Politique de confidentialité

couteau.io est un logiciel utilisé par des restaurants. Selon votre situation, le responsable de vos données n'est pas le même :

Si vous avez réservé dans un restaurant, adressez vos demandes à ce restaurant : ses coordonnées figurent sur sa page de réservation et dans ses emails. Si vous nous écrivez, nous transmettons votre demande au restaurant concerné.

Pour le compte des restaurants (leurs clients)

• Identité et contact : prénom, nom, email, téléphone, langue, et selon ce que le restaurant renseigne, civilité, société, pays, date de naissance.
• Réservations et visites : date, heure, nombre de couverts, table, occasion, notes, historique des visites et absences.
• Allergies et régimes alimentaires, s'ils sont indiqués : ces informations peuvent révéler des données de santé et ne sont enregistrées qu'avec votre accord, pour vous servir.
• Liste d'attente : inscription, créneau souhaité, proposition de table.
• Roue des cadeaux : prénom, email, confirmation de majorité, acceptation du règlement, consentement éventuel aux offres du restaurant, lots gagnés.
• Emails : envois, remises, rebonds, demandes d'avis après la visite et désinscription de ces demandes.

Pour les restaurants eux-mêmes

• Comptes : nom, email, mot de passe (jamais stocké en clair), rôle, établissements, journaux de connexion.
• Facturation : établissement, email de facturation, abonnement et factures. Les données de carte sont saisies et conservées par Stripe, jamais par couteau.io.

Données techniques

• Adresse IP sous forme hachée, pour limiter les abus sur les réservations en ligne et le jeu.
• Étapes du formulaire de réservation, associées à un identifiant aléatoire stocké dans le navigateur, pour les statistiques du restaurant.
• Journaux techniques des serveurs, conservés de manière limitée.

Liste de référence : [SOUS-TRAITANTS: Supabase, Stripe, Resend], ainsi que l'hébergeur de l'application. Chacun n'accède qu'aux données nécessaires à sa mission.

Lorsque des données sont transférées hors de l'Union européenne, le transfert est encadré par [MÉCANISME DE TRANSFERT: Data Privacy Framework / clauses contractuelles types]. Les restaurants sont informés de tout changement de prestataire.

• Données des clients des restaurants : tant que le restaurant utilise le service, selon ses propres règles, puis [DURÉE APRÈS LA FIN DE L'ABONNEMENT] avant suppression.
• Comptes des équipes : pendant l'utilisation du service, puis [DURÉE APRÈS LA FERMETURE DU COMPTE].
• Factures et pièces comptables : 10 ans, conformément à la loi.
• Historique des emails et données techniques : [DURÉE].

couteau.io n'utilise ni cookie publicitaire ni outil de mesure d'audience tiers. Le navigateur conserve seulement ce qui fait fonctionner le service : la session de connexion, l'établissement choisi, la langue de la page de réservation, des identifiants aléatoires (statistiques de réservation, participation au jeu) et l'état de certains messages. Ces éléments sont strictement nécessaires et ne demandent pas de consentement.

Les polices de caractères sont chargées depuis Google Fonts, ce qui transmet votre adresse IP à Google. Le paiement s'effectue sur les pages de Stripe, qui appliquent leur propre politique.

• Connexions chiffrées (HTTPS) sur toutes les pages.
• Données de chaque établissement séparées : chaque accès est vérifié selon l'établissement et le rôle de la personne connectée.
• Mots de passe jamais stockés en clair.
• Les clients d'un restaurant ne reçoivent qu'un lien secret pour gérer leur réservation ou leur place en liste d'attente.

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, ainsi que du droit de définir des directives sur leur sort après votre décès.

• Client d'un restaurant : contactez le restaurant. Pour ne plus recevoir de demandes d'avis, utilisez le lien présent en bas de ces emails.
• Restaurant ou membre d'équipe : écrivez à [EMAIL CONTACT RGPD / DPO].

Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (cnil.fr).

Cette politique peut évoluer avec le service. La date de mise à jour figure en haut de page ; les restaurants sont prévenus par email des changements importants. Voir aussi les conditions générales d'utilisation et les mentions légales.