Politique de confidentialité

Le responsable du traitement est À Table Ensemble, [FORME JURIDIQUE] dont le siège social est situé [ADRESSE COMPLÈTE DU SIÈGE], immatriculée au RCS de [VILLE] sous le numéro [NUMÉRO RCS].

Pour toute question relative à vos données personnelles, vous pouvez écrire à privacy@atableensemble.fr ou contacter notre délégué à la protection des données à [CONTACT DU DPO].

Nous collectons uniquement les données nécessaires au fonctionnement du service :

• Données d'identification : nom, prénom, adresse électronique, mot de passe chiffré, photographie de profil si vous en ajoutez une.
• Données de profil : ville, langues parlées, préférences alimentaires, présentation rédigée par vous.
• Données de réservation : repas réservés, nombre de convives, dates, échanges avec votre hôte ou vos convives.
• Données de paiement : traitées directement par notre prestataire de paiement. Nous ne conservons jamais votre numéro de carte bancaire.
• Données de vérification d'identité, pour les hôtes qui demandent le badge « Hôte vérifié » : pièce justificative transmise à notre prestataire de vérification.
• Données techniques : adresse IP, type de navigateur, pages consultées, à des fins de sécurité et de mesure d'audience.

Chaque traitement repose sur une base légale précise au sens de l'article 6 du RGPD :

• Création et gestion de votre compte, réservations, paiements et service client : exécution du contrat.
• Vérification des profils, prévention de la fraude et sécurité de la plateforme : intérêt légitime.
• Mesure d'audience et amélioration du service : consentement, recueilli via le bandeau cookies.
• Envoi de la newsletter et communications promotionnelles : consentement, révocable à tout moment.
• Conservation des factures et pièces comptables : obligation légale.

Vos données ne sont ni vendues, ni louées, ni cédées à des tiers à des fins publicitaires.

Elles sont accessibles à nos équipes habilitées et transmises aux seuls sous-traitants nécessaires à la fourniture du service : hébergeur, prestataire de paiement, prestataire de vérification d'identité, outil d'envoi d'e-mails et solution de mesure d'audience. Chacun est lié par un contrat conforme à l'article 28 du RGPD.

Lorsqu'une réservation est confirmée, les informations strictement nécessaires à la rencontre — votre prénom et le nombre de convives pour l'hôte, l'adresse du repas pour le convive — sont partagées entre les parties concernées.

Nos données sont hébergées au sein de l'Union européenne. Si l'un de nos sous-traitants devait traiter des données en dehors de l'Union, ce transfert serait encadré par les clauses contractuelles types de la Commission européenne ou par une décision d'adéquation.

• Compte actif : pendant toute la durée de votre inscription.
• Compte inactif : suppression ou anonymisation après trois ans sans connexion, après un courriel de relance.
• Données de réservation et pièces comptables : dix ans, au titre des obligations comptables et fiscales.
• Avis publiés : conservés de manière anonymisée après la suppression du compte, afin de préserver l'utilité des évaluations pour la communauté.
• Données de prospection : trois ans à compter du dernier contact de votre part.
• Cookies : treize mois au maximum.

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants :

• Droit d'accès à vos données et d'obtention d'une copie.
• Droit de rectification des données inexactes ou incomplètes.
• Droit à l'effacement, dans les limites de nos obligations légales de conservation.
• Droit à la limitation du traitement.
• Droit d'opposition, notamment au traitement fondé sur notre intérêt légitime.
• Droit à la portabilité de vos données, dans un format structuré et lisible par machine.
• Droit de retirer votre consentement à tout moment, sans que cela remette en cause la licéité des traitements antérieurs.

Pour exercer ces droits, écrivez à privacy@atableensemble.fr. Nous répondons dans un délai d'un mois, éventuellement prolongé de deux mois pour les demandes complexes. Une pièce d'identité peut être demandée en cas de doute raisonnable sur votre identité.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées : chiffrement des échanges en HTTPS, hachage des mots de passe, cloisonnement des accès, journalisation, sauvegardes régulières et revues de sécurité.

En cas de violation de données susceptible d'engendrer un risque élevé pour vos droits et libertés, nous vous en informerons dans les meilleurs délais et notifierons la CNIL dans les 72 heures.

Le service est réservé aux personnes majeures. Nous ne collectons pas sciemment de données concernant des mineurs. Un mineur peut participer à un repas s'il est accompagné d'un adulte titulaire d'un compte, sous la responsabilité de celui-ci.

Cette politique peut évoluer pour tenir compte de changements législatifs ou de nouvelles fonctionnalités. Toute modification substantielle vous sera signalée par courriel ou par une information visible sur le site avant son entrée en vigueur.