Politique de confidentialité
Cette traduction est fournie à titre informatif. En cas de divergence entre cette traduction et la version néerlandaise, la version néerlandaise prévaut.
1. Responsable du traitement et contact
Qnack est une plateforme de commande et de gestion pour les restaurants et l'horeca, exploitée par Halil Ertekin — 2Run, entreprise individuelle, numéro d'entreprise 1038.480.317, TVA BE1038480317, Rollekens 83, 2400 Mol, Belgique. Qnack est responsable du traitement pour les comptes de la plateforme, le fonctionnement technique, la sécurité, les abonnements et les communications de la plateforme. Pour le contenu des restaurants, les menus, l'exécution des commandes, la livraison et la relation client, le restaurant (tenant) auprès duquel vous commandez peut être un responsable du traitement distinct. Questions relatives à la vie privée : privacy@qnack.be. Qnack n'a pas désigné de délégué à la protection des données, car l'article 37 du RGPD ne l'impose pas ; privacy@qnack.be est le point de contact. Nous traitons les données personnelles conformément au RGPD et à la loi belge du 30 juillet 2018. Un seul compte Qnack fonctionne dans tous les restaurants Qnack. Si vous vous inscrivez sur la page d'un restaurant ou y commandez, vous devenez aussi client de ce restaurant : Qnack partage alors vos données de compte (nom, e-mail, numéro de téléphone) et vos commandes uniquement avec ce restaurant, qui les utilise en tant que responsable du traitement distinct pour vos commandes et sa relation client (art. 6, par. 1, b) RGPD). Les autres restaurants ne voient pas ces données ; vous ne recevez les nouvelles d'un restaurant qu'avec votre consentement distinct pour ce restaurant. Via Compte › Mes restaurants, vous pouvez quitter un restaurant à tout moment : la relation client et le consentement marketing pour ce restaurant prennent fin, vos commandes et factures étant conservées aussi longtemps que la loi l'exige.
2. Données traitées
Données de compte et de contact (nom, e-mail, numéro de téléphone), données de commande et de livraison (articles, adresse, remarques, statut), données de facturation et de statut de paiement (Qnack ne conserve pas de numéros de carte), préférences et choix de consentement, messages au support et données techniques telles que l'adresse IP, la version du navigateur ou de l'application et un identifiant d'appareil créé par l'application ou le navigateur. Pour les coursiers, nous traitons aussi l'appareil utilisé, le statut en ligne, la position lorsqu'ils sont en ligne dans l'application coursier, le statut de livraison et la position de remise. Lorsqu'un restaurant utilise le Paiement à table, les cartes-cadeaux numériques ou les réductions d'anniversaire, nous traitons aussi le montant payé et le pourboire, le nom et l'adresse e-mail de l'acheteur et du destinataire d'une carte-cadeau, le solde et l'utilisation de la carte et, uniquement si vous la communiquez vous-même, votre date d'anniversaire (jour et mois, jamais l'année).
3. Finalités et bases légales
• Traiter les commandes, paiements et livraisons, envoyer les confirmations et mises à jour de commande et gérer votre compte : exécution d'un contrat (article 6, paragraphe 1, b) du RGPD). • Factures, comptabilité et fiscalité : obligation légale (article 6, paragraphe 1, c). • Sécurité, prévention de la fraude et des abus, surveillance des erreurs, gestion des sessions de connexion par appareil (y compris lorsque plusieurs coursiers partagent un même identifiant coursier) et fiabilité de la plateforme : intérêt légitime (article 6, paragraphe 1, f). Notre intérêt est un service de commande sûr et fonctionnel ; nous le limitons aux données techniques et à des durées de conservation courtes. • Montrer au client où se trouve le coursier qui transporte sa commande pendant la livraison en cours : intérêt légitime du client et du restaurant à une livraison prévisible. • E-mails ou notifications promotionnels et mesure d'audience : consentement (article 6, paragraphe 1, a), que vous pouvez retirer à tout moment.
4. Paiements, facturation et intégrations
Qnack n'est pas le vendeur des commandes passées aux restaurants et n'encaisse pas le chiffre d'affaires des restaurants sur son propre compte pour le leur reverser ensuite. Selon la configuration du restaurant, le paiement passe par le compte Stripe, Mollie ou un autre prestataire de paiement de ce restaurant. Pour les abonnements et intégrations de la plateforme, Stripe, Mollie, RevenueCat, Billit et des prestataires Peppol peuvent recevoir les données nécessaires à ce service. Nous ne partageons que ce qui est nécessaire. Les paiements via le Paiement à table (pourboires compris) et la vente de cartes-cadeaux passent également par le prestataire de paiement du restaurant. Pour les fonctions d'IA facultatives (voir point 12), OpenRouter, Inc. et Anthropic PBC (tous deux aux États-Unis) agissent en tant que sous-traitants.
5. Localisation, notifications, caméra et QR
Clients : la localisation n'est utilisée que si vous l'autorisez sur votre appareil, par exemple pour afficher les restaurants proches. Coursiers : tant que vous êtes en ligne dans l'application coursier, votre position est partagée avec Qnack — y compris en arrière-plan — avec l'identifiant de votre appareil. Elle sert à attribuer et clôturer les livraisons, à montrer au client, pendant cette livraison, où se trouve le coursier qui transporte sa commande et à enregistrer l'endroit où la commande a été remise. Passer hors ligne dans l'application arrête le partage de position sur cet appareil. Si le restaurant a activé l'historique des trajets, le trajet parcouru est conservé pendant que le coursier transporte une commande (pas lorsqu'il est libre ou hors ligne), afin que le restaurant puisse vérifier les livraisons et les litiges ; le restaurant doit en informer ses coursiers au préalable. L'accès à la caméra est demandé pour les scans QR, les photos de profil ou la preuve de livraison. Vous pouvez retirer ces autorisations à tout moment dans les réglages de votre appareil.
6. Messages et notifications
Nous envoyons les confirmations et mises à jour de commande par e-mail et notification push. Si vous laissez un numéro de téléphone, vous pouvez aussi recevoir la confirmation de commande sur WhatsApp. Le code de vérification de votre numéro de téléphone est également envoyé par WhatsApp. Ces messages partent du compte WhatsApp du restaurant ou, s'il n'est pas disponible, du numéro WhatsApp de Qnack (2Run) ou de notre fournisseur d'infrastructure de messagerie SMS et WhatsApp (nommé à l'article 14) ; l'expéditeur peut donc apparaître comme « 2Run ». Les messages promotionnels ne sont envoyés qu'avec votre consentement et chaque message permet de vous désinscrire.
7. Surveillance des erreurs et mesure d'audience
Pour détecter et corriger les pannes, notre propre service de surveillance des erreurs (hébergé en Allemagne) reçoit des rapports d'erreur techniques : détails de l'erreur, page, version du navigateur ou de l'application et adresse IP. Nous n'enregistrons pas les sessions des utilisateurs. La mesure d'audience (Umami, hébergée sur nos propres serveurs en Allemagne, sans cookies) n'est chargée qu'après votre acceptation des cookies de mesure d'audience.
8. Durées de conservation
Les données de compte sont conservées tant que votre compte est actif. Lorsque vous supprimez votre compte, vos données de profil sont immédiatement supprimées ou anonymisées ; les copies restantes (par exemple les sauvegardes) disparaissent dans les 30 jours. Les factures et les données financières des commandes (montant, TVA, date) sont conservées 10 ans à des fins comptables et fiscales (article 60 du Code de la TVA, article 315 du CIR 92) ; le nom, les coordonnées et l'adresse du client dans les données de commande sont anonymisés après 7 ans. La position en direct du coursier est écrasée en continu et les positions par appareil sont conservées au maximum 12 heures ; la position de remise d'une livraison et l'historique des trajets sont supprimés après 90 jours. Les journaux de sécurité et d'audit sont supprimés après 12 mois, les rapports d'erreur après 90 jours. Les numéros de téléphone des destinataires de campagnes SMS et WhatsApp sont supprimés après 12 mois. Ces durées sont appliquées automatiquement.
9. Destinataires et transferts
Les données peuvent être partagées avec le restaurant auprès duquel vous commandez, son personnel autorisé, les coursiers lorsque c'est nécessaire à la livraison, les prestataires de paiement et de facturation, les prestataires d'hébergement et de diffusion de contenu (Hetzner, Cloudflare), les prestataires d'e-mail, de notifications (Apple, Google, Expo) et de messagerie (WhatsApp/Meta, notre fournisseur d'infrastructure de messagerie SMS et WhatsApp), les outils de support, le comptable désigné par le restaurant pour le Pack comptable, les partenaires d'impression et de matériel pour les commandes de la Qnack Shop et les autorités lorsque la loi l'exige. La liste complète des sous-traitants ultérieurs figure au point 14. Nous privilégions le traitement au sein de l'EEE. Lorsqu'un prestataire traite des données hors de l'EEE (par exemple aux États-Unis), nous nous appuyons sur une décision d'adéquation telle que le cadre de protection des données UE-États-Unis ou sur des clauses contractuelles types. Les fonctions d'IA facultatives utilisent OpenRouter, Inc. et Anthropic PBC (tous deux aux États-Unis) comme sous-traitants ; pour ces transferts, nous nous appuyons sur le cadre de protection des données UE-États-Unis (lorsque le destinataire est certifié) ou sur des clauses contractuelles types (CCT).
10. Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition, y compris au traitement fondé sur l'intérêt légitime. Lorsque le traitement repose sur votre consentement, vous pouvez le retirer à tout moment sans remettre en cause la licéité du traitement antérieur. Vous pouvez supprimer votre compte client dans l'application ou sur le site web. Nous répondons dans un délai d'un mois. Contact : privacy@qnack.be. Qnack ne s'adresse pas aux enfants de moins de 13 ans.
11. Réclamations
Vous pouvez introduire une réclamation auprès de l'Autorité de protection des données, rue de la Presse 35, 1000 Bruxelles, www.autoriteprotectiondonnees.be.
12. Décisions automatisées et IA
Qnack ne prend pas de décisions fondées exclusivement sur un traitement automatisé produisant des effets juridiques ou des effets similaires significatifs pour vous. Les fonctions d'IA et de reporting assistent les gestionnaires de restaurant et leurs résultats peuvent être vérifiés par des utilisateurs autorisés. Pour les fonctions d'IA facultatives (telles que la traduction et la rédaction de textes de menu et de messages, ou des suggestions marketing et de reporting) lancées par un gestionnaire de restaurant, nous envoyons le contenu nécessaire à cette fonction à OpenRouter, Inc. et/ou Anthropic PBC (États-Unis), agissant en tant que sous-traitants. Les transferts hors de l'EEE reposent sur le cadre de protection des données UE-États-Unis ou sur des clauses contractuelles types (CCT). Nous n'envoyons que ce dont la fonction demandée a besoin.
13. Messages marketing des restaurants et de Qnack
• Marketing des restaurants : un restaurant (tenant) peut envoyer via Qnack des campagnes par e-mail et notifications push à ses propres clients. Le restaurant est alors responsable du traitement de ses données clients et Qnack (2Run) agit en tant que sous-traitant, qui n'envoie des messages que sur instruction du restaurant. Les campagnes ne sont envoyées qu'aux clients qui ont donné leur consentement marketing à ce restaurant, l'ont confirmé via le lien d'un e-mail de confirmation (double opt-in) et ne se sont pas désinscrits. Si vous commandez en tant qu'invité, la case marketing est facultative et non cochée par défaut ; votre commande n'en dépend jamais. Dans le tableau de bord, le restaurant voit une liste de contacts de ses clients, inscrits comme invités (nom, coordonnées et statut du consentement), pour gérer ce marketing consenti. • Marketing de la plateforme : Qnack (2Run) envoie en tant que responsable du traitement des promotions sur la plateforme Qnack elle-même, uniquement aux personnes ayant consenti au marketing de Qnack (par exemple lors de l'inscription sur qnack.be ou dans l'application Qnack), sur la base du consentement (article 6, paragraphe 1, a) du RGPD). Qnack n'utilise pas la liste de clients d'un restaurant pour sa propre promotion. • Notifications push : les notifications push utilisent le jeton push de votre appareil et sont délivrées via Apple, Google et notre service d'envoi push Expo. Le jeton est supprimé lorsque vous vous déconnectez ou lorsque votre appareil n'accepte plus de messages, et vous pouvez désactiver les notifications à tout moment dans les réglages de votre appareil. • Désinscription : chaque e-mail marketing contient un lien de désinscription qui prend effet immédiatement pour le restaurant ou pour Qnack qui l'a envoyé. Vous pouvez aussi retirer votre consentement auprès du restaurant ou via privacy@qnack.be. • Conservation : comme preuve du consentement, nous enregistrons quand et où vous l'avez donné, une empreinte du texte de consentement qui vous a été présenté, et quand vous l'avez confirmé ou vous êtes désinscrit. Un consentement non confirmé est effacé après 30 jours. Les données de consentement et de désinscription sont conservées tant que le compte client existe, afin qu'une désinscription reste respectée. Pour les campagnes par e-mail et push, nous ne conservons que des totaux (nombre de destinataires et de messages envoyés), pas de copie par personne ; pour les campagnes SMS et WhatsApp, voir le point suivant. • Campagnes SMS et WhatsApp : un restaurant peut aussi envoyer des campagnes par SMS ou WhatsApp, payées avec des crédits prépayés (article 17 des conditions générales). Elles ne sont adressées qu'aux clients qui ont donné à ce restaurant un consentement distinct pour ce canal (une case non cochée, séparée du marketing par e-mail) et ne l'ont pas retiré. À titre de preuve, nous enregistrons le moment, la source, une empreinte du texte de consentement, l'adresse IP et le navigateur. Vous pouvez retirer votre consentement à tout moment via le lien de désinscription dans le SMS ou en répondant STOP ; un STOP envoyé au numéro partagé de Qnack arrête ce canal pour tous les restaurants sur Qnack. Les messages ne sont envoyés qu'entre 9 h et 20 h (heure belge). Le restaurant est le responsable du traitement et Qnack (2Run) son sous-traitant. Pour chaque campagne, nous conservons par destinataire le numéro de téléphone et le statut de remise, nécessaires pour recréditer les messages non remis et traiter les désinscriptions ; le numéro de téléphone est supprimé après 12 mois ; le reste des données de la campagne reste dans le compte du restaurant et est supprimé avec les données du restaurant à la fin du compte (article 12 des conditions générales). • Demandes d'avis : après une commande terminée, le restaurant peut faire envoyer par Qnack un e-mail ou une notification push demandant un avis sur Google. Si vous venez de laisser un retour, vous le recevez en suivi, sauf si vous vous êtes désinscrit ; sinon uniquement avec un consentement marketing confirmé. Toute personne qui reçoit une demande reçoit le même lien Google, quelle que soit la note donnée. Au maximum une demande par restaurant tous les 60 jours ; chaque e-mail contient un lien de désinscription. Le restaurant est responsable du traitement, Qnack son sous-traitant.
14. Sous-traitants ultérieurs
Qnack (2Run) fait appel aux sous-traitants ultérieurs suivants. Tout nouveau sous-traitant est annoncé aux restaurants au moins 30 jours à l'avance (article 12 des conditions générales). Pour les transferts hors de l'EEE, voir le point 9. • Hetzner Online GmbH (Allemagne) : hébergement, base de données et sauvegardes. • Google LLC (États-Unis) : Google Drive, uniquement pour une copie de sauvegarde supplémentaire que nous chiffrons nous-mêmes avant qu'elle ne quitte Hetzner ; Google ne peut pas en lire le contenu. La copie est supprimée après 30 jours. • OpenStreetMap Foundation (Royaume-Uni) : géocodage Nominatim ; convertit l'adresse de livraison d'une commande (rue et numéro, code postal et commune, sans nom ni numéro de téléphone) en coordonnées pour la planification des itinéraires. Le transfert vers le Royaume-Uni repose sur la décision d'adéquation de la Commission européenne. • Cloudflare, Inc. (États-Unis) : DNS, diffusion de contenu et sécurité. • Serveur de messagerie propre géré par 2Run : envoi des e-mails. • Apple, Google et Expo (États-Unis) : connexion avec Apple ou Google et notifications push. • Meta Platforms Ireland Ltd. (WhatsApp Business) : confirmations de commande WhatsApp, codes de vérification et canal de commande WhatsApp. • Twilio Inc. (États-Unis) : infrastructure de messagerie SMS et WhatsApp : campagnes SMS et WhatsApp des restaurants, codes de vérification et voie de secours pour les messages. • Stripe (Stripe Payments Europe Ltd., Irlande) et Mollie B.V. (Pays-Bas) : paiements, y compris le Paiement à table, les pourboires et les cartes-cadeaux, et abonnements à la plateforme. • RevenueCat, Inc. (États-Unis) : abonnements via les magasins d'applications. • Billit (Belgique) : facturation électronique Peppol. • OpenRouter, Inc. et Anthropic PBC (États-Unis) : fonctions d'IA facultatives, dont AI Upsell. • La surveillance des erreurs (GlitchTip) et la mesure d'audience (Umami) fonctionnent sur nos propres serveurs en Allemagne et ne sont pas des tiers. • Simian B.V., agissant sous le nom Reclameland (Pays-Bas) : impression des cartes de menu et autocollants de porte commandés dans la Qnack Shop ; reçoit le contenu à imprimer et, comme Reclameland livre directement le restaurant, le nom, l'adresse de livraison et le numéro de téléphone. • Vistaprint B.V. (Pays-Bas) : impression des supports de table QR commandés dans la Qnack Shop ; reçoit le contenu à imprimer et, comme Vistaprint livre directement le restaurant, le nom, l'adresse de livraison et le numéro de téléphone. • bpost SA (Belgique) : livraison des commandes de la Qnack Shop que 2Run expédie elle-même ; reçoit le nom, l'adresse de livraison et le numéro de téléphone. • Fournisseurs de matériel : si un fournisseur livre du matériel directement à un restaurant, il ne reçoit que le nom, l'adresse de livraison et le numéro de téléphone et il est nommé ici au préalable. Pour les commandes du Qnack Shop, 2Run est lui-même responsable du traitement des données de livraison du restaurant qui commande ; les partenaires d'impression, d'expédition et de matériel ci-dessus ne reçoivent que ces données et le contenu à imprimer, pas de données sur les clients du restaurant.
Dernière mise à jour: 11/11/2026