Informativa sulla privacy
Ultimo aggiornamento: 28 settembre 2026
LE POISSON BLEU (SASU, 60 rue François Ier, 75008 Parigi, Francia), editore di Tably, è titolare dei trattamenti di dati personali descritti di seguito. Raccogliamo solo ciò che è necessario al funzionamento del servizio. Questa è una traduzione: in caso di discordanza prevale la versione francese.
1. Dati dei ristoratori (i nostri clienti)
Indirizzo e-mail e password dell'account (mai memorizzata in chiaro); contenuto del tuo esercizio e del tuo menu (nome, indirizzo, telefono, piatti, foto); dati di fatturazione (ragione sociale, indirizzo, partita IVA); data di accettazione delle condizioni di vendita; log tecnici (indirizzo IP, data e ora degli accessi). I dati della tua carta sono trattati da Stripe e non ci vengono mai trasmessi.
2. Dati dei clienti del ristorante
La consultazione di un menu non richiede alcun account. Non vengono utilizzati cookie pubblicitari né tracker: solo dati tecnici (indirizzo IP, tipo di browser) sono trattati in modo transitorio per visualizzare la pagina e proteggere il servizio dagli abusi. La lingua scelta viene memorizzata nel browser.
3. Finalità e basi giuridiche
Fornire il servizio e gestire il tuo account (esecuzione del contratto); fatturare e tenere la contabilità (obbligo di legge); inviarti le e-mail del servizio — reimpostazione della password, fine della prova, promemoria di pagamento (esecuzione del contratto); proteggere il servizio e prevenire gli abusi, ad esempio limitando il numero di richieste e l'uso dell'IA (legittimo interesse). Non inviamo comunicazioni commerciali senza il tuo consenso e non vendiamo alcun dato.
4. Destinatari e responsabili del trattamento
I tuoi dati sono trattati per nostro conto da: Vercel Inc. (hosting del sito, Stati Uniti); Supabase (database e autenticazione, ospitati nell'Unione europea, in Irlanda); Stripe (pagamento e fatturazione); OpenAI (importazione del menu da foto e traduzione automatica: vengono trasmessi solo le foto e i testi del tuo menu, mai i tuoi dati di contatto; secondo le sue condizioni, OpenAI non utilizza i dati ricevuti tramite la sua API per addestrare i propri modelli); Resend (invio delle e-mail). Se ordini adesivi dalla tua area, Printful (stampa e spedizione, produzione nell'Unione europea) riceve il nome, l'indirizzo di consegna, il telefono e l'e-mail del destinatario. Sentry (monitoraggio degli errori tecnici, dati ospitati nell'Unione europea) riceve i dettagli tecnici di un errore, senza dati personali.
5. Trasferimenti fuori dall'Unione europea
Alcuni fornitori (Vercel, Stripe, OpenAI, Resend) hanno sede negli Stati Uniti. Questi trasferimenti si basano sul quadro UE–USA per la protezione dei dati (Data Privacy Framework) quando il fornitore vi aderisce e, in mancanza, sulle clausole contrattuali tipo della Commissione europea. Printful, che stampa gli adesivi, è anch'essa una società statunitense; si applicano le stesse garanzie.
6. Periodi di conservazione
Account e menu: finché l'account è attivo, poi eliminazione alla chiusura dell'account (il menu viene inoltre eliminato 90 giorni dopo una scadenza non pagata). Fatture e documenti contabili: 10 anni (articolo L123-22 del Codice di commercio francese). Log tecnici: durata limitata, al massimo 12 mesi. Affinché ogni prova gratuita sia usata una sola volta, un'impronta irreversibile (hash) dell'indirizzo e-mail viene conservata per 3 anni, anche dopo l'eliminazione dell'account.
7. Cookie
Usiamo cookie strettamente necessari (sessione per mantenerti connesso, lingua), che non richiedono consenso. Solo sulle pagine di presentazione e di registrazione del sito — mai sui menu consultati dai clienti dei ristoranti — e solo se lo accetti nel banner, usiamo anche Google Analytics (Google Ireland Ltd) per misurare le visite e il pixel di Meta (Meta Platforms Ireland Ltd) per misurare l'efficacia dei nostri annunci su Facebook e Instagram. La tua scelta è conservata 6 mesi; puoi modificarla in qualsiasi momento tramite «Gestisci cookie» in fondo alla pagina. I dati di audience sono conservati 14 mesi e il cookie del pixel di Meta scade dopo 90 giorni.
8. Sicurezza
Le comunicazioni sono cifrate (HTTPS), l'accesso ai dati è separato per esercizio direttamente nel database e le password non sono mai memorizzate in chiaro.
9. I tuoi diritti
Hai diritto di accesso, rettifica, cancellazione, limitazione, opposizione e portabilità dei tuoi dati. Puoi eliminare tu stesso il tuo account dalle impostazioni oppure esercitare i tuoi diritti scrivendoci (vedi «Contatti» qui sotto). Se ritieni che i tuoi diritti non siano rispettati, puoi proporre reclamo all'autorità francese per la protezione dei dati, la CNIL (www.cnil.fr), o all'autorità del tuo paese.
Contatto
Domande su queste condizioni o sui tuoi dati? Scrivici a contact@lepoissonbleu.pro.