi 09-08) : délai légal raisonnable selon le type de demande
• – UE (RGPD) : réponse sous un mois, prolongeable dans la limite des délais réglementaires en cas de complexité ou nombre important de demandes

En cas de prolongation, EatNow informera la personne concernée du délai supplémentaire et des raisons le justifiant.

12.3 Demandes nécessitant l’intervention de l’établissement

Pour les données traitées au nom d’un établissement partenaire (réservations clients, historique, notes internes du restaurant, etc.), EatNow agit en qualité de sous-traitant. Dans ce cas, toute demande émanant d’un client final sera transmise à l’établissement concerné, qui demeure seul responsable de l’exercice des droits. EatNow assistera l’établissement dans le traitement de la demande, lorsque nécessaire.

12.4 Vérification d’identité

Afin de garantir la sécurité et la confidentialité des données, EatNow peut être amené à demander des informations complémentaires permettant de vérifier l’identité du demandeur avant de donner suite à une demande.

12.5 Droit de réclamation auprès des autorités compétentes

Les personnes concernées disposent du droit d’introduire une réclamation auprès de l’autorité de protection des données compétente :

• – Maroc : Commission Nationale de Contrôle de la Protection des Données à Caractère Personnel (CNDP)
• – Union Européenne : autorité locale de contrôle compétente du pays de résidence ou de l’État membre concerné (par exemple la CNIL en France)

EatNow encourage toutefois tout utilisateur à le contacter en premier lieu afin de tenter de résoudre toute difficulté de manière amiable.

13. Sous-Traitance et Responsabilités

Dans le cadre de la fourniture de ses services, EatNow intervient à la fois en qualité de responsable de traitement et de sous-traitant, selon la nature des données traitées et la finalité poursuivie.

13.1 EatNow agissant en qualité de responsable de traitement

EatNow agit en qualité de responsable de traitement pour les données nécessaires :

• – à la gestion du compte des établissements partenaires ;
• – à la facturation, au suivi contractuel et à la relation commerciale ;
• – au support technique, à la gestion des incidents et à l'amélioration du service ;
• – à la sécurité du système d’information et à la prévention des usages frauduleux ;
• – aux communications relatives au service (notifications de sécurité, mises à jour produit, informations contractuelles).

Dans ce cadre, EatNow détermine les finalités et moyens du traitement.

13.2 EatNow agissant en qualité de sous-traitant

EatNow agit en qualité de sous-traitant pour le compte de l'établissement partenaire lorsque les données concernent les clients finaux du restaurant et sont traitées aux fins suivantes :

• – gestion des réservations ;
• – communications opérationnelles avec les clients finaux (confirmation, modification, rappel, pré-autorisation bancaire le cas échéant) ;
• – suivi des venues, annulations et no-shows ;
• – gestion de la relation client de l'établissement partenaire ;
• – données ajoutées par le personnel de l'établissement (ex : walk-in, historique client, préférences renseignées).

Dans ce cadre, l’établissement partenaire demeure seul responsable de la conformité de sa collecte et de l’information des clients finaux.

13.3 Obligations de l’établissement partenaire

L’établissement partenaire s’engage à :

• – collecter les données de manière licite et transparente et à informer ses clients conformément à la loi ;
• – ne soumettre à EatNow que des données exactes, pertinentes et nécessaires à la gestion des réservations ;
• – respecter l’ensemble des obligations légales applicables en matière de données personnelles ;
• – répondre aux demandes d’exercice des droits des clients finaux, EatNow apportant son assistance technique si nécessaire.

13.4 Instructions documentées

EatNow ne traite les données des clients finaux que sur instructions documentées de l'établissement partenaire et dans la limite nécessaire à l’exécution du service. Toute demande d’utilisation des données à d’autres fins devra faire l’objet d’un accord spécifique.

13.5 Limitation des responsabilités

Chaque partie demeure responsable du respect de ses obligations respectives. EatNow ne peut être tenue responsable d’un manquement de l’établissement partenaire à ses obligations légales ou contractuelles, y compris en matière d'information des clients ou de gestion des droits.

14. Cookies et Technologies Similaires

Lors de l’utilisation de la plateforme EatNow, des cookies et technologies similaires peuvent être déposés sur le terminal de l’utilisateur afin d’assurer le bon fonctionnement du service, de sécuriser les accès, d’améliorer l'expérience utilisateur et d’effectuer des mesures d’audience.

EatNow privilégie une utilisation proportionnée et responsable de ces technologies, dans le respect des exigences légales applicables, notamment la loi 09-08, les décisions de la CNDP et, lorsque pertinent, le RGPD.

14.1 Typologies de cookies utilisés

EatNow peut utiliser les catégories suivantes :

• – Cookies strictement nécessaires : indispensables au fonctionnement du service, à la sécurité et à l’authentification. Ils ne peuvent être désactivés.
• – Cookies fonctionnels : permettant d’améliorer le confort de navigation (ex. conservation de préférences).
• – Cookies de mesure d’audience : utilisés pour analyser l’utilisation du service et optimiser ses performances (avec une configuration limitant le suivi et respectant les exigences de minimisation). Ils ne sont déposés qu’avec l’accord de l’utilisateur.
• – Cookies publicitaires : déposés par Google, Meta (Facebook, Instagram) et OpenAI (ChatGPT) pour mesurer l’efficacité des campagnes publicitaires d’EatNow, par exemple le nombre de demandes de démonstration qu’elles génèrent. Ils ne sont déposés qu’avec l’accord de l’utilisateur.
• – Technologies de sécurité et anti-abus : visant à protéger le service contre les usages frauduleux et les attaques.

EatNow ne vend pas de données personnelles et n’utilise pas ces cookies pour diffuser de la publicité pour le compte de tiers. Google, Meta et OpenAI traitent les données recueillies par leurs cookies conformément à leurs propres politiques de confidentialité.

14.2 Consentement

Lorsque cela est requis par la réglementation, un mécanisme d’information claire et, le cas échéant, de consentement préalable est mis en place avant le dépôt de cookies non essentiels.

Sur le site eat-now.io, ce choix est recueilli par un bandeau dès la première visite. Les cookies de mesure d’audience et les cookies publicitaires ne sont déposés qu’après acceptation de la catégorie correspondante, et refuser est aussi simple qu’accepter. Le choix est conservé 6 mois, puis redemandé.

Les utilisateurs conservent la possibilité de gérer leurs préférences ou de retirer leur consentement à tout moment, lorsque applicable.

14.3 Durée de conservation

La durée de vie des cookies et technologies similaires est limitée au strict nécessaire, et lorsqu’un consentement est requis, elle n’excède pas les durées recommandées par les autorités de protection des données (notamment 13 mois pour les cookies de mesure d’audience sous régime RGPD).

14.4 Outils d’analyse et de performance

EatNow utilise des outils de mesure d’audience et d’analyse produit (notamment PostHog) afin de comprendre l’usage des interfaces, de diagnostiquer les incidents et d’améliorer le service. Ces outils enregistrent les pages consultées, les interactions avec l’interface, des mesures de performance et les journaux techniques associés. Les informations ne sont transmises qu’aux prestataires autorisés énumérés à l’article 9.2, dans la limite nécessaire au fonctionnement et à l’amélioration du service.

Sur le site eat-now.io, la mesure d’audience est assurée par Rybbit, auto-hébergé par EatNow dans l’UE. Sans acceptation de la catégorie « Mesure d’audience » du bandeau cookies, il ne compte que des visites anonymes (pages vues, clics, formulaires) : rien n’est enregistré sur l’appareil, l’adresse IP n’est pas conservée et l’identifiant du visiteur, calculé à partir de son navigateur, est renouvelé chaque jour. Après acceptation, un identifiant aléatoire est conservé dans le navigateur pour relier les visites d’une même personne ; il est effacé si l’accord est retiré. Les identifiants publicitaires présents dans les adresses (fbclid, gclid…) ne sont pas conservés.

Ces outils comprennent une fonction d’enregistrement de session, qui permet de rejouer le déroulé d’une session de travail à des fins de diagnostic et d’amélioration. Sur les interfaces professionnelles (tableau de bord restaurateur et surfaces web intégrées à l’application mobile), ces enregistrements sont susceptibles de faire apparaître le contenu affiché et saisi dans l’interface, y compris des informations de réservation.

Ces enregistrements sont conservés 90 jours au maximum, ne sont accessibles qu’aux personnes autorisées d’EatNow ayant besoin d’en connaître, et ne sont utilisés ni à des fins publicitaires, ni à des fins de profilage commercial des clients finaux. Ils ne sont cédés à aucun tiers.

14.5 Gestion des cookies

Les utilisateurs peuvent modifier leurs choix à tout moment grâce au lien « Gérer les cookies » situé en pied de page du site. Ils peuvent aussi paramétrer leur navigateur ou dispositif afin de restreindre ou bloquer certains cookies. Toutefois, la désactivation de cookies essentiels peut affecter le fonctionnement du service.

15. Modifications de la Politique

La présente politique peut être mise à jour afin de tenir compte des évolutions légales, réglementaires, techniques ou organisationnelles affectant les traitements de données personnelles réalisés par EatNow.

Toute modification substantielle affectant les droits ou obligations des utilisateurs fera l’objet d’une information appropriée, par tout moyen jugé pertinent (ex. notification au sein du service, communication directe auprès des établissements partenaires ou mise à jour visible sur le site).

La version applicable est celle en vigueur à la date d’utilisation du service. Les établissements partenaires sont invités à consulter régulièrement cette politique afin de se tenir informés des éventuelles mises à jour.

16. Autorité de Contrôle et Réclamations

Les personnes concernées disposent du droit de déposer une réclamation auprès de l’autorité de protection des données compétente si elles estiment que leurs droits n’ont pas été respectés ou que le traitement de leurs données personnelles ne respecte pas les exigences légales applicables.

16.1 Maroc – CNDP

Pour les utilisateurs et établissements situés au Maroc, l’autorité compétente est :

Commission Nationale de Contrôle de la Protection des Données à Caractère Personnel (CNDP)

Site : https://cndp.ma

EatNow déclare ses traitements auprès de la CNDP conformément à la loi 09-08 et applique les autorisations et décisions applicables en matière de stockage, d’hébergement et, le cas échéant, de transferts internationaux de données.

16.2 Union européenne

Pour les utilisateurs situés dans l’Union européenne, la réclamation peut être introduite auprès de l’autorité locale de protection des données compétente du pays de résidence, ou auprès de l'autorité du pays dans lequel a lieu le traitement applicable.

Par exemple, en France : Commission Nationale de l’Informatique et des Libertés (CNIL) – https://cnil.fr

16.3 Contact préalable recommandé

Avant toute démarche auprès d'une autorité, il est recommandé de contacter EatNow afin de rechercher une solution amiable :

📧 privacy@eat-now.io

EatNow s’engage à examiner et traiter toute demande ou réclamation dans les meilleurs délais, conformément aux obligations légales.