Politique de confidentialité
Dernière mise à jour : 19 octobre 2026
Qui sommes-nous ?
Borneia est une marque exploitée par Bubble World SAS, 22 rue Pasteur, 69190 Saint-Fons, France (SIRET 947 892 501 00018). Contact pour toute question sur vos données : contact@borneia.fr.
Pour les données des restaurants qui utilisent Borneia, nous agissons comme responsable du traitement. Pour les données des consommateurs d’un restaurant, le restaurant est responsable du traitement et Borneia agit pour son compte (sous-traitant).
Données traitées
- Restaurants : nom, logo, coordonnées, réglages de l’établissement, accès des appareils.
- Commandes des consommateurs : prénom donné à la borne, articles commandés, statut, mode de paiement (aucune donnée de carte bancaire : les paiements sont traités par le prestataire de paiement du restaurant, par exemple Square).
- Suivi de commande et jeu cadeau : note donnée au restaurant avant de jouer et commentaire facultatif (ces avis restent internes au restaurant), identifiant technique aléatoire de l’appareil et empreinte non réversible de l’adresse IP, uniquement pour limiter les participations, et le code du gain.
- Comptes tiers connectés par un restaurant : Square (catalogue, stock, informations de l’établissement), Google (note et nombre d’avis publics), Instagram et TikTok (informations de base du profil et nombre d’abonnés, via l’autorisation « Login Kit » donnée par le restaurant). Les jetons d’accès sont conservés de manière sécurisée sur nos serveurs et ne sont jamais affichés.
Pourquoi ?
Faire fonctionner le service (commandes, écrans, suivi), afficher les chiffres publics des réseaux du restaurant sur ses écrans et sa page de suivi, organiser le jeu cadeau et éviter les abus. Bases légales : exécution du contrat avec le restaurant et intérêt légitime (fonctionnement et sécurité du service).
Combien de temps ?
- Liens de suivi de commande : 24 heures.
- Participations et avis du jeu : 120 jours au maximum ; codes gagnés : 7 jours de validité.
- Jetons des services tiers : jusqu’à la déconnexion par le restaurant.
- Données des restaurants : pendant la durée du contrat, puis selon les obligations légales.
Partage et hébergement
Nous ne vendons aucune donnée. Les données sont hébergées dans l’Union européenne (IONOS SE, Allemagne ; serveur en Espagne). Elles ne sont transmises qu’aux services tiers que le restaurant a lui-même connectés, et uniquement en lecture lorsqu’il s’agit des réseaux sociaux.
Vos droits
Vous pouvez demander l’accès, la rectification, l’effacement ou la limitation de vos données, et vous opposer à leur traitement, en écrivant à contact@borneia.fr. Un restaurant peut à tout moment retirer l’accès de Borneia à son compte TikTok, Instagram, Google ou Square depuis le service concerné. Vous pouvez aussi saisir la CNIL (cnil.fr).
Cookies
Borneia n’utilise pas de cookies publicitaires ni de traceurs. Seuls des cookies et un stockage local techniques sont utilisés (connexion des appareils du restaurant, langue choisie, identifiant aléatoire d’appareil pour le jeu).
Privacy Policy
Last updated: October 19, 2026
Who we are
Borneia is a brand operated by Bubble World SAS, 22 rue Pasteur, 69190 Saint-Fons, France (SIRET 947 892 501 00018). Contact: contact@borneia.fr. We are the data controller for restaurant accounts, and a processor acting on behalf of each restaurant for its guests’ data.
Data we process
- Restaurants: name, logo, contact details, settings, device access.
- Orders: first name given at the kiosk, items, status, payment method (no card data — payments are handled by the restaurant’s payment provider, e.g. Square).
- Order tracking and gift game: rating given to the restaurant before playing and optional comment (kept internal to the restaurant), a random device identifier and a one-way hash of the IP address (only to limit plays), and the prize code.
- Third-party accounts connected by a restaurant: Square (catalog, stock, location info), Google (public rating and review count), Instagram and TikTok (basic profile information and follower count, through the Login Kit authorization granted by the restaurant). Access tokens are stored securely on our servers and never displayed.
Why
To run the service (orders, screens, tracking), display the restaurant’s public social numbers on its own screens and tracking page, run the gift game and prevent abuse. Legal bases: performance of the contract with the restaurant and legitimate interest.
Retention
Tracking links: 24 hours. Game plays and feedback: up to 120 days; prize codes valid 7 days. Third-party tokens: until the restaurant disconnects. Restaurant data: for the duration of the contract, then as required by law.
Sharing and hosting
We never sell data. Data is hosted in the European Union (IONOS SE, Germany; server in Spain) and only shared with the third-party services the restaurant itself connected — read-only for social networks.
Your rights
You may request access, correction, deletion or restriction of your data, or object to its processing, by writing to contact@borneia.fr. A restaurant can revoke Borneia’s access to its TikTok, Instagram, Google or Square account at any time from that service. You may also contact the French data protection authority (CNIL).
Cookies
No advertising cookies or trackers. Only technical cookies and local storage (device sign-in, chosen language, random device identifier for the game).