Politique de confidentialité

Ce que nous collectons, et pourquoi

Nous ne collectons que ce dont une finalité a besoin. Chaque donnée ci-dessous répond à un usage précis.

Donnée	Finalité	Base légale
Adresse e-mail, mot de passe	créer et sécuriser le compte	Contrat
Nom affiché, photo	signer vos avis et vos vidéos	Contrat
Réservations	tenir la table, permettre l'avis vérifié	Contrat
Profil alimentaire (régimes, allergènes)	transmettre vos contraintes au restaurant	Consentement
Position géographique	classer les restaurants par proximité	Consentement
Mesure d'audience des publications (photos et vidéos)	indiquer aux restaurants si leurs publications sont vues. Pour ne compter chaque personne qu'une fois par jour, une empreinte technique (compte, ou adresse IP et navigateur) est hachée avec un secret et effacée sous 24 heures ; seuls des totaux par publication sont conservés, sans aucune personne derrière	Intérêt légitime
Pages consultées et parcours dans l'application	comprendre quelles pages servent et lesquelles bloquent, pour les corriger. L'adresse des pages est réduite à sa forme générale avant d'être envoyée : nous transmettons « une publication », jamais laquelle	Consentement

Journal d'activité et de connexion

Pour sécuriser votre compte, répondre à vos demandes d'assistance et établir les faits en cas de litige, nous conservons un journal de votre activité : les actions effectuées dans l'application et leur date, l'adresse IP utilisée, le pays et parfois la ville qu'elle désigne, le type d'appareil et de navigateur, ainsi que vos connexions et déconnexions.

Ces informations ne servent qu'à ces trois usages. Elles ne sont ni utilisées à des fins publicitaires, ni exploitées pour établir un profil commercial, ni transmises à des tiers à ces fins. La base légale est notre intérêt légitime à protéger le service et ses utilisateurs.

Elles sont supprimées automatiquement au terme de la durée de conservation indiquée plus bas, et ne sont consultables que par les administrateurs de la plateforme.

Vous pouvez consulter votre propre journal à tout moment depuis votre espace personnel : vous y voyez exactement ce que nous voyons de votre activité.

Mesure d'audience du site

Nous mesurons l'audience du site pour savoir quelles pages servent et lesquelles bloquent. Cette mesure ne démarre qu'après votre accord : tant que vous n'avez pas répondu au bandeau, ou si vous avez refusé, rien n'est envoyé.

L'outil utilisé est PostHog, sur son infrastructure européenne (Francfort, Allemagne). Vos données ne quittent pas l'Union européenne. PostHog agit comme sous-traitant : il traite ces informations pour notre compte et selon nos instructions, jamais pour le sien.

Ce qui lui est transmis : la forme générale de l'adresse des pages que vous ouvrez, et — si vous avez un compte — l'identifiant technique de ce compte. Ce qui ne lui est jamais transmis : votre nom, votre adresse e-mail, votre téléphone, votre adresse postale, votre profil alimentaire (régimes et allergènes), ni l'identifiant d'une publication, d'une réservation ou d'une conversation en particulier.

Nous n'enregistrons pas votre écran ni vos mouvements de souris.

Votre choix est conservé six mois, puis la question vous est reposée. Vous pouvez en changer à tout moment depuis Profil → Confidentialité et données → Mesure d'audience : le refus y prend effet immédiatement, et il est aussi simple à exprimer que l'accord.

Ce que nous ne faisons pas

• Votre position n'est jamais conservée. Elle est utilisée à l'instant, pour trier ce qui est près de vous, et n'est écrite nulle part.
• Aucune donnée de carte bancaire n'entre dans nos systèmes. Les paiements transitent par Stripe, qui les traite seul.
• Nous ne mesurons pas le temps que vous passez dans l'application. Ce n'est pas un oubli : notre indicateur est le nombre de tables réservées, jamais les minutes de défilement. La durée de lecture d'une vidéo est mesurée par Mux, par vidéo et en totaux, jamais par personne.
• Nous ne vendons ni ne louons vos données.

Combien de temps

Donnée	Conservation
Compte actif	durée de la relation
Compte sans connexion	3 ans, puis notification et suppression
Réservations	3 ans
Avis publiés	durée de vie de la fiche ; anonymisés si le compte est supprimé
Empreinte de lecture (mesure d'audience)	24 heures
Totaux d'audience par publication	durée de vie de la publication, sans donnée personnelle
Journaux applicatifs	90 jours
Journal d'activité et de connexion	6 mois par défaut, réglable ; purge automatique
Journal d'audit	1 an, 3 ans pour les actions financières
Pièces comptables	10 ans (obligation légale)
Traces de consentement	durée du traitement, puis 3 ans

Qui d'autre y a accès

Chacun de ces prestataires est un sous-traitant au sens de l'article 28 du RGPD, lié par un accord de traitement :

• OVH (France) — hébergement des serveurs et de la base de données ;
• Mux — hébergement, encodage et diffusion des vidéos, mesure d'audience ;
• Cloudflare — protection et distribution des fichiers ;
• Stripe — paiements et abonnements des restaurants.
• PostHog (Union européenne, Francfort) — mesure d'audience du site, uniquement si vous l'avez acceptée.

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. Deux d'entre eux s'exercent directement depuis l'application, sans écrire à personne :

• Supprimer votre compte — vos données personnelles sont purgées ou anonymisées selon les durées ci-dessus ;
• Retirer un consentement — géolocalisation, communications, partage avec les restaurants.

Pour les autres, écrivez à privacy@dishnroll.com. Vous pouvez également introduire une réclamation auprès de la CNIL.

Ce que voit un restaurant

Un restaurant chez qui vous avez réservé voit votre nom, le nombre de convives, vos éventuelles demandes et allergènes. Il n'accède à votre adresse e-mail que si vous avez accepté le partage de vos coordonnées — et vous pouvez le retirer à tout moment.