Dernière mise à jour : [DATE]
Politique de confidentialité
Cette page explique quelles données nous traitons, pourquoi, combien de temps, et comment exercer vos droits. Elle s'applique au site vitrine ainsi qu'au service Tablo.
Trois choses à savoir tout de suite. Nous ne revendons aucune donnée. Nous n'affichons aucune publicité. Un client de restaurant n'a pas besoin de créer de compte ni de donner son nom pour commander.
1. Responsable du traitement
[RAISON SOCIALE], [ADRESSE]. Contact pour toute question relative aux données : [EMAIL].
Lorsque vous utilisez Tablo dans votre établissement, vous êtes responsable de traitement pour les données de vos clients, et nous intervenons comme sous-traitant au sens de l'article 28 du RGPD. Pour le site vitrine et la gestion de votre abonnement, nous sommes responsable de traitement.
2. Données traitées
Visiteurs du site
| Données | Finalité | Base légale |
|---|---|---|
| Nom, e-mail, téléphone, établissement, ville, nombre de tables | Répondre à une demande d'essai ou de contact | Mesures précontractuelles |
| Adresse IP, horodatage de la demande | Sécurité, lutte contre les envois automatisés | Intérêt légitime |
Restaurateurs abonnés
| Données | Finalité | Base légale |
|---|---|---|
| E-mail et mot de passe chiffré des comptes | Authentification et gestion des accès | Exécution du contrat |
| Carte, prix, réglages de l'établissement | Fonctionnement du service | Exécution du contrat |
| Coordonnées de facturation | Facturation et obligations comptables | Obligation légale |
Clients des restaurants
| Données | Finalité | Base légale |
|---|---|---|
| Numéro de table, contenu de la commande, note libre à la cuisine | Transmettre la commande et la préparer | Exécution du contrat entre le client et le restaurant |
| Historique de commande et points de fidélité | Permettre au client de suivre sa commande | Intérêt légitime |
Ces informations sont conservées dans le navigateur du client, sur son propre téléphone, et sont effacées à chaque nouveau jour de service. Aucun nom, aucune adresse et aucun numéro de téléphone n'est demandé pour passer commande.
Nous ne recevons ni ne conservons de numéro de carte bancaire : le paiement est traité par notre prestataire de paiement, qui est seul à manipuler ces données.
3. Durées de conservation
- Demandes de contact et d'essai : trois ans à compter du dernier échange.
- Comptes et données d'établissement : toute la durée de l'abonnement, puis [30 à 90] jours après résiliation, le temps de permettre un export.
- Commandes : [12] mois, pour les statistiques du restaurateur.
- Documents comptables : dix ans, conformément au code de commerce.
4. Destinataires et sous-traitants
| Prestataire | Rôle | Localisation |
|---|---|---|
| Google Cloud (Firebase) | Base de données, authentification | Union européenne |
| Netlify | Hébergement des pages | États-Unis — clauses contractuelles types |
| [PRESTATAIRE DE PAIEMENT] | Encaissement des abonnements | [À COMPLÉTER] |
Aucune donnée n'est vendue, louée ou cédée à des fins publicitaires.
5. Cookies et traceurs
Ce site ne dépose aucun cookie publicitaire ni de mesure d'audience. Aucun bandeau de consentement n'est donc nécessaire.
Le service utilise le stockage local du navigateur pour des besoins strictement techniques : conserver la session d'un membre de l'équipe connecté, et garder le panier en cours du côté du client. Ces informations ne quittent pas l'appareil et ne servent à aucun suivi.
Si vous ajoutez un jour un outil de mesure d'audience (Google Analytics, Matomo avec identifiants, pixel publicitaire), vous devrez mettre en place un bandeau de consentement conforme aux recommandations de la CNIL, et mettre cette section à jour.
6. Sécurité
Les accès sont protégés par identifiant et mot de passe. Les échanges sont chiffrés en HTTPS. Les autorisations sont appliquées côté serveur : un compte d'équipe ne peut agir que sur son établissement, et un client ne peut ni modifier une commande ni consulter celles des autres tables.
7. Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. Pour les exercer, écrivez à [EMAIL]. Nous répondons sous un mois.
Si un client de restaurant nous adresse une demande concernant ses données, nous la transmettons au restaurateur concerné, qui en est responsable.
Vous pouvez introduire une réclamation auprès de la CNIL — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.
8. Modifications
Toute évolution de cette politique sera publiée sur cette page, avec une date de mise à jour actualisée. En cas de changement substantiel, les abonnés seront prévenus par e-mail.