Politique de confidentialité

Le responsable du traitement de vos données personnelles est Melvyn Mollard-Grech, entrepreneur individuel exploitant le service sous le nom commercial RestoAll (ci-après « RestoAll », « nous »), dont le siège est situé 19 Les Balcons de la Save, 31530 Montaigut-sur-Save, France.

Contact : support@plate.center

• Identité et compte : adresse e-mail, nom affiché, mot de passe (haché, jamais stocké en clair), langue.
• Origine de l'inscription : lorsque vous créez votre compte sur le site, la page par laquelle vous y êtes arrivé, la page depuis laquelle vous avez ouvert l'inscription, le nom de domaine du site d'où vous veniez (jamais l'adresse complète) et, le cas échéant, le nom d'une campagne. Ces informations sont relevées sans cookie ni stockage sur votre appareil, et servent uniquement à savoir quelles pages du site sont utiles.
• Établissement : nom, adresse, téléphone, horaires, réseaux, lien d'avis Google, position (si vous la définissez), logo, couverture.
• Carte : plats, prix, descriptions, photos, catégories, allergènes, options, et, si vous utilisez le suivi des stocks, vos articles, vos mouvements, vos commandes fournisseur et vos fournisseurs (nom, e-mail et téléphone professionnels).
• Réservation de table : vos services, salles, tables, offres, champs de formulaire, mémos et réponses enregistrées ; les données de vos clients qui réservent sont décrites à la section 3.
• Équipe : si vous donnez un accès à une personne de votre équipe, son prénom, son rôle et la date de sa dernière connexion. Son téléphone reçoit un compte technique, sans adresse e-mail réelle ni mot de passe à retenir, qui disparaît quand vous retirez l'accès ou supprimez votre compte.
• Abonnement et paiements : identifiants client et d'abonnement Stripe, Apple ou Google (l'App Store et Google Play pour un abonnement souscrit dans l'application). RestoAll ne voit ni ne stocke jamais de numéro de carte.
• Livraison du kit QR : adresse postale, format et quantité.
• Application mobile : jeton de notification (pour vous prévenir d'une commande ou d'une réservation).
• Caisse : si vous connectez HubRise, un jeton d'accès chiffré (AES-256-GCM), illisible sans une clé conservée hors de la base.

Lorsqu'un client utilise la carte d'un restaurant, les données qu'il laisse sont collectées pour le compte de ce restaurant, qui en est le responsable du traitement. RestoAll agit comme sous-traitant au sens de l'article 28 du RGPD : nous ne les utilisons que pour faire fonctionner le service du restaurant, nous ne les vendons jamais et ne les utilisons jamais pour de la publicité.

• Programme de fidélité (si le client s'y inscrit) : numéro de téléphone, prénom facultatif, date d'anniversaire facultative (jour et mois, jamais l'année), nombre de passages et récompenses obtenues.
• Commande à table ou à emporter : contenu de la commande, les précisions écrites sur un plat (« sans oignons », une allergie), numéro de table, prénom et téléphone pour le retrait, et l'adresse e-mail donnée au paiement d'une commande à emporter, pour la confirmation et le message « votre commande est prête ». Le paiement est traité par Stripe ; RestoAll ne voit pas la carte bancaire.
• Réservation de table : civilité, prénom, nom, adresse e-mail, téléphone, langue, nombre de personnes, date et heure, le commentaire laissé (préférences, restrictions alimentaires), les réponses aux questions que le restaurant pose sur son formulaire, et la case cochée ou non pour recevoir ses offres. Le restaurant peut compléter la fiche de son client dans son cahier : entreprise, date de naissance, notes de la salle. Ces données servent à exécuter la réservation (confirmation, modification, annulation, attribution d'une table), à envoyer un rappel et une demande de confirmation, à proposer une table qui se libère aux inscrits de la liste d'attente, et à demander un avis le lendemain de la visite ; la base légale est le contrat entre le client et le restaurant. S'il coche la case des offres, ce choix est noté sur sa fiche et le restaurant sait qu'il peut lui écrire ; il peut revenir dessus en le disant au restaurant ou en nous écrivant. RestoAll n'envoie aucun message commercial de son côté. Quand le restaurant demande une empreinte bancaire ou un acompte, le paiement se fait chez Stripe, sur le compte du restaurant : Stripe y enregistre le client avec son adresse e-mail ; RestoAll ne garde que le montant, l'état du paiement et des références Stripe, jamais le numéro de carte.
• Avis privé : le message qu'un client choisit d'envoyer au restaurant et, s'il le souhaite, une adresse e-mail pour recevoir la réponse du restaurant. Un e-mail lui demande de confirmer cette adresse : tant qu'elle ne l'est pas, le restaurant ne la voit pas, et une adresse non confirmée est effacée au bout de 7 jours. Rien n'est publié ; l'adresse ne sert qu'à cette réponse et s'efface avec le message. Après une réservation, l'avis laissé depuis l'e-mail du lendemain (note sur cinq, commentaire) rejoint le cahier du restaurant.
• Statistiques anonymes : date d'ouverture de la carte et plats consultés, sans aucune donnée d'identification. Sur les cartes de démonstration que nous préparons pour des restaurants prospectés (section 4), un identifiant aléatoire est posé dans le navigateur pour compter les visiteurs distincts ; il ne porte aucune information sur la personne.
• Sur l'appareil du client : la langue choisie et, pour ne pas le lui redemander, son numéro de fidélité (effacé automatiquement après 12 mois sans visite).

Aucune position n'est demandée : un passage est compté quand le client indique sa table sur la carte pendant le service, ou quand il paie une commande avec RestoAll en indiquant son numéro de fidélité.

Pour exercer vos droits (accès, rectification, effacement…), adressez-vous au restaurant : il peut supprimer votre fiche de fidélité depuis son espace en un geste, et corriger votre fiche de réservation dans son cahier. Vous pouvez aussi nous écrire à support@plate.center en indiquant le restaurant et votre numéro ou votre adresse e-mail : nous transmettons et exécutons la demande.

Nous présentons RestoAll à des restaurants qui ne nous ont rien demandé, en leur montrant un aperçu de ce que donnerait leur propre carte. Le RGPD nous oblige à vous dire précisément comment, même si vous n'êtes pas client : c'est l'objet de cette section (article 14).

Ce que nous collectons, et d'où. Uniquement des informations déjà publiques, et relatives à l'établissement, pas à une personne privée : le nom et l'adresse du restaurant, son téléphone et son adresse e-mail professionnels, son site, ses comptes sur les réseaux sociaux, ses horaires, et la carte qu'il publie. Ces informations viennent de son propre site et de sa fiche Google. Nous ne cherchons jamais de donnée personnelle du gérant, nous n'achetons aucun fichier, et nous ne collectons aucune donnée sensible.

Pourquoi. Pour préparer un aperçu de sa carte et le lui proposer, une fois, par e-mail, sur Instagram ou sur LinkedIn.

Sur quelle base. Notre intérêt légitime à faire connaître un service professionnel à des professionnels (article 6.1.f). Nous avons mis en balance cet intérêt et vos droits : les données sont publiques et professionnelles, le message est unique, il dit d'où nous tenons vos informations, et il porte un moyen immédiat de ne plus jamais être contacté.

Vous opposer, et c'est définitif. Chaque message contient un lien de retrait, et répondre « stop » suffit. Dans les deux cas, l'aperçu préparé est retiré et l'établissement est inscrit sur une liste d'opposition qui empêche tout nouveau contact, y compris lors d'une campagne ultérieure. Vous pouvez aussi écrire à contact@plate.center.

Combien de temps. L'aperçu préparé pour un restaurant qui n'a pas donné suite est supprimé au bout de 90 jours. Les coordonnées professionnelles (e-mail, téléphone, adresse, nos notes) et les messages envoyés sont effacés au bout de 12 mois sans réponse ni intérêt de votre part, à compter du dernier message ou, si nous ne vous avons jamais écrit, de la date où nous avons repéré l'établissement. Une inscription sur la liste d'opposition est gardée sans limite de durée, puisque c'est elle qui garantit que nous ne vous recontacterons pas.

La lecture de la carte et la rédaction du message font appel à des services d'intelligence artificielle (Anthropic, Google Gemini), auxquels ne sont transmises que ces informations publiques. Aucune décision automatisée n'a d'effet juridique à votre égard : nous vous proposons un aperçu, rien de plus.

Ces durées sont appliquées automatiquement, chaque nuit, par le service lui-même :

• Compte restaurateur : tant que le compte existe. À sa suppression, tout est effacé immédiatement (carte, photos, clients de la fidélité et de la réservation, équipe, fournisseurs, stock, accès à la caisse, révoqué chez HubRise), sauf les pièces comptables des ventes encaissées (montants, dates), conservées sans aucune donnée personnelle.
• Pièces comptables (commandes payées, journal des transactions, acomptes de réservation payés ou prélevés) : au moins 10 ans, la durée de l'obligation comptable, sans téléphone, prénom ni adresse e-mail. Aucune purge automatique ne les touche.
• Téléphone, prénom, adresse e-mail et précisions laissés sur une commande : effacés après 12 mois.
• Réservation : 36 mois après la date de la réservation, nom, coordonnées, commentaire, notes et réponses sont effacés et la réservation est détachée de la fiche du client ; les messages échangés, l'historique, l'avis laissé après la visite et les notifications du cahier du même âge sont supprimés.
• Fiche client de réservation : supprimée après 3 ans sans aucune réservation, ou à tout moment à la demande du client auprès du restaurant.
• Client fidélité : effacé après 3 ans sans aucun passage, ou à tout moment à sa demande.
• Avis privés : 24 mois.
• Statistiques (ouvertures de carte, plats consultés, passages) : 24 mois glissants.
• Adresses IP utilisées contre les abus : 7 jours.
• Paniers non payés : 7 jours.
• Photos : supprimées avec le plat ou le compte.
• Aperçu préparé pour un restaurant prospecté (section 4) : 90 jours sans réponse, puis supprimé. Ses coordonnées et les messages envoyés : 12 mois sans réponse ni intérêt. Une demande de ne plus être contacté est, elle, conservée sans limite.

Vos données peuvent être partagées avec les sous-traitants suivants, dans le strict respect du RGPD :

• Supabase Inc. — base de données, authentification et stockage des photos (serveurs en Europe, à Stockholm)
• Vercel Inc. — hébergement de l'application web, traitements serveur exécutés en Europe (Stockholm), mesure d'audience sans cookie
• Stripe Payments Europe, Ltd — traitement des paiements (Irlande, certifié PCI DSS niveau 1) ; pour une empreinte ou un acompte de réservation, sur le compte Stripe du restaurant, avec l'adresse e-mail du client
• Resend — envoi des e-mails transactionnels (États-Unis)
• Photoroom — détourage des photos de plats (société française, serveurs aux États-Unis)
• Crisp — messagerie d'assistance intégrée au site et au tableau de bord (France)
• Sentry — suivi des erreurs techniques (serveurs en Allemagne)
• Expo — acheminement des notifications de l'application mobile (États-Unis)
• Apple et Google — connexion avec un compte Apple ou Google, distribution de l'application ; l'App Store et Google Play pour les abonnements souscrits dans l'application
• RevenueCat — gestion des abonnements souscrits dans l'application iOS (États-Unis)
• Anthropic — à la demande du restaurateur : rédaction d'une description de plat à partir de son nom et de sa catégorie, traduction des noms et descriptions de plats, lecture d'une carte photographiée ou en PDF pour l'importer, et proposition de réponse à un avis, à partir de la note et du texte de l'avis seulement, jamais du nom ni des coordonnées du client (États-Unis) ; lecture des cartes publiques et rédaction des messages de prospection (section 4)
• Google Maps Platform — recherche de la fiche publique d'un restaurant et de sa note, à sa demande lors de la création de son compte, puis sa note relue chaque semaine tant que le lien vers sa fiche est en place ; aussi lors de la prospection décrite en section 4
• Google Gemini — images des aperçus préparés pour la prospection (section 4) ; aucune donnée personnelle n'est transmise
• HubRise — uniquement si vous connectez votre caisse : transmission des commandes à celle-ci

Nous ne vendons jamais vos données à des tiers à des fins publicitaires.

Vos données sont hébergées et traitées en Europe. Certains sous-traitants sont toutefois établis aux États-Unis (Resend, Expo, RevenueCat, Anthropic, Apple, Google, ainsi que les sociétés mères de Supabase et de Vercel). Ces transferts sont encadrés par des Clauses Contractuelles Types (CCT) approuvées par la Commission européenne, garantissant un niveau de protection équivalent à celui exigé par le RGPD.

Conformément au RGPD (articles 15 à 22), vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données personnelles.
• Droit de rectification : corriger des données inexactes ou incomplètes.
• Droit à l'effacement : demander la suppression de vos données (« droit à l'oubli »).
• Droit à la portabilité : recevoir vos données dans un format structuré et lisible par machine.
• Droit d'opposition : vous opposer à un traitement basé sur l'intérêt légitime.
• Droit à la limitation : suspendre temporairement un traitement.
• Droit de retrait du consentement : à tout moment, sans frais.

Pour exercer ces droits, contactez-nous à support@plate.center. Nous répondrons dans un délai maximum de 30 jours.

Vous pouvez également adresser une réclamation à la CNIL (Commission Nationale de l'Informatique et des Libertés) : www.cnil.fr, ou auprès de l'autorité de contrôle de votre pays.

Depuis votre espace, sans nous écrire : exportez toutes vos données dans un fichier lisible par machine (Compte → Exporter mes données) et supprimez votre compte (Compte → Supprimer mon compte), sur le web comme dans l'application. La suppression est immédiate ; seules les pièces comptables des ventes encaissées sont conservées, sans aucune donnée personnelle.

Clients d'un restaurant : voir la section 3 — le restaurant peut effacer votre fiche lui-même.

• Chiffrement TLS en transit (HTTPS partout)
• Chiffrement au repos via Supabase (AES-256)
• Row-Level Security (RLS) : chaque restaurateur n'accède qu'à ses propres données
• Authentification par JWT avec expiration et rotation des tokens
• Mots de passe hashés (bcrypt) — jamais stockés en clair
• API protégées par authentification obligatoire, contrôle d'origine des requêtes et limitation du nombre de tentatives
• Jetons de caisse chiffrés (AES-256-GCM) avec une clé conservée hors de la base
• Journal des transactions en ajout seul, chaîné par empreinte : une vente enregistrée ne peut être ni modifiée ni supprimée
• Audit complet de sécurité et de conformité effectué le 26 septembre 2026

RestoAll n'utilise que ce qui est nécessaire au service. Aucun cookie publicitaire, aucun traceur de réseau social.

• Session (sb-…-auth-token) : vous garder connecté à votre espace. Jusqu'à la déconnexion.
• Préférences (plate_theme, NEXT_LOCALE) : thème clair ou sombre, langue du site. 1 an.
• Carte digitale, sur l'appareil du client : langue choisie ; numéro de fidélité pour éviter de le ressaisir (effacé après 12 mois sans visite).
• Cartes de démonstration (section 4) : un identifiant aléatoire (plate_demo_visitor_id) dans le navigateur, pour compter les visiteurs distincts d'un aperçu. Aucune donnée sur la personne.
• Suivi des erreurs (Sentry) : un script chargé sur les pages du site et de la carte envoie les erreurs techniques, sans cookie ni identifiant, adresses e-mail, téléphones et jetons masqués avant l'envoi.
• Assistance (Crisp) : aucun élément n'est chargé tant que vous n'ouvrez pas la bulle d'aide. Si vous l'ouvrez, Crisp dépose un cookie pour conserver votre conversation — c'est le service que vous venez de demander.
• Paiement (Stripe) : uniquement sur la page de paiement Stripe, pour la sécurité de la transaction et la lutte contre la fraude.
• Mesure d'audience (Vercel Web Analytics, pages de présentation uniquement) : sans cookie et sans identifiant persistant.

Tous ces éléments sont exemptés de consentement : aucun bandeau n'est donc nécessaire.

Nous pouvons mettre à jour cette politique pour refléter des changements dans nos pratiques ou la réglementation applicable. En cas de modification substantielle, nous vous en informerons par e-mail au moins 30 jours avant l'entrée en vigueur. La date de dernière mise à jour est indiquée en haut de cette page.