Politique de confidentialité
1. Responsable de traitement
Le restaurateur qui utilise notre plateforme est responsable de traitement au sens du RGPD pour les données de ses réservations. Les coordonnées précises sont indiquées sur le widget de réservation du restaurant concerné.
Izee Solutions agit en tant que sous-traitant technique, conformément à un contrat de sous-traitance (DPA) signé entre les deux parties.
2. Données collectées
- Identité : prénom, nom.
- Contact : email et téléphone. Stockés chiffrés au repos (AES-256) avec en complément un hash SHA-256 non-réversible et une forme normalisée (digits) pour permettre au restaurateur de retrouver votre fiche client en quelques secondes (recherche par nom, email ou début de numéro). Ces formes auxiliaires ne sont pas accessibles via l'API publique et restent dans la base de données.
- Réservation : date, heure, nombre de couverts, message éventuel.
- Consentements : acceptation des conditions de réservation (obligatoire), communications marketing (facultatif).
- Note interne au restaurant : le restaurateur peut associer une note privée à votre fiche client (préférences, allergies, historique relationnel). Cette note n'est pas affichée dans le flow public mais reste accessible sur demande via le lien « Gérer mes données » envoyé dans nos emails.
3. Finalités & bases légales
- Gérer la réservation (création, modification, annulation, communication des informations pratiques) - base : exécution du contrat (RGPD Art. 6.1.b).
- Email et SMS opérationnels liés à la réservation : confirmation, rappel la veille, message de demande d'avis après votre visite - base : exécution du contrat et intérêt légitime (Art. 6.1.b et 6.1.f). Vous pouvez vous opposer à tout moment via le lien « Gérer mes données » dans nos emails.
- Email/SMS marketing (promotions, newsletter) - uniquement sur consentement explicite (Art. 6.1.a). Désinscription à tout moment.
- Statistiques anonymisées de fréquentation pour pilotage de l'activité - base : intérêt légitime.
4. Durée de conservation
Vos données sont conservées 36 mois à compter de votre dernière activité, après quoi elles sont automatiquement anonymisées (les statistiques de fréquentation sont conservées sous forme agrégée et non nominative).
5. Sous-traitants
| Sous-traitant | Finalité | Localisation |
|---|---|---|
| Stripe Payments Europe | Encaissement abonnement | Irlande / UE |
| o2switch | Hébergement | France |
6. Vos droits (Articles 15 à 22 RGPD)
- Droit d'accès et de portabilité : consultez à tout moment les données vous concernant via le lien personnel reçu dans votre email de confirmation de réservation.
- Droit à l'effacement : envoyez votre demande par email au responsable de traitement (le restaurant) ; elle est traitée sous 1 mois maximum, sauf obligation légale de conservation.
- Droit de rectification, d'opposition, de limitation : contactez le restaurant.
- Réclamation : auprès de la CNIL (cnil.fr).
7. Hébergement et transferts hors UE
Les données sont hébergées en France (o2switch - 222 boulevard Gustave Flaubert, 63000 Clermont-Ferrand, France). Aucun transfert hors UE n'est effectué hormis ceux nécessaires au fonctionnement de Stripe (UE → US, encadrés par les Clauses Contractuelles Types).
8. Cookies
Le widget de réservation ne dépose aucun cookie tiers et n'utilise pas de tracker publicitaire.
Cette politique est susceptible d'être mise à jour. La date de dernière modification figure ci-dessous.