Legal

Politique de Confidentialite

Comment nous collectons, utilisons et protegeons vos informations lorsque vous utilisez Qamarero.

Mis a jour Oct 2025

Informations essentielles sur la protection de la vie privée

Champ	Information
Responsable du traitement	QR PAYMENTS, S.L. — C/ Triana 4, Valencina de la Concepción, 41907, Séville — NIF B67982603
Finalité	Gestion et contrôle des relations contractuelles, publicité (avec consentement), prospection commerciale sur nos produits et services, processus de recrutement, prestation du Service POS et du Module de Gestion des Avis Google Business Profile.
Base légale	Consentement non équivoque de la personne concernée ; exécution d’un contrat ou mesures précontractuelles (clients, fournisseurs et candidats) ; intérêt légitime (contacts commerciaux, sécurité) ; obligation légale (obligations sociales et fiscales).
Destinataires	Organismes et autorités publics ; prestataires de services (infrastructure cloud, communications, passerelles de paiement, support) ; Google (Module des Avis). Aucune cession autre que celles prévues n’est effectuée sans information préalable.
Conservation	Pendant la durée de la relation contractuelle et, le cas échéant, les années nécessaires au respect des obligations légales, toujours au minimum nécessaire.
Droits	Accès, rectification, effacement, opposition, portabilité, limitation et, le cas échéant, retrait du consentement. Exerçables à info@qamarero.com.

Informations détaillées sur la protection de la vie privée

Chez Qamarero, nous prenons soin de votre vie privée. Conformément au Règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 (RGPD) et à la Loi organique espagnole 3/2018 du 5 décembre sur la protection des données personnelles et la garantie des droits numériques (LOPDGDD), nous vous fournissons les informations détaillées suivantes sur le traitement de vos données.

1. Qui est le responsable du traitement ?

Dénomination sociale : QR PAYMENTS, S.L.
Nom commercial : Qamarero
Domaine : qamarero.com
Siège social : C/ Triana 4, Valencina de la Concepción, 41907, Séville, Espagne
NIF : B67982603
Email : info@qamarero.com

2. Pour quelles finalités traitons-nous vos données personnelles ?

En tant que Responsable, nous traitons vos données uniquement pour :

Gérer et contrôler les relations contractuelles avec nos clients du secteur de l’hôtellerie-restauration.
Répondre aux demandes via notre email de contact et les formulaires web.
Mener des activités de prospection commerciale sur nos produits et services de logiciel pour la restauration.
Gérer les processus de recrutement de candidats à des postes.
Fournir un support technique et un service client.
Exploiter le système POS et les fonctionnalités de notre logiciel.
Fournir le Module de Gestion des Avis Google Business Profile, selon les termes décrits à la section 6.

Nous respectons le principe de minimisation des données : le traitement sera toujours adéquat, pertinent et limité au strict nécessaire. Aucune décision individuelle automatisée ayant des effets juridiques ou significatifs sur les personnes concernées au sens de l’article 22 RGPD ne sera prise. Sans préjudice de ce qui précède, Qamarero pourra appliquer des traitements automatisés de nature agrégée ou analytique (par exemple des métriques, classification de sentiment ou suggestion de réponses dans le Module des Avis) qui ne produisent pas d’effets juridiques ni n’affectent significativement les personnes concernées ; leur portée est détaillée à la section 6.

Lors de la gestion des commandes et réservations via notre logiciel POS, Qamarero reçoit des données personnelles en tant que sous-traitant. Pour optimiser l’expérience client et éviter les doublons, nos clients nous autorisent à effectuer un croisement de données (uniquement email et numéro de téléphone associés aux commandes).

3. Combien de temps conservons-nous vos données ?

Les données personnelles fournies seront conservées pendant la durée de la relation contractuelle ou, le cas échéant, pendant les années minimales et nécessaires pour respecter les obligations légales de la société, et toujours pendant la durée strictement nécessaire à la finalité pour laquelle elles ont été collectées. Tant que la personne concernée n’exerce pas le droit d’effacement, de limitation ou d’annulation.

Des délais spécifiques s’appliquent aux données obtenues via les API de Google dans le cadre du Module des Avis, décrits à la section 6.

4. Quelle est la base juridique du traitement ?

La base juridique fondant le traitement des données est :

Consentement non équivoque et exprès pour les activités de marketing et de prospection commerciale.
Exécution du contrat pour la prestation des services logiciels POS et du Module des Avis.
Intérêt légitime pour les contacts commerciaux, la gestion de la réputation en ligne et les mesures de sécurité.
Obligation légale pour le respect des réglementations fiscales (Verifactu, TicketBAI) et du travail.

5. Qui sont les destinataires de vos données ?

Sauf obligation légale et dans les cas prévus par la législation en matière de protection des données en vigueur à chaque moment, nous ne céderons en aucun cas vos données à des tiers pour leur propre traitement sans vous en informer préalablement et recueillir votre consentement.

Pour fournir nos services, Qamarero s’appuie sur un certain nombre de prestataires (sous-traitants et sous-sous-traitants). Pour des raisons d’efficacité du service, certains de ces prestataires sont situés dans des territoires en dehors de l’Espace économique européen qui n’offrent pas un niveau de protection équivalent à celui de l’UE. Dans ces cas, nous transférons vos données avec des garanties adéquates et en maintenant toujours la sécurité de vos données.

Prestataires principaux :

Services d’email et de communication : envoi de communications commerciales et support technique.
Prestataires d’infrastructure cloud : hébergement sécurisé de notre logiciel SaaS.
Passerelles de paiement : traitement sécurisé des paiements (sans accès aux données bancaires complètes).
Outils de support technique : gestion des tickets et service client.
Services de communication (WhatsApp, SMS) : support et notifications du service.
Google LLC : services Google OAuth 2.0 et Google Business Profile API, utilisés pour l’authentification et la gestion des avis dans le cadre du Module des Avis (voir section 6).

Transferts internationaux de données.

De manière générale, lorsque les données sont transférées à des sous-traitants ou sous-sous-traitants situés en dehors de l’EEE, ces transferts sont couverts par des décisions d’adéquation de la Commission européenne, des clauses contractuelles types (CCT) approuvées par la Commission, ou tout autre mécanisme légalement valide, avec des mesures complémentaires le cas échéant.
En particulier, pour le transfert de données à Google LLC aux États-Unis (Google OAuth et Google Business Profile API), le transfert est couvert par la certification de Google LLC au titre du Data Privacy Framework (DPF) UE-USA approuvé par la Commission européenne par la Décision d’exécution (UE) 2023/1795, qui fournit un niveau adéquat de protection. Subsidiairement, le transfert est couvert par les Clauses Contractuelles Types (CCT) signées avec Google, applicables en cas de révocation ou d’invalidation du DPF.

Pour la gestion des paiements via notre POS, nous transmettrons les données nécessaires directement au Prestataire de Services de Paiement correspondant. Qamarero n’obtient jamais le numéro complet de la carte ni de données bancaires sensibles.

6. Utilisation des données obtenues via Google (OAuth et Google Business Profile)

Chez Qamarero nous utilisons les services de Google (Google OAuth 2.0 et Google Business Profile API) pour permettre un accès sécurisé à notre plateforme et la gestion des profils d’entreprise sur Google.

6.1. Données que nous recevons de Google

En vous connectant avec votre compte Google, nous accédons à :

Adresse email.
Nom et informations de base du profil.
Identifiant unique utilisateur (Google ID).
Photo de profil (si elle est publique).

Si vous décidez de connecter votre Google Business Profile à Qamarero, nous accédons également à :

Les établissements de votre entreprise que vous avez sélectionnés (nom, adresse, téléphone et horaires).
Les avis que vos clients laissent sur Google au sujet de ces établissements (texte, note, auteur, date et images associées).
Les réponses que vous publiez à ces avis.

6.2. Permissions demandées

Connaître votre identité (email, nom et photo de profil Google) pour créer votre compte et vous identifier lorsque vous entrez sur la plateforme.
Gérer votre Google Business Profile : lire les avis de votre entreprise sur Google et publier, modifier ou supprimer les réponses en votre nom.

Nous ne demandons que ces permissions. Nous n’accédons pas à votre courrier, agenda, contacts, photos personnelles ni à aucune autre donnée de votre compte Google.

6.3. À quoi servent les informations

Les données obtenues de Google sont utilisées exclusivement pour :

Vous authentifier et créer ou gérer votre compte Qamarero.
Vous montrer les avis reçus par votre entreprise sur Google.
Vous permettre de répondre, modifier ou supprimer des réponses à ces avis.
Vous fournir des métriques et analyses sur vos propres avis.

Nous n’utilisons pas les données de Google à d’autres fins.

6.4. Rôles RGPD et base juridique par finalité

Aux fins du RGPD, le rôle de Qamarero et la base juridique applicable sont précisés par finalité :

Finalité	Rôle de Qamarero	Base juridique
Authentification et identification du Client via Google OAuth (email, nom, photo, Google ID)	Responsable du traitement	Exécution du contrat (art. 6.1.b RGPD)
Fonctionnalité du Module des Avis pour le Client (connexion avec GBP, visualisation, publication de réponses, métriques propres)	Responsable du traitement à l’égard du Client	Exécution du contrat (art. 6.1.b RGPD)
Traitement des données personnelles contenues dans les avis (auteurs, alias, photos de profil, texte et note, date)	Sous-traitant pour le compte du Client	Accord de sous-traitance (art. 28 RGPD) ; la base légale du Client en tant que Responsable est l’intérêt légitime à la gestion de sa réputation en ligne

Le traitement en qualité de sous-traitant est régi par l’accord de sous-traitance correspondant signé entre Qamarero et le Client, qui fait partie intégrante des Conditions Générales d’Utilisation.

6.5. Utilisation limitée de l’information (Google API Services User Data Policy)

L’utilisation et le transfert par Qamarero vers toute autre application des informations reçues des API de Google se conforment à la Politique relative aux données utilisateur des services API de Google, y compris aux exigences d’utilisation limitée.

En particulier, Qamarero :

Ne vend, ne loue ni ne cède vos données à des tiers.
N’utilise pas vos données à des fins publicitaires ou de profilage.
Ne transfère pas vos données sauf lorsque cela est strictement nécessaire pour fournir le service, respecter une obligation légale ou avec votre consentement exprès.
N’utilise pas vos données pour entraîner des modèles d’intelligence artificielle ou d’apprentissage automatique.
Ne permet pas à des personnes physiques de lire vos données, sauf avec votre consentement exprès, pour des raisons de sécurité, pour respecter la loi ou de manière agrégée et anonymisée pour des opérations internes.

6.6. Conservation et suppression

Les délais de conservation spécifiques applicables aux données obtenues via les API de Google sont les suivants :

Tokens OAuth (access token et refresh token) : restent valides et chiffrés tant que le Client maintient la connexion active. En cas de déconnexion du Module des Avis ou de révocation des permissions depuis Google, les tokens sont révoqués et supprimés immédiatement.
Données mises en cache d’avis, réponses et informations d’établissements : après déconnexion du Module des Avis, elles seront conservées pendant au maximum trente (30) jours calendaires pour permettre leur exportation par le Client. Passé ce délai, elles seront supprimées ou anonymisées de manière sécurisée.
Suppression immédiate sur demande : le Client pourra demander à tout moment la suppression immédiate de ses données en écrivant à info@qamarero.com, sans attendre le délai précédent.
Données agrégées ou statistiques anonymisées (par exemple des comptages ou métriques sans identification de personnes physiques) pourront être conservées à des fins d’amélioration du service, car elles ne sont pas considérées comme des données personnelles.

6.7. Traitements automatisés et intelligence artificielle

Dans le cadre du Module des Avis, Qamarero peut appliquer des traitements automatisés analytiques sur les avis et les réponses, avec les caractéristiques et limites suivantes :

Finalités autorisées : calcul de métriques agrégées (volume, note moyenne, distribution temporelle), classification de sentiment (positif, neutre, négatif), catégorisation thématique et suggestion de brouillons de réponse pour examen et approbation manuelle par le Client.
Sans effets juridiques ni significatifs : ces traitements ne constituent pas des décisions individuelles automatisées au sens de l’article 22 RGPD et ne produisent pas d’effets juridiques ni n’affectent significativement les personnes concernées (auteurs d’avis ou Clients).
Intervention humaine : la publication, la modification ou la suppression des réponses aux avis nécessite toujours l’approbation expresse du Client ou de ses Utilisateurs Autorisés. Qamarero ne publie pas de réponses de manière totalement automatisée.
Pas d’entraînement de modèles : conformément à la Politique d’Utilisation Limitée de Google, les données obtenues via les API de Google ne sont pas utilisées pour entraîner des modèles d’intelligence artificielle ou d’apprentissage automatique. Les modèles d’IA utilisés sont fournis par des tiers et opèrent sur les données exclusivement pendant l’inférence (sans rétention ni ré-entraînement).
Transparence : le Client peut demander des informations complémentaires sur la logique appliquée dans les traitements automatisés en écrivant à info@qamarero.com.

6.8. Contrôle par l’utilisateur et exercice des droits

Vous pouvez révoquer à tout moment l’accès de Qamarero à votre compte Google :

Depuis le panneau de la Plateforme Qamarero (déconnecter le Module des Avis).
Depuis la configuration de votre compte Google sur myaccount.google.com/permissions.

Vous pouvez également demander la suppression de vos données en nous contactant via les canaux indiqués dans la présente politique.

L’exercice des autres droits reconnus par le RGPD (accès, rectification, effacement, opposition, portabilité, limitation et réclamation auprès de l’Agence espagnole de protection des données) se fera conformément à la section 8 de la présente Politique. S’agissant des données des auteurs d’avis, pour lesquelles Qamarero agit en tant que Sous-traitant, les demandes seront transférées sans retard au Client (Responsable du traitement) et Qamarero l’assistera dans le respect de ses obligations conformément à l’article 28.3.e RGPD.

7. Tableau résumé des traitements réalisés par Qamarero

Finalité du traitement	Personnes concernées	Catégorie de données	Base légale
Prospection commerciale (Newsletter)	Chefs d’entreprise du secteur de la restauration	Nom, email, secteur d’activité	Consentement pour les nouvelles inscriptions ; exception LSSI art. 21 pour les clients existants
Demandes commerciales (Démo)	Chefs d’entreprise intéressés par notre logiciel	Nom, email, téléphone, nom de l’établissement	Consentement exprès
Processus de recrutement	Personnes intéressées par un poste chez Qamarero	Données personnelles, information professionnelle, CV	Consentement exprès
Clients du logiciel POS	Propriétaires et employés d’établissements	Données d’identification, données de l’établissement, données fiscales	Exécution de la relation contractuelle
Support technique et service client	Utilisateurs du logiciel	Données de contact, information technique de l’établissement	Exécution du contrat et intérêt légitime
Gestion des commandes et facturation	Clients finaux des établissements	Données de commande, email, téléphone	Sous-traitant pour le compte de l’établissement
Authentification Google (OAuth)	Utilisateurs de la Plateforme se connectant via Google	Email, nom, photo de profil, Google ID	Exécution du contrat (art. 6.1.b RGPD)
Module des Avis (GBP) — Client	Titulaires de Google Business Profile	Identifiants de compte et d’établissements, informations publiques des établissements (nom, adresse, téléphone, horaires), réponses publiées, identifiants OAuth chiffrés	Exécution du contrat (art. 6.1.b RGPD)
Module des Avis (GBP) — auteurs d’avis	Auteurs d’avis sur Google au sujet des établissements du Client	Nom public ou alias, photo de profil, texte et note de l’avis, date, images associées	Sous-traitance pour le compte du Client (art. 28 RGPD) ; base légale du Client en tant que Responsable : intérêt légitime pour la gestion de la réputation en ligne (art. 6.1.f RGPD)
Analytique automatisée du Module des Avis	Clients et auteurs d’avis	Métriques agrégées, classification de sentiment, catégorisation thématique, brouillons de réponse suggérés	Exécution du contrat (Client) ; sous-traitance pour le compte du Client (auteurs). Pas de décisions automatisées de l’art. 22 RGPD

8. Quels sont vos droits en matière de protection des données et comment les exercer ?

Conformément à la réglementation en vigueur, les droits que vous pouvez exercer auprès de Qamarero sont :

Droit d’accès : demander des informations sur les données que nous traitons.
Droit de rectification : demander la correction de données inexactes ou incomplètes.
Droit d’effacement : demander la suppression de vos données lorsqu’elles ne sont plus nécessaires.
Droit d’opposition : vous opposer au traitement de vos données.
Droit à la portabilité : recevoir vos données dans un format structuré pour les transférer à un autre responsable.
Droit à la limitation : limiter le traitement dans certaines circonstances.
Droit au retrait du consentement : dans les traitements fondés sur le consentement.

Pour exercer ces droits, contactez-nous à info@qamarero.com.

Vous pouvez à tout moment introduire une réclamation auprès de l’Agence espagnole de protection des données (www.aepd.es).

9. Quelles mesures de sécurité appliquons-nous ?

Qamarero maintient les plus hauts niveaux de sécurité pour protéger vos données personnelles :

Chiffrement des données : en transit (TLS) et au repos.
Pare-feux et systèmes de détection d’intrusion.
Contrôles d’accès stricts : personnel autorisé seulement, avec principe du moindre privilège.
Sauvegardes régulières pour garantir la disponibilité.
Surveillance continue de nos systèmes.
Évaluations périodiques des risques.
Formation du personnel en protection des données.

Nous appliquons ces mêmes mesures techniques et organisationnelles aux données personnelles obtenues via les API de Google, face aux accès non autorisés, à la perte, à l’altération ou à la divulgation.

10. Confidentialité

Qamarero s’engage à traiter les données personnelles avec une confidentialité absolue, en gardant secret ces données et en adoptant toutes les mesures nécessaires pour éviter leur altération, perte, traitement ou accès non autorisé.

11. Utilisation des cookies

Qamarero utilise des cookies propres et de tiers pour optimiser le fonctionnement de notre site web et de notre logiciel. Vous pouvez consulter notre Politique de Cookies pour plus d’informations.

12. Responsabilité

L’utilisateur est seul responsable de la véracité et de l’exactitude des données fournies via nos formulaires et systèmes.

13. Mises à jour

Qamarero se réserve le droit de modifier la présente Politique de Confidentialité lorsque cela est nécessaire. Les modifications seront publiées sur cette page web, où vous pourrez consulter la version la plus récente.

Contact

Pour toute question sur la vie privée : info@qamarero.com