Politique de confidentialité

1. Responsable du traitement

Marco Giannuzzi EI
Email : contact@restoboard.fr

2. Données collectées

2.1 Données des utilisateurs du service (restaurateurs)

• Adresse email et mot de passe (authentification)
• Nom complet
• Informations sur l'établissement (nom, adresse, téléphone, email)

2.2 Données saisies par les restaurateurs (données clients finaux)

Dans le cadre de l'utilisation du service, les restaurateurs peuvent saisir des données concernant leurs propres clients : noms, prénoms, numéros de téléphone, adresses email, notes, allergies, dates de naissance. Le restaurateur est responsable de traitement pour ces données. RestoBoard agit comme sous-traitant.

2.3 Données de navigation

• Cookies essentiels de session (authentification Supabase)
• Logs serveur (adresses IP, navigateur) — conservés 30 jours maximum

3. Finalités du traitement

• Fourniture et gestion du service RestoBoard (base légale : exécution du contrat)
• Envoi des emails transactionnels — confirmations, notifications (base légale : exécution du contrat)
• Amélioration du service et support technique (base légale : intérêt légitime)
• Respect des obligations légales et comptables (base légale : obligation légale)

4. Durée de conservation

• Données du compte : pendant toute la durée d'utilisation du service, puis 12 mois après la résiliation
• Données de facturation : 10 ans (obligation légale)
• Logs de connexion : 30 jours

5. Destinataires des données

Vos données peuvent être transmises aux sous-traitants suivants, dans le strict cadre de la fourniture du service :

• Supabase Inc. — hébergement base de données (serveurs en France, UE)
• Vercel Inc. — hébergement de l'application
• Resend Inc. — envoi des emails transactionnels
• Brevo (ex-Sendinblue) — envoi de SMS transactionnels (rappels de réservation). Données traitées : numéro de téléphone du client, contenu du SMS. Siège : Paris, France. Données hébergées en Europe.
• Stripe Inc. — traitement des paiements (plan Pro)
• Anthropic PBC — traitement IA pour l'assistant chatbot (plan Pro)

Ces sous-traitants sont soumis à des obligations contractuelles strictes concernant la protection des données. Pour les transferts hors UE, des mécanismes appropriés (clauses contractuelles types) sont en place.

Nous ne vendons jamais vos données à des tiers.

6. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données personnelles
• Droit de rectification : corriger vos données inexactes ou incomplètes
• Droit à l'effacement : demander la suppression de vos données
• Droit à la portabilité : recevoir vos données dans un format structuré
• Droit d'opposition : vous opposer à certains traitements
• Droit à la limitation : demander la suspension temporaire d'un traitement

Pour exercer ces droits, contactez-nous à contact@restoboard.fr. Nous répondrons dans un délai maximum d'un mois.

En cas de réclamation non résolue, vous pouvez saisir la CNIL (Commission Nationale de l'Informatique et des Libertés) : www.cnil.fr

7. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données :

• Chiffrement des communications (TLS/HTTPS)
• Isolation des données par organisation (Row Level Security)
• Authentification sécurisée (Supabase Auth)
• Accès aux données restreint au personnel autorisé

8. Cookies

RestoBoard utilise uniquement des cookies essentiels au fonctionnement du service (cookies de session d'authentification). Pour en savoir plus, consultez notre Politique cookies.

9. Modifications

Cette politique de confidentialité peut être mise à jour. Nous vous informerons par email de toute modification substantielle. La date de dernière mise à jour est indiquée en haut de cette page.