Politique de confidentialité

La présente politique décrit comment la société ADMINISIS, éditrice de la Plateforme « Assis, Servi. », collecte et traite vos données personnelles, conformément au Règlement Général sur la Protection des Données (RGPD).

1. Responsable du traitement

ADMINISIS — SASU, 1 Rue des Écoles, 91540 Mennecy. Pour toute question relative à vos données : [À COMPLÉTER : adresse e-mail de contact / DPO].

2. Données que nous collectons

• Compte et identité : nom, prénom, e-mail, téléphone.
• Réservations et commandes : date, heure, nombre de couverts, prestations, commentaires.
• Paiement : traité par notre PSP Stripe (Stripe Payments Europe, Ltd.). Nous ne stockons jamais votre numéro de carte bancaire.
• Géolocalisation : voir la section 4.
• Données de comportement : historique de réservations, utilisé de façon agrégée pour le classement des restaurants (voir section 5).

3. Finalités et bases légales

• Gestion des comptes, réservations et paiements — exécution du contrat (art. 6.1.b).
• Prévention de la fraude et des no-show, sécurité, empreinte bancaire — intérêt légitime (art. 6.1.f).
• Obligations comptables et fiscales — obligation légale (art. 6.1.c).
• Géolocalisation pendant la commande, communications marketing, mesure d'audience non strictement nécessaire — consentement (art. 6.1.a), révocable à tout moment.
• Profilage agrégé pour le classement des restaurants — intérêt légitime (art. 6.1.f).

4. Géolocalisation pendant la commande

La géolocalisation est facultative et n'est activée qu'avec votre consentement explicite, commande par commande, et uniquement après acceptation de la commande par le restaurant.

• Finalité unique : informer le restaurant de votre approche pour préparer votre repas au bon moment. Aucune finalité commerciale ou publicitaire.
• Minimisation : le restaurant reçoit uniquement un indicateur d'approche (« client à ~7 min »), jamais votre position exacte ni un tracé.
• Conservation : pendant la commande uniquement. Purge automatique dès que la commande est terminée, annulée ou que vous êtes arrivé. Les coordonnées GPS ne sont pas conservées.
• Retrait : vous pouvez retirer votre consentement à tout moment, sans conséquence sur la commande.

Ce traitement fait l'objet, le cas échéant, d'une analyse d'impact (AIPD, art. 35 RGPD), planifiée avant le lancement.

5. Classement des restaurants (profilage)

L'ordre d'affichage des restaurants repose sur un profilage agrégé du comportement des convives (fidélité, fréquence et régularité des retours) et sur la proximité géographique — jamais sur les seules notes ou avis. Ce traitement n'emporte aucune décision automatisée produisant d'effet juridique à votre égard (art. 22 RGPD). Le profil individuel d'un convive n'est jamais exposé à un restaurateur. Vous pouvez vous opposer à ce profilage (art. 21 RGPD) en nous contactant.

6. Cartographie (Google Maps)

La carte des restaurants est fournie par Google Maps (Google LLC). Elle n'est chargée qu'après votre accord (bandeau de consentement). Son chargement transmet votre adresse IP à Google, ce qui peut constituer un transfert hors Union européenne encadré par les garanties appropriées (art. 46 RGPD). Voir la politique de confidentialité de Google.

7. Destinataires

Vos données sont accessibles au restaurant concerné par votre commande (indicateur d'approche uniquement pour la géolocalisation), ainsi qu'à nos sous-traitants techniques : Stripe (paiement), Google (cartographie) et notre hébergeur. Aucune donnée n'est revendue.

8. Durées de conservation

• Données de compte et de réservations : [À COMPLÉTER : ex. 3 ans après la dernière activité].
• Données de géolocalisation : non conservées (utilisées en temps réel puis supprimées).
• Données de facturation : conservées selon les obligations légales comptables.

9. Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, d'opposition, de limitation, de portabilité et de retrait du consentement. Pour les exercer : [À COMPLÉTER : e-mail de contact]. Vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).

10. Cookies

La Plateforme utilise des cookies strictement nécessaires (session, sécurité CSRF). Google Maps n'est chargé qu'avec votre accord (bandeau de consentement, modifiable via « Gérer les cookies »). La géolocalisation relève d'une autorisation de l'appareil et non d'un cookie.