1. Qui est responsable de vos données ?
Le responsable des traitements liés au fonctionnement de My’Restau est Jean FAYE, éditeur du service My’Restau. Pour toute question relative à vos données, vous pouvez écrire à support@myrestau.fr.
Lorsqu’un restaurant utilise My’Restau pour gérer son programme de fidélité, ses récompenses et ses messages, ce restaurant reste responsable de son programme et des communications qu’il décide d’adresser à ses clients. My’Restau fournit l’outil technique nécessaire à son fonctionnement.
2. Quelles données sont traitées ?
| Contexte | Données concernées |
|---|---|
| Compte client | Adresse email, prénom si renseigné, identifiant de compte et statut de confirmation. |
| Fidélité et récompenses | Cartes rattachées aux restaurants, solde et historique de points, participations à la roue, cadeaux, codes de retrait et dates de validité. |
| Messages | Messages envoyés par les restaurants auxquels vous participez et information de lecture dans votre espace. |
| Compte restaurateur | Nom, email, restaurant, coordonnées professionnelles, paramètres de fidélité, contenus de campagne, échanges de support, commandes de flyers et adresse de livraison si vous en commandez. |
| Paiement | État de l’abonnement et identifiants techniques de facturation. Les données de carte bancaire sont saisies et conservées par Stripe, pas par My’Restau. |
| Sécurité et fonctionnement | Données de session, adresse IP sous forme hachée lors de certains scans QR, navigateur ou appareil utilisé, date et contexte technique de l’action. |
My’Restau ne vend pas vos données personnelles et ne met pas en place de ciblage publicitaire comportemental dans les applications.
3. Pourquoi vos données sont-elles utilisées ?
- Créer et sécuriser un compte, gérer la connexion, la récupération de mot de passe et, pour les accès professionnels, le code de confirmation envoyé par email.
- Fournir la fidélité : créer une carte, comptabiliser les points, permettre un tirage, afficher un cadeau et vérifier son retrait au comptoir.
- Permettre aux restaurants de communiquer avec les clients de leur programme au moyen de messages et d’offres visibles dans l’espace client, et, lorsqu’il est configuré, par email.
- Gérer les abonnements et commandes : inscription d’un restaurant, paiement, facturation, quotas, support et livraison éventuelle de flyers.
- Prévenir les abus et assurer la sécurité : limitation des tentatives, protection des sessions, détection d’anomalies et traçabilité minimale des scans.
- Produire des statistiques agrégées pour permettre à un restaurant de suivre l’utilisation de son programme.
Les traitements nécessaires à la fourniture du service reposent sur l’exécution d’un contrat ou de mesures précontractuelles. La sécurité et le bon fonctionnement du service reposent sur l’intérêt légitime de My’Restau. La géolocalisation, lorsqu’elle est demandée, repose sur votre autorisation et reste facultative, sauf si le restaurant a choisi de réserver un tirage aux personnes présentes sur place.
4. Qui peut accéder aux données ?
L’accès est limité aux personnes qui en ont besoin : l’équipe My’Restau, le restaurant concerné dans le cadre de son programme, et les prestataires techniques utilisés pour fournir le service.
- Supabase : authentification, base de données et stockage des fichiers du service ;
- Vercel : hébergement et diffusion de l’application web ;
- Stripe : paiement des abonnements et commandes ;
- Resend : envoi des emails transactionnels et des messages lorsqu’un envoi par email est activé ;
- OpenStreetMap / Nominatim et, lorsqu’il est activé, Google Places : recherche volontaire d’une adresse ou position d’un restaurant.
Ces prestataires interviennent uniquement pour les finalités décrites ici. Certains peuvent traiter des données hors de l’Espace économique européen ; leurs garanties et conditions de transfert sont alors celles prévues dans leurs documents contractuels et de confidentialité.
5. Combien de temps les données sont-elles conservées ?
- Les données de compte et de fidélité sont conservées pendant la durée d’utilisation du compte et du programme concerné.
- La suppression d’un compte client entraîne la suppression des données personnelles qui lui sont rattachées, sous réserve des obligations légales ou de la conservation nécessaire à la défense de droits.
- Les données de facturation et de commande sont conservées pendant les durées imposées par les règles comptables, fiscales ou contractuelles applicables.
- Les codes de confirmation professionnels expirent après 10 minutes et ne peuvent être utilisés qu’une fois.
- Les données techniques et statistiques sont conservées pour la durée nécessaire à la sécurité, au suivi des campagnes et à l’amélioration du service, puis supprimées ou anonymisées selon le cycle de vie concerné.
6. Quels sont vos droits ?
Vous pouvez demander l’accès à vos données, leur rectification, leur effacement, la limitation d’un traitement, vous y opposer lorsque la loi le permet, ou demander la portabilité des données que vous avez fournies. Vous pouvez aussi retirer votre autorisation de localisation depuis les réglages de votre téléphone ou navigateur.
Pour exercer un droit, écrivez à support@myrestau.fr en précisant l’adresse email liée à votre compte et l’objet de votre demande. Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL .
7. Applications mobiles et autorisations
My’Restau et My’Restau Pro affichent le même service en application mobile. Elles ne demandent une autorisation que lorsque vous utilisez la fonctionnalité associée :
- Caméra : uniquement lorsque vous lancez le scanner de QR code ;
- Localisation : uniquement si vous demandez l’affichage de votre distance ou si un tirage exige une vérification de présence. Les coordonnées servent à calculer la distance ; le service enregistre le résultat de la vérification, pas un historique de vos déplacements.
Vous pouvez refuser ou retirer ces autorisations dans les réglages de votre appareil. Certaines fonctions, notamment le scan ou un tirage géolocalisé, ne pourront alors pas être utilisées.
9. Évolution de cette politique
Cette politique peut évoluer si le service, ses prestataires ou les règles applicables changent. La date de mise à jour figurant en haut de cette page permet d’identifier la version en vigueur.