Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles est Reserixa (ci-après « nous » ou « l'Éditeur »).

Contact : contact@reserixa.fr

2. Données collectées

Nous collectons les données suivantes dans le cadre de la fourniture du Service Reserixa :

2.1. Données des restaurateurs (Clients)

• Identité : nom, prénom, adresse e-mail, numéro de téléphone ;
• Établissement : nom du restaurant, adresse, horaires, services, menu, tables, options de réservation ;
• Abonnement : formule choisie (mensuelle ou annuelle), statut de l'abonnement ;
• Paiement : informations transmises à Stripe (nous ne stockons pas vos coordonnées bancaires) ;
• Personnalisation du widget : couleur, logo, textes affichés à vos clients.

2.2. Données des clients finaux du restaurant (visiteurs du widget)

• Messages échangés avec l'assistant conversationnel ;
• Données de réservation : prénom, nom, téléphone, e-mail (si fourni), date, heure, nombre de personnes ;
• Un lien de gestion personnel (jeton unique) permettant de modifier ou annuler sa réservation sans créer de compte ;
• Données techniques : identifiant de session, horodatage des échanges.

2.3. Données de navigation sur le site

• Consentement cookies (stocké localement dans votre navigateur) ;
• Données de mesure d'audience via Google Tag Manager (voir section 7 « Cookies »).

3. Finalités du traitement

Vos données sont traitées pour les finalités suivantes :

• Fourniture du Service — configuration et fonctionnement de l'assistant IA ;
• Gestion des réservations — prise, modification et annulation des réservations, transmission des demandes au restaurateur par e-mail ;
• Facturation — gestion de l'abonnement via Stripe ;
• Support client — réponse à vos demandes d'assistance, y compris transmission au restaurateur des questions auxquelles l'assistant n'a pas su répondre ;
• Amélioration du Service — analyse anonymisée des interactions pour améliorer la qualité des réponses ;
• Mesure d'audience — compréhension de l'utilisation de notre site (voir section 7) ;
• Obligations légales — respect des obligations comptables et fiscales.

4. Base légale

Conformément au Règlement Général sur la Protection des Données (RGPD), nos traitements reposent sur :

• L'exécution du contrat (art. 6.1.b RGPD) — pour la fourniture du Service ;
• Le consentement (art. 6.1.a RGPD) — pour les cookies non essentiels et l'acceptation des CGU ;
• L'intérêt légitime (art. 6.1.f RGPD) — pour l'amélioration du Service et la sécurité ;
• L'obligation légale (art. 6.1.c RGPD) — pour la conservation des données comptables.

5. Destinataires des données

Vos données peuvent être transmises aux sous-traitants suivants, dans la limite nécessaire à la fourniture du Service :

• Stripe — traitement des paiements et de la facturation ;
• Anthropic — fournisseur du modèle d'intelligence artificielle (Claude) qui traite les messages échangés avec l'assistant afin de générer les réponses ;
• Supabase — hébergement de la base de données (PostgreSQL) ;
• Hostinger — hébergement du site, du serveur d'automatisation et de la messagerie électronique ;
• Google (Google Tag Manager) — mesure d'audience du site, si vous y consentez (voir section 7).

Nous ne vendons ni ne louons vos données personnelles à des tiers.

6. Durée de conservation

• Données de compte restaurateur — conservées pendant la durée de l'abonnement, puis 30 jours après la résiliation, délai à l'issue duquel elles sont définitivement supprimées (sauf données comptables, voir ci-dessous) ;
• Réservations et messages du widget chat — conservés 12 mois, puis supprimés ou anonymisés ;
• Questions transmises au restaurateur (assistant n'ayant pas su répondre) — conservées 12 mois ;
• Données de facturation — conservées 10 ans conformément aux obligations comptables ;
• Consentement cookies — stocké localement jusqu'à suppression par l'utilisateur.

7. Cookies

Notre site utilise :

• reserixa_cookie_consent — cookie essentiel qui mémorise votre choix concernant le bandeau cookies (localStorage, durée illimitée jusqu'à suppression) ;
• Google Tag Manager — outil de gestion de balises utilisé pour la mesure d'audience du site. Il peut déposer des cookies de mesure d'audience et transmettre des données de navigation à Google.

Vous pouvez refuser les cookies non essentiels via le bandeau affiché lors de votre première visite. Aucune donnée de facturation, de réservation ou de contenu échangé avec l'assistant n'est partagée à des fins publicitaires.

8. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès — obtenir une copie de vos données ;
• Droit de rectification — corriger des données inexactes ;
• Droit à l'effacement — demander la suppression de vos données ;
• Droit à la limitation — restreindre le traitement de vos données ;
• Droit à la portabilité — recevoir vos données dans un format structuré ;
• Droit d'opposition — vous opposer au traitement fondé sur l'intérêt légitime ;
• Droit de retirer votre consentement — à tout moment, sans affecter la licéité du traitement antérieur.

Pour exercer ces droits, contactez-nous à contact@reserixa.fr. Nous répondrons dans un délai d'un mois.

Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).

9. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement des communications (HTTPS), accès restreint aux données, hébergement sécurisé et sauvegardes régulières.

10. Transferts hors UE

Certains de nos sous-traitants (notamment Stripe, Anthropic et Google) peuvent traiter des données en dehors de l'Union européenne, en particulier aux États-Unis. Dans ce cas, des garanties appropriées sont mises en place (clauses contractuelles types de la Commission européenne ou équivalent).

11. Modifications

Cette politique peut être mise à jour. En cas de modification substantielle, nous vous en informerons par e-mail ou via une notification sur le Service. La date de dernière mise à jour est indiquée en haut de cette page.

12. Contact

Pour toute question relative à la protection de vos données, contactez-nous à contact@reserixa.fr ou via notre page de contact.