Politique de cookies

1. Ce que couvre cette politique

Elle s'applique à trois parties du service : l'affichage client qui s'ouvre après la numérisation d'un code QR d'établissement, le back office utilisé par les établissements, leur personnel et leurs partenaires commerciaux, et le site web public kymiro.com, y compris la bannière de consentement.

2. Les cookies et le stockage local sont traités de la même manière

Kymiro fonctionne délibérément presque entièrement sans cookies classiques. Presque tout ce que nous conservons sur votre appareil est stocké dans le stockage local du navigateur, qui ne quitte jamais votre appareil de lui-même. Juridiquement, cela ne fait aucune différence : le § 25 TDDDG en Allemagne et l'Art. 4 de la loi grecque 3471/2006 en conjonction avec la loi 4624/2019 couvrent tout stockage ou accès à des informations sur votre équipement terminal. Nous traitons donc les deux de la même manière.

• Nous n'utilisons pas de réseaux publicitaires, de pixels de suivi intersites ou de fingerprinting.
• Rien au-delà du stockage strictement nécessaire n'est écrit avant votre accord.
• Le rejet des catégories facultatives n'affecte pas votre capacité à utiliser le menu ou à passer une commande.

3. Bases légales

Nous distinguons deux situations :

• Stockage strictement nécessaire : § 25(2) n° 2 TDDDG (Allemagne) et l'exemption équivalente en vertu du droit grec — aucun consentement n'est requis, car il est nécessaire pour fournir le service que vous avez explicitement demandé. Tout traitement ultérieur des données personnelles en résultant repose sur l'Art. 6(1)(b) et (f) du RGPD.
• Stockage facultatif (préférences, analyses, marketing) : le § 25(1) TDDDG et l'Art. 4 de la loi 3471/2006 exigent votre consentement préalable ; le traitement des données personnelles en résultant est basé sur l'Art. 6(1)(a) du RGPD. La directive 2/2020 de l'Autorité hellénique de protection des données sur les cookies s'applique aux visites depuis la Grèce.
• Le consentement est donné librement, spécifique et révocable — le rejet est aussi facile que l'acceptation, les deux sur la première couche de la bannière.

4. Catégories que nous utilisons

La bannière propose quatre catégories. Seule la première est active sans votre consentement.

• Strictement nécessaire — session, langue, apparence et état de connexion. Toujours actif.
• Préférences — paramètres de confort facultatifs tels que les favoris, les établissements récemment consultés et les alertes sonores. Désactivé jusqu'à ce que vous l'autorisiez.
• Analyses — statistiques d'utilisation agrégées qui nous aident à améliorer le produit. Désactivé jusqu'à ce que vous l'autorisiez. Aucun outil d'analyse n'est actif aujourd'hui ; si nous en ajoutons un, il ne fonctionnera que pour les visiteurs qui ont consenti.
• Marketing — mesure de campagne et attribution de parrainage. Désactivé jusqu'à ce que vous l'autorisiez. Nous n'utilisons actuellement aucune balise publicitaire.

5. Consentement, retrait et durée de vie

Votre décision est stockée sur votre appareil afin que nous n'ayons pas à la demander à chaque visite.

• La bannière apparaît lors de votre première visite ; rien de facultatif n'est stocké tant qu'elle est ouverte.
• Vous pouvez modifier ou retirer votre décision à tout moment en utilisant le bouton des paramètres des cookies sur cette page, dans le pied de page et dans la politique de confidentialité. Le retrait prend effet immédiatement et n'affecte pas la légalité du traitement antérieur à celui-ci.
• Nous demandons à nouveau au plus tard après 12 mois, et immédiatement chaque fois que les catégories changent.
• Nous conservons l'enregistrement de votre décision (catégories et horodatage) comme preuve de consentement en vertu de l'Art. 7(1) du RGPD. Il reste uniquement sur votre appareil — nous ne créons pas de profil côté serveur à partir de celui-ci.

6. Tiers et transferts en dehors de l'UE/EEE

Certaines entrées sont définies par des fournisseurs de services que nous utilisons pour faire fonctionner Kymiro. Ils agissent en tant que sous-traitants en vertu de l'Art. 28 du RGPD.

• Hébergement, base de données et authentification — vous maintient connecté et fournit les pages ; définit un jeton de connexion et des cookies de sécurité.
• Services d'IA pour la traduction de menus, l'importation de menus et les images de produits — traitent le contenu des menus des établissements, pas les données des clients, et ne définissent aucun stockage sur votre appareil.
• Livraison d'e-mails pour les messages de connexion et d'invitation — ne définit aucun stockage sur votre appareil.
• Traitement des paiements pour les abonnements (prévu, pas encore actif) — sera décrit ici avant sa mise en ligne.
• Lorsqu'un fournisseur traite des données en dehors de l'UE/EEE, le transfert est couvert par une décision d'adéquation ou les Clauses Contractuelles Types de l'UE. Les détails et la liste complète des finalités se trouvent dans notre politique de confidentialité.

7. Contrôler le stockage dans votre navigateur

Indépendamment de notre bannière, vous pouvez supprimer ou bloquer les cookies et les données de site dans les paramètres de votre navigateur, généralement sous Confidentialité et sécurité > Cookies et données de site.

• La suppression des données de site supprime également votre enregistrement de consentement, de sorte que la bannière réapparaîtra.
• Dans l'affichage client, cela efface également votre session de table actuelle, votre panier et vos favoris — vous pouvez simplement scanner à nouveau le code QR.
• Le blocage total de tout stockage peut empêcher la connexion et le bon fonctionnement de la session de table partagée.

8. Enfants

Kymiro ne s'adresse pas aux enfants. Nous ne stockons pas sciemment de données d'enfants de moins de 16 ans et nous n'utilisons pas de stockage pour profiler des mineurs.

9. Modifications de cette politique

Nous mettons à jour cette politique chaque fois que nous ajoutons, supprimons ou modifions l'objectif d'une entrée. La date en haut indique toujours la version actuelle ; les modifications importantes déclenchent une nouvelle demande de consentement.

10. Contact et droit de réclamation

Pour toute question concernant cette politique, contactez NT Investments UG (haftungsbeschränkt), Katzbachstraße 8, 40231 Düsseldorf, Allemagne, info@kymiro.com.

• Grèce : Autorité Hellénique de Protection des Données (HDPA), Kifissias 1-3, 115 23 Athènes, www.dpa.gr.
• Allemagne : Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2-4, 40213 Düsseldorf, www.ldi.nrw.de.
• Vous pouvez également déposer une réclamation auprès de l'autorité de surveillance de votre résidence habituelle ou de votre lieu de travail.