Confidentialité

Responsable du traitement

Lino Lacouture, exploitant sous le nom « Resalia » — contact@resalia.pro. Voir les mentions légales.

Aucune intelligence artificielle

Aucune fonctionnalité de l’application ne repose sur de l’intelligence artificielle générative : aucune donnée n’est envoyée à un service d’IA.

Données traitées

• Réservation — nom, téléphone, email (facultatif), nombre de couverts, note libre (allergie, occasion…). Transmises à l’établissement concerné, qui en est responsable pour l’exécution de la réservation.
• Compte (client ou restaurateur) — une adresse email, pour une connexion par lien magique à usage unique (aucun mot de passe stocké).
• Localisation (page Carte) — utilisée uniquement dans votre navigateur pour centrer la carte, après une explication et votre autorisation explicite (popup du navigateur). Elle n’est jamais envoyée ni stockée sur nos serveurs.
• Établissements non-clients affichés sur la carte — nom, identifiant et coordonnées uniquement (aucune donnée personnelle du gérant : pas de téléphone, pas d’email), obtenus via l’API publique OpenStreetMap pour repérer les restaurants alentour. Retrait sur simple demande depuis la carte (voir « Vos droits »).
• Notifications push (restaurateurs) — un identifiant d’abonnement technique, uniquement si le restaurateur active la fonctionnalité.
• Parrainage — l’email du parrain (pour générer son code) et le nom/contact de l’établissement recommandé.
• Une empreinte technique non réversible de l’adresse IP (anti-abus).

Finalité et base légale

L’exécution des réservations et la gestion des comptes reposent sur l’exécution du contrat qui vous lie à l’établissement ou à Resalia. La géolocalisation et la géométrie de la carte reposent sur votre consentement, révocable à tout moment (il suffit de refuser ou de ne pas autoriser la localisation).

Destinataires et sous-traitants

• L’établissement concerné, pour les données de sa propre réservation.
• Vercel Inc. (hébergement de l’application).
• Base de données hébergée dans l’Union européenne.
• Resend, Inc. (envoi des emails).
• Twilio Inc. (envoi de SMS, uniquement si activé par un établissement).
• OpenStreetMap (Nominatim/Overpass — autocomplétion d’adresse et carte).

Vos données ne sont ni vendues, ni cédées, ni utilisées à des fins publicitaires.

Cookies

L’application ne dépose aucun traceur publicitaire ni cookie de suivi entre sites. Deux cookies techniques sont utilisés : un cookie de session, strictement nécessaire à la connexion, et un cookie de mesure d’audience interne (rdv_sid) qui ne contient qu’un identifiant anonyme généré aléatoirement, sert uniquement à reconstituer le parcours de réservation (où un visiteur abandonne) sur l’établissement consulté, n’est jamais recoupé avec d’autres sites ni transmis à un tiers, et expire au bout de 24 heures. Conforme à l’exemption de consentement de la CNIL pour la mesure d’audience, il ne requiert pas de bandeau de consentement.

Durée de conservation

Les réservations et messages sont automatiquement supprimés 12 mois après leur création. Un compte peut être supprimé à tout moment depuis le Profil (voir « Vos droits »).

Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité. Depuis l’onglet Profil de l’application, vous pouvez à tout moment :

• télécharger une copie de vos données au format JSON (portabilité) ;
• supprimer votre compte : vos réservations sont anonymisées immédiatement (nom/téléphone/email retirés), sans casser les statistiques de l’établissement ;
• demander le retrait d’un établissement affiché par erreur sur la carte, directement depuis sa fiche.

Pour toute autre demande, écrivez à contact@resalia.pro : une réponse vous sera apportée sous un mois. Vous pouvez aussi introduire une réclamation auprès de la CNIL.