Avis de confidentialité

Cet avis explique comment Giveamenu traite les données personnelles lorsque vous visitez notre site Web, créez ou administrez un compte de restaurant, nous contactez ou connectez un service tiers.

Qui est responsable

Giveamenu exploite giveamenu.com et est responsable des comptes marchands, de l'administration de la plateforme, de la sécurité, de l'amélioration des services, de l'administration de la facturation, du support et de sa propre activité marketing. Contactez-nous au [email protected].

Pour les commandes, les réservations, les communications du restaurant et les avis soumis à la vitrine d'un restaurant, le restaurant décide normalement pourquoi les données sont utilisées. Giveamenu fournit la plateforme et traite ces données pour le restaurant, sauf lorsque nous devons les utiliser pour la sécurité de la plateforme, la prévention de la fraude, la conformité légale ou l'administration du service.

Données que nous traitons

• Données de compte et d'entreprise, y compris les noms, les coordonnées, les identifiants de connexion, les rôles, les autorisations, les détails du restaurant et les messages d'assistance.
• Contenu du restaurant, y compris les menus, les prix, les images, les promotions, les publications, les instructions de conception et les ébauches assistées par l'IA.
• Données opérationnelles, notamment les commandes, les réservations, l'état des paiements, les commentaires des clients, les événements d'audit et les journaux de service.
• Données sur l'appareil et l'utilisation lorsqu'elles sont activées, y compris les choix de consentement, l'utilisation de la page ou de la fonctionnalité, les diagnostics techniques approximatifs et les événements de sécurité.
• Google account information when you choose Google sign-in, Business Profile data when an authorised merchant connects a location, and reporting data when an authorised company operator connects Analytics, Search Console or Google Ads.

Pourquoi nous utilisons les données

Nous utilisons les données pour fournir et sécuriser le service, authentifier les utilisateurs, créer et héberger des sites Web de restaurants, traiter les instructions des commerçants, prendre en charge les commandes et les réservations, répondre aux demandes d'assistance, conserver des enregistrements, prévenir les abus, respecter la loi et améliorer le produit. Selon l'activité, la base est l'exécution d'un contrat, les étapes demandées avant un contrat, les obligations légales, les intérêts légitimes dans l'exploitation d'un service sécurisé ou le consentement au stockage et à la commercialisation facultatifs.

Données utilisateur Google

Google connections are optional and require an authorised user to start the connection and consent through Google. Signing in with Google does not by itself grant access to Business Profile, Analytics, Search Console or Ads. We request access in the context of the selected feature, not access to Gmail, Google Drive or a Google account password.

Google sign-in

When you choose Google sign-in, we use the Google account identifier, name and email address returned by Google to identify you, create or link your Giveamenu account and authenticate your session. These account details are retained with your Giveamenu account; you can request account deletion using the contact details below.

Google Business Profile for merchants

After a merchant grants access, Giveamenu can identify the connected Google account, list Business Profile accounts and locations the user is authorised to manage, and let the merchant select a restaurant location. For that location we may import reviews and eligible business information, and prepare menu updates, review replies, and promotion or news posts. A merchant must review and specifically confirm a preview before Giveamenu sends a change to Google.

Business Profile access and refresh tokens are stored encrypted and are not displayed to restaurant staff. Google-provided Business Profile content cached for performance is deleted within 30 calendar days. A merchant can disconnect Business Profile from store settings; this revokes the available token and removes cached Google content and local connection credentials.

Analytics, Search Console and Ads reporting

Giveamenu company operators can separately connect company-authorised Google properties and advertising accounts to the private company dashboard to understand website traffic, search visibility and marketing performance. These connections are for company reporting, not a grant of access to every restaurant or its customers.

• Google Analytics 4: the selected property identifier and aggregate daily sessions, active users and traffic-channel reports. We request read-only Analytics access.
• Google Search Console: the selected verified site and daily search clicks, impressions, click-through rate and average position, with search-query or page breakdowns where requested. We request read-only Search Console access.
• Google Ads: the selected customer identifier, optional manager identifier, currency and daily advertising cost, impressions, clicks and provider-attributed conversions. Google provides a broad Ads permission; our company reporting connector only reads fixed reports and does not create or change campaigns, budgets or ads.

We store the selected account identifiers, encrypted OAuth access and refresh tokens, authorisation and sync status, and report snapshots needed to display and refresh those reports. Connections are restricted to company staff with the relevant permissions and reports are not publicly displayed or exposed to unrelated stores. We do not request individual Analytics visitor profiles or Ads audience lists through these reporting connectors.

How Google data is protected and shared

We use Google API data only for the sign-in, Business Profile management or reporting feature for which access was authorised. Credentials are encrypted at rest, Google API requests use HTTPS, and application permissions restrict access. Google data is processed by our hosting and infrastructure providers to operate these features and may be accessed by authorised personnel for the feature, security, support or legal obligations. We do not sell Google user data, share it with advertising networks or data brokers, use it for surveillance or credit decisions, or send it to AI providers to train general-purpose models. The AI services described elsewhere in this notice do not receive Google API reporting data through these connectors.

Giveamenu’s use and transfer of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements. Google API Services User Data Policy.

Retention, disconnection and deletion of Google data

Company reporting credentials remain stored while a connection is active. Revoking a connection in the company dashboard removes its local credentials and currently published report and stops future scheduled reads. It does not itself revoke the Google-side authorisation or immediately delete historical sync records. Completed, failed or cancelled reporting runs are eligible for scheduled cleanup after 30 days; the latest published report remains until it is replaced or the connection is revoked. Business Profile cache retention is separately limited to 30 calendar days.

You can also remove Giveamenu’s access in your Google Account third-party connections settings. This stops future authorised access but does not automatically erase data already stored by Giveamenu. To request deletion of previously collected Google data, contact us using the privacy email below and identify the connection or account. We remove data that is no longer needed, subject to applicable legal and security recordkeeping; we do not promise that disconnecting deletes every historical record immediately. Manage Google Account connections.

Partage et traitement international

Nous partageons les données uniquement lorsque cela est nécessaire avec le restaurant concerné, le personnel autorisé, les fournisseurs d'hébergement et d'infrastructure, les fournisseurs de paiement et de communication sélectionnés pour le service, les fournisseurs d'IA utilisés pour la génération ou l'extraction demandée, les conseillers professionnels et les autorités publiques lorsque la loi l'exige. Certains fournisseurs peuvent traiter des données dans d'autres pays. Lorsque cela est nécessaire, Giveamenu utilise un mécanisme d'adéquation applicable ou des garanties contractuelles.

Durée de conservation

Le contenu du profil d'entreprise Google est mis en cache pendant 30 jours calendaires maximum. Les événements facultatifs d'utilisation de la vitrine sont conservés jusqu'à 400 jours afin que les restaurants puissent comparer les performances saisonnières. Les enregistrements de consentement sont conservés jusqu'à 400 jours afin que les choix puissent être démontrés et honorés. Les autres enregistrements ne sont conservés que le temps nécessaire au service, à la relation avec le restaurant, à la sécurité, aux litiges, à la fiscalité, à la comptabilité et à d'autres exigences légales, puis supprimés ou anonymisés.

Vos choix et droits

Vous pouvez demander l'accès, la rectification, la suppression, la restriction, la portabilité ou vous opposer à certains traitements le cas échéant. Vous pouvez retirer votre consentement facultatif aux cookies à tout moment en utilisant les paramètres de confidentialité et de cookies. Les marchands peuvent déconnecter le profil d'entreprise Google des paramètres du magasin. Les demandes concernant une commande, une réservation ou une communication avec un restaurant doivent normalement être envoyées en premier à ce restaurant.

Contactez Giveamenu à [email protected]. Vous pouvez également porter plainte auprès de l'autorité de protection des données applicable là où vous vivez ou travaillez, y compris le commissaire à l'information du Royaume-Uni, le cas échéant.

Outils automatisés

Giveamenu utilise l'IA pour faciliter l'extraction de menus, la traduction, les descriptions, les images et les brouillons de sites Web. Ces outils créent des propositions à examiner. Giveamenu ne les utilise pas pour prendre uniquement des décisions automatisées ayant des effets juridiques ou tout aussi importants sur les clients du restaurant.

Optional Google Analytics

With analytics consent, Giveamenu uses Google Analytics 4 through Google Tag Manager for marketing, admin product use, and internal storefront performance. Google receives page/event information, pseudonymous browser identifiers, and device and connection information. We exclude form contents, account details, and order/payment identifiers. Advertising personalization is disabled. Optional Google requests stay off before consent, and you can withdraw using Privacy & cookie settings.

Google privacy policy