Politique de confidentialité

1. Qui est responsable ?

SAS CHR Web exploite J’AI 1 TABLE ! et est responsable des traitements nécessaires au fonctionnement de la plateforme. Votre contact pour la protection des données : chrweb.contact@gmail.com.

Le restaurant choisi reçoit les informations utiles à votre demande. Il est responsable de ses propres traitements pour l’accueil, la préparation, la livraison et la gestion de sa clientèle. Vous pouvez aussi le contacter directement pour les données qu’il détient.

2. Quelles informations sont concernées ?

• Compte : nom, prénom, adresse e-mail, téléphone et, lorsqu’ils sont renseignés, ville et code postal ; données d’authentification et de session.
• Réservations et commandes : restaurant, date, horaire, nombre de personnes, produits, montant, coordonnées, adresse de livraison si nécessaire et suivi des décisions.
• Échanges : texte des demandes et réponses, pièces jointes que vous transmettez, identifiants et statuts des messages.
• Avis : contenu publié et éléments nécessaires à sa vérification et à sa modération.
• Abonnements aux actualités : restaurant choisi, adresse e-mail et trace de votre inscription ou désinscription.
• Fonctionnement et sécurité : informations techniques de connexion et journaux nécessaires au diagnostic et à la protection du service.

Les données viennent de vous, du restaurant lorsqu’il enregistre ou met à jour votre demande, et des prestataires qui transmettent les messages et leurs statuts. Les champs signalés comme obligatoires permettent de traiter la demande ; sans eux, certaines fonctions ne sont pas disponibles. Les précisions de confort sont facultatives : évitez d’y indiquer des informations médicales ou confidentielles inutiles.

3. Pourquoi les utilisons-nous ?

• Fournir le service demandé : compte, réservation, commande et échanges de suivi, sur la base de l’exécution du contrat ou des démarches que vous demandez avant sa conclusion.
• Informer sur les actualités d’un restaurant : lorsque vous vous inscrivez, sur la base de votre consentement. Vous pouvez le retirer via le lien de désinscription des e-mails concernés ou en nous écrivant. Cela ne supprime pas les messages nécessaires au suivi d’une demande en cours.
• Protéger et administrer la plateforme : prévention des abus, diagnostic, modération et gestion des réclamations, sur la base de notre intérêt légitime à assurer un service fiable.
• Respecter les obligations applicables : conservation des justificatifs qui doivent légalement être conservés et réponse aux autorités habilitées.

Selon les réglages du restaurant, une réservation pour le jour même peut être confirmée automatiquement selon les disponibilités et règles de capacité enregistrées. Vous pouvez contacter le restaurant pour demander un examen de votre situation.

4. Qui reçoit les données ?

Les personnes habilitées de SAS CHR Web, le restaurant concerné et les prestataires techniques accèdent aux informations nécessaires à leur rôle. Les avis et réponses destinés à être publiés sont visibles sur le site ; vos coordonnées de contact et messages privés ne sont pas destinés à cette publication.

Le service utilise notamment OVHcloud pour son serveur et Resend pour les e-mails. WhatsApp / Meta intervient pour les échanges WhatsApp. Metaventus est le prestataire SMS prévu pour ce canal ; son utilisation dépend du raccordement et de l’activation de cette fonction. Une fonction présentée comme en cours de raccordement n’est pas un envoi automatique déjà actif.

Les e-mails et WhatsApp font intervenir des prestataires internationaux dont les traitements peuvent avoir lieu hors de l’Espace économique européen. Les garanties et lieux de traitement dépendent du prestataire et de ses conditions applicables. Vous pouvez nous demander les précisions et une copie des garanties pertinentes à notre adresse de contact. Consultez aussi les conditions de traitement de Resend et celles de WhatsApp Business.

5. WhatsApp, SMS et paiements

Lorsque vous échangez avec notre numéro WhatsApp, le service peut enregistrer votre numéro, votre message, sa date et les statuts associés. La réception technique ne vaut ni création ni confirmation d’une réservation. Les confirmations doivent être explicites.

Les coordonnées téléphoniques servent au suivi et, lorsque le canal est activé, à l’envoi de notifications. L’absence de réponse à un message ne vaut pas consentement à recevoir des promotions.

Si un parcours de paiement ou de garantie bancaire est proposé, les données de carte sont à saisir dans l’interface du prestataire bancaire, jamais dans un message ou une note de réservation. Le suivi peut conserver les références, montants et statuts de l’opération. Un parcours indiqué comme test ne constitue pas une opération réelle.

6. Combien de temps ?

Les critères sont liés au service : données de compte pendant son utilisation et jusqu’au traitement d’une demande de clôture ; dossiers de réservation et commande pendant leur traitement puis le temps nécessaire au suivi, aux réclamations et aux obligations applicables ; abonnements tant qu’ils sont actifs, avec conservation des éléments nécessaires pour respecter une désinscription et justifier le consentement.

La boîte technique de réception WhatsApp est purgée des événements enregistrés depuis plus de 30 jours lors de la réception d’un nouvel événement valide. En l’absence de nouveau trafic, cette purge attend sa reprise. Cette règle ne supprime pas les copies présentes chez WhatsApp, dans vos appareils ou dans un autre dossier de suivi.

Les journaux, justificatifs et sauvegardes suivent les besoins de sécurité, de reprise et les obligations propres aux données concernées. Une demande de suppression est examinée au cas par cas ; cette page ne signifie pas qu’une purge générale de tous les dossiers est déjà automatisée.

7. Cookies et sécurité

La connexion utilise des cookies techniques pour reconnaître votre session et sécuriser l’accès à votre espace. Le blocage de ces cookies peut empêcher la connexion. L’éventuel ajout de traceurs non nécessaires doit faire l’objet d’une information et, lorsque requis, de votre accord préalable.

L’accès au site utilise HTTPS. Les espaces privés disposent de contrôles d’accès. Ne partagez jamais votre mot de passe ou vos codes ; adressez les demandes concernant vos données à notre contact dédié.

8. Vos droits et votre contact

Selon les conditions applicables, vous pouvez demander l’accès, la rectification, l’effacement, la limitation, la portabilité de vos données ou vous opposer à leur utilisation. Vous pouvez retirer un consentement pour l’avenir.

Écrivez à chrweb.contact@gmail.com. Nous répondons en principe sous un mois ; une prolongation motivée peut être nécessaire pour une demande complexe. Vous pouvez introduire une réclamation auprès de la CNIL.

Pour la démarche détaillée : demander la suppression de mes données.