Politique de confidentialité

En résumé

Ce site ne dépose aucun cookie et n’utilise aucun traceur. Il n’y a donc pas de bandeau à accepter. Vous n’avez pas de compte à créer, rien à payer en ligne, et nous ne vendons ni ne cédons aucune donnée à qui que ce soit.

Les seules informations que nous recevons sont celles que vous choisissez de nous transmettre : une demande de rappel, une demande de rendez-vous, ou votre carte pour un diagnostic.

Qui est responsable de vos données

HND Group (SASU), immatriculée au RCS de Dunkerque sous le numéro 102 763 729, siège social 180 rue John Kennedy, 59240 Dunkerque, France, éditeur du site www.margo.menu.

Pour toute question sur vos données : rgpd@hndgroup.fr.

Compte tenu de sa taille et de la nature de son activité, HND Group n’est pas tenue de désigner un délégué à la protection des données (article 37 du RGPD). L’adresse ci-dessus est le point de contact unique sur ces sujets.

La demande de rappel

Le formulaire « Parlons-en », en bas de chaque page, vous demande votre nom, votre établissement, votre numéro de téléphone et le moment où vous joindre. Ces informations servent à une seule chose : vous rappeler.

Un champ facultatif vous demande quel gérant vous a parlé de Margo (le nom de son bar) : il nous dit d’où viennent les recommandations. Si vous êtes arrivé par un lien portant un code de campagne (par exemple « passage1 »), ce code est joint à votre demande.

Base légale : l’exécution de mesures précontractuelles prises à votre demande (article 6.1.b du RGPD).

Ce qui se passe techniquement. Votre demande est enregistrée dans notre base, chez Supabase (Stockholm, Union européenne). Un email nous la signale, envoyé par Resend. Elle n’est transmise à aucun autre prestataire. Seul un événement anonyme, sans aucune des informations saisies, signale à notre outil de mesure qu’une demande a été envoyée (voir « Cookies et mesure d’audience »).

Durée de conservation : 3 ans à compter de notre dernier contact, puis suppression.

Le formulaire de rendez-vous

Lorsque vous réservez un rendez-vous, les informations que vous saisissez — nom, adresse email, établissement et ville, créneau choisi et fuseau horaire — sont utilisées pour organiser cet échange et en assurer le suivi.

Base légale : l’exécution de mesures précontractuelles prises à votre demande (article 6.1.b du RGPD).

Ces informations sont transmises à :

• Cal.com, prestataire d’agenda qui gère la réservation, envoie les confirmations et génère le lien de connexion au rendez-vous en ligne. Cal.com est une société américaine et héberge ces données aux États-Unis.
• Google, pour l’inscription du rendez-vous dans notre agenda et la création du lien Google Meet. Google est une société américaine.
• Supabase, qui héberge notre base de données à Stockholm, dans l’Union européenne.

Les deux premiers destinataires impliquent un transfert de vos données hors de l’Union européenne. Vous pouvez vous y opposer en nous écrivant avant de réserver, à rgpd@hndgroup.fr : nous conviendrons alors d’un rendez-vous par un autre moyen.

Durée de conservation : trois ans à compter de notre dernier contact.

Ce que nous mesurons, et d’où. Votre navigation sur ce site n’est pas mesurée page par page : aucun script d’analyse d’audience ne s’exécute dans votre navigateur. En revanche, lorsqu’un rendez-vous est posé, annulé ou déplacé, notre serveur envoie un événement anonyme à PostHog, hébergé dans l’Union européenne. Cet événement ne contient ni votre nom, ni votre adresse email, ni le nom de votre établissement : seulement l’identifiant technique de la réservation, sa date et le fuseau horaire que vous avez choisi. Aucun profil n’y est constitué.

Le diagnostic de votre carte

La section « Testez votre carte » vous permet d’envoyer votre carte, sous forme de photo, de PDF, de lien ou de texte collé, et d’en recevoir une lecture immédiate. Elle sert à produire ce diagnostic et, si vous prenez rendez-vous, à préparer ce rendez-vous.

Base légale : votre consentement (article 6.1.a du RGPD), que vous donnez par l’acte même d’envoyer votre carte.

Ce qui se passe techniquement. Le contenu est transmis à Anthropic PBC (États-Unis), qui opère le modèle d’analyse. Le résultat vous est renvoyé immédiatement. HND Group ne conserve ni votre carte ni le résultat : ils ne sont écrits dans aucune base. Anthropic n’utilise pas les contenus transmis via son API pour entraîner ses modèles, et applique sa propre durée de rétention technique, limitée, au titre de la sécurité de son service.

L’adresse email demandée en fin de diagnostic. Elle sert à deux choses, et à rien d’autre : vous envoyer les trois constats par email, et vous permettre de les afficher à l’écran. Elle est enregistrée avec ces constats dans notre base, chez Supabase (Stockholm, Union européenne), puis recopiée dans notre outil de suivi commercial, Notion. L’envoi de l’email passe par Resend. Votre navigateur en garde une copie le temps de votre visite, pour vous éviter de la retaper dans le formulaire de rendez-vous ; elle y disparaît à la fermeture de l’onglet.

Base légale : l’exécution de mesures précontractuelles prises à votre demande (article 6.1.b du RGPD) — vous demandez un résultat, nous vous l’envoyons.

La case « recevoir vos conseils » est autre chose. Elle est facultative, décochée par défaut, enregistrée séparément, et elle ne conditionne jamais la délivrance de votre résultat : vos trois constats vous sont dus, cochée ou non. Base légale distincte : votre consentement (article 6.1.a), retirable à tout moment en nous écrivant.

Durée de conservation : 3 ans à compter de notre dernier contact, comme pour les demandes de rendez-vous. Les diagnostics dont l’email n’a jamais été renseigné ne contiennent aucune donnée permettant de vous identifier.

Journaux techniques et sécurité

Comme tout site, www.margo.menu produit des journaux techniques côté serveur. Ils peuvent contenir votre adresse IP, la date et l’heure de la requête et le type de navigateur. Ils servent uniquement à faire fonctionner le site, à diagnostiquer les pannes et à limiter les abus — notamment un plafond du nombre d’analyses de carte par adresse IP et par jour.

Base légale : notre intérêt légitime à assurer la sécurité et le bon fonctionnement du service (article 6.1.f du RGPD). Ces journaux sont conservés quelques jours au maximum, selon la rétention appliquée par notre hébergeur, puis supprimés automatiquement.

Cookies et mesure d’audience

Ce site ne dépose aucun cookie, ni le nôtre ni celui d’un tiers. Aucun script de mesure d’audience ne s’exécute dans votre navigateur, et il n’y a ni pixel publicitaire, ni bouton de réseau social. C’est pour cette raison que vous ne voyez aucun bandeau de consentement : il n’y a rien à consentir.

Nous mesurons trois choses, toutes depuis notre serveuret de façon anonyme, avec PostHog (Union européenne) : un rendez-vous posé, annulé ou déplacé (décrit plus haut, à la section sur le formulaire de rendez-vous) ; une demande de rappel envoyée ; un clic sur un bouton « Testez votre carte ». Ces deux derniers événements ne contiennent ni votre nom, ni votre numéro, ni votre établissement : seulement, s’il existe, le code de campagne de l’adresse (par exemple « passage1 ») et, pour le clic, l’emplacement du bouton sur la page. Chaque événement reçoit un identifiant tiré au hasard : ils ne permettent pas de vous suivre d’une page à l’autre, et aucun profil n’est constitué.

Votre navigateur garde en revanche deux informations le temps de votre visite, dans la mémoire de l’onglet : l’adresse email saisie au diagnostic, pour ne pas vous la faire retaper au moment de réserver, et la confirmation de votre rendez-vous, le temps de vous l’afficher. Les deux disparaissent à la fermeture de l’onglet, ne sont lues que par ce site et ne sont envoyées nulle part par ce chemin. Strictement nécessaires au service que vous demandez, elles ne requièrent pas votre consentement préalable.

Les polices de caractères sont installées avec le site lui-même : leur affichage ne déclenche aucune requête vers un serveur tiers.

Qui d’autre voit vos données

Nous ne vendons, ne louons et n’échangeons aucune donnée. Nous faisons appel à un nombre volontairement réduit de prestataires, chacun lié par contrat et n’agissant que sur nos instructions :

• Vercel Inc. — hébergement du site. Données traitées dans la région Washington D.C. (États-Unis).
• Anthropic PBC — analyse de la carte que vous envoyez, si vous en envoyez une. Données traitées aux États-Unis.
• Resend — envoi de l’email contenant les constats de votre diagnostic, et de l’email qui nous signale votre demande de rappel. Société américaine.
• Notion — outil de suivi commercial, où votre demande est reprise pour que nous puissions y donner suite. Société américaine.
• PostHog — mesure anonyme des rendez-vous posés, des demandes de rappel et des clics vers le test de carte, envoyée par notre serveur. Données hébergées dans l’Union européenne.
• OVHcloud — messagerie professionnelle. Vos emails échangés avec nous transitent par ce service. Données hébergées dans l’Union européenne.

Transferts hors de l’Union européenne

Plusieurs de nos prestataires traitent des données aux États-Unis : Vercel Inc. pour l’hébergement du site, Anthropic PBC pour l’analyse de votre carte, Resend pour l’envoi de votre résultat, et Notion pour notre suivi commercial. Ces transferts sont encadrés par les clauses contractuelles types adoptées par la Commission européenne et, le cas échéant, par le cadre de protection des données UE–États-Unis (Data Privacy Framework), selon les garanties offertes par chaque prestataire.

Nous préférons le signaler clairement plutôt que de le passer sous silence : si vous ne souhaitez pas que votre carte soit analysée par un prestataire établi hors de l’Union européenne, ne l’envoyez pas — le rendez-vous se tiendra sans.

Combien de temps nous gardons vos données

• Échanges commerciaux et coordonnées : 3 ans à compter de notre dernier contact, puis suppression. Durée de référence en prospection entre professionnels.
• Demande de rappel : 3 ans à compter de notre dernier contact, puis suppression.
• Carte envoyée et son analyse : non conservées par nos soins. Le fichier est traité puis abandonné.
• Journaux techniques : quelques jours, puis suppression automatique par l’hébergeur.
• Documents comptables, si vous devenez client : les durées légales de conservation s’appliquent et priment sur ce qui précède.

Vos droits

Le RGPD et la loi Informatique et Libertés vous donnent, sur vos données, un droit :

• d’accès — savoir ce que nous avons sur vous ;
• de rectification — corriger ce qui est inexact ;
• d’effacement — nous demander de tout supprimer ;
• d’opposition — refuser un traitement fondé sur notre intérêt légitime ;
• de limitation — geler un traitement le temps d’une vérification ;
• à la portabilité — récupérer vos données dans un format lisible par une machine.

Pour exercer l’un de ces droits, écrivez à rgpd@hndgroup.fr. Nous répondons dans un délai d’un mois. Une seule demande par email suffit : nous ne réclamons pas de pièce d’identité si votre message part de l’adresse concernée.

Si notre réponse ne vous satisfait pas, vous pouvez saisir la CNIL — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou www.cnil.fr.

Modifications

Cette politique peut évoluer, en particulier lorsque nous branchons un nouvel outil. La date de dernière mise à jour figure en bas de page. Les mentions légales du site sont disponibles ici.