Politique de confidentialité

La présente Politique de confidentialité a pour objet d'informer les utilisateurs de la plateforme À Table Ensemble sur la manière dont leurs données personnelles sont collectées, utilisées, conservées, sécurisées et partagées.

La protection des données personnelles constitue une priorité pour À Table Ensemble, qui s'engage à traiter les informations conformément au Règlement Général sur la Protection des Données (RGPD) et à toute législation applicable.

Le responsable du traitement est :

• Nom de la société : GTICKX
• Adresse : [ADRESSE]
• E-mail : [E-MAIL]
• Téléphone : [TÉLÉPHONE]
• Site internet : gtickx.com

Au sens de la présente politique :

• Donnée personnelle : toute information permettant d'identifier directement ou indirectement une personne physique.
• Traitement : toute opération réalisée sur une donnée personnelle.
• Utilisateur : toute personne utilisant la plateforme.
• Responsable du traitement : entité qui détermine les finalités et les moyens du traitement.
• Sous-traitant : prestataire traitant les données pour le compte de la plateforme.

Selon les services utilisés, les catégories de données suivantes peuvent être collectées.

Données d'identification : nom, prénom, date de naissance, sexe (facultatif), photo de profil, langue préférée.

Coordonnées : adresse e-mail, numéro de téléphone, adresse postale (si nécessaire), pays, ville.

Données du compte : identifiant, mot de passe (chiffré), date d'inscription, historique des connexions, préférences utilisateur.

Données de réservation : historique des réservations, nombre de participants, montants, dates, annulations, avis.

Données de paiement : les données bancaires sont traitées exclusivement par un prestataire de paiement sécurisé — la plateforme ne conserve jamais le numéro complet de carte bancaire. Peuvent être conservés l'identifiant de transaction, le moyen de paiement, la date, le montant et le statut.

Données du Wallet : solde, historique, remboursements, crédits, récompenses.

Données techniques : adresse IP, type de navigateur, système d'exploitation, version de l'application, langue, fuseau horaire, cookies, journaux de connexion.

Données de géolocalisation : avec l'accord de l'utilisateur, la plateforme peut utiliser la géolocalisation afin de proposer des repas à proximité, d'améliorer les recherches et de personnaliser certaines recommandations.

Données de communication : messages envoyés, tickets de support, réclamations, avis, signalements.

Les données sont collectées afin de :

• Créer et gérer les comptes utilisateurs
• Permettre les réservations
• Traiter les paiements
• Assurer les remboursements
• Gérer le wallet
• Faciliter les échanges entre convives et hôtes
• Envoyer des notifications
• Répondre aux demandes d'assistance
• Améliorer les services
• Prévenir la fraude
• Respecter les obligations légales

Les traitements reposent notamment sur :

• L'exécution du contrat
• Le consentement de l'utilisateur
• Les obligations légales
• L'intérêt légitime de la plateforme

Les données peuvent être communiquées :

• Aux Hôtes concernés par une réservation
• Aux Convives concernés
• Aux prestataires de paiement
• Aux prestataires techniques (hébergement, e-mails, notifications)
• Aux autorités compétentes lorsque la loi l'exige

Les données ne sont jamais vendues à des tiers.

La plateforme peut faire appel à des prestataires spécialisés pour :

• L'hébergement
• Les paiements
• L'envoi d'e-mails
• Les SMS
• Les notifications push
• L'analyse statistique
• Le support client

Chaque sous-traitant est sélectionné pour ses garanties en matière de protection des données.

Les données sont conservées uniquement pendant la durée nécessaire aux finalités poursuivies ou pour satisfaire aux obligations légales.

À l'issue de cette période, elles sont supprimées ou anonymisées.

La plateforme met en œuvre des mesures techniques et organisationnelles adaptées, notamment :

• Chiffrement des données sensibles
• Chiffrement des communications (TLS)
• Contrôle des accès
• Authentification à deux facteurs (2FA)
• Gestion des rôles et permissions
• Journalisation des accès
• Sauvegardes automatiques
• Surveillance des activités suspectes
• Tests réguliers de sécurité

La plateforme utilise différents types de cookies :

• Cookies strictement nécessaires
• Cookies de mesure d'audience
• Cookies de personnalisation
• Cookies de sécurité

L'utilisateur peut gérer ses préférences depuis le bandeau de gestion des cookies.

Certaines fonctionnalités peuvent utiliser des traitements automatisés ou des outils d'intelligence artificielle pour :

• Recommander des repas
• Personnaliser les contenus
• Détecter des comportements frauduleux
• Améliorer le service client

Ces traitements sont encadrés et ne produisent pas de décisions juridiques sans intervention humaine lorsqu'une telle intervention est requise par la réglementation.

Si certaines données sont transférées hors de l'Espace économique européen, la plateforme met en place des garanties appropriées, telles que des clauses contractuelles types ou tout autre mécanisme reconnu par la réglementation applicable.

Conformément au RGPD, chaque utilisateur dispose des droits suivants :

• Droit d'accès
• Droit de rectification
• Droit d'effacement
• Droit à la limitation du traitement
• Droit d'opposition
• Droit à la portabilité des données
• Droit de retirer son consentement lorsque le traitement repose sur celui-ci

Les utilisateurs peuvent exercer leurs droits :

• Depuis leur espace personnel lorsque la fonctionnalité est disponible
• En contactant le service dédié à la protection des données

Une réponse sera apportée dans les délais prévus par la réglementation.

Si un utilisateur estime que ses droits ne sont pas respectés, il peut introduire une réclamation auprès de l'autorité de contrôle compétente, notamment la CNIL en France.

La plateforme n'est pas destinée aux personnes n'ayant pas l'âge minimum requis par la réglementation ou les présentes conditions.

Si des données concernant un mineur sont collectées en violation des règles applicables, elles seront supprimées dans les meilleurs délais.

En cas de violation de données personnelles susceptible d'engendrer un risque pour les droits et libertés des personnes concernées, la plateforme :

• Mettra en œuvre les mesures nécessaires pour limiter les conséquences
• Notifiera l'autorité compétente lorsque la réglementation l'exige
• Informera les utilisateurs concernés si le risque est élevé

La présente Politique de confidentialité peut être modifiée afin de tenir compte des évolutions légales, réglementaires ou techniques.

Les utilisateurs seront informés de toute modification importante avant son entrée en vigueur.

Pour toute question relative à la protection des données personnelles :

• Délégué à la protection des données (DPO), le cas échéant
• Nom : [NOM DU DPO]
• Adresse : [ADRESSE]
• E-mail : [E-MAIL DU DPO]
• Téléphone : [TÉLÉPHONE]

Récapitulatif des principaux traitements de données mis en œuvre par la plateforme (catégorie — finalité — base légale — durée de conservation) :

• Données d'identité — Gestion du compte — Exécution du contrat — Durée du compte + obligations légales
• Coordonnées — Communication — Exécution du contrat — Durée du compte
• Données de réservation — Gestion des réservations — Exécution du contrat — Selon les obligations légales
• Données de paiement — Gestion des transactions — Exécution du contrat / obligations légales — Selon les délais fiscaux et comptables
• Données techniques — Sécurité et maintenance — Intérêt légitime — Durée limitée
• Données marketing — Envoi de communications — Consentement — Jusqu'au retrait du consentement