Politique de confidentialité

Cette politique explique comment Sudo Software, éditeur de gonnabook.it, traite les données personnelles des visiteurs du site gonnabook.it, des restaurateurs et de leurs équipes qui utilisent le service, ainsi que les données des clients des restaurants.

Vous avez réservé une table dans un restaurant ? La section « Vous avez réservé dans un restaurant » vous concerne directement.

Le responsable des traitements décrits ici est Sudo Software, société par actions simplifiée (SAS) au capital de 1 000 €, immatriculée au registre du commerce et des sociétés (RCS) de Paris sous le numéro 902 520 188, dont le siège social est situé au 15 rue des Halles, 75001 Paris. Pour toute question sur vos données : contact@gonnabook.it.

Pour les données des clients des restaurants (réservations, fichiers clients), le responsable est le restaurant, et Sudo Software agit pour son compte en qualité de sous-traitant.

• Inscription et compte : prénom, nom, adresse e-mail, mot de passe (géré par notre fournisseur d’authentification, jamais stocké en clair), langue, nom et coordonnées du restaurant, rôle, version des conditions acceptées.
• Utilisation du service : journal des opérations effectuées (qui, quoi, quand), préférences d’affichage.
• Facturation : raison sociale, adresse, numéro de TVA, factures et paiements.
• Formulaire de contact : nom, adresse e-mail, et si vous les donnez, nom du restaurant, téléphone, votre message.
• Sécurité : adresse IP, données techniques de la requête et du navigateur analysées par le service anti-abus, journaux techniques.

Nous ne collectons aucune donnée à des fins de publicité ou de mesure d’audience.

• Créer et gérer votre compte, fournir le service et son support : exécution du contrat (article 6.1.b du RGPD).
• Facturer l’abonnement et tenir notre comptabilité : obligation légale (article 6.1.c).
• Répondre à vos demandes de contact et de démonstration : mesures précontractuelles à votre demande (article 6.1.b) ou notre intérêt légitime à répondre aux personnes qui nous écrivent (article 6.1.f).
• Vous informer du service (changements de conditions, maintenance, nouvelles fonctions) : exécution du contrat et intérêt légitime ; vous pouvez refuser les messages qui ne sont pas indispensables.
• Protéger le site et le service contre les abus, la fraude et les attaques (reCAPTCHA, limitation des requêtes, journaux) : intérêt légitime à assurer la sécurité du service.
• Conserver la preuve de nos relations contractuelles et défendre nos droits : intérêt légitime et obligation légale.

Lorsque vous réservez une table par le widget d’un restaurant ou auprès de son équipe, le restaurant est responsable du traitement de vos données. gonnabook.it n’est que son prestataire technique : nous traitons vos données uniquement pour son compte et selon ses instructions, sans jamais les utiliser pour nous-mêmes.

Le restaurant reçoit vos coordonnées (nom, téléphone, e-mail), les détails de votre réservation et votre éventuelle demande particulière. Son équipe peut y ajouter des notes, vos préférences ou vos allergies si vous les lui indiquez. Vous recevez par e-mail la confirmation de votre réservation, ses changements et un rappel, avec un lien personnel pour la consulter, la modifier ou l’annuler ; vous n’avez pas de compte à créer. Vous ne recevez les actualités du restaurant que si vous avez coché la case prévue.

Le formulaire de réservation est protégé par reCAPTCHA Enterprise, qui analyse des données techniques de votre navigateur pour distinguer une personne d’un robot.

Pour exercer vos droits (accès, rectification, effacement, opposition), adressez-vous directement au restaurant, dont les coordonnées figurent dans le widget et dans vos e-mails de réservation : il peut consulter et corriger votre fiche depuis son espace, et obtenir son export ou son effacement. Si vous nous écrivez à contact@gonnabook.it, nous transmettons votre demande au restaurant concerné. La durée de conservation de vos données est fixée par le restaurant.

Vos données ne sont accessibles qu’aux personnes de notre équipe qui en ont besoin, aux membres de l’équipe du restaurant pour les données de ce restaurant, et à nos prestataires, dans la limite de leur mission :

• Google Cloud (Google Cloud France SARL, Google Cloud EMEA Limited, Google LLC) : hébergement de l’application, de la base de données et des fichiers à Paris (France) ; file de tâches techniques en Belgique, sans autre donnée que des identifiants.
• Firebase Hosting (Google Ireland Limited) : hébergement et diffusion des pages du site, du back-office et du widget.
• Firebase Authentication (Google Cloud, Google LLC) : authentification des comptes des restaurateurs (adresse e-mail, mot de passe chiffré, adresse IP de connexion) ; ce service fonctionne depuis les États-Unis.
• Google reCAPTCHA Enterprise (Google Cloud) : protection anti-abus des formulaires d’inscription, de contact et de réservation.
• Twilio SendGrid (Twilio Inc., États-Unis) : envoi des e-mails du service.
• Google Fonts (Google) : fourniture des polices de caractères du widget et du back-office ; votre navigateur transmet votre adresse IP à Google pour les télécharger.
• Le cas échéant, Sentry (Functional Software, Inc.) : rapports d’erreurs techniques de l’application, hébergés dans l’Union européenne (Allemagne), sans donnée des clients des restaurants.
• À venir : Brevo (Brevo SAS, France) pour l’envoi de SMS ; Stripe (Stripe Payments Europe, Limited, Irlande) pour l’empreinte bancaire et la facturation.

Nous ne vendons ni ne louons aucune donnée. Nous pouvons communiquer des données aux autorités lorsque la loi l’exige.

Les données du service sont stockées en France. Certains prestataires peuvent toutefois traiter des données depuis les États-Unis : Twilio SendGrid pour l’envoi des e-mails, Firebase Authentication pour l’authentification des comptes et, pour certaines opérations, Google LLC.

Ces transferts reposent sur la décision d’adéquation de la Commission européenne du 10 juillet 2023 relative au cadre de protection des données UE–États-Unis (Data Privacy Framework), auquel ces sociétés déclarent adhérer, et à défaut sur les clauses contractuelles types de la Commission européenne prévues par leurs accords de traitement des données. Vous pouvez obtenir une copie de ces garanties en nous écrivant.

• Compte restaurateur et membres de l’équipe : pendant toute la durée du contrat, puis 30 jours pour permettre l’export, avant suppression ; les éléments utiles à la preuve du contrat (identité, acceptation des conditions, échanges) sont archivés 5 ans après la fin du contrat (délai de prescription commerciale).
• Inscription jamais confirmée ou essai sans souscription : 12 mois après la fin de l’essai, après un rappel par e-mail.
• Factures et pièces comptables : 10 ans (article L. 123-22 du code de commerce).
• Demandes de contact : 3 ans après notre dernier échange.
• Journaux techniques et de sécurité : 30 jours ; journaux de connexion de notre fournisseur d’authentification : quelques semaines.
• Journal des opérations d’un restaurant : pendant la durée du contrat, puis supprimé avec les données du restaurant.
• Sauvegardes : écrasées au fil de l’eau, au plus tard 30 jours après leur création.
• Données des clients des restaurants : durée fixée par chaque restaurant ; à la fin de son contrat, elles sont supprimées des systèmes actifs au plus tard 90 jours après, puis des sauvegardes dans les 30 jours suivants.

Les données sont hébergées chez Google Cloud à Paris, chiffrées en transit et au repos, sauvegardées chaque jour. Les données de chaque restaurant sont cloisonnées et l’accès au back-office est nominatif, avec des droits selon le rôle. Les liens envoyés aux clients des restaurants reposent sur des jetons aléatoires dont nous ne conservons que l’empreinte. Nos journaux techniques ne contiennent ni nom, ni téléphone, ni e-mail des clients des restaurants.

En cas de violation de données présentant un risque pour vos droits, nous la notifions à la CNIL et, si nécessaire, vous en informons, dans les conditions prévues par le RGPD.

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation du traitement, d’opposition pour des raisons tenant à votre situation particulière, et de portabilité des données que vous nous avez fournies. Vous pouvez aussi définir des directives relatives au sort de vos données après votre décès.

Pour les exercer, écrivez-nous à contact@gonnabook.it. Nous répondons dans un délai d’un mois, prolongeable de deux mois pour une demande complexe ; nous pouvons vous demander de justifier de votre identité en cas de doute raisonnable.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr.

gonnabook.it n’utilise aucun cookie publicitaire ni de mesure d’audience, et aucun bandeau de consentement n’est donc affiché. Les seuls stockages utilisés sont nécessaires au fonctionnement ou à la sécurité du service :

Site gonnabook.it

• Le site ne dépose lui-même aucun cookie et n’enregistre rien dans votre navigateur.
• Les pages d’inscription et de contact chargent reCAPTCHA Enterprise au moment où vous les ouvrez. Ce service de sécurité peut déposer un cookie technique (_GRECAPTCHA) et lire des informations de votre navigateur pour détecter les robots. Il n’est utilisé qu’à cette fin.

Widget de réservation (form.gonnabook.it)

• Le widget n’enregistre rien dans votre navigateur : ni cookie, ni préférence de langue.
• À l’étape des coordonnées, il charge reCAPTCHA Enterprise, dans les mêmes conditions que ci-dessus.
• Lorsqu’il est intégré au site d’un restaurant, les cookies éventuels de ce site relèvent du restaurant.

Back-office des restaurateurs (app.gonnabook.it)

• Session de connexion, conservée par notre fournisseur d’authentification dans le stockage du navigateur : jusqu’à la déconnexion si vous cochez « Rester connecté sur cette tablette », sinon jusqu’à la fermeture de l’onglet.
• Préférences enregistrées localement : langue de l’interface, dernier restaurant ouvert, affichage du menu, notifications déjà lues.
• Indicateur technique de rechargement après une mise à jour de l’application, effacé à la fermeture de l’onglet.

Polices de caractères

Le site héberge lui-même ses polices : leur chargement ne fait appel à aucun tiers. Le widget et le back-office chargent leurs polices depuis Google Fonts : votre navigateur transmet alors votre adresse IP à Google. Google Fonts ne dépose pas de cookie.

Vous pouvez supprimer à tout moment les données stockées par votre navigateur depuis ses réglages ; vous devrez alors vous reconnecter au back-office. Si nous ajoutions un jour un traceur soumis à consentement, nous vous demanderions votre accord au préalable.

Nous pouvons mettre à jour cette politique pour refléter l’évolution du service ou de la réglementation. La date d’entrée en vigueur figure en haut de la page ; les restaurateurs sont informés par e-mail de tout changement important. Pour toute question : contact@gonnabook.it.