Politique de confidentialité

Version du 16 octobre 2026

Cette politique explique quelles données personnelles Maxilog traite, pourquoi, sur quelle base légale, pendant combien de temps, avec qui elles sont partagées et comment exercer vos droits. Elle s’applique au site maxilog-resto.com, à l’espace client des restaurants et aux logiciels Maxilog (commande en ligne, application mobile, borne, caisse, écran cuisine, livraison et les autres produits de la plateforme).

Le traitement des données liées à la publication sur les réseaux sociaux est détaillé dans une page à part : Confidentialité : publication sur les réseaux sociaux.

1. Qui sommes-nous

Maxilog est édité par Maxilog Software, SUARL de droit tunisien, Ksar Zaouia, 4170 Zarzis, Tunisie, immatriculée au Registre national des entreprises sous le numéro 1783380M. Les autres informations sur la société figurent dans les mentions légales.

Nous n’avons pas désigné de délégué à la protection des données. Pour toute question sur vos données, et pour exercer vos droits, une seule adresse : contact@maxilog-resto.com.

2. Deux rôles différents selon les données

Maxilog est responsable de traitement pour ses propres données : les visites sur ce site, les demandes de démo, de devis ou de contact, la relation avec les restaurants clients (comptes de l’espace client, contrats, facturation) et la sécurité de ses services.
Maxilog est sous-traitant (article 28 du RGPD) pour les données que les restaurants traitent avec ses logiciels : les commandes, les comptes et les adresses de leurs clients, la fidélité, les avis, les données de caisse et celles de leurs équipes. Le restaurant est alors responsable de traitement : c’est lui qui décide de ce qu’il en fait, et Maxilog n’agit que sur ses instructions.

Vous avez commandé dans un restaurant qui utilise Maxilog ? Le restaurant est votre premier interlocuteur pour vos données : sa propre politique de confidentialité s’applique, et c’est à lui d’adresser vos demandes. Si vous nous écrivez directement, nous transmettons votre demande au restaurant et l’aidons à y répondre.

3. Les données que Maxilog traite pour son propre compte

Visite du site

Données : adresse IP, navigateur, pages demandées, date et heure, dans les journaux techniques de nos serveurs.
Pourquoi : faire fonctionner le site, le protéger contre les abus et corriger les erreurs.
Base légale : notre intérêt légitime à fournir un site sûr et qui fonctionne.
Durée : 14 jours. Les journaux de sécurité (connexions, accès à l’administration) sont gardés 90 jours.

Mesure d’audience (avec votre accord)

Données : avec votre accord seulement, Google Analytics compte les visites et les pages consultées, à l’aide des cookies _ga et _ga_*. Lorsque vous envoyez un formulaire, seuls le nom du formulaire et la langue sont transmis, jamais votre nom, votre e-mail ou votre message.
Pourquoi : savoir quelles pages sont utiles et améliorer le site. Pas de publicité : les signaux Google et la personnalisation des annonces sont désactivés.
Base légale : votre consentement, que vous pouvez retirer à tout moment.
Durée : les cookies expirent 13 mois après leur dépôt, sans être prolongés par vos visites suivantes. Les données de mesure sont gardées 14 mois au plus. Votre choix sur les cookies est gardé 6 mois, puis nous vous reposons la question.

Demandes de démo, de devis et de contact

Données : votre nom et votre e-mail, et selon le formulaire votre téléphone, le nom et la ville de votre restaurant, votre volume de commandes estimé, vos besoins et les produits qui vous intéressent. Nous enregistrons aussi la langue, la page d’arrivée, le site d’où vous venez et les paramètres de campagne de l’adresse (UTM), pour savoir comment vous nous avez connus.
Obligatoire ou non : le nom et l’e-mail sont nécessaires pour vous répondre. Sans eux, nous ne pouvons pas traiter votre demande. Le reste est facultatif.
Pourquoi : vous répondre, préparer la démo ou le devis, puis suivre notre échange commercial.
Base légale : les mesures précontractuelles prises à votre demande, et notre intérêt légitime à suivre nos demandes commerciales.
Durée : 3 ans à compter de votre dernier contact avec nous (votre demande, votre réponse à l’un de nos messages, un rendez-vous). Nous les supprimons ensuite. Vous pouvez aussi nous demander de les supprimer plus tôt, à tout moment. Si vous devenez client, ces informations rejoignent votre dossier client (voir plus bas).

E-mails d’information de Maxilog

Données : votre nom, votre e-mail et la liste des e-mails déjà envoyés.
Pourquoi : vous envoyer quelques e-mails sur nos logiciels après votre demande.
Base légale : votre consentement, donné en cochant la case prévue dans le formulaire. Sans cette case, vous ne recevez que nos réponses à votre demande.
Durée : jusqu’à votre désinscription, possible à tout moment par le lien présent dans chaque e-mail. Nous gardons ensuite la date de votre désinscription, pour ne plus vous écrire, aussi longtemps que votre demande (3 ans au plus après votre dernier contact).

Prospection auprès des restaurants

Données : les coordonnées professionnelles qu’un restaurant publie lui-même (son nom, sa ville, son adresse e-mail professionnelle et la page où elle figure, ses pages Instagram et Facebook), et nos échanges avec lui.
Pourquoi : présenter Maxilog à des restaurants, par écrit, au sujet de leur activité.
Base légale : notre intérêt légitime à faire connaître nos logiciels aux professionnels de la restauration. Nous n’achetons ni ne louons aucun fichier, et nous ne devinons aucune adresse.
Vous opposer : répondez « STOP » à l’un de nos messages, utilisez le bouton de désinscription de votre messagerie ou écrivez-nous à contact@maxilog-resto.com. Votre demande s’applique aussitôt, y compris à un message déjà programmé.
Durée : 3 ans après notre dernier échange, puis nous supprimons ces données. Une adresse qui s’est opposée ne reçoit plus rien ; nous gardons ensuite seulement une empreinte de cette adresse, et non l’adresse elle-même, pour ne plus jamais vous écrire.

Restaurants clients et leurs utilisateurs

Données : nom, e-mail, téléphone et rôle des personnes qui utilisent l’espace client, identifiants de connexion, journal des actions importantes, informations de contrat et de facturation. Lorsque c’est le restaurant qui vous a créé un accès, c’est de lui que nous tenons ces informations. Les abonnements sont payés par Stripe : Maxilog ne stocke pas les numéros de carte.
Pourquoi : fournir le service prévu au contrat, gérer les accès, facturer, assurer l’assistance et la sécurité.
Base légale : l’exécution du contrat, nos obligations légales de facturation et de comptabilité, et notre intérêt légitime pour la sécurité et le journal des actions.
Durée : pendant toute la durée du contrat, puis 5 ans, le délai pendant lequel un litige peut encore survenir. Les factures et pièces comptables sont conservées 10 ans, comme l’exigent les règles comptables.

Publication sur les réseaux sociaux

Lorsqu’un restaurant relie ses comptes Facebook, Instagram, TikTok, Google Business Profile ou LinkedIn, les données traitées, les durées et les destinataires sont décrits dans la politique dédiée.

Pas de décision automatisée

Maxilog ne prend aucune décision produisant des effets juridiques à votre égard sur le seul fondement d’un traitement automatisé, et ne fait pas de profilage.

4. Les données traitées pour le compte des restaurants

Quand vous commandez dans un restaurant qui utilise Maxilog, sur son site, son application, sa borne ou au comptoir, Maxilog traite pour le compte du restaurant :

votre nom, votre e-mail et votre téléphone, si vous créez un compte ou laissez vos coordonnées ;
vos adresses de livraison, l’historique de vos commandes et vos favoris ;
votre compte de fidélité, si le restaurant en propose un ;
les informations nécessaires aux notifications sur votre téléphone (jeton de notification) ;
le statut de votre paiement. Le paiement en ligne passe par le prestataire du restaurant, Stripe ou PayPal : vos numéros de carte sont saisis chez ce prestataire, Maxilog ne les stocke pas.

Le restaurant décide de ce qu’il fait de ces données et en répond envers vous. Maxilog s’engage par contrat à ne les utiliser que pour faire fonctionner le service du restaurant, à les protéger et à aider le restaurant à répondre à vos demandes.

Par défaut, le compte d’un client qui ne s’est pas connecté et n’a pas commandé depuis 3 ans est anonymisé : son nom, ses coordonnées et ses adresses sont effacés. Seules restent les commandes, sans lien avec sa personne, dont le restaurant a besoin pour sa comptabilité.

5. Qui reçoit les données

Seules les personnes de Maxilog qui en ont besoin pour leur mission ont accès aux données, et nous ne vendons aucune donnée. Nous faisons appel aux prestataires suivants, chacun pour une tâche précise :

OVH SAS (France) : hébergement des serveurs et des bases de données dans l’Union européenne, et envoi des e-mails.
Google (Google Ireland Ltd et Google LLC) : stockage de nos sauvegardes, chiffrées avant leur envoi ; notifications des applications (Firebase Cloud Messaging) et protection de la connexion (Firebase App Check) ; connexion avec un compte Google ; mesure d’audience du site, avec votre accord seulement.
Apple : connexion avec un compte Apple et notifications sur iPhone.
Sentry (Functional Software, Inc.) : suivi des erreurs techniques, avec des données hébergées dans l’Union européenne. Il est réglé pour ne pas recevoir de données d’identification : adresses IP, e-mails et jetons de connexion sont retirés avant l’envoi.
Stripe : paiement des abonnements des restaurants à Maxilog et, pour les restaurants qui l’utilisent, paiement des commandes en ligne et au comptoir.
PayPal : paiement des commandes, pour les restaurants qui l’utilisent.
Brevo et Octopush (France) : envoi des SMS que le restaurant décide d’envoyer à ses clients.
Base Adresse Nationale (État français, api-adresse.data.gouv.fr) : vérification de l’adresse de livraison saisie. Les cartes et les itinéraires de livraison sont calculés sur nos propres serveurs.
Cloudflare : vérification anti-robot (Turnstile) sur les formulaires de connexion et d’inscription, quand le restaurant l’active.
Retell AI : agent vocal qui prend les appels téléphoniques, quand le restaurant l’active.
Un fournisseur d’intelligence artificielle (Anthropic par défaut) : aide à la rédaction de publications et de réponses aux avis. La liste des fournisseurs possibles et les données qu’ils reçoivent figurent dans la politique dédiée aux réseaux sociaux.

Chacun de ces prestataires est lié à Maxilog par un contrat qui l’oblige à protéger les données et à ne les utiliser que pour la tâche confiée.

Lorsqu’un restaurant relie lui-même Uber Eats, Deliveroo ou ses réseaux sociaux à Maxilog, les données échangées avec ces plateformes relèvent aussi de leurs propres conditions.

Nous pouvons enfin communiquer des données aux autorités lorsque la loi nous y oblige.

6. Transferts hors de l’Union européenne

Nos serveurs et nos bases de données sont situés dans l’Union européenne. Certaines données y sont toutefois consultées ou traitées depuis d’autres pays :

Tunisie : Maxilog Software est établie en Tunisie, et son équipe accède aux systèmes depuis la Tunisie pour exploiter le service et assurer l’assistance. La Tunisie ne bénéficie pas d’une décision d’adéquation de la Commission européenne. Maxilog applique le RGPD à ces données, et la loi tunisienne sur la protection des données personnelles s’applique aussi à elle. Pour les données traitées pour les restaurants, ces accès sont encadrés par les clauses contractuelles types de la Commission européenne, intégrées au contrat de chaque restaurant. Les données restent stockées dans l’Union européenne, et les accès sont nominatifs et limités au nécessaire.
États-Unis et autres pays : certains prestataires listés plus haut (notamment Google, Apple, Stripe, PayPal, Cloudflare, Retell AI et le fournisseur d’intelligence artificielle) peuvent traiter des données hors de l’Union européenne, en particulier aux États-Unis. Ces transferts reposent sur le cadre de protection des données UE–États-Unis (Data Privacy Framework) pour les entreprises qui y adhèrent, et sinon sur les clauses contractuelles types de la Commission européenne.

Vous pouvez obtenir une copie de ces garanties en écrivant à contact@maxilog-resto.com.

7. Cookies et stockage dans votre navigateur

Le site n’utilise que deux sortes de traceurs :

ceux qui sont nécessaires au fonctionnement du site et de l’espace client, enregistrés dans votre navigateur : votre session quand vous vous connectez, votre langue, vos préférences d’affichage et votre choix sur les cookies. Ils ne demandent pas votre accord ;
ceux de Google Analytics (_ga, _ga_*, 13 mois), déposés seulement si vous les acceptez. Avant votre accord, aucun script Google n’est chargé et aucune requête n’est envoyée à Google.

Refuser est aussi simple qu’accepter, et vous pouvez changer d’avis à tout moment : , ou le lien « Cookies » en bas de chaque page. Si vous refusez après avoir accepté, les cookies de Google Analytics sont supprimés.

8. Sécurité

Nous protégeons les données par des mesures techniques et organisationnelles adaptées, notamment :

des échanges chiffrés (HTTPS) entre votre appareil et nos serveurs ;
des secrets (clés et jetons d’accès) gardés dans un coffre chiffré, séparé des bases de données ;
des sauvegardes chiffrées avant de quitter nos serveurs, gardées 6 mois au plus ;
des accès réservés aux personnes qui en ont besoin, et une double authentification pour l’accès de l’équipe Maxilog à l’administration du service ;
un suivi des erreurs et des incidents.

Une donnée supprimée disparaît de nos sauvegardes à mesure qu’elles sont remplacées, en 6 mois au plus.

En cas de violation de données, nous la notifions à l’autorité de contrôle dans les 72 heures lorsque le RGPD l’exige, et nous vous prévenons si elle présente un risque élevé pour vous. Pour les données que nous traitons pour un restaurant, nous prévenons ce restaurant dans les meilleurs délais, pour qu’il puisse faire de même.

9. Vos droits

Dans les conditions prévues par le RGPD, vous pouvez :

accéder à vos données et en obtenir une copie ;
les faire rectifier ou compléter ;
les faire effacer ;
demander la limitation de leur traitement ;
recevoir celles que vous nous avez fournies, quand leur traitement repose sur votre consentement ou sur un contrat, dans un format courant, pour les transmettre à un autre service (portabilité) ;
vous opposer à leur traitement fondé sur notre intérêt légitime, et à tout moment à la prospection commerciale ;
retirer votre consentement, sans effet sur ce qui a été fait avant ;
définir des directives sur le sort de vos données après votre décès.

Pour exercer ces droits, écrivez à contact@maxilog-resto.com. Nous répondons dans un délai d’un mois, que nous pouvons prolonger de deux mois si la demande est complexe, en vous prévenant. Nous ne vous demandons un justificatif d’identité qu’en cas de doute raisonnable sur votre identité.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès d’une autorité de contrôle. En France, la CNIL (cnil.fr). Vous pouvez aussi vous adresser à l’autorité du pays de l’Union européenne où vous vivez. En Tunisie, l’Instance nationale de protection des données personnelles (INPDP, inpdp.tn).

Représentant dans l’Union européenne : nous sommes en train de désigner un représentant au titre de l’article 27 du RGPD. En attendant que ses coordonnées soient publiées ici, écrivez-nous directement à contact@maxilog-resto.com.

10. Modifications

Si nous changeons la façon dont nous traitons vos données, nous mettons cette page à jour et changeons la date en haut de page. Pour un changement important, nous prévenons les restaurants clients par e-mail.

11. Contact

Maxilog Software
Ksar Zaouia, 4170 Zarzis, Tunisie
contact@maxilog-resto.com