Politique de confidentialité

1. Responsable de traitement

Le responsable de traitement est Gaëtan Portefaix, EIRL, 6 bis rue du Général Leclerc, 54540 Vacqueville (SIREN 881 508 311), joignable à contact@posito.fr.

Pour toute question relative à la protection des données ou pour exercer vos droits : contact@gaetanptx.com.

Lorsque un restaurateur collecte des données via son site publié (ex. formulaire de réservation), il agit en tant que responsable de traitement pour ces données ; Posito agit alors en qualité de sous-traitant technique pour l’hébergement et le traitement associé.

2. Données collectées

Selon les cas, Posito peut traiter :

• Données de compte : nom, e-mail, téléphone, mot de passe (hashé), préférences de communication, codes de vérification.
• Données restaurant : identité de l’établissement, coordonnées, services, contenus publiés (menus, textes, photos, vidéos, horaires, SEO).
• Données de réservation transmises par les visiteurs : identité, e-mail, téléphone, date/heure, nombre de couverts, message.
• Données techniques : logs, adresse IP, type de navigateur, pages consultées, cookies strictement nécessaires à la session, et, le cas échéant, données liées à la publicité (voir ci-dessous).
• Données de support et facturation : échanges avec le service, informations de paiement traitées par le prestataire de paiement (Stripe).

3. Finalités et bases légales

• Création et gestion du compte, authentification, sécurité des accès — exécution du contrat / mesures précontractuelles.
• Fourniture du service SaaS (site restaurant, menus, médias, horaires, domaines, tableau de bord) — exécution du contrat.
• Traitement des demandes de réservation et notifications associées (e-mail / SMS) — exécution du contrat (vis-à-vis du restaurateur) et intérêt légitime / mesures précontractuelles selon le contexte.
• Envoi d’e-mails utiles / conseils produit lorsque le consentement a été recueilli — consentement (désinscription possible à tout moment).
• Fonctionnalités d’assistance (import de menu depuis photos, aides à la rédaction) via prestataires d’IA — exécution du contrat / intérêt légitime, dans la limite des données nécessaires.
• Affichage d’avis / fiche Google lorsque le restaurateur connecte son établissement — exécution du contrat / intérêt légitime.
• Affichage de publicités (Google AdSense) sur les sites restaurants en offre Découverte — consentement du visiteur pour les cookies publicitaires ; intérêt légitime de Posito à monétiser l’offre gratuite.
• Facturation, comptabilité, lutte contre la fraude — obligation légale et/ou intérêt légitime.
• Amélioration du produit et diagnostic technique (logs) — intérêt légitime, données minimisées.

4. Destinataires et sous-traitants

Les données sont accessibles aux personnes habilitées de Posito et à des prestataires techniques agissant sur instruction :

• Contabo GmbH — hébergement de l’application et des données.
• Scaleway (Object Storage) — stockage des fichiers médias (images, vidéos).
• Scaleway Transactional Email (TEM) — envoi d’e-mails transactionnels (comptes, notifications).
• Mediatto — envoi de SMS (codes de vérification, notifications).
• OpenAI — fonctionnalités d’assistance (import de menu depuis photos, génération / aide à la rédaction de contenus), uniquement lorsque ces fonctions sont utilisées.
• Google — Places / avis intégrés au site lorsque le restaurateur active la connexion à sa fiche ; Google AdSense pour la diffusion de publicités sur les sites restaurants éligibles (après consentement du visiteur).
• Stripe — paiement par carte et/ou prélèvement SEPA pour les abonnements payants.

5. Publicité et AdSense

Sur les sites restaurants en offre Découverte, Posito peut afficher des annonces publicitaires via Google AdSense. Les plans Essentiel et Complet sont sans publicité Posito ; Complet est aussi sans mention Posito.

Les scripts et cookies publicitaires ne sont chargés qu’après acceptation du bandeau de consentement. Les visiteurs peuvent refuser : le contenu du restaurant reste accessible.

Conformément aux exigences Google AdSense :

• Les fournisseurs tiers, y compris Google, utilisent des cookies pour diffuser des annonces en fonction des visites antérieures des internautes sur votre site Web ou sur d’autres pages.
• Grâce aux cookies publicitaires, Google et ses partenaires adaptent les annonces diffusées auprès de vos visiteurs, en fonction de leur navigation sur vos sites et/ou d’autres sites Web.
• Les utilisateurs peuvent désactiver la publicité personnalisée dans les Paramètres des annonces Google : https://adssettings.google.com/
• Ils peuvent également désactiver l’utilisation de cookies de fournisseurs tiers pour la publicité personnalisée via www.aboutads.info ou consulter https://policies.google.com/technologies/ads et https://policies.google.com/technologies/partner-sites.
• D’autres fournisseurs ou réseaux publicitaires tiers peuvent participer à la diffusion d’annonces sur les sites concernés ; leurs pratiques sont décrites dans les politiques Google ci-dessus.

6. Transferts hors UE

Certains prestataires (notamment OpenAI, Google, Stripe, Contabo en Allemagne — UE) peuvent impliquer des traitements ou sous-traitances hors UE. Lorsque cela est requis, des garanties appropriées sont mises en place (clauses contractuelles types ou mécanismes reconnus).

7. Durées de conservation

• Compte utilisateur et données restaurant : pendant toute la durée d’utilisation du service, puis suppression ou anonymisation sous 30 jours après clôture du compte, sauf obligations légales.
• Factures et pièces comptables : 10 ans (obligation légale).
• Demandes de réservation : 24 mois à compter de la date de réservation (suivi opérationnel et preuves), sauf demande de suppression plus tôt lorsque possible.
• Logs techniques et sécurité : 12 mois maximum.
• Preuves de consentement marketing / opt-in : durée de validité du consentement + 3 ans.
• Choix de consentement publicitaire (stockage local navigateur) : jusqu’à suppression par l’utilisateur ou renouvellement du mécanisme de consentement.
• Tickets et échanges support : 3 ans après clôture de la demande.
• Médias (photos, vidéos) : tant que le compte / restaurant est actif ; suppression avec le compte ou sur demande.

8. Sécurité

Posito met en œuvre des mesures techniques et organisationnelles raisonnables (authentification, contrôle d’accès, chiffrement en transit, sauvegardes) pour protéger les données. Aucun système n’étant infaillible, l’utilisateur doit également protéger ses accès.

9. Vos droits

Conformément au RGPD, vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition, de portabilité (lorsque applicable), ainsi que du droit de retirer votre consentement et de définir des directives relatives au sort de vos données après décès.

Pour exercer vos droits : contact@gaetanptx.com (copie possible à contact@posito.fr). Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).

10. Mineurs

Le service s’adresse aux professionnels. Il n’est pas destiné aux mineurs de moins de 16 ans.

11. Évolutions

La présente politique peut être mise à jour. La version applicable est celle publiée sur le site avec sa date de mise à jour.