Politique de confidentialité

Selon la donnée, le responsable n’est pas le même.

• Votre compte, votre équipe et votre facturation. LXD CORP, éditeur de Resatop, est responsable de traitement. Les coordonnées de la société figurent dans les mentions légales.
• Les clients de votre restaurant (identité, coordonnées, réservations, notes). Vous êtes responsable de traitement. Resatop agit comme sous-traitant et ne traite ces données que pour vous fournir le service, selon le contrat de sous-traitance inclus dans les conditions générales.

Pour créer et tenir votre espace, Resatop traite :

• votre nom, votre adresse email et votre mot de passe, conservé sous forme hachée ;
• la raison sociale, l’adresse de facturation et l’email de facturation ;
• les restaurants, leurs réglages, leur logo et les accès de l’équipe ;
• si vous activez la double authentification (facultative) : le secret de votre application d’authentification, chiffré avant d’être enregistré, dix codes de secours conservés sous forme d’empreinte, et la date à laquelle chacune de vos sessions a saisi son code. Ces données ne servent qu’à vérifier le code ; elles ne sont jamais envoyées à un tiers ;
• les échanges de support que vous nous adressez ;
• la preuve de votre acceptation du contrat : date et heure, version, empreinte (SHA-256) du texte accepté, nom et qualité de la personne qui engage la société, son adresse email, la raison sociale et, lorsqu’il est connu, le SIREN. Aucune adresse IP n’y est conservée.

Preuve du contrat. Elle est traitée pour établir et exécuter la relation contractuelle (article 6, paragraphe 1, point b, du RGPD). Après la fin du contrat, sa conservation pendant cinq ans repose sur l’intérêt légitime de Resatop à établir, exercer ou défendre ses droits en justice (point f). Elle peut être communiquée à un tiers qui justifie d’un besoin légitime de vérifier la relation contractuelle avec le restaurant, dans la stricte mesure nécessaire à cette vérification.

Le paiement de l’abonnement est confié à Stripe. Resatop reçoit l’état de l’abonnement et les factures, pas le numéro de carte.

Accompagnement de l’essai. Quand vous créez votre compte, Resatop vous écrit quelques fois pour vous aider à démarrer (bienvenue, prise en main, un message pour savoir si vous avez pu tester). Ces messages reposent sur l’intérêt légitime de Resatop à vous aider à utiliser le service que vous essayez, ne contiennent pas de publicité et portent un lien de désinscription. Pour cela, votre adresse email, la raison sociale, le nom du restaurant, la date d’inscription, la date de fin d’essai et l’étape de votre compte (essai, abonné, résilié) sont transmis à Brevo, qui peut aussi enregistrer l’ouverture et les clics sur ces messages.

Origine de l’inscription. Pour savoir quelles actions de présentation font réellement ouvrir un essai, Resatop note à la création du compte quelques étiquettes courtes : l’origine et la campagne de l’adresse que vous avez suivie, et le site depuis lequel vous êtes arrivé. Elles ne contiennent aucune donnée personnelle et ne sont mémorisées pendant la visite que si vous avez accepté la mesure d’audience.

Actualités du produit (facultatif). Si vous cochez la case prévue à l’inscription, vous recevez aussi les nouveautés de Resatop. La case est décochée par défaut, sa date est conservée comme preuve, et vous vous désinscrivez à tout moment depuis un message. Ce consentement ne conditionne ni l’essai ni l’abonnement. Les emails de service (code de vérification, alertes d’essai, facturation) vous parviennent dans tous les cas. Vos données sont retirées de Brevo quand celles de votre compte sont supprimées.

Quand une personne réserve, ou quand vous saisissez une réservation, le service traite :

• le nom, le téléphone et l’email ;
• la date, le service, l’heure, le nombre de couverts et le statut de la réservation ;
• les notes internes et, s’il a été recueilli, le consentement à recevoir des messages du restaurant ;
• les demandes de groupe ;
• si le restaurant utilise l’assistant téléphonique, ce que dit l’appelant pendant l’appel et ce qui en découle (nom, numéro de mobile et détails de la réservation), ainsi que la date, la durée et une empreinte du numéro d’appelant (voir « Vous avez téléphoné à un restaurant ») ;
• si le restaurant l’a demandé, une empreinte de carte à partir d’un nombre de couverts qu’il choisit. Stripe autorise le montant, Resatop n’enregistre que l’identifiant Stripe, le montant et le statut, jamais le numéro de carte. L’empreinte est libérée si la personne vient ou annule, et encaissée seulement en cas d’absence non signalée.

La page de réservation indique à la personne que ses coordonnées servent à gérer sa réservation et sont transmises au restaurant. Si le restaurant a activé la reconfirmation par SMS, le numéro de mobile est transmis à Brevo le temps de cet envoi : ce n’est pas un contact marketing, et il n’est pas ajouté à une liste. C’est à vous d’avoir une base légale pour ce traitement et d’informer vos clients, y compris si vous leur écrivez en dehors de la réservation.

L’adresse IP d’un envoi depuis la page publique sert à limiter les abus. Elle n’est pas conservée en clair : seule une empreinte alimente le compteur.

• ouvrir et sécuriser l’accès à l’espace ;
• tenir l’agenda, la page de réservation, le widget et le fichier clients ;
• envoyer les emails liés à une réservation (confirmation, modification, annulation, relance, demande d’avis) et, si le restaurant l’a activé, un SMS de reconfirmation ;
• prendre une réservation par téléphone et envoyer le SMS de confirmation, si le restaurant a activé l’assistant téléphonique ;
• facturer l’abonnement et tenir la comptabilité ;
• prévenir les abus, assurer le support et respecter les obligations légales ;
• mesurer la fréquentation du site et de l’espace, seulement si vous l’avez accepté.

Resatop ne vend pas ces données et ne les réutilise pas pour démarcher les clients de votre restaurant. Le fichier clients vous appartient : vous l’exportez en entier, au format CSV, quand vous le souhaitez.

Les données sont hébergées dans l’Union européenne. Les requêtes de l’application transitent par le réseau de Cloudflare avant d’être enregistrées en Irlande. Un secours technique recopie le nom et le téléphone du restaurant chez Cloudflare, afin d’afficher un numéro à appeler si le service ne répond pas. Ce secours ne contient pas le fichier clients.

Matomo, PostHog, Clarity, Hotjar, Google Ads et Tag Manager tournent aussi sur les pages de réservation. Ils peuvent donc voir des données de clients du restaurant affichées à l’écran. Ils ne tournent ni dans l’espace du restaurant, ni dans l’administration, ni sur les pages qui portent un lien personnel (gestion d’une réservation, invitation, liste d’attente). Le détail est dans la section Cookies.

Certains restaurants utilisent l’assistant téléphonique de Resatop (Resatop IA, « L’Assistant ») : quand leur ligne est occupée ou ne répond pas, l’appel est renvoyé vers lui. C’est une intelligence artificielle, pas une personne. Elle le dit dès les premiers mots de l’appel et le confirme si vous le lui demandez.

Le responsable de vos données est le restaurant que vous avez appelé. Resatop agit pour son compte : l’assistant ne sert qu’à prendre une réservation de table. Pour cela, votre voix et ce que vous dites sont traités en temps réel par notre prestataire (téléphonie, reconnaissance et synthèse de la voix, modèle de langage : voir le tableau des prestataires), puis le nom et le numéro de mobile que vous donnez, la date, l’heure et le nombre de personnes sont enregistrés dans la réservation du restaurant. Vous recevez un SMS de confirmation.

• Resatop ne conserve ni l’enregistrement audio ni la transcription de l’appel : l’enregistrement est désactivé.
• Avant que l’assistant ne décroche, Resatop reçoit le numéro de l’appelant pour refuser sans coût les appels masqués et les appels répétés (plus de trois en dix minutes, raccrochages à répétition). Seule une empreinte du numéro est conservée, et un blocage ne dure qu’une heure à vingt-quatre heures.
• Si le numéro correspond à une fiche client du restaurant, le restaurant voit cette fiche pendant l’appel et l’appel est rattaché à la fiche (date, durée, issue) ; ce rattachement est coupé si la fiche est anonymisée. Le numéro lui-même n’est pas conservé.
• Dans ce cas, et sauf si le restaurant a désactivé cette option, l’assistant peut vous appeler par votre prénom et se montrer plus chaleureux si vous êtes un habitué du restaurant. Il ne reçoit rien d’autre de votre fiche (ni nom, ni coordonnées, ni notes, ni historique) et vous redemande toujours votre nom et votre mobile pour réserver : ne vous croyez pas reconnu par erreur, dites-le s’il se trompe.
• Resatop garde la date, la durée et le nombre de minutes de l’appel pendant 13 mois, avec l’empreinte du numéro d’appelant (un code secret dérivé du numéro, pas le numéro), pour la facturation du restaurant et pour repérer un appel répété. Le numéro dicté pour la réservation est, lui, conservé avec la réservation, comme à la section « Vous avez réservé dans un restaurant ».
• Le prestataire peut conserver de son côté la transcription et un résumé de la conversation, pour fournir le service. Resatop n’en reçoit aucun exemplaire et ne s’en sert pas.
• L’assistant ne vous demande ni allergie, ni donnée de santé, ni information de paiement. Ne les dictez pas : pour une empreinte de carte, il vous renvoie vers la page de réservation du restaurant.

Vous exercez vos droits d’accès, de rectification, d’effacement ou d’opposition auprès du restaurant, ou en écrivant à contact@resatop.com en nommant le restaurant : nous lui transmettons votre demande. Vous pouvez aussi saisir la CNIL, www.cnil.fr.

Cette section concerne les emails envoyés à contact@resatop.com et à support@resatop.com. Ils sont reçus par Cloudflare, puis transférés dans la boîte mail de l’éditeur, qui y répond. Resatop est alors responsable du traitement, au titre de son intérêt légitime à répondre aux demandes qu’on lui adresse.

Un assistant automatique lit les messages qui posent une question courante sur le service (tarif, essai, fonctionnement). Il reçoit l’adresse de l’expéditeur, le nom affiché, l’objet et le texte du message, sans les pièces jointes, et les confie à Google (Gemini) pour rédiger une réponse à partir des seules informations publiées sur le site. Nous utilisons l’offre payante de l’API Gemini, dont les conditions prévoient que Google n’utilise pas ces contenus pour entraîner ses modèles. Cette réponse est signalée comme automatique, l’éditeur en reçoit une copie, et il suffit de répondre au message pour que l’éditeur reprenne la main. Les demandes sensibles (facturation, données personnelles, réclamation, compte existant) ne reçoivent pas de réponse automatique : l’éditeur est prévenu et répond lui-même.

• L’alerte envoyée à l’éditeur sur Telegram contient l’adresse de l’expéditeur, l’objet et un résumé d’une phrase.
• Resatop ne conserve pas le contenu des messages dans une base de données : ils restent dans la boîte mail de l’éditeur, et dans l’alerte Telegram décrite ci-dessus. Un compteur anti-abus, associé à une empreinte de l’adresse et non à l’adresse elle-même, s’efface au bout de 24 heures.
• Les messages automatiques ou de diffusion (newsletters, réponses d’absence) sont écartés sans réponse.

Pour vous opposer à ce traitement, accéder à votre message ou le faire effacer, écrivez à contact@resatop.com : l’éditeur traite votre demande.

Cette section vous informe si vous avez reçu un message de présentation de Resatop sans nous l’avoir demandé. LXD CORP, éditeur de Resatop, est responsable de ce traitement, au titre de son intérêt légitime à présenter son service à des professionnels dont l’activité est en rapport avec lui. Le message n’est envoyé qu’à une adresse professionnelle (contact ou réservation du restaurant), jamais à une adresse personnelle nominative.

• D’où vient votre adresse. Elle est publiée par le restaurant sur son propre site. Le restaurant a été repéré à partir de la base cartographique ouverte OpenStreetMap (licence ODbL). Nous avons aussi relevé, sur son site, le nom de l’outil de réservation qu’il affiche, pour que le message soit pertinent. Nous n’achetons aucun fichier.
• Ce que nous gardons. Le nom du restaurant, son adresse, son site, l’adresse email professionnelle, l’outil de réservation repéré, les dates d’envoi et la suite donnée (réponse, désinscription). Rien d’autre : pas de donnée sur vos clients.
• Combien de temps. Trois ans après le dernier échange. Si vous vous opposez, nous gardons uniquement votre adresse, dans une liste d’opposition, pour ne plus jamais vous écrire.
• Qui les reçoit. La messagerie qui envoie et reçoit ces messages, et le service de feuille de calcul qui tient la liste de suivi, tous deux sous contrat de sous-traitance.

Pour vous opposer à ces messages, cliquez sur le lien de désinscription en bas du message, ou écrivez à contact@resatop.com. Votre opposition est prise en compte tout de suite et définitivement. Vous pouvez aussi demander l’accès à vos données, leur correction ou leur effacement à la même adresse, ou saisir la CNIL.

Une bannière demande votre accord pour deux usages distincts : la mesure d’audience, et la publicité (Google Ads). Tout refuser et tout accepter sont au même niveau, et « Personnaliser » permet de choisir usage par usage. Le site fonctionne pareil si vous refusez. Le choix est enregistré dans le navigateur pour six mois, puis la question est reposée. Vous le changez à tout moment avec « Gérer mes cookies » dans le pied de page, ou le lien Cookies sur les pages qui n’ont pas de pied.

Google Tag Manager est chargé sur le site et sur les pages de réservation, mais pas dans l’espace du restaurant, dans l’administration ni sur les pages qui portent un lien personnel (gestion d’une réservation, invitation, liste d’attente). Il ne déclenche les outils ci-dessous que si vous avez accepté l’usage correspondant (mesure d’audience pour les quatre premiers, publicité pour Google Ads).

• Matomo (instance analytics.lxdcorp.com) compte les pages vues et les parcours.
• PostHog (région EU, passant par un sous-domaine de resatop.com) compte les pages vues et les clics, et enregistre des sessions. Les enregistrements sont gardés 30 jours.
• Microsoft Clarity et Hotjar (Contentsquare) enregistrent des sessions et dessinent des cartes de chaleur. Ces traitements peuvent quitter l’Union européenne.
• Google Ads (Google Ireland Limited), seulement si vous avez accepté « Publicité », mesure les inscriptions venues de nos annonces : quand vous créez un compte, un signal de conversion est envoyé à Google, sans votre nom ni votre adresse email, et Google peut déposer un cookie publicitaire sur votre navigateur pour rattacher l’inscription à l’annonce cliquée. Si vous refusez, Google ne reçoit qu’un signal sans cookie, qui ne permet pas de vous reconnaître.

Comme ces outils tournent aussi sur les pages de réservation, un enregistrement peut montrer ces écrans, donc des données de clients du restaurant affichées à l’écran. Les champs où l’on saisit un nom, un email, un téléphone, un mot de passe ou une note sont masqués dans l’enregistrement. Ces outils ne reçoivent pas le fichier clients en tant que base : ils ne voient que la page.

L’hébergeur peut déposer un cookie strictement nécessaire à la sécurité du trafic. La vérification anti-robot (Cloudflare Turnstile), à l’inscription, à l’invitation et au contact, est un cookie technique. La connexion à l’espace repose sur un jeton stocké dans le navigateur. Hors Google Ads, et seulement avec votre accord, Resatop ne dépose pas de cookie publicitaire.

• Fiches clients sans activité depuis 3 ans : anonymisées. Les réservations ne sont plus rattachées à une personne ; elles restent pour les statistiques.
• Journal des actions dans l’espace : 3 ans.
• Double authentification : le secret et les codes de secours sont effacés à la désactivation ou à la suppression du compte ; la validation d’une session est gardée 31 jours au plus ; une connexion avec Google notée pour la dispense du code, un jour.
• Preuve d’acceptation du contrat : pendant la durée du compte, puis 5 ans à compter de la suppression effective du compte, sauf litige en cours ou obligation légale justifiant une conservation plus longue.
• Essai non converti en abonnement : les données de l’organisation sont supprimées 60 jours après la fin de l’essai. L’export reste possible jusque-là, y compris pendant la suspension.
• Après résiliation d’un abonnement : suppression sur demande, une fois l’export fait.
• Appels de l’assistant téléphonique (date, durée, minutes, empreinte du numéro d’appelant) : 13 mois ; blocages d’appelants : au plus 24 heures. Ni audio ni transcription chez Resatop.
• Journal des emails et SMS envoyés (destinataire, type, état d’envoi, sans le contenu du message) : 13 mois.
• Sauvegardes : 30 jours.

Pour dépanner un restaurateur ou l’aider à paramétrer son espace, un administrateur de LXD CORP peut ouvrir cet espace en son nom. L’accès s’ouvre en lecture seule, pour une heure au plus ; il donne accès aux réservations et aux fiches clients du restaurant, que nous ne consultons que dans la mesure nécessaire à l’assistance.

En mode modification, l’administrateur ne peut changer que des réglages (horaires, services, plan de salle, page de réservation). Il ne peut ni modifier le mot de passe ou l’adresse email du compte, ni toucher à l’abonnement, au contrat, aux exports ou aux droits des clients, ni écrire à vos clients.

Chaque ouverture d’accès, chaque passage en modification et chaque réglage modifié sont enregistrés dans le journal des actions du compte, sous la mention « support », et conservés avec lui. Vous pouvez nous en demander la copie à support@resatop.com.

Les échanges sont chiffrés. Les données d’un restaurant ne sont pas lisibles par un autre, ni le fichier clients d’un établissement par un autre établissement de la même organisation. Les mots de passe sont hachés.

Si une violation concerne les clients de votre restaurant, nous vous en informons sans délai injustifié, et au plus tard 48 heures après en avoir pris connaissance, afin que vous puissiez faire votre propre déclaration à la CNIL dans les 72 heures prévues par le règlement général sur la protection des données.

Le responsable de vos données est le restaurant où vous avez réservé : c’est lui qui décide de ce qu’il en fait. Resatop est l’outil de réservation qu’il utilise et traite ces données pour son compte. Resatop ne les utilise pas pour son propre usage et ne vous envoie aucun message commercial.

Les données sont celles que vous avez saisies (nom, prénom, email, téléphone, message) et celles de votre réservation. Elles sont conservées trois ans après votre dernière réservation, puis anonymisées. Une empreinte de carte, si le restaurant en demande une, est confiée à Stripe : Resatop ne reçoit pas le numéro de carte.

Si le restaurant propose une liste d’attente et que vous y laissez votre mobile, il sert uniquement à vous prévenir par SMS quand une table se libère. Il est effacé dès que la demande est close (table prise, refusée, délai dépassé ou jour passé) ; si vous prenez la table, il rejoint votre fiche de réservation.

Depuis le lien de gestion de votre réservation (dans l’email de confirmation ou de rappel), rubrique « Vos données », vous pouvez retirer votre accord aux actualités et offres du restaurant, demander une copie de votre fiche ou demander sa suppression. La demande est transmise au restaurant, qui vous répond dans un délai d’un mois. La suppression est impossible tant qu’une réservation est à venir : le restaurant vous demandera de l’annuler d’abord.

Sans ce lien, adressez-vous au restaurant, ou écrivez à contact@resatop.com en nommant le restaurant : nous lui transmettons votre demande. Vous pouvez aussi saisir la CNIL, www.cnil.fr.

Pour les données de votre compte, vous pouvez demander l’accès, la rectification, l’effacement, la limitation, la portabilité ou vous opposer à un traitement, dans les limites prévues par le règlement. L’export CSV couvre déjà la portabilité du fichier et des réservations. L’effacement se fait aussi depuis Compte, dans l’espace : un membre retire son accès ; le propriétaire supprime l’organisation une fois l’abonnement terminé.

Les clients du restaurant exercent leurs droits auprès du restaurant, qui en est responsable, de préférence depuis le lien de leur réservation (voir « Vous avez réservé dans un restaurant »). Si une demande nous arrive, nous vous la transmettons. Écrivez à contact@resatop.com depuis l’adresse du compte, en précisant l’objet de la demande. N’envoyez pas de mot de passe.

Une réclamation peut être adressée à la CNIL, www.cnil.fr.