Politique de Confidentialité
Dernière mise à jour : 18 juillet 2026
1. Introduction
La présente politique de confidentialité décrit comment Reliefs (Deverlabs) traite les données personnelles des personnes qui n'ont pas de compte Reliefs :
- les visiteurs du site vitrine reliefsapp.com (formulaire de contact, mesure d'audience) ;
- les visiteurs des menus digitaux d'un restaurant, consultés après avoir scanné un QR code (statistiques de fréquentation, publicité).
Vous êtes un restaurateur ou un membre d'une équipe disposant d'un compte Reliefs ? Le traitement de vos données (compte, facturation, application mobile) est décrit dans la politique de confidentialité de l'espace professionnel.
Conformément au Règlement Général sur la Protection des Données (RGPD, Règlement UE 2016/679) et à la loi Informatique et Libertés n°78-17 du 6 janvier 1978 modifiée, nous nous engageons à protéger la vie privée et les données personnelles de nos utilisateurs.
2. Responsable du traitement des données
- Raison sociale : Deverlabs (nom commercial : Reliefs)
- Forme juridique : Société par Actions Simplifiée (SAS) au capital de 1 000 €
- Siège social : 173 rue de Courcelles, 75017 Paris
- SIREN : 105 753 297, RCS : Paris B 105 753 297
- Email : contact@reliefsapp.com
Pour les traitements liés aux menus digitaux, le rôle de Reliefs varie : Reliefs agit comme sous-traitant (article 28 RGPD) du restaurant pour les statistiques de fréquentation qui lui sont restituées. Pour la publicité affichée sur les menus en offre gratuite, Reliefs met à disposition l'emplacement publicitaire, tandis que le consentement est recueilli par la plateforme de gestion du consentement (CMP) certifiée de Google (cadre IAB TCF) : Google et ses partenaires publicitaires assurent le recueil du consentement, la diffusion et la mesure des annonces (voir sections 6 et 7).
3. Données personnelles collectées
3.1 Sur le site vitrine
Via le formulaire de contact :
- Prénom et nom (obligatoires), pour personnaliser nos échanges
- Adresse email professionnelle (obligatoire), pour vous recontacter
- Numéro de téléphone (optionnel), pour faciliter la prise de contact
Collectées automatiquement :
- Données de navigation : adresse IP, type de navigateur, système d'exploitation (sécurité du site)
- Données d'usage : pages consultées et interactions (clics), mesurées via PostHog, voir la section 6
3.2 Lors de la consultation d'un menu digital
La consultation d'un menu ne nécessite aucun compte : nous ne connaissons ni votre nom, ni votre adresse email, ni votre numéro de téléphone.
- Mesure de fréquentation (sans cookie) : pour indiquer au restaurant combien de personnes consultent son menu, nous comptabilisons des événements de navigation (menu consulté, plat consulté) associés à un identifiant de session aléatoire transmis dans l'adresse de la page (sans cookie ni traceur) ainsi qu'au type d'appareil, de navigateur et de système d'exploitation, à l'adresse IP, à la provenance (referer) et à une localisation approximative (pays/ville) déduite de l'IP. Ces statistiques sont anonymisées et ne permettent pas de vous identifier.
- Amélioration du service : mesure d'usage agrégée et détection d'erreurs via PostHog (hébergé dans l'Union européenne). Les événements des visiteurs de menus sont anonymes, aucun profil n'est constitué.
- Publicité (menus en offre gratuite uniquement) : voir la section 7.
4. Finalités et bases légales
| Finalité | Base légale | Conservation / outil |
|---|---|---|
| Demandes de contact et démonstrations | Consentement (Art. 6.1.a RGPD) | 3 ans depuis la dernière interaction |
| Mesure d'audience et amélioration du service | Intérêt légitime (Art. 6.1.f RGPD) | PostHog (Union européenne) |
| Statistiques de fréquentation des menus | Intérêt légitime (Art. 6.1.f RGPD) ; Reliefs sous-traitant du restaurant (Art. 28) | 90 jours |
| Publicité sur les menus en offre gratuite | Consentement (Art. 6.1.a RGPD et Art. 82 loi Informatique et Libertés) | Voir section 7 |
| Sécurité et prévention de la fraude | Intérêt légitime (Art. 6.1.f RGPD) | Cloudflare Turnstile, supprimé après validation |
5. Destinataires des données
- Attio : gestion de la relation client et données de contact (hébergement Europe)
- Cloudflare : hébergement, CDN, sécurité et anti-spam (Turnstile), mesure de fréquentation des menus
- PostHog : mesure d'audience et analyse d'usage (hébergement Union européenne)
- Google : recueil du consentement (plateforme de gestion du consentement certifiée, cadre IAB TCF), diffusion et mesure de la publicité sur les menus en offre gratuite, avec ses partenaires publicitaires (voir section 7)
À l'exception de la publicité diffusée sur les menus en offre gratuite, nous ne vendons ni ne louons vos données personnelles à des tiers. Nos prestataires traitent vos données uniquement selon nos instructions.
6. Cookies et traceurs
| Cookie / Traceur | Finalité | Durée |
|---|---|---|
| Cloudflare Turnstile | Anti-spam du formulaire (strictement nécessaire) | Supprimé après validation |
| PostHog (site vitrine) | Mesure d'audience et d'usage (pages, clics, cartes de chaleur) | Jusqu'à 12 mois |
| NEXT_LOCALE (menus) | Mémoriser la langue choisie pour le menu | 12 mois |
| FCCDCF (menus gratuits) | CMP Google : mémoriser votre choix de consentement publicitaire (IAB TCF) | Jusqu'à 390 jours |
Stockage TCF IABTCF_* (menus gratuits) | CMP Google : chaîne de consentement (TC string) lue par les partenaires publicitaires | Jusqu'à 390 jours |
| Cookies publicitaires Google et partenaires (menus gratuits) | Uniquement après consentement : diffusion et mesure des annonces | Jusqu'à 13 mois (fixée par Google) |
Les cookies strictement nécessaires (Turnstile, mémorisation de langue et de votre choix de consentement) sont exemptés de consentement. La mesure de fréquentation des menus (section 3.2) n'utilise aucun cookie. Les cookies publicitaires ne sont déposés qu'après votre consentement, recueilli par la plateforme de gestion du consentement (CMP) certifiée de Google à l'ouverture du menu (section 7).
7. Publicité sur les menus en offre gratuite
Certains établissements utilisent l'offre gratuite de Reliefs. Sur ces menus uniquement, des publicités sont affichées via Google AdSense. Aucune publicité n'est diffusée sur les menus des établissements en formule payante.
Recueil du consentement (CMP Google / IAB TCF). Le consentement est recueilli par la plateforme de gestion du consentement (CMP) certifiée de Google, conforme au Transparency & Consent Framework de l'IAB (IAB TCF v2.2). À votre première visite, un message affiché par cette CMP vous permet d'accepter ou de refuser, pour les finalités publicitaires (afficher des publicités, publicités personnalisées, mesure d'audience) ainsi que pour les partenaires publicitaires de Google. La liste complète de ces partenaires (vendors IAB TCF) est consultable directement depuis ce message, via « Gérer les options ».
Base légale : votre consentement (Art. 6.1.a RGPD et Art. 82 loi Informatique et Libertés). Si vous refusez, des publicités contextuelles, non personnalisées peuvent toujours être affichées. Accepter et refuser sont deux choix équivalents : le menu reste entièrement utilisable dans les deux cas.
Rôles. Reliefs met à disposition l'emplacement publicitaire au sein du menu. Google et les partenaires publicitaires de l'IAB TCF assurent le recueil du consentement, la diffusion et la mesure des annonces et agissent, selon les finalités, en tant que responsables de traitement (conjoints ou indépendants). Google peut transférer des données hors de l'Union européenne (Google LLC, États-Unis), dans le cadre des garanties prévues au chapitre V du RGPD (Clauses Contractuelles Types et certification EU-US Data Privacy Framework). Voir la politique de Google pour les sites partenaires.
Retirer ou modifier votre consentement est possible à tout moment et aussi simple que de le donner (Art. 7.3 RGPD), via le lien de gestion des choix de confidentialité proposé par la CMP de Google, qui réaffiche le message de consentement.
8. Vos droits RGPD
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition (articles 15 à 21 RGPD), ainsi que du droit de retirer votre consentement à tout moment.
Note : la consultation d'un menu ne collectant aucune donnée directement identifiante, nous pouvons ne pas être en mesure de relier des données à votre personne (article 11 RGPD) ; dans ce cas certains droits peuvent être sans objet.
Pour exercer vos droits : contact@reliefsapp.com (objet : « Exercice de mes droits RGPD »). Réponse sous 1 mois maximum.
Vous pouvez également déposer une réclamation auprès de la CNIL : www.cnil.fr, 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.
9. Sécurité des données
- Chiffrement SSL/TLS : toutes les communications sont sécurisées via HTTPS
- Hébergement sécurisé : infrastructure Cloudflare (certifiée ISO 27001, SOC 2)
- Accès restreint : seules les personnes autorisées ont accès aux données
10. Transferts hors de l'Union européenne
Nos prestataires Attio, Cloudflare et PostHog traitent les données au sein de l'Espace Économique Européen. Google (publicité sur les menus gratuits) peut transférer des données hors UE ; ces transferts sont encadrés par les Clauses Contractuelles Types et la certification EU-US Data Privacy Framework (chapitre V du RGPD).
11. Durées de conservation
| Type de données | Durée |
|---|---|
| Formulaire de contact | 3 ans depuis la dernière interaction |
| Mesure d'audience du site (PostHog) | Jusqu'à 12 mois |
| Statistiques de fréquentation des menus | 90 jours |
| Choix de consentement publicitaire, CMP Google (FCCDCF / stockage TCF) | Jusqu'à 390 jours |
| Cookies publicitaires Google et partenaires (menus gratuits) | Jusqu'à 13 mois (fixée par Google) |
| Logs de sécurité Cloudflare | 30 jours maximum |
12. Protection des mineurs
Nous ne collectons pas sciemment de données personnelles de personnes âgées de moins de 15 ans. Si vous êtes parent ou tuteur et pensez qu'un mineur nous a fourni des données, contactez-nous à contact@reliefsapp.com.
13. Modifications de la politique
Nous nous réservons le droit de modifier cette politique à tout moment. Toute modification sera publiée sur cette page avec une nouvelle date de « Dernière mise à jour ».
14. Nous contacter
Email : contact@reliefsapp.com : objet : « Protection des données » ou « Exercice de mes droits RGPD ».
Cette politique de confidentialité est conforme au RGPD (Règlement UE 2016/679) et à la loi Informatique et Libertés modifiée.