Politique de confidentialité

Le responsable du traitement des données personnelles collectées via la Plateforme est :

• Société : POPTABLE SAS
• Siège : Meudon, France
• Contact : bonjour@poptable.app

Pour toute question relative à vos données personnelles, vous pouvez nous contacter à cette adresse.

POPTABLE collecte uniquement les données strictement nécessaires à la fourniture du service :

• Identité et contact : nom, prénom, adresse email, numéro de téléphone.
• Réservation : date, heure, nombre de convives, type d'événement, demandes particulières (régimes alimentaires, allergies, besoins logistiques).
• Paiement : les données bancaires sont traitées exclusivement par notre prestataire certifié Stripe. POPTABLE ne stocke aucune coordonnée bancaire.
• Compte client (application mobile) : adresse email (connexion par un code envoyé par email, sans mot de passe), prénom, nom et numéro de téléphone, transmis à l'Établissement Partenaire avec chaque réservation, ainsi que les établissements que vous enregistrez en favoris.
• Localisation (application mobile, si vous l'autorisez) : utilisée uniquement sur votre téléphone, pour centrer la carte autour de vous. Elle n'est ni transmise ni conservée par POPTABLE, et vous pouvez retirer l'autorisation à tout moment dans les réglages de votre téléphone.
• Techniques : adresse IP, logs de connexion, pages consultées (mesure d'audience sans cookie, voir l'article 7) et rapports d'erreur techniques, y compris les plantages de l'application mobile.

Vos données sont traitées sur les bases légales suivantes :

• Exécution du contrat : gestion des réservations, paiements et communications liées, ainsi que du compte client et des favoris dans l'application mobile.
• Intérêt légitime : sécurisation de la Plateforme, prévention de la fraude, amélioration du service (mesure d'audience anonyme, suivi des erreurs techniques).
• Obligations légales : comptabilité, conservation des pièces justificatives.
• Consentement : accès à la localisation dans l'application mobile, que vous pouvez retirer à tout moment dans les réglages de votre téléphone.

Vos données sont transmises uniquement aux tiers nécessaires à la réalisation du service.

Établissements Partenaires

L'Établissement Partenaire reçoit vos données de contact et de réservation afin de préparer votre accueil. Il est ensuite responsable de leur traitement selon ses propres obligations RGPD.

Sous-traitants techniques

• Supabase (base de données) : hébergement des données sur des serveurs sécurisés situés en Europe.
• Stripe (paiements) : traitement sécurisé des transactions bancaires.
• Vercel (hébergement de la Plateforme et mesure d'audience) : diffusion technique du site et statistiques de fréquentation anonymes, sans cookie.
• Brevo (notifications) : envoi des emails de confirmation et de rappel.
• Sentry (suivi des erreurs) : détection des erreurs techniques afin de corriger la Plateforme, avec des données hébergées dans l'Union Européenne. Pour l'application mobile, les rapports de plantage ne contiennent ni votre compte ni vos coordonnées, seulement une ville approximative déduite de la connexion.
• OpenFreeMap (fonds de carte de l'application mobile) : votre adresse IP lui est transmise pour charger les cartes, sans aucune donnée de compte.
• Qonto (facturation) : émission et envoi des factures de commission aux Établissements Partenaires.

Transferts hors Union Européenne

Certains sous-traitants (Stripe, Vercel, Sentry) peuvent être amenés à transférer des données vers des pays tiers, notamment les États-Unis. Ces transferts sont encadrés par le Data Privacy Framework UE–États-Unis ou par des clauses contractuelles types adoptées par la Commission Européenne, garantissant un niveau de protection adéquat.

• Données clients et réservations : 3 ans à compter du dernier contact ou de la dernière réservation.
• Compte client et favoris (application mobile) : jusqu'à la suppression du compte, que vous pouvez faire à tout moment depuis l'application. Les réservations déjà faites restent conservées pour la durée indiquée ci-dessus.
• Documents comptables : 10 ans, conformément aux obligations légales.
• Données de connexion et logs techniques : 12 mois.
• Données relatives aux paiements : conservées par Stripe selon ses propres politiques, dans le respect de la réglementation applicable.

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition, de portabilité et de retrait du consentement sur vos données personnelles.

Dans l'application mobile, vous pouvez modifier vos informations et supprimer votre compte à tout moment, depuis l'onglet Compte.

Pour exercer l'un de ces droits, écrivez-nous à bonjour@poptable.app. En cas de difficulté non résolue, vous pouvez introduire une réclamation auprès de la CNIL.

Cookies strictement nécessaires

Ces cookies assurent le fonctionnement essentiel de la Plateforme : authentification, sécurité de session, protection contre les abus, tunnel de paiement et mémorisation de la langue d'affichage. Ils ne requièrent pas de consentement préalable et ne peuvent pas être désactivés.

Mesure d'audience

POPTABLE mesure la fréquentation de la Plateforme avec Vercel Web Analytics. Cet outil ne dépose aucun cookie et ne conserve aucun identifiant permettant de vous reconnaître d'un jour à l'autre : les visites sont comptées de façon agrégée. Aucun consentement n'est donc demandé, et aucun bandeau ne s'affiche.

POPTABLE n'utilise aucun cookie publicitaire ou de ciblage comportemental.

POPTABLE met en œuvre les mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre tout accès non autorisé, perte, altération ou divulgation : chiffrement des données en transit (HTTPS), accès restreint aux données, hébergement sécurisé en Europe. Dans l'application mobile, votre session de connexion est chiffrée sur votre téléphone.

En cas de violation de données susceptible d'engendrer un risque élevé pour vos droits et libertés, vous en serez informé dans les meilleurs délais, conformément à l'article 34 du RGPD.

POPTABLE se réserve le droit de modifier la présente Politique à tout moment pour refléter les évolutions du service ou de la réglementation. La date de dernière mise à jour est indiquée en tête de document. En cas de modification substantielle, les Utilisateurs en seront informés par tout moyen utile.