Resto-resa · Informations
Confidentialité
Vos données servent à gérer vos réservations et à faire fonctionner le service. Voici qui les utilise, pendant combien de temps et comment exercer vos droits.
Mis à jour le
Qui s’occupe de vos données ?
Pour une réservation, votre interlocuteur est le restaurant. Il est responsable de l’utilisation de vos données pour gérer sa clientèle et ses réservations. Son nom, son adresse et son téléphone figurent sur sa page. Resto-resa traite les réservations pour son compte, comme prestataire technique.
Pour les comptes restaurateurs et la sécurité du service, le responsable est Daniel Benoit, éditeur de Resto-resa. Contact : contact@resto-resa.fr. Voir les mentions légales.
Quelles données, pour quels usages ?
Votre réservation
Prénom, téléphone, email, date et heure d’arrivée, nombre de personnes, état de la demande et historique de ses changements. Ces informations permettent au restaurant de traiter la demande, de vous contacter et de suivre les confirmations, modifications ou annulations.
Les champs demandés sur le formulaire en ligne sont nécessaires pour traiter votre demande. Sans eux, réservez directement auprès du restaurant. Lors d’une réservation par téléphone ou sur place, le restaurateur peut saisir les renseignements que vous lui communiquez.
Le traitement repose sur les démarches effectuées à votre demande avant la réservation, puis sur la gestion de celle-ci. Les emails liés à cette réservation servent à son suivi ; ils ne constituent pas une inscription publicitaire.
Votre compte restaurateur
Email, éléments d’authentification, coordonnées de l’établissement, horaires, fermetures et préférences de notification servent à fournir et sécuriser votre espace. Leur utilisation repose sur l’exécution du service demandé. Les coordonnées et horaires publiés rendent votre restaurant accessible aux clients ; votre carnet reste privé.
Sécurité et fonctionnement
Des informations de connexion et de navigateur, des identifiants techniques, des compteurs antiabus et les résultats de livraison des emails servent à prévenir les usages abusifs et à résoudre les incidents. L’adresse IP utilisée par les compteurs de l’application est transformée en une empreinte protégée ; les prestataires réseau peuvent traiter l’adresse d’origine. Ces traitements reposent sur l’intérêt légitime à protéger le service.
Des indicateurs d’activité peuvent être calculés à partir des demandes enregistrées, sur la base de l’intérêt légitime à améliorer le service. Aucun outil de suivi publicitaire ou de parcours de navigation n’est intégré à cette version.
Combien de temps ?
| Situation | Durée |
|---|---|
| Email jamais vérifié | 24 heures après l’expiration de la demande. |
| Demande vérifiée, expirée sans réponse | 7 jours après son expiration. |
| Réservation refusée ou annulée | 30 jours après le refus ou l’annulation. |
| Réservation confirmée | 90 jours après l’arrivée prévue. |
Le nettoyage automatique supprime les coordonnées à ces échéances. L’historique technique de la réservation, sans ces coordonnées, est supprimé 90 jours après l’arrivée ou la dernière décision de clôture, selon la date la plus tardive.
- Compteurs antiabus de l’application : au maximum 48 heures.
- Identifiants de tentative servant à éviter les doublons : 7 jours.
- Métadonnées d’envoi et journaux des tâches de l’application : 30 jours, sous réserve d’un effacement plus tôt lié à la réservation.
- Liens de suivi : jusqu’à 24 heures après l’arrivée ; ils peuvent être révoqués plus tôt.
Les informations du compte restaurateur restent conservées tant que le compte existe. Vous pouvez demander sa fermeture au contact indiqué ci-dessous ; aucune suppression automatique pour inactivité n’est annoncée.
La suppression dans l’application ne retire pas un email déjà reçu de votre messagerie ou des copies conservées par le restaurant en dehors du service. Les copies des prestataires et les sauvegardes suivent aussi leurs propres délais.
À finaliser avant publication : durée effective des sauvegardes et des journaux hébergés, rotation et traitement des effacements dans ces copies.
Qui peut y accéder ?
Le restaurant concerné accède aux demandes après vérification de l’email, ainsi qu’aux réservations saisies dans son carnet. L’éditeur peut intervenir pour le support et la maintenance. Les prestataires suivants assurent le fonctionnement technique ; les coordonnées des clients ne sont pas publiques.
- Netlify : hébergement du site et traitement des requêtes.
- Supabase : base de données, comptes et tâches techniques ; région Paris pour ce projet.
- Resend : emails de vérification, de compte et de réservation ; adresses, contenu et données de livraison.
- Cloudflare Turnstile : contrôle antirobot à partir de signaux techniques du navigateur et de la connexion.
- Google Drive : conservation d’une copie de sauvegarde chiffrée, dans un espace privé de l’éditeur.
La région Paris de la base ne signifie pas que tous les traitements restent dans l’Union européenne. Certains prestataires traitent des données hors de l’Espace économique européen, notamment aux États-Unis. Resend indique notamment y conserver les emails et leurs journaux, pendant 30 jours pour l’offre utilisée. Ses documents décrivent les clauses contractuelles types encadrant ces transferts.
À valider avant publication : contrats applicables et garanties de transfert de chaque prestataire, modalités de sauvegarde et effacement des copies.
Vos droits et votre contact
Selon votre situation, vous pouvez demander l’accès à vos données, leur rectification, leur effacement, la limitation de leur utilisation ou leur portabilité. Vous pouvez vous opposer aux traitements fondés sur l’intérêt légitime, dans les conditions prévues par le RGPD.
Pour une réservation, contactez d’abord le restaurant. Pour votre compte ou l’aide technique à l’exercice de vos droits, écrivez à contact@resto-resa.fr. Précisez le restaurant et la date concernés, sans envoyer de mot de passe ni de lien secret reçu par email. Une vérification adaptée de votre identité peut être nécessaire pour protéger vos données.
Une réponse est normalement apportée dans un délai d’un mois, avec prolongation possible dans les cas prévus par le RGPD. Vous pouvez également adresser une réclamation à la CNIL.