Politique de confidentialité

Ceci est une traduction de courtoisie ; en cas de divergence, la version italienne fait foi.

Responsable du traitement : Italyflow LLC (Ordinami.it) — contact : [email protected].

Quelles données nous collectons

• Données du compte : e-mail, nom, numéro de TVA/code fiscal et mot de passe (chiffré) lors de l’inscription.
• Données du restaurant : menus, plats, photos, prix et paramètres que vous saisissez dans la plateforme.
• Commandes à table : contenu de la commande, table et, le cas échéant, nom indiqué par le client. Nous ne collectons aucune donnée de paiement des clients finaux.
• Newsletter : l’e-mail que vous saisissez dans le formulaire d’inscription.
• Demandes de contact : prénom, nom, numéro de mobile, e-mail, nom et ville de l’entreprise, type d’établissement et réponses aux questions du formulaire, si vous demandez à être rappelé depuis la page de l’une de nos campagnes (voir « Demandes de contact »).
• Abonnements : le paiement est géré par un prestataire de paiement tiers ; nous recevons l’e-mail et l’état de l’abonnement pour activer la licence.
• Documents de vérification d’identité : uniquement si vous demandez la modification du mot de passe via la procédure vérifiée, nous vous demandons la copie d’une pièce d’identité (et, le cas échéant, d’un document de l’établissement) et un selfie pris sur le moment.

Vérification d’identité pour la modification du mot de passe

Lorsque vous demandez le changement de mot de passe via le lien de vérification, les documents et le selfie que vous téléversez servent exclusivement à vérifier que vous êtes le véritable propriétaire de l’établissement et à prévenir tout accès non autorisé à votre compte (intérêt légitime à la sécurité du service). Ils sont conservés dans un espace privé, visibles uniquement par notre équipe pendant l’examen de la demande, et sont supprimés automatiquement dès que la demande est approuvée ou refusée, c’est-à-dire une fois la modification du mot de passe effectuée (ou refusée). Ils ne sont utilisés à aucune autre fin ni partagés avec des tiers.

E-mails de service et newsletter

Les e-mails de service (vérification de l’adresse, réinitialisation du mot de passe, état de l’abonnement) et la newsletter sont envoyés via un prestataire européen d’envoi d’e-mails, qui traite l’adresse du destinataire dans le seul but de remettre le message. Chaque e-mail de la newsletter contient un lien de désinscription immédiate.

Où sont conservées les données

Les données sont hébergées chez un fournisseur d’infrastructure cloud dont la base de données se trouve dans la région UE (Francfort) et sont distribuées via un réseau CDN international. Les paiements sont traités par le prestataire de paiement selon sa propre politique de confidentialité, disponible lors du paiement. La liste à jour des sous-traitants est disponible sur demande en écrivant à [email protected].

Pixel Meta (uniquement avec consentement)

Avec votre consentement, donné dans le bandeau cookies, le site utilise le pixel Meta (Meta Platforms Ireland Ltd.) pour mesurer nos campagnes publicitaires : Meta reçoit des données techniques sur la visite (pages vues, événements comme l’inscription, la demande de contact, le début de l’essai ou l’achat, identifiants de cookies) et peut aussi les traiter aux États-Unis selon sa propre politique. Base juridique : consentement, révocable à tout moment via le lien « Préférences cookies ».

Sécurité et prévention des abus

Pour protéger le service contre les inscriptions automatisées et les abus, l’inscription et le formulaire de demande de contact utilisent Cloudflare Turnstile, une vérification anti-bot qui analyse des signaux techniques du navigateur sans cookies de profilage. Nous enregistrons également l’adresse IP utilisée pour s’inscrire, se connecter, écrire au support et envoyer une demande de contact : elle sert à détecter et bloquer les abus (intérêt légitime à la sécurité) et est conservée 180 jours au maximum.

Demandes de contact

Si vous remplissez le formulaire « Richiedi ora la chiamata » (demander un appel) de l’une de nos campagnes, nous traitons votre prénom, votre nom, votre numéro de mobile, votre e-mail, le nom et la ville de votre entreprise, le type d’établissement, vos réponses aux questions du formulaire (ce dont vous avez besoin et quand vous souhaitez démarrer) et, si vous la choisissez, la plage horaire de l’appel, ainsi que l’adresse IP, les données du navigateur et l’annonce dont vous venez. Nous les utilisons pour vous rappeler, par téléphone, sur WhatsApp ou par e-mail, vous présenter le service et ses forfaits et répondre à votre demande (mesures précontractuelles prises à votre demande, art. 6.1.b RGPD ; sans ces données, nous ne pouvons pas vous rappeler) ; l’IP, le navigateur et la provenance servent aussi à bloquer les abus et à savoir quelles annonces fonctionnent (intérêt légitime). Uniquement si vous avez accepté les cookies marketing sur la page de la campagne, nous communiquons à Meta l’envoi de la demande afin de mesurer nos campagnes, avec votre numéro de mobile, votre e-mail, votre prénom, votre nom et votre ville hachés, le type d’établissement, l’adresse IP, le navigateur et les identifiants du clic sur l’annonce et du cookie _fbp (consentement, art. 6.1.a RGPD et art. 122 du Code italien de la vie privée, révocable via « Préférences cookies ») : pour la collecte et la transmission de ces données, Meta Platforms Ireland Ltd. agit en tant que responsable conjoint. Nous n’utilisons pas ces données pour des newsletters ni pour d’autres offres. Nous les conservons 12 mois après la dernière interaction (24 mois si vous devenez client) puis les supprimons automatiquement ; l’IP utilisée contre les abus est conservée 180 jours au maximum. Les e-mails que nous échangeons sont conservés dans notre messagerie (Hostinger) tant qu’ils sont nécessaires à notre relation avec vous ; un assistant basé sur l’intelligence artificielle (Anthropic) nous aide à les trier et à y répondre, et peut aussi les traiter hors de l’UE avec les garanties prévues par le RGPD. Vous pouvez en demander la suppression anticipée en écrivant à [email protected].

Pourquoi nous les traitons

Pour fournir le service (exécution du contrat), vous envoyer des communications de service et — uniquement si vous vous inscrivez à la newsletter — des conseils et des nouveautés (consentement, révocable à tout moment).

Pendant combien de temps

Tant que votre compte existe. Après la résiliation, les données sont conservées pendant 2 ans afin que, si vous revenez, tout soit prêt ; vous pouvez en demander la suppression anticipée en écrivant à [email protected].

Vos droits (RGPD)

Vous pouvez demander l’accès, la rectification, l’effacement, la portabilité et la limitation du traitement, vous opposer aux traitements fondés sur l’intérêt légitime et retirer à tout moment vos consentements en écrivant à [email protected]. Vous avez le droit d’introduire une réclamation auprès de l’autorité italienne de protection des données (Garante per la protezione dei dati personali).

Dernière mise à jour : 20 octobre 2026