Politique de confidentialité
Cette politique explique quelles données personnelles RestoMaestro collecte, pourquoi, avec quels prestataires, et quels sont vos droits. Elle couvre à la fois le site vitrine (formulaire « Être rappelé ») et l'application (compte et fonctionnalités).
1. Qui traite vos données ?
Le service RestoMaestro est édité par JGdev, SASU au capital de 1 000 €, RCS Chambéry 106 826 118, siège 122 Rue de la Pérousaz, 73390 Chamousset (voir Mentions légales).JGdev est responsable de traitement pour votre compte et le fonctionnement de la plateforme. Pour les données personnelles que vous confiez à l'application dans le cadre de la gestion de votre établissement (comptes de vos équipiers, données figurant sur vos documents), JGdev agit comme sous-traitant pour votre compte, dans le cadre de l'accord de sous-traitance (DPA). Contact : contact@restomaestro.com.
2. Quelles données collectons-nous ?
Sur le site (demande de rappel)
- votre prénom (et nom si vous le renseignez),
- votre numéro de téléphone,
- le nom de votre établissement (facultatif),
- la date de votre demande.
Dans l'application (compte et usage)
- Compte : adresse e-mail et mot de passe (conservé haché, jamais en clair) ;
- Établissement et facturation : nom de l'établissement, raison sociale, SIREN et coordonnées de facturation ;
- Équipe : adresses e-mail et rôles des équipiers que vous invitez (traitées pour votre compte — voir DPA) ;
- Documents importés : le contenu des factures, cartes et recettes que vous scannez, qui peut contenir des données professionnelles ;
- Données d'usage et techniques : journaux techniques, informations de session ;
- Journal des erreurs : quand l'application rencontre une erreur, nous enregistrons votre compte (identifiant et adresse e-mail), l'établissement et la formule concernés, l'appareil (type, système, version de l'application), l'écran utilisé, le message affiché et un détail technique de l'erreur. Ce détail est nettoyé avant d'être enregistré : il ne contient ni mot de passe, ni clé d'accès, ni le contenu de vos documents. Votre adresse IP n'y figure pas.
- Suggestions d'amélioration : les idées que vous proposez sur la page Améliorations (titre et détails), vos votes et la date de votre dernière visite de cette page. Une idée est rattachée à votre compte et à votre établissement pour que l'équipe RestoMaestro puisse vous recontacter ; les autres restaurateurs ne voient jamais qui l'a proposée. Quand une idée que vous avez proposée ou soutenue change d'étape (prévue, en cours, en test, disponible ou, pour son auteur, refusée), nous vous l'annonçons par e-mail, à l'adresse de votre compte. Le lien « Ne plus recevoir ces e-mails », en bas de chaque message, arrête ces envois sans toucher aux autres e-mails du compte.
Nous ne collectons aucune donnée bancaire : le paiement est traité directement par notre prestataire Stripe ; JGdev ne stocke pas votre numéro de carte. Nous n'achetons aucune liste de contacts.
3. Pourquoi (finalités) et sur quelle base légale ?
| Finalité | Base légale |
|---|---|
| Répondre à votre demande de rappel (formulaire du site) | Consentement |
| Créer et gérer votre compte, vous authentifier | Exécution du contrat (CGU) |
| Fournir les fonctionnalités (coûts, marges, scan, inventaire…) | Exécution du contrat |
| Gérer votre abonnement et établir les factures | Exécution du contrat / obligation légale |
| Envoyer les e-mails de service (confirmation, réinitialisation, alertes) | Exécution du contrat |
| Sécuriser le service et prévenir la fraude | Intérêt légitime |
| Détecter et corriger les erreurs de l'application, vous aider en cas de problème (journal des erreurs) | Intérêt légitime |
| Recueillir vos idées et vos votes pour décider des prochaines évolutions (page Améliorations) | Intérêt légitime |
| Vous prévenir par e-mail quand une idée que vous avez proposée ou soutenue change d'étape (page Améliorations) | Intérêt légitime (vous pouvez vous y opposer à tout moment par le lien de chaque e-mail) |
| Améliorer le service (statistiques anonymes et agrégées) | Intérêt légitime |
4. Qui reçoit vos données ? (sous-traitants)
Vos données ne sont jamais vendues. Elles peuvent être traitées par des prestataires techniques agissant pour notre compte :
- Supabase — hébergement de la base de données, de l'authentification et des fichiers, en région Union européenne ;
- Google — lecture assistée de vos documents par intelligence artificielle (modèle Gemini), le temps du traitement (⚠️ États-Unis, voir § 5) ;
- Stripe — traitement des paiements et de la facturation ;
- Resend — acheminement des e-mails de service (confirmation, réinitialisation, alertes, suivi des idées de la page Améliorations) et des alertes internes envoyées à l'équipe RestoMaestro quand une erreur survient ;
- Cloudflare — hébergement et diffusion du site vitrine restomaestro.com ;
- Hostinger — hébergement de l'application (serveurs situés en France).
Le journal des erreurs est stocké chez Supabase, dans l'Union européenne. Seule l'équipe RestoMaestro (JGdev) peut le consulter, depuis un espace d'administration réservé : il n'est jamais accessible aux autres clients.
5. Transferts hors Union européenne
Vos données applicatives sont hébergées dans l'Union européenne (Supabase, en France pour l'application). Certains prestataires (Google, Stripe) sont établis aux États-Unis : les transferts correspondants sont encadrés par des garanties appropriées (clauses contractuelles types de la Commission européenne et/ou certification EU-U.S. Data Privacy Framework). En particulier, les documents que vous soumettez au scan sont transmis à Google uniquement le temps de la lecture assistée.
6. Combien de temps conservons-nous vos données ?
- Demande de rappel : jusqu'à 3 ans après notre dernier contact, puis suppression ;
- Compte et données applicatives : pendant la durée de votre abonnement, puis suppression 30 jours après la fin du contrat (sauf obligation légale) ;
- Documents comptables et factures d'abonnement : conservés 10 ans (obligation légale) ;
- Journaux techniques : 12 mois ;
- Journal des erreurs : 90 jours après la dernière apparition de l'erreur, puis suppression automatique. Il est aussi effacé avec votre compte.
- Suggestions d'amélioration : tant que la feuille de route existe. Vous pouvez supprimer une idée tant qu'elle est « À l'étude ». À la suppression de votre compte, vos votes et votre choix de ne plus recevoir les e-mails de suivi sont effacés, et vos idées restent sur la feuille de route sans plus être rattachées ni à votre compte ni à votre établissement.
7. Vos droits
Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, d'opposition, de limitation et de portabilité, ainsi que du droit de retirer votre consentement à tout moment. Vous pouvez supprimer votre compte et l'ensemble de vos données à tout moment depuis l'application (Réglages → Supprimer mon compte). Pour exercer vos droits : contact@restomaestro.com. Vous pouvez aussi introduire une réclamation auprès de la CNIL (www.cnil.fr).
8. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles adaptées : chiffrement des échanges (HTTPS) et des données au repos, hachage des mots de passe, cloisonnement strict des données par établissement (Row Level Security), gestion des accès par rôle, secrets conservés côté serveur, et hébergement des données applicatives dans l'Union européenne.
9. Cookies
Le site vitrine restomaestro.com est statique et n'utilise aucun cookie de suivi ni de publicité. L'application utilise uniquement les cookies et stockages locaux strictement nécessaires à son fonctionnement (maintien de votre session) ; ils ne requièrent pas de consentement.
10. Modifications
La présente politique peut être mise à jour. Toute modification substantielle vous sera signalée.