Politique de confidentialité

1. Introduction

Rendez-You accorde une grande importance à la protection de vos données personnelles. Cette politique vous informe sur la manière dont nous collectons, utilisons, stockons et protégeons vos informations conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés.

2. Données collectées

Nous collectons les données suivantes :

• Données d'identification : nom, prénom, adresse e-mail
• Données de réservation : nombre de convives, date, heure, préférences
• Données de connexion : adresse IP, logs de connexion, cookies techniques
• Données de paiement : traitées par notre prestataire Stripe (nous ne stockons pas vos coordonnées bancaires)

3. Finalités du traitement

Vos données sont utilisées pour :

• Gérer votre compte et vos réservations
• Vous envoyer des confirmations et rappels par e-mail
• Améliorer nos services et votre expérience utilisateur
• Respecter nos obligations légales et réglementaires
• Prévenir la fraude et sécuriser notre plateforme

4. Base légale du traitement

Le traitement de vos données repose sur :

• L'exécution du contrat : pour la gestion de votre compte et de vos réservations
• Votre consentement : pour l'envoi d'e-mails promotionnels (optionnel)
• Nos intérêts légitimes : pour améliorer nos services et prévenir la fraude
• Obligations légales : conservation des données comptables et fiscales

5. Destinataires des données

Vos données peuvent être partagées avec :

• Le restaurateur que vous avez choisi pour votre réservation
• Nos prestataires techniques :
  • Supabase - hébergement de la base de données, sur serveurs AWS eu-west-1 (Irlande, Union Européenne)
  • o2switch - hébergement web et envoi des e-mails transactionnels
  • Stripe - traitement des paiements (nous ne stockons aucune coordonnée bancaire)
  • Crisp IM SAS - support client et chat en ligne (Nantes, France)
  • Umami Analytics - mesure d'audience anonymisée, sans cookies et sans collecte de données personnelles
• Autorités compétentes : en cas d'obligation légale

L'ensemble des données hébergées par Supabase est stocké dans la région eu-west-1 (Irlande), au sein de l'Union Européenne. Aucun transfert de vos données personnelles vers un pays tiers n'est effectué.

6. Durée de conservation

Nous conservons vos données :

• Compte actif : pendant toute la durée de votre utilisation du service
• Compte inactif : 3 ans après la dernière connexion, puis suppression automatique
• Données de réservation : 3 ans pour les obligations comptables
• Logs de connexion : 12 mois maximum

7. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données
• Droit de rectification : corriger vos données inexactes
• Droit à l'effacement : supprimer vos données (sous certaines conditions)
• Droit à la limitation : limiter le traitement de vos données
• Droit à la portabilité : récupérer vos données dans un format structuré
• Droit d'opposition : vous opposer au traitement de vos données
• Droit de retirer votre consentement : à tout moment

Pour exercer vos droits, contactez-nous à l'adresse : contact@rendez-you.fr

Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) : www.cnil.fr

8. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre la perte, l'utilisation abusive, l'accès non autorisé, la divulgation, l'altération ou la destruction :

• Chiffrement des données en transit (HTTPS/TLS)
• Chiffrement des données au repos
• Authentification sécurisée et mots de passe hachés
• Accès limité aux données par nos équipes
• Sauvegardes régulières et sécurisées

9. Cookies et traceurs

Nous utilisons les cookies et traceurs suivants :

• Cookies techniques (essentiels) : nécessaires au fonctionnement du service - session d'authentification Supabase, préférences d'interface. Ces cookies ne peuvent pas être désactivés.
• Crisp (support client) : dépose un cookie fonctionnel pour assurer la continuité du chat de support. Crisp IM SAS est une entreprise française soumise au RGPD.
• Umami Analytics : outil de mesure d'audience cookieless - aucun cookie n'est déposé, aucune donnée personnelle identifiable n'est collectée. Les statistiques sont agrégées et anonymes.

Aucun cookie publicitaire, de retargeting ou de tracking commercial tiers n'est utilisé sur cette plateforme.

10. Modifications

Nous nous réservons le droit de modifier cette politique de confidentialité à tout moment. En cas de modification substantielle, nous vous en informerons par e-mail ou via une notification sur la plateforme. La date de dernière mise à jour est indiquée en haut de cette page.

11. Contact

Pour toute question relative à cette politique de confidentialité ou au traitement de vos données personnelles, vous pouvez nous contacter :

• Par e-mail : contact@rendez-you.fr
• Par courrier : Syntexs SAS, 16 Rue Cuvier, 69006 Lyon