Politique de confidentialité
Dernière mise à jour : 31 octobre 2026
1. Responsable de traitement
Le responsable de traitement est CLEMENT ROUX EI (Entreprise individuelle (EI)), 16 rue de la Licorne, 29800 Pencran, France, représentée par Clément Roux et joignable à clement@resboard.fr.
2. Données collectées et finalités
2.1 Utilisateurs professionnels (restaurateurs et équipe)
| Données | Finalité | Base légale |
|---|---|---|
| Nom, email, mot de passe (hashé) | Création et gestion du compte | Exécution du contrat |
| Adresse IP, user agent | Sécurité des sessions | Intérêt légitime |
| Rôle, organisation | Gestion des accès multi-tenant | Exécution du contrat |
| Données de facturation | Gestion des abonnements via Stripe | Exécution du contrat |
2.2 Personnel du restaurant
| Données | Finalité | Base légale |
|---|---|---|
| Nom, prénom, email, téléphone | Gestion du personnel | Exécution du contrat |
| Rôle, horaires de pointage | Suivi du temps de travail | Exécution du contrat / Obligation légale |
2.3 Clients finaux (convives)
Le restaurant auprès duquel vous réservez est le responsable du traitement de vos données : il est nommé sur le formulaire de réservation, dans votre espace « Ma réservation » et dans les e-mails que vous recevez, et c'est à lui qu'il faut d'abord adresser vos demandes. ResBoard agit pour son compte en qualité de sous-traitant, dans les conditions de l'accord de traitement des données (article 28 du RGPD). Si vous nous écrivez, nous transmettons votre demande au restaurant.
| Données | Finalité | Base légale |
|---|---|---|
| Nom, email, téléphone | Gestion des réservations | Exécution du contrat (réservation) |
| Notes, étiquettes | Personnalisation du service | Intérêt légitime du restaurateur |
| Allergies, besoin d'accessibilité (données de santé) | Préparer votre venue (cuisine, placement) | Consentement explicite (article 9-2-a du RGPD), donné en cochant la case prévue, ou recueilli par le restaurant lors d'une réservation par téléphone. Vous pouvez le retirer à tout moment avec le bouton « Effacer mes informations de santé » de votre espace de réservation. |
| Historique de visites, no-shows | Suivi de la relation client | Intérêt légitime du restaurateur |
| Prénom, adresse e-mail, date de la visite | Demande d'avis après votre visite, si le restaurant l'a activée : un seul e-mail, le lendemain du repas, avec le lien de sa page d'avis | Intérêt légitime du restaurateur. Le restaurant vous l'annonce dès l'e-mail de confirmation de votre réservation, où vous pouvez déjà la refuser. Vous pouvez aussi la refuser à tout moment, sans frais, avec le lien « Ne plus recevoir de demande d'avis » présent dans chaque demande : votre refus vaut pour ce restaurant et cette adresse, et il est conservé sous forme d'empreinte, sans votre adresse en clair, pour être respecté durablement |
| Adresse e-mail, numéro de téléphone, date de votre accord et de son retrait | Offres et actualités du restaurant, par e-mail ou par SMS, si le restaurant les propose. Le restaurant vous écrit avec ses propres outils : ResBoard n'envoie aucune offre | Consentement, donné en cochant la case prévue au moment de réserver (décochée par défaut, une case par canal). Vous pouvez le retirer à tout moment, sans frais, depuis la page « Mes autorisations » de votre espace « Ma réservation », ou auprès du restaurant |
| Date de votre acceptation des conditions d'utilisation | Garder la preuve de cette acceptation | Exécution du contrat (réservation) |
| Nom, téléphone et e-mail enregistrés sur votre appareil | Préremplir votre prochaine réservation, si vous cochez « Enregistrer mes coordonnées sur cet appareil ». Ces informations restent dans votre navigateur : elles ne sont transmises au restaurant que lorsque vous réservez | Votre demande (case décochée par défaut). Décochez-la pour les effacer aussitôt de votre appareil |
| Nom, adresse e-mail, date, service, nombre de couverts, heures d'arrivée acceptées, préférence de table | Liste d'attente, si le restaurant l'a ouverte : vous prévenir par e-mail si une table se libère pour le service que vous avez choisi. Une demande n'est pas une réservation ; vous l'activez, puis la retirez quand vous voulez, ou la supprimez avec vos données, depuis le lien reçu par e-mail. Quand une table se libère, elle vous est proposée par e-mail et retenue jusqu'à une heure indiquée ; si vous confirmez, votre numéro de téléphone est demandé, comme pour toute réservation en ligne | Mesures précontractuelles prises à votre demande |
| Besoin d'une table accessible (donnée de santé), pour la liste d'attente | Vous proposer une table adaptée | Consentement explicite (article 9-2-a du RGPD), donné en cochant la case propre à la liste d'attente. Il est effacé à la clôture de votre demande. Vous pouvez retirer cet accord à tout moment depuis la page de votre demande (lien reçu par e-mail), sans perdre votre place : votre besoin et la date de votre accord sont alors effacés, et les propositions suivantes n'en tiennent plus compte. À la confirmation d'une proposition, un second accord, facultatif, vous est demandé pour le garder avec la réservation |
| Empreinte bancaire (via Stripe) | Sécurisation des réservations | Consentement |
Liste d'attente : ce que voit l'équipe du restaurant. Dans la liste d'attente, l'équipe voit votre nom, le nombre de couverts, les heures d'arrivée que vous acceptez, l'état de votre demande, depuis quand elle attend et la proposition en cours. Elle n'y voit ni votre adresse e-mail, ni votre besoin d'une table accessible. Vos demandes, avec votre adresse e-mail et, tant que la demande est ouverte, votre besoin d'accessibilité, n'apparaissent que dans l'export des données d'un client, que seuls le propriétaire et le co-gérant du restaurant peuvent faire, ainsi que le personnel habilité de ResBoard quand l'assistance ou la sécurité du service l'exige ; chacun de ses accès est enregistré et cet enregistrement est conservé un an. Si vous confirmez une proposition, la réservation créée suit les règles des réservations : l'équipe la voit comme toute réservation, avec votre numéro de téléphone et votre adresse e-mail.
Liste d'attente : votre besoin d'accessibilité quand vous confirmez. Si votre demande porte un besoin d'une table accessible, la page de la proposition vous demande, par une case facultative décochée par défaut, si vous acceptez que le restaurant le garde avec votre réservation pour vous placer à une table accessible. Cette case n'est pas exigée : sans elle, la confirmation se fait normalement et la réservation est créée sans ce besoin, qui n'est enregistré ni sur la réservation ni ailleurs. Dans les deux cas, le besoin est effacé de votre demande dès qu'elle devient une réservation. Si vous la cochez, ce besoin passe sur la réservation, avec la date de votre accord, sert à vous placer à une table accessible et suit les règles des données de santé d'une réservation : consentement explicite (article 9-2-a du RGPD), effacement le lendemain du repas, ou plus tôt avec le bouton « Effacer mes informations de santé » de votre espace de réservation. Si vous retirez votre besoin depuis la page de votre demande alors qu'une proposition est déjà en cours, cette proposition reste valable telle quelle ; la page de la proposition ne vous demande plus de garder ce besoin, et la réservation est créée sans lui.
2.4 Données de navigation
| Données | Finalité | Base légale |
|---|---|---|
| Pages vues, événements (PostHog) — sans le texte affiché à l'écran ; un compte connecté n'y est désigné que par un identifiant technique, jamais par son nom ni son adresse e-mail | Amélioration du produit | Consentement (cookie banner) |
| Pages vues et temps de chargement (Vercel Web Analytics et Speed Insights) — adresse de la page sans ses paramètres, numéros de fiche ou de réservation masqués, sans cookie ni identifiant sur votre appareil | Mesure d'audience anonyme et performance du site | Intérêt légitime, dispensé de consentement (mesure d'audience au sens de la CNIL). Vous pouvez vous y opposer depuis la page Cookies |
| Erreurs techniques et lenteurs (Sentry, données hébergées dans l'Union européenne) — message d'erreur, page concernée (paramètres et numéros masqués), navigateur, sans adresse IP ni texte saisi | Détecter et corriger les erreurs du site | Intérêt légitime (bon fonctionnement du service). Même opposition depuis la page Cookies |
| Adresse IP et caractéristiques techniques du navigateur, sur le formulaire de réservation (Cloudflare Turnstile, sans cookie) | Protection contre les réservations automatisées et les abus | Intérêt légitime (sécurité du service) |
| Recherches de table restées sans réponse, sur le formulaire de réservation — date du repas, service et nombre de couverts, sans votre nom ni vos coordonnées ; un identifiant tiré au hasard le temps de la visite, jamais enregistré sur votre appareil, et une empreinte de votre adresse IP | Mesurer la demande que les restaurants n'ont pas pu servir, et protéger cette mesure contre les abus | Intérêt légitime, dispensé de consentement (mesure d'audience au sens de la CNIL). Même opposition depuis la page Cookies |
3. Sous-traitants
Nous faisons appel aux prestataires suivants, chacun pour le seul service décrit ; la dernière colonne indique les garanties propres à chacun. Les notifications envoyées aux appareils de l'équipe sont en outre acheminées par le service de notification du navigateur (Apple, Google ou Mozilla), sous forme chiffrée.
| Sous-traitant | Service | Données | Localisation | Garanties |
|---|---|---|---|---|
| Vercel Inc. (États-Unis) | Hébergement de l'application, stockage des fichiers, mesure d'audience et de performance sans cookie | Données de l'application pendant leur traitement ; journaux techniques (adresse IP, page demandée) ; pages vues et temps de chargement, sans paramètres d'adresse ni identifiant durable | Union européenne — Francfort (exécution et fichiers) ; réseau de diffusion mondial | Accord de traitement des données du fournisseur, intégrant les clauses contractuelles types de la Commission européenne pour les transferts hors de l'Union |
| Neon Inc. (États-Unis) | Base de données | Toutes les données enregistrées dans l'application | Union européenne — Francfort | Accord de traitement des données du fournisseur, intégrant les clauses contractuelles types de la Commission européenne pour les transferts hors de l'Union ; données stockées dans l'Union |
| Upstash, Inc. (États-Unis) | Limitation du nombre de requêtes (protection contre les abus) | Adresse IP et identifiants techniques, conservés le temps de la fenêtre de limitation | Union européenne — Francfort | Accord de traitement des données du fournisseur, intégrant les clauses contractuelles types de la Commission européenne pour les transferts hors de l'Union |
| Plus Five Five, Inc., société qui exploite Resend (États-Unis) | Envoi des e-mails (confirmations et rappels de réservation, demandes d'avis, e-mails de compte et d'équipe, factures) | Nom, adresse e-mail et contenu complet des e-mails (détails de la réservation ou de la demande de liste d'attente, demande particulière, liens personnels d'accès à la réservation ou à la demande), journaux d'envoi | États-Unis (contenu des e-mails, journaux d'envoi et données du compte) ; envoi des e-mails depuis l'Union européenne (Irlande) | Clauses contractuelles types de la Commission européenne, intégrées à l'accord de traitement du fournisseur ; certification du fournisseur au cadre de protection des données UE–États-Unis ; contenu des e-mails et journaux conservés 30 jours par le fournisseur (durée qu'il annonce pour ses offres Free, Pro et Scale) |
| Stripe Payments Europe, Ltd. (Irlande) | Paiement des abonnements ; empreintes bancaires des réservations, sur le compte Stripe du restaurant | Données de carte bancaire (jamais vues ni conservées par ResBoard), nom et e-mail du payeur | Union européenne (Irlande), avec transferts vers Stripe, Inc. (États-Unis) | Accord de traitement de Stripe ; pour les empreintes, Stripe agit aussi selon le contrat qui le lie directement au restaurant |
| Functional Software, Inc. (États-Unis) | Détection des erreurs techniques et des lenteurs | Messages d'erreur et contexte technique, sans adresse IP, cookies ni contenu des requêtes ; dans le navigateur, adresses des pages sans valeurs de paramètres ni identifiants | Union européenne — Francfort | Accord de traitement des données du fournisseur, intégrant les clauses contractuelles types de la Commission européenne pour les transferts hors de l'Union ; données hébergées dans l'Union |
| PostHog, Inc. (États-Unis) | Mesure d'audience du logiciel ; statistiques d'usage côté serveur | Pages vues et actions dans le logiciel, sans le texte affiché (après consentement) ; identifiant technique des comptes professionnels (après consentement) ; statistiques d'usage par restaurant côté serveur, sans donnée de convive | États-Unis | Consentement préalable pour le suivi dans le navigateur ; Accord de traitement des données du fournisseur, intégrant les clauses contractuelles types de la Commission européenne pour les transferts hors de l'Union |
| Cloudflare, Inc. (États-Unis) | Vérification anti-robot du formulaire de réservation en ligne (Turnstile) | Adresse IP et caractéristiques techniques du navigateur, sans cookie | Réseau mondial de Cloudflare | Accord de traitement des données du fournisseur, intégrant les clauses contractuelles types de la Commission européenne pour les transferts hors de l'Union |
| GitHub, Inc., filiale de Microsoft (États-Unis) | Stockage des sauvegardes hebdomadaires de la base de données | Copie de la base chiffrée avant envoi, illisible sans la clé détenue par ResBoard, conservée 90 jours | États-Unis | Chiffrement avant envoi ; Accord de traitement des données du fournisseur, intégrant les clauses contractuelles types de la Commission européenne pour les transferts hors de l'Union |
| Google Ireland Limited (Irlande) | Connexion avec un compte Google (facultative) ; archivage des rapports statistiques, sans données nominatives | Nom, adresse e-mail et photo du compte Google des utilisateurs professionnels qui choisissent ce mode de connexion | Union européenne et États-Unis | Conditions de Google ; clauses contractuelles types de la Commission européenne pour les transferts |
4. Transferts hors de l'Union européenne
La base de données et les fichiers sont hébergés dans l'Union européenne, à Francfort. Certains prestataires sont des sociétés établies aux États-Unis ou traitent des données hors de l'Union (voir la colonne « Localisation » ci-dessus). C'est le cas des e-mails : ils partent d'Irlande, mais notre prestataire d'envoi, Resend, en conserve le contenu et les journaux d'envoi aux États-Unis, pendant 30 jours (durée que Resend annonce pour ses offres Free, Pro et Scale).
Ces transferts sont encadrés par les clauses contractuelles types adoptées par la Commission européenne et, lorsque le prestataire y est certifié, comme Resend, par la décision d'adéquation de la Commission européenne relative au cadre de protection des données UE–États-Unis. Vous pouvez en obtenir une copie en nous écrivant.
5. Durée de conservation
- Comptes utilisateurs : conservés tant qu'ils donnent accès à un restaurant ; un compte rattaché à aucun restaurant est supprimé après 3 ans sans connexion, et vous en êtes prévenu par e-mail 30 jours avant
- Données de réservation : conservées pendant 3 ans à compter de la date de réservation
- Allergies et besoin d'accessibilité : effacés le lendemain du repas ; la date et l'origine de votre accord restent attachées à la réservation, pour en apporter la preuve
- Accord aux offres du restaurant : la date de votre accord, et celle de son retrait, sont conservées avec votre fiche client, pour en apporter la preuve ; elles sont supprimées avec elle
- Refus de réservation en ligne : le restaurant peut refuser la réservation en ligne à un client pour un motif choisi dans une liste fermée (absences répétées sans prévenir, annulations tardives répétées, garantie bancaire non honorée, incident sur place), pour 3, 6 ou 12 mois au plus. Le blocage est levé automatiquement à son échéance ; son motif et ses dates sont alors effacés
- Refus des demandes d'avis : conservé sous forme d'empreinte au moins 3 ans, et tant que le restaurant garde votre adresse dans une réservation. L'effacement de vos données ne le supprime pas : sans lui, vous recevriez de nouveau des demandes d'avis
- Liste d'attente : une demande jamais activée ne peut plus l'être après 24 heures ; elle est alors supprimée dans les 24 heures qui suivent, donc au plus tard 48 heures après son dépôt ; toute demande est supprimée, avec les propositions et les e-mails qui s'y rapportent, 30 jours après la date du service demandé. Le besoin d'accessibilité est effacé dès la clôture de la demande ; la date de votre accord reste avec elle, pour en apporter la preuve, sauf si vous avez retiré cet accord depuis la page de votre demande : le besoin et la date sont alors effacés ensemble. Vous pouvez aussi supprimer vous-même votre demande avant ces délais (voir « Vos droits »). Une réservation obtenue grâce à la liste suit la durée des réservations
- Copies des e-mails chez notre prestataire d'envoi : conservées 30 jours après l'envoi (durée que ce prestataire annonce pour ses offres Free, Pro et Scale), puis supprimées par lui
- Données de pointage : conservées tant que le restaurant utilise ResBoard, sans pouvoir être supprimées une à une. C'est le restaurant, en tant qu'employeur, qui doit garder les relevés d'heures au moins 1 an (3 ans pour les forfaits jours, Code du travail, art. D3171-16) : à la fin de son abonnement, ils lui sont restitués s'il le demande, puis supprimés au plus tard 60 jours après la fin
- Données de facturation : conservées pendant 10 ans (obligation légale comptable)
- Mesure des recherches sans table : les comptages (date du repas, service, nombre de couverts) sont conservés 25 mois au plus. L'identifiant de visite et l'empreinte de l'adresse IP ne sont gardés qu'une heure au plus.
- Logs de sécurité : conservés pendant 1 an
6. Vos droits
Conformément au RGPD, vous disposez des droits suivants :
- Droit d'accès : obtenir une copie de vos données
- Droit de rectification : corriger des données inexactes
- Droit à l'effacement : demander la suppression de vos données
- Droit à la portabilité : recevoir vos données dans un format structuré
- Droit d'opposition : vous opposer au traitement de vos données
- Droit à la limitation : demander la limitation du traitement
Liste d'attente. Une demande n'est pas rattachée à une fiche client. Depuis la page de votre demande (lien reçu par e-mail), vous en voyez le résumé (date, service, groupe, horaires) et vous pouvez, sans autre démarche, retirer votre besoin d'accessibilité sans perdre votre place, ou supprimer votre demande et vos données : votre nom, votre adresse e-mail, vos horaires, votre besoin d'accessibilité, les propositions et les e-mails qui s'y rapportent sont effacés, une proposition en cours est déclinée, et le lien cesse de fonctionner. Une réservation obtenue grâce à la demande n'est pas supprimée : elle s'annule depuis son e-mail de confirmation.
Pour exercer ces droits, contactez-nous à : clement@resboard.fr
Nous nous engageons à répondre dans un délai d'un mois. En cas de désaccord, vous pouvez introduire une réclamation auprès de la CNIL.
7. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger vos données : chiffrement des mots de passe, HTTPS, authentification sécurisée, rate limiting, en-têtes de sécurité (CSP, HSTS, X-Frame-Options).
8. Cookies
Pour en savoir plus, consultez notre Politique de cookies.