Conditions générales d’utilisation et de vente

Version 2026-11 · en vigueur le 10 novembre 2026 · éditeur Sudo Software

La version acceptée lors de l’inscription est enregistrée avec votre compte. Toute nouvelle version vous est annoncée par e-mail au moins 30 jours avant son entrée en vigueur.

1. Objet et acceptation

Les présentes conditions générales d’utilisation et de vente (les « Conditions ») régissent l’accès au service gonnabook.it et son utilisation. Le service est édité par Sudo Software, société par actions simplifiée (SAS) au capital de 1 000 €, immatriculée au registre du commerce et des sociétés (RCS) de Paris sous le numéro 902 520 188, dont le siège social est situé au 15 rue des Halles, 75001 Paris (« nous »).

Le service s’adresse exclusivement aux professionnels de la restauration, agissant pour les besoins de leur activité. Il n’est pas destiné aux consommateurs.

Les Conditions sont acceptées lors de l’inscription ou de l’acceptation d’une invitation, par une case à cocher ; la version acceptée est enregistrée avec le compte. Elles prévalent sur tout autre document du client, sauf accord écrit contraire. L’accord de sous-traitance des données figurant en annexe en fait partie intégrante.

2. Définitions

  • Service : le logiciel en ligne gonnabook.it de gestion des réservations de tables (back-office, widget de réservation, e-mails et, lorsqu’elles sont activées, les autres fonctions décrites sur le site).
  • Client ou restaurant : la personne morale ou l’entrepreneur individuel qui souscrit au Service pour un ou plusieurs établissements.
  • Utilisateur : toute personne disposant d’un accès au back-office pour le compte du Client (propriétaire, responsable, équipe).
  • Convive : la personne qui réserve une table auprès du restaurant, par le widget ou par l’équipe du restaurant. Le Convive n’a pas de compte.
  • Widget : la page de réservation du restaurant, hébergée sur form.gonnabook.it, qui peut être intégrée au site du restaurant.
  • Données du Client : les données saisies ou collectées par le Client au moyen du Service, notamment les réservations et le fichier clients.

3. Inscription et compte

L’inscription se fait en ligne, sur le site gonnabook.it. Elle crée le compte du propriétaire, l’organisation et le premier restaurant. Le Client garantit l’exactitude des informations fournies et les tient à jour.

Le widget du restaurant reste hors ligne tant que l’adresse e-mail du propriétaire n’a pas été confirmée.

Le Client invite les membres de son équipe et leur attribue un rôle (propriétaire, responsable, équipe). Chaque accès est personnel. Le Client est responsable de l’usage fait des accès qu’il ouvre, de la confidentialité des mots de passe et du retrait des accès des personnes qui quittent l’établissement. Toute utilisation frauduleuse doit nous être signalée sans délai à contact@gonnabook.it.

4. Essai gratuit

Chaque nouveau restaurant bénéficie d’un essai gratuit de 30 jours, sans moyen de paiement et sans engagement, avec l’ensemble des fonctions disponibles.

À la fin de l’essai, si le Client ne souscrit pas l’abonnement, le widget passe hors ligne et le back-office reste consultable en lecture seule ; les Données du Client ne sont pas effacées et restent exportables. Elles sont supprimées 12 mois après la fin de l’essai sans souscription, après un rappel par e-mail au moins 30 jours avant.

5. Abonnement, prix et facturation

L’abonnement est de 49 € HT par mois et par restaurant, TVA en sus au taux en vigueur. Le Service ne prélève aucune commission sur les réservations ni sur les sommes encaissées par le restaurant.

L’abonnement est facturé mensuellement, à terme à échoir, par Sudo Software, selon les modalités de paiement communiquées au Client lors de la souscription. Les factures sont envoyées par e-mail et payables à réception, au plus tard dans les 30 jours de leur date d’émission. Aucun escompte n’est accordé pour paiement anticipé.

Tout retard de paiement entraîne de plein droit, après mise en demeure restée sans effet, des pénalités au taux d’intérêt appliqué par la Banque centrale européenne à son opération de refinancement la plus récente majoré de 10 points, ainsi qu’une indemnité forfaitaire pour frais de recouvrement de 40 € (article L. 441-10 du code de commerce). Après une mise en demeure restée sans effet pendant 15 jours, nous pouvons suspendre le Service dans les conditions de l’article « Suspension ».

Nous pouvons modifier le prix de l’abonnement en prévenant le Client par e-mail au moins 30 jours à l’avance. Le nouveau prix s’applique à la période suivant ce délai ; le Client qui le refuse peut résilier avant son entrée en vigueur.

6. Durée et résiliation

L’abonnement est conclu sans engagement de durée, de mois en mois, et se renouvelle tacitement chaque mois.

Le Client peut résilier à tout moment par e-mail à contact@gonnabook.it, ou depuis le back-office lorsque cette fonction y est proposée. La résiliation prend effet à la fin de la période mensuelle en cours, déjà payée ; aucun prorata n’est remboursé.

Nous pouvons résilier l’abonnement moyennant un préavis de 3 mois, ou sans préavis en cas de manquement grave du Client non corrigé 15 jours après une mise en demeure.

À la fin du contrat, quelle qu’en soit la cause, le Client peut exporter ses Données pendant 30 jours, puis elles sont supprimées dans les conditions de l’accord de sous-traitance en annexe.

7. Utilisation du Service et obligations du Client

Le Client utilise le Service conformément à sa destination, aux présentes Conditions et à la réglementation. Il s’engage notamment à :

  • traiter les données de ses Convives de manière licite, pour des finalités déterminées, et les en informer, notamment par sa propre politique de confidentialité et ses conditions de réservation ;
  • ne collecter que les données nécessaires ; les informations de santé (allergies, régimes) ne sont saisies que lorsqu’elles sont utiles au service du repas, avec l’accord explicite du Convive ;
  • n’envoyer de messages commerciaux qu’aux Convives qui y ont consenti ;
  • ne saisir aucun contenu illicite, injurieux ou discriminatoire, notamment dans les notes internes ;
  • ne pas porter atteinte à la sécurité ou au bon fonctionnement du Service (tentative d’intrusion, extraction automatisée, contournement des limites techniques, revente ou mise à disposition du Service à des tiers).

Le restaurant reste seul responsable de son activité, de l’accueil de ses Convives, de ses conditions de réservation et des engagements qu’il prend envers eux. Les conditions propres au restaurant, affichées dans le widget, n’engagent que lui.

8. Widget de réservation et messages aux Convives

Le widget est mis à disposition du Client aux couleurs de son restaurant, sur une page hébergée par nos soins, et peut être intégré à son site. La mention « Réservation par gonnabook.it » y figure en permanence et ne peut pas être masquée.

Le Service envoie aux Convives, au nom du restaurant, les messages liés à leur réservation (confirmation, modification, annulation, rappel), avec un lien personnel pour consulter, modifier ou annuler leur réservation. Le Client paramètre ces messages et en est responsable.

9. Fonctions à venir : SMS et empreinte bancaire

Lorsque l’envoi de SMS sera activé, les rappels et confirmations pourront être envoyés par SMS aux Convives. Les conditions d’envoi (volume inclus, éventuel coût supplémentaire) seront communiquées au Client avant toute activation, qui restera à son choix.

Lorsque la fonction d’empreinte bancaire sera activée, le restaurant pourra demander à ses Convives d’enregistrer une carte en garantie de leur réservation, au moyen du service de paiement Stripe Connect. Le Client devra alors ouvrir un compte auprès de Stripe et accepter ses conditions ; les sommes éventuellement prélevées au titre d’un no-show ou d’une annulation tardive seront versées directement au restaurant, gonnabook.it ne prélevant aucune commission et ne détenant jamais de fonds. Le restaurant restera seul responsable de ses conditions de garantie et de leur information aux Convives.

10. Données personnelles

Pour les comptes des Utilisateurs, la facturation, le site et la sécurité du Service, Sudo Software agit en qualité de responsable de traitement, dans les conditions décrites par la politique de confidentialité.

Pour les données des Convives (réservations, fichier clients), le Client est responsable de traitement et Sudo Software agit en qualité de sous-traitant, au sens de l’article 28 du règlement général sur la protection des données (RGPD). Les obligations de chacun sont fixées par l’accord de sous-traitance en annexe.

11. Propriété des données et réversibilité

Le Client reste propriétaire des Données du Client, et notamment de son fichier clients. Nous ne les utilisons que pour fournir le Service, ne les vendons pas, ne les louons pas et ne les utilisons pas pour démarcher les Convives.

Le Client peut obtenir à tout moment son fichier clients et ses réservations dans un format structuré et couramment utilisé (CSV) : depuis le back-office lorsque la fonction d’export y est disponible, et dans l’attente sur simple demande à contact@gonnabook.it, dans un délai de 15 jours. Cette faculté est gratuite et reste ouverte 30 jours après la fin du contrat.

Nous pouvons produire des statistiques agrégées et anonymes sur l’usage du Service, qui ne permettent d’identifier ni le Client ni les Convives, afin d’en améliorer le fonctionnement.

12. Disponibilité, maintenance et support

Nous mettons en œuvre les moyens raisonnables pour que le Service soit accessible en continu, sous une obligation de moyens. Le Service peut être interrompu pour maintenance ; nous nous efforçons de réaliser les opérations planifiées en dehors des heures de service et de les annoncer à l’avance lorsqu’elles sont susceptibles de gêner l’utilisation.

Le Service fait évoluer ses fonctions ; nous pouvons les modifier, à condition de ne pas réduire de manière substantielle les fonctions essentielles souscrites.

Le support est assuré par e-mail à contact@gonnabook.it, les jours ouvrés, dans un délai raisonnable. Le Client dispose d’un accès à Internet et d’un matériel compatibles, à ses frais ; nous recommandons de conserver un moyen de consultation des réservations du jour en cas de coupure de sa connexion.

13. Propriété intellectuelle

Le Service, son logiciel, sa marque et ses contenus restent notre propriété. Nous concédons au Client, pour la durée du contrat, un droit d’utilisation personnel, non exclusif et non cessible du Service, pour les besoins de ses restaurants.

Le Client conserve tous ses droits sur ses contenus (nom, logo, photos, textes). Il nous autorise à les reproduire et à les afficher dans le Service, le widget et les messages aux Convives, pour les seuls besoins du Service et pour la durée du contrat. Il garantit disposer des droits nécessaires.

14. Responsabilité

Chaque partie est responsable des dommages directs et prévisibles causés à l’autre par ses manquements. Nous ne sommes pas responsables des dommages indirects, tels que la perte de chiffre d’affaires, de clientèle ou d’une chance, ni des conséquences d’une indisponibilité de l’accès Internet du Client ou des services de tiers indépendants de notre volonté.

Le Service aide à la gestion des réservations ; le restaurant reste responsable de l’organisation de sa salle et de ses décisions envers les Convives.

Sauf faute lourde ou dolosive, dommage corporel ou disposition légale contraire, notre responsabilité totale au titre du contrat est limitée, tous faits générateurs confondus, aux sommes payées par le Client au titre des 12 mois précédant le fait générateur. Pendant l’essai gratuit, le Service est fourni sans contrepartie financière et ce plafond est fixé à 100 €.

Aucune des parties n’est responsable d’un manquement dû à un cas de force majeure au sens de l’article 1218 du code civil.

15. Suspension

Nous pouvons suspendre tout ou partie de l’accès au Service, après une mise en demeure par e-mail restée sans effet pendant 15 jours, en cas de défaut de paiement ou de manquement du Client aux présentes Conditions.

Nous pouvons suspendre l’accès sans délai, en informant le Client, si cela est nécessaire pour faire cesser une atteinte à la sécurité du Service, un usage manifestement illicite ou sur injonction d’une autorité. La suspension est levée dès que sa cause a disparu. Pendant une suspension, les Données du Client sont conservées et restent exportables.

16. Modification des Conditions

Nous pouvons faire évoluer les présentes Conditions. Toute modification est annoncée au Client par e-mail et sur le site au moins 30 jours avant son entrée en vigueur, sauf modification imposée par la loi ou une autorité, applicable dans le délai qu’elle fixe.

Le Client qui refuse la nouvelle version peut résilier son abonnement avant son entrée en vigueur, sans frais. La poursuite de l’utilisation du Service après cette date vaut acceptation. Les versions précédentes restent consultables sur demande.

17. Dispositions générales

Les présentes Conditions et leur annexe constituent l’intégralité de l’accord des parties sur leur objet. Si une clause est déclarée nulle, les autres restent applicables. Le fait de ne pas se prévaloir d’un manquement ne vaut pas renonciation à s’en prévaloir ultérieurement.

Le Client ne peut céder le contrat sans notre accord. Nous pouvons le céder à une société qui reprendrait le Service, en informant le Client, qui peut alors résilier.

Le Client nous autorise à citer le nom et le logo de son restaurant comme référence commerciale ; il peut retirer cette autorisation à tout moment par e-mail.

Les e-mails échangés et les journaux du Service font foi entre les parties, sauf preuve contraire.

18. Droit applicable et litiges

Les présentes Conditions sont soumises au droit français. Les parties recherchent d’abord une solution amiable ; le Client peut nous écrire à contact@gonnabook.it.

Le Service étant réservé aux professionnels, le dispositif de médiation de la consommation ne s’applique pas.

À défaut d’accord amiable dans un délai de 30 jours, tout litige relatif à la formation, à l’exécution ou à l’interprétation des présentes Conditions relève de la compétence exclusive des tribunaux de Paris, y compris en cas de référé, d’appel en garantie ou de pluralité de défendeurs.

Annexe — Accord de sous-traitance des données personnelles (DPA)

A1. Objet et parties

Le présent accord de sous-traitance (l’« Accord ») fait partie des Conditions. Il fixe, conformément à l’article 28 du RGPD, les conditions dans lesquelles Sudo Software (le « Sous-traitant ») traite des données personnelles pour le compte du Client (le « Responsable de traitement ») dans le cadre du Service.

Il s’applique aux données des Convives et, de manière générale, à toute donnée personnelle saisie par le Client dans le Service pour la gestion de son restaurant. Il ne s’applique pas aux données des Utilisateurs, dont le Sous-traitant est lui-même responsable.

A2. Description du traitement

Nature et finalités

Hébergement, enregistrement, consultation, modification, organisation, envoi de messages, export et suppression des données, pour permettre au restaurant de recevoir et gérer ses réservations, tenir son fichier clients, informer ses Convives de leur réservation et, s’il le décide, leur adresser ses actualités avec leur consentement.

Durée

La durée du contrat, puis le délai nécessaire à la restitution et à la suppression des données prévues à l’article « Sort des données ».

Personnes concernées

  • les Convives du restaurant et les personnes qui réservent pour eux ;
  • le cas échéant, les contacts que le Client enregistre dans son fichier clients (entreprises, groupes).

Catégories de données

  • identité et coordonnées : civilité, prénom, nom, téléphone, e-mail, langue, entreprise, date de naissance si le restaurant la recueille ;
  • réservation : date, heure, nombre de couverts, table, salle, statut, demande particulière, historique des réservations, visites et no-shows ;
  • notes internes, préférences, étiquettes et statut VIP saisis par l’équipe du restaurant ;
  • allergies et régimes alimentaires, lorsque le restaurant les recueille ; ces informations peuvent révéler des données de santé au sens de l’article 9 du RGPD ;
  • consentement aux actualités du restaurant (date et source) ;
  • messages envoyés et leur état de distribution ;
  • données techniques de la demande de réservation (adresse IP et signaux du navigateur transmis au service anti-abus).

A3. Instructions du Responsable de traitement

Le Sous-traitant traite les données uniquement sur instruction documentée du Responsable de traitement. Les présentes Conditions, le paramétrage du Service et les actions effectuées par les Utilisateurs dans le back-office constituent ces instructions.

Le Sous-traitant n’utilise pas les données pour son propre compte. S’il estime qu’une instruction constitue une violation de la réglementation, il en informe immédiatement le Responsable de traitement. S’il est tenu par la loi de traiter des données, il l’en informe avant le traitement, sauf interdiction légale.

A4. Confidentialité

Le Sous-traitant garantit que les personnes autorisées à traiter les données sont soumises à une obligation de confidentialité et n’y accèdent que dans la mesure nécessaire au Service, au support ou à la sécurité. Il n’accède au contenu du compte d’un Client que pour répondre à sa demande, résoudre un incident ou satisfaire une obligation légale.

A5. Sécurité

Le Sous-traitant met en œuvre des mesures techniques et organisationnelles appropriées au risque, notamment :

  • hébergement des données chez Google Cloud, dans la région de Paris (France), base de données sans adresse publique, sauvegardes quotidiennes chiffrées ;
  • chiffrement des échanges (HTTPS) et des données au repos ;
  • cloisonnement strict des données de chaque restaurant, vérifié par des tests automatisés ;
  • accès au back-office par compte nominatif et mot de passe, droits limités selon le rôle, accès techniques réduits au strict nécessaire et sans clé de service permanente ;
  • journal des opérations sur les réservations et le fichier clients ;
  • liens de gestion des Convives fondés sur des jetons aléatoires dont seule l’empreinte est conservée ;
  • journaux techniques sans nom, téléphone ni e-mail des Convives ;
  • protection anti-abus et limitation du nombre de requêtes sur les formulaires publics.

Le Responsable de traitement reste responsable de la sécurité de ses propres accès : mots de passe, appareils, retrait des accès de son équipe.

A6. Sous-traitants ultérieurs

Le Responsable de traitement autorise de manière générale le Sous-traitant à recourir aux sous-traitants ultérieurs suivants :

  • Google Cloud (Google Cloud France SARL, Google Cloud EMEA Limited et Google LLC) : hébergement de l’application, de la base de données et des fichiers à Paris (France), file de tâches techniques en Belgique, qui ne contient que des identifiants ;
  • Google reCAPTCHA Enterprise (Google Cloud) : protection anti-abus du formulaire de réservation ;
  • Twilio SendGrid (Twilio Inc., États-Unis) : envoi des e-mails aux Convives ;
  • lorsque l’envoi de SMS sera activé : Brevo (Brevo SAS, France), envoi des SMS ;
  • lorsque l’empreinte bancaire sera activée : Stripe (Stripe Payments Europe, Limited, Irlande), enregistrement de la carte du Convive pour le compte du restaurant.

Le Sous-traitant informe le Responsable de traitement par e-mail de tout ajout ou remplacement d’un sous-traitant ultérieur au moins 30 jours à l’avance. Le Responsable de traitement peut s’y opposer pour un motif légitime tenant à la protection des données ; à défaut de solution, il peut résilier le contrat sans frais avant la prise d’effet du changement.

Le Sous-traitant impose à chaque sous-traitant ultérieur, par contrat, des obligations de protection des données équivalentes à celles du présent Accord et reste responsable de leur exécution envers le Responsable de traitement.

A7. Transferts hors de l’Union européenne

Les données des Convives sont stockées dans l’Union européenne. Certains sous-traitants ultérieurs peuvent y accéder ou les traiter depuis un pays situé hors de l’Espace économique européen, notamment les États-Unis pour l’envoi des e-mails (Twilio SendGrid) et, pour certaines opérations, Google LLC. Ces transferts sont encadrés par la décision d’adéquation de la Commission européenne relative au cadre de protection des données UE–États-Unis (Data Privacy Framework), pour les sociétés certifiées, et à défaut par les clauses contractuelles types adoptées par la Commission européenne, complétées des mesures prévues par chaque prestataire.

A8. Assistance au Responsable de traitement

Le Service permet au Responsable de traitement de consulter et de rectifier la fiche d’un Convive et, lorsque ces fonctions sont disponibles, de l’exporter et de l’anonymiser, afin de répondre lui-même aux demandes d’exercice des droits. Dans l’attente, le Sous-traitant réalise l’export ou l’anonymisation sur demande écrite du Responsable de traitement, dans un délai de 15 jours. Si une demande parvient directement au Sous-traitant, celui-ci la transmet au Responsable de traitement sans délai et n’y répond pas lui-même, sauf instruction.

Le Sous-traitant aide le Responsable de traitement, dans la mesure raisonnable et selon les informations dont il dispose, à remplir ses obligations en matière de sécurité, de notification des violations, d’analyse d’impact et de consultation préalable de la CNIL.

A9. Violations de données

Le Sous-traitant notifie au Responsable de traitement toute violation de données personnelles le concernant dans un délai maximal de 48 heures après en avoir pris connaissance, par e-mail à l’adresse du propriétaire du compte. La notification décrit, dans la mesure du possible, la nature de la violation, les catégories et le nombre approximatif de personnes et de données concernées, ses conséquences probables et les mesures prises ou proposées. Les informations non disponibles sont communiquées dès que possible.

Il appartient au Responsable de traitement de notifier la violation à la CNIL et, le cas échéant, d’en informer les personnes concernées ; le Sous-traitant l’y aide.

A10. Sort des données en fin de contrat

À la fin du contrat, le Responsable de traitement peut exporter ses données pendant 30 jours. À l’issue de ce délai, le Sous-traitant supprime les données des Convives de ses systèmes actifs dans un délai de 60 jours ; les copies présentes dans les sauvegardes disparaissent à l’expiration de leur durée de conservation, au plus tard 30 jours plus tard. Le Sous-traitant confirme la suppression sur demande.

Le Sous-traitant ne conserve aucune copie, sauf obligation légale de conservation, auquel cas les données sont isolées et protégées jusqu’à leur suppression.

A11. Documentation et audits

Le Sous-traitant met à disposition du Responsable de traitement les informations nécessaires pour démontrer le respect du présent Accord, notamment la description des mesures de sécurité et les engagements de ses sous-traitants ultérieurs.

Le Responsable de traitement peut faire réaliser un audit, une fois par an au plus sauf violation de données, par lui-même ou par un auditeur indépendant tenu au secret, moyennant un préavis de 30 jours, sans perturber l’exploitation du Service ni accéder aux données d’autres clients. Les frais de l’audit sont à sa charge.

A12. Obligations du Responsable de traitement

Le Responsable de traitement détermine les finalités et les durées de conservation des données de ses Convives, s’assure de la base légale de chaque traitement, informe ses Convives (notamment par sa politique de confidentialité, à laquelle le widget renvoie) et recueille leur consentement lorsqu’il est requis, en particulier pour les messages commerciaux et les données de santé.

Il répond aux demandes d’exercice des droits de ses Convives et tient, le cas échéant, son registre des traitements. Faute d’autre durée fixée par lui, nous lui recommandons de ne pas conserver la fiche d’un Convive plus de 3 ans après sa dernière réservation.