Politique de confidentialité
Cette politique explique quelles données personnelles RestoMaestro collecte, pourquoi, avec quels prestataires, et quels sont vos droits. Elle couvre à la fois le site vitrine (formulaire « Être rappelé ») et l'application (compte et fonctionnalités).
1. Qui traite vos données ?
Le service RestoMaestro est édité par JGdev, SASU au capital de 1 000 €, RCS Chambéry 106 826 118, siège 122 Rue de la Pérousaz, 73390 Chamousset (voir Mentions légales).JGdev est responsable de traitement pour votre compte et le fonctionnement de la plateforme. Pour les données personnelles que vous confiez à l'application dans le cadre de la gestion de votre établissement (comptes de vos équipiers, données figurant sur vos documents), JGdev agit comme sous-traitant pour votre compte, dans le cadre de l'accord de sous-traitance (DPA). Contact : contact@restomaestro.com.
2. Quelles données collectons-nous ?
Sur le site (demande de rappel)
- votre prénom (et nom si vous le renseignez),
- votre numéro de téléphone,
- le nom de votre établissement (facultatif),
- la date de votre demande.
Dans l'application (compte et usage)
- Compte : adresse e-mail et mot de passe (conservé haché, jamais en clair) ;
- Établissement et facturation : nom de l'établissement, raison sociale, SIREN et coordonnées de facturation ;
- Équipe : adresses e-mail et rôles des équipiers que vous invitez (traitées pour votre compte — voir DPA) ;
- Documents importés : le contenu des factures, cartes et recettes que vous scannez, qui peut contenir des données professionnelles ;
- Données d'usage et techniques : journaux techniques, informations de session.
Nous ne collectons aucune donnée bancaire : le paiement est traité directement par notre prestataire Stripe ; JGdev ne stocke pas votre numéro de carte. Nous n'achetons aucune liste de contacts.
3. Pourquoi (finalités) et sur quelle base légale ?
| Finalité | Base légale |
|---|---|
| Répondre à votre demande de rappel (formulaire du site) | Consentement |
| Créer et gérer votre compte, vous authentifier | Exécution du contrat (CGU) |
| Fournir les fonctionnalités (coûts, marges, scan, inventaire…) | Exécution du contrat |
| Gérer votre abonnement et établir les factures | Exécution du contrat / obligation légale |
| Envoyer les e-mails de service (confirmation, réinitialisation, alertes) | Exécution du contrat |
| Sécuriser le service et prévenir la fraude | Intérêt légitime |
| Améliorer le service (statistiques anonymes et agrégées) | Intérêt légitime |
4. Qui reçoit vos données ? (sous-traitants)
Vos données ne sont jamais vendues. Elles peuvent être traitées par des prestataires techniques agissant pour notre compte :
- Supabase — hébergement de la base de données, de l'authentification et des fichiers, en région Union européenne ;
- Google — lecture assistée de vos documents par intelligence artificielle (modèle Gemini), le temps du traitement (⚠️ États-Unis, voir § 5) ;
- Stripe — traitement des paiements et de la facturation ;
- Resend — acheminement des e-mails de service (confirmation, réinitialisation, alertes) ;
- Cloudflare — hébergement et diffusion du site vitrine restomaestro.com ;
- Hostinger — hébergement de l'application (serveurs situés en France).
5. Transferts hors Union européenne
Vos données applicatives sont hébergées dans l'Union européenne (Supabase, en France pour l'application). Certains prestataires (Google, Stripe) sont établis aux États-Unis : les transferts correspondants sont encadrés par des garanties appropriées (clauses contractuelles types de la Commission européenne et/ou certification EU-U.S. Data Privacy Framework). En particulier, les documents que vous soumettez au scan sont transmis à Google uniquement le temps de la lecture assistée.
6. Combien de temps conservons-nous vos données ?
- Demande de rappel : jusqu'à 3 ans après notre dernier contact, puis suppression ;
- Compte et données applicatives : pendant la durée de votre abonnement, puis suppression 30 jours après la fin du contrat (sauf obligation légale) ;
- Documents comptables et factures d'abonnement : conservés 10 ans (obligation légale) ;
- Journaux techniques : 12 mois.
7. Vos droits
Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, d'opposition, de limitation et de portabilité, ainsi que du droit de retirer votre consentement à tout moment. Vous pouvez supprimer votre compte et l'ensemble de vos données à tout moment depuis l'application (Réglages → Supprimer mon compte). Pour exercer vos droits : contact@restomaestro.com. Vous pouvez aussi introduire une réclamation auprès de la CNIL (www.cnil.fr).
8. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles adaptées : chiffrement des échanges (HTTPS) et des données au repos, hachage des mots de passe, cloisonnement strict des données par établissement (Row Level Security), gestion des accès par rôle, secrets conservés côté serveur, et hébergement des données applicatives dans l'Union européenne.
9. Cookies
Le site vitrine restomaestro.com est statique et n'utilise aucun cookie de suivi ni de publicité. L'application utilise uniquement les cookies et stockages locaux strictement nécessaires à son fonctionnement (maintien de votre session) ; ils ne requièrent pas de consentement.
10. Modifications
La présente politique peut être mise à jour. Toute modification substantielle vous sera signalée.