Dernière mise à jour : 24 octobre 2026
Politique de confidentialite
1. Responsable du traitement
Le responsable du traitement des donnees personnelles est :
Tapli opere le programme de fidelite RestoHero pour le compte des restaurants partenaires.
2. Donnees que nous collectons
Nous collectons uniquement les donnees necessaires au fonctionnement du programme de fidelite.
| Donnee | Finalite | Base legale | Conservation |
|---|---|---|---|
| Numero de telephone | Identification client, envoi de messages fidelite | Execution du contrat | Jusqu’à suppression du compte |
| Prenom | Personnalisation des messages et du pass Wallet | Execution du contrat | Jusqu’à suppression du compte |
| Date de naissance | Ancienne information optionnelle, si déjà renseignée | Consentement | Jusqu’à suppression du compte |
| Device cookie (UUID) | Reconnaissance de votre appareil entre les visites | Consentement | Jusqu’à effacement du stockage du navigateur ou du compte |
| Hash du telephone (SHA-256) | Ancien identifiant technique ; ne permet plus de retrouver une carte | Interet legitime | Jusqu’à suppression du compte |
| Historique de visites | Comptage des points, attribution des recompenses | Execution du contrat | Historique conservé sans coordonnées après suppression du compte |
| Evenements de scan (tap events) | Analyse d'utilisation, amelioration du service | Interet legitime | Jusqu’à suppression du compte |
| Journaux de messages (Twilio SID) | Suivi de livraison des messages, debogage | Interet legitime | Jusqu’à suppression du compte |
| Tokens Apple Wallet | Mise a jour automatique de votre carte de fidelite | Execution du contrat | Jusqu’à suppression du compte |
| Photos de recus | Anciens justificatifs d’achat, si déjà transmis | Execution du contrat | Jusqu’à suppression du compte |
Les durées maximales de conservation et la purge automatique doivent encore être finalisées avant le lancement public. Aucun effacement périodique automatique n’est actuellement appliqué. La suppression du compte efface vos coordonnées et les justificatifs accessibles, ainsi que les journaux de messages et données de scan associés dans notre base. Les données détenues séparément par les prestataires peuvent nécessiter une demande complémentaire à [email protected].
3. Cookie et stockage local
Nous utilisons un device cookie (identifiant UUID) stocke dans le localStorage de votre navigateur. Ce cookie permet de vous reconnaitre lors de vos visites successives sans avoir a ressaisir votre numero de telephone.
Cet identifiant reste stocké dans le navigateur jusqu’à son effacement ; il n’a pas d’expiration automatique. Il ne contient aucune donnee personnelle directe — c'est un identifiant technique aleatoire. Vous pouvez le supprimer a tout moment en effacant les donnees de votre navigateur.
Nous n'utilisons pas de cookies tiers, de trackers publicitaires, ni d'outils d'analyse externe.
4. Sous-traitants et transferts de donnees
Vos donnees sont traitees par les prestataires suivants, avec lesquels des accords de protection des donnees (DPA) et des clauses contractuelles types (SCCs) sont en place pour encadrer les transferts hors UE.
Twilio
Envoi de messages WhatsApp et SMS
Donnees : Numero de telephone, contenu des messages
Localisation : USA (Clauses Contractuelles Types)
Supabase
Base de donnees, authentification, stockage de fichiers
Donnees : Toutes les donnees du programme
Localisation : USA / UE
Apple
Apple Wallet (carte de fidelite digitale)
Donnees : Identifiant client, prenom, points, identifiant appareil
Localisation : USA (Clauses Contractuelles Types)
Netlify
Hebergement du site et des fonctions serveur
Donnees : Code applicatif, variables d'environnement
Localisation : USA (Clauses Contractuelles Types)
5. Vos droits
Conformement au Reglement General sur la Protection des Donnees (RGPD), vous disposez des droits suivants :
- Droit d'acces — obtenir une copie de toutes les donnees que nous detenons sur vous
- Droit de rectification — corriger des donnees inexactes ou incompletes
- Droit de suppression — demander l'effacement de vos donnees personnelles
- Droit a la portabilite — recevoir vos donnees dans un format structure et lisible par machine
- Droit d'opposition — vous opposer au traitement de vos donnees base sur l'interet legitime
- Retrait du consentement — retirer votre consentement a tout moment, sans affecter la licite du traitement effectue avant le retrait
6. Comment exercer vos droits
Pour toute demande relative a vos donnees personnelles, contactez-nous a :
Nous repondrons a votre demande dans un delai maximum de 30 jours.
Acces en libre-service
Vous pouvez consulter vos données et supprimer vos coordonnées et accès depuis votre appareil en envoyant MES DONNEES par WhatsApp ou SMS, ou en visitant votre page de gestion des donnees. L’historique des points et visites reste conservé sans vos coordonnées après suppression.
7. Se desabonner des messages
Vous pouvez cesser de recevoir des messages a tout moment en envoyant le mot STOP par WhatsApp ou SMS au numero du programme.
La desinscription est immediate. Vos points restent enregistres et vous pouvez vous reinscrire a tout moment.
8. Securite des donnees
Nous mettons en oeuvre les mesures techniques suivantes pour proteger vos donnees :
- Chiffrement de toutes les communications (HTTPS / TLS)
- Accès aux cartes par un identifiant aléatoire et vérification du numéro par message signé
- Separation des privileges d'acces a la base de donnees (cle publique vs. cle serveur)
- Validation de signature sur les webhooks entrants
9. Reclamation
Si vous estimez que le traitement de vos donnees n'est pas conforme, vous pouvez introduire une reclamation aupres de la Commission Nationale de l'Informatique et des Libertes (CNIL) :
CNIL — 3 Place de Fontenoy, TSA 80715 — 75334 Paris Cedex 07
www.cnil.fr