Politique de confidentialité

Dernière mise à jour : 28 juillet 2026

RYVKA, SAS immatriculée au RCS sous le SIREN 994 521 631 (SIRET 994 521 631 00022), dont le siège social est situé 23 Avenue de Bonneuil, 94210 Saint-Maur-des-Fossés, France, traite les données décrites ci-dessous en qualité de responsable de traitement ou de sous-traitant selon les cas (voir « Quel est le rôle de Ryvka ? » ci-dessous). Contact : contact@ryvka.fr

Qui est concerné ?

Cette politique couvre deux catégories de personnes : les restaurateurs qui créent un compte sur l'application pour gérer leur menu, leurs commandes et leurs paiements, et les clients des restaurants qui commandent et paient depuis le site public (menu.ryvka.fr) sans créer de compte.

Quel est le rôle de Ryvka ?

Pour les données du compte restaurateur (email, informations du restaurant, connexions aux systèmes POS), Ryvka est responsable de traitement : elle détermine seule les finalités et moyens de ce traitement.

Pour les données des clients du restaurant (commandes, montants payés), c'est le restaurant qui est responsable de traitement vis-à-vis de ses propres clients. Ryvka agit uniquement en qualité de sous-traitant, sur instruction du restaurant, au sens de l'article 28 du RGPD, les engagements détaillés de Ryvka à ce titre figurent dans les Conditions générales de vente.

En clair : pour une question sur votre compte restaurateur, contactez Ryvka directement. Pour une question sur une commande passée dans un restaurant, adressez-vous d'abord à ce restaurant.

Données collectées

  • Email, mot de passe (restaurateur) : création et accès au compte
  • Nom du restaurant, email, téléphone, photo, lien Google My Business : affichage sur le menu public, contact
  • Menu, plats, prix, modèles 3D : fonctionnement du menu digital
  • Commandes, montants, table (clients du restaurant) : traitement des commandes et paiements, pour le compte du restaurant (Ryvka sous-traitant)
  • Jeton de notification push (appareil) : alerter le restaurateur d'une nouvelle commande
  • Identifiants de connexion au système POS (restaurateur) : synchronisation des commandes avec le POS

Ryvka ne collecte ni ne stocke jamais les coordonnées bancaires. Les paiements sont traités directement par Stripe, qui gère seul les données de carte bancaire (conformité PCI-DSS) ; Ryvka ne reçoit que la confirmation du paiement et son montant.

Destinataires des données

  • Supabase : hébergement de la base de données, authentification et stockage de fichiers
  • Stripe : traitement des paiements et versement aux restaurateurs (Stripe Connect)
  • Systèmes POS tiers : synchronisation des commandes avec le POS, si activée
  • Apple (APNs) : envoi des notifications push
  • Cloudflare : hébergement du site public de commande

Ces prestataires n'accèdent qu'aux données strictement nécessaires au fonctionnement du service.

Durée de conservation

Les données d'un compte restaurateur sont conservées tant que le compte est actif, puis supprimées dans un délai raisonnable après suppression du compte (fonctionnalité disponible dans l'application). Les données liées aux commandes sont conservées le temps nécessaire aux obligations comptables et fiscales applicables.

Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition sur vos données. Si vous êtes restaurateur, exercez ces droits en écrivant à contact@ryvka.fr ou en supprimant votre compte depuis l'application. Si vous êtes client d'un restaurant utilisant Ryvka, adressez votre demande au restaurant concerné, responsable de vos données ; Ryvka lui apporte l'assistance nécessaire pour y répondre. Vous pouvez dans tous les cas introduire une réclamation auprès de la CNIL (cnil.fr).

Cookies et stockage local

Le site public de commande (menu.ryvka.fr) n'utilise pas de cookie publicitaire ou de traceur tiers. Une préférence d'affichage (vue liste ou vue 3D) est enregistrée localement dans le navigateur pour le confort de l'utilisateur, sans être transmise à Ryvka.

Modifications

Cette politique peut être mise à jour pour refléter l'évolution du service ou de la réglementation. La date de dernière mise à jour figure en haut de cette page.