Politique de confidentialité

1. Responsable du traitement

La société Kutlery (ci-après « Kutlery », « nous ») est responsable du traitement des données personnelles collectées via la plateforme kutlery.app. Pour toute question relative à la protection de vos données, vous pouvez nous contacter à l'adresse : privacy@kutlery.app.

2. Données collectées

Nous collectons les catégories de données suivantes :

• Données d'identification des restaurateurs : nom, prénom, adresse email, numéro de téléphone, nom du restaurant.
• Données d'identification des clients finaux : nom, prénom, adresse email, numéro de téléphone, nombre de convives, commentaires de réservation.
• Données de paiement : les informations de carte bancaire sont collectées et traitées directement par notre prestataire de paiement Stripe. Kutlery ne stocke jamais vos numéros de carte.
• Données de connexion : adresse IP, type de navigateur, pages consultées, horodatages d'accès.
• Données de compte restaurateur : paramètres du restaurant, horaires, menus, configuration des créneaux.

3. Finalités du traitement

Vos données sont traitées pour les finalités suivantes :

• Gestion des réservations : création, confirmation, modification et annulation des réservations.
• Protection anti no-show : enregistrement de l'empreinte bancaire via Stripe et facturation en cas d'absence non justifiée.
• Gestion des comptes : création et administration des comptes restaurateurs et accès au dashboard.
• Communication : envoi de confirmations de réservation, rappels et notifications par email.
• Amélioration du service : statistiques d'utilisation anonymisées, analyse des performances de la plateforme.
• Obligations légales : respect de nos obligations comptables, fiscales et réglementaires.

4. Base légale du traitement

Les traitements de données sont fondés sur :

• L'exécution du contrat : traitement des réservations, gestion des comptes restaurateurs, paiements.
• Le consentement : envoi de communications marketing (vous pouvez retirer votre consentement à tout moment).
• L'intérêt légitime : amélioration de nos services, prévention de la fraude, sécurité de la plateforme.
• L'obligation légale : conservation des données de facturation et de paiement conformément à la réglementation.

5. Sous-traitants et destinataires

Nous faisons appel à des prestataires techniques pour le fonctionnement de la plateforme :

• Supabase (hébergement et base de données) — données hébergées dans l'Union Européenne.
• Stripe (traitement des paiements) — certifié PCI DSS niveau 1. Stripe peut transférer des données hors UE dans le cadre de garanties appropriées (clauses contractuelles types).
• Prestataire d'envoi d'emails transactionnels — pour les confirmations et notifications.

Nous ne vendons jamais vos données personnelles à des tiers. Les données ne sont partagées qu'avec les prestataires strictement nécessaires au fonctionnement du service.

6. Durée de conservation

Les données sont conservées pour les durées suivantes :

• Données de réservation : 3 ans après la date de la réservation.
• Données de compte restaurateur : pendant la durée de l'abonnement, puis 3 ans après la clôture du compte.
• Données de paiement : conformément aux obligations légales (10 ans pour les données de facturation).
• Données de connexion : 12 mois.

7. Cookies

Kutlery utilise des cookies strictement nécessaires au fonctionnement du service (authentification, préférences de session). Nous n'utilisons pas de cookies publicitaires ni de cookies de suivi tiers. Les cookies d'authentification sont indispensables à l'utilisation de la plateforme et ne nécessitent pas de consentement préalable conformément à la réglementation.

8. Vos droits

Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données personnelles.
• Droit de rectification : corriger des données inexactes ou incomplètes.
• Droit à l'effacement : demander la suppression de vos données (sous réserve de nos obligations légales de conservation).
• Droit à la portabilité : recevoir vos données dans un format structuré et lisible par machine.
• Droit d'opposition : vous opposer au traitement de vos données fondé sur l'intérêt légitime.
• Droit à la limitation : demander la suspension du traitement de vos données dans certains cas.

Pour exercer ces droits, contactez-nous à privacy@kutlery.app. Nous répondrons dans un délai de 30 jours. Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés).

9. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles : chiffrement des données en transit (TLS) et au repos, contrôle d'accès strict, authentification sécurisée, audits réguliers de sécurité. Les paiements sont intégralement gérés par Stripe, certifié PCI DSS niveau 1.

10. Modifications

Nous pouvons mettre à jour cette politique de confidentialité pour refléter les évolutions de nos pratiques ou de la réglementation. En cas de modification substantielle, nous vous en informerons par email ou via une notification sur la plateforme. La date de dernière mise à jour est indiquée en haut de cette page.

11. Contact

Pour toute question concernant cette politique de confidentialité ou le traitement de vos données personnelles, contactez-nous à : privacy@kutlery.app.