Confidentialité

Responsable du traitement

Lino Lacouture, exploitant sous le nom « Resalia » — contact@resalia.pro. Voir les mentions légales.

Aucune intelligence artificielle

Aucune fonctionnalité de l’application ne repose sur de l’intelligence artificielle générative : aucune donnée n’est envoyée à un service d’IA.

Données traitées

• Réservation — nom, téléphone, email (facultatif), nombre de couverts, note libre (allergie, occasion…). Transmises à l’établissement concerné, qui en est responsable pour l’exécution de la réservation.
• Avis sur un restaurant (facultatif) — après un repas, la note (de 1 à 5 étoiles) et le commentaire que vous rédigez depuis le lien de votre réservation. Ils sont publiés sur la page du restaurant, avec votre seul prénom et la date. Modifiables depuis ce même lien, supprimés avec votre compte.
• Notes privées des restaurants — après votre venue, l’établissement peut vous attribuer une note et un commentaire pour mieux gérer ses réservations et son accueil. Ils ne sont visibles que de cet établissement (ni de vous, ni des autres restaurants, ni du public) et sont supprimés avec votre compte.
• Compte (client ou restaurateur) — une adresse email et un mot de passe (conservé uniquement sous la forme d’une empreinte chiffrée irréversible), ou une connexion par code à 6 chiffres / lien à usage unique envoyé par email.
• Profil client (facultatif) — nom, téléphone, date de naissance, régime alimentaire et allergies, renseignés volontairement. Ils sont transmis uniquement aux restaurants où vous avez une réservation, pour adapter votre accueil (le restaurant voit seulement que c’est votre anniversaire le jour J, pas votre date de naissance). Modifiables à tout moment, exportés avec vos données et supprimés avec votre compte.
• Localisation (page Carte du site web — la carte n’est pas proposée dans les applications mobiles) — utilisée uniquement dans votre navigateur pour centrer la carte, après une explication et votre autorisation explicite (popup du navigateur). Elle n’est jamais envoyée ni stockée sur nos serveurs.
• Établissements non-clients affichés sur la carte — nom, identifiant et coordonnées uniquement (aucune donnée personnelle du gérant : pas de téléphone, pas d’email), obtenus via l’API publique OpenStreetMap pour repérer les restaurants alentour. Retrait sur simple demande depuis la carte (voir « Vos droits »).
• Applications mobiles et notifications — si vous activez les notifications : l’identifiant technique de votre appareil attribué par Apple (APNs) ou par Google (Firebase Cloud Messaging), son type (iOS, Android ou navigateur), la version de l’application et du système, la langue et le fuseau horaire. Les notifications reçues (réservation, rappel, message…) sont aussi conservées dans la boîte de réception de l’application, avec vos préférences (par type de notification, heures calmes). Le contenu d’une notification transite par les services de notification d’Apple et de Google pour parvenir à votre téléphone. Vous pouvez les couper à tout moment (rubrique Notifications du profil, ou réglages du téléphone).
• Verrouillage biométrique (facultatif) — Face ID ou empreinte, géré uniquement par votre téléphone : Resalia ne reçoit ni ne stocke aucune donnée biométrique.
• Parrainage — l’email du parrain (pour générer son code) et le nom/contact de l’établissement recommandé.
• Une empreinte technique non réversible de l’adresse IP (anti-abus).

Finalité et base légale

L’exécution des réservations et la gestion des comptes reposent sur l’exécution du contrat qui vous lie à l’établissement ou à Resalia. La géolocalisation et la géométrie de la carte reposent sur votre consentement, révocable à tout moment (il suffit de refuser ou de ne pas autoriser la localisation).

Destinataires et sous-traitants

• L’établissement concerné, pour les données de sa propre réservation.
• Vercel Inc. (hébergement de l’application).
• Base de données hébergée dans l’Union européenne.
• Resend, Inc. (envoi des emails).
• Google LLC (Firebase Cloud Messaging) et Apple Inc. (Apple Push Notification service) : acheminement des notifications sur Android et iOS, uniquement si vous les activez.
• Twilio Inc. (envoi de SMS, uniquement si activé par un établissement).
• OpenStreetMap (Nominatim/Overpass — autocomplétion d’adresse et carte).

Vos données ne sont ni vendues, ni cédées, ni utilisées à des fins publicitaires.

Cookies

L’application ne dépose aucun traceur publicitaire ni cookie de suivi entre sites. Deux cookies techniques sont utilisés : un cookie de session, strictement nécessaire à la connexion, et un cookie de mesure d’audience interne (rdv_sid) qui ne contient qu’un identifiant anonyme généré aléatoirement, sert uniquement à reconstituer le parcours de réservation (où un visiteur abandonne) sur l’établissement consulté, n’est jamais recoupé avec d’autres sites ni transmis à un tiers, et expire au bout de 24 heures. Conforme à l’exemption de consentement de la CNIL pour la mesure d’audience, il ne requiert pas de bandeau de consentement.

Durée de conservation

Les réservations, les messages et les avis qui s’y rattachent sont automatiquement supprimés 12 mois après la création de la réservation. La boîte de réception des notifications est conservée 90 jours ; l’identifiant d’un appareil qui n’a pas servi depuis 180 jours, ou dont le propriétaire s’est déconnecté, est supprimé. Un compte peut être supprimé à tout moment depuis le Profil (voir « Vos droits »).

Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité. Depuis l’onglet Profil de l’application, vous pouvez à tout moment :

• télécharger une copie de vos données au format JSON (portabilité) ;
• supprimer votre compte : vos réservations sont anonymisées immédiatement (nom/téléphone/email retirés), sans casser les statistiques de l’établissement, et vos appareils abonnés aux notifications sont supprimés (détail sur la page Supprimer mon compte) ;
• demander le retrait d’un établissement affiché par erreur sur la carte, directement depuis sa fiche.

Pour toute autre demande, écrivez à contact@resalia.pro : une réponse vous sera apportée sous un mois. Vous pouvez aussi introduire une réclamation auprès de la CNIL.