Politique de confidentialité

La présente politique décrit la manière dont Tavola traite les données personnelles, dans le respect du Règlement général sur la protection des données (RGPD) et de la loi Informatique et Libertés. Tavola intervient à deux titres, détaillés ci-dessous : comme responsable de traitement pour les comptes des gérants, et comme sous-traitant des pizzerias pour les données de leurs convives.

1. Données des gérants et du personnel (nous, responsable de traitement)

Pour la gestion des comptes des professionnels utilisant Tavola, nous sommes responsable de traitement. Nous collectons :

les données de compte (adresse e-mail, mot de passe chiffré, et le cas échéant nom et rôle au sein de l’établissement) ;
les informations de la fiche pizzeria (nom, adresse, téléphone, description, logo, liens) que le gérant renseigne ;
des données techniques de connexion (journaux, adresse IP) à des fins de sécurité et de bon fonctionnement.

Finalités et bases légales : fournir et sécuriser le service, gérer l’abonnement (exécution du contrat) ; envoyer les e-mails nécessaires au service — connexion, sécurité, échéances d’abonnement (exécution du contrat) ; mesurer l’audience de façon interne et agrégée (intérêt légitime) ; respecter nos obligations comptables (obligation légale).

2. Données des convives (nous, sous-traitant de la pizzeria)

Lorsqu’un convive réserve une table ou commande sur la page d’une pizzeria, la pizzeria est responsable de traitement de ces données, et Tavola agit comme son sous-traitant au sens de l’article 28 du RGPD : nous ne traitons ces données que sur instruction de la pizzeria, pour les finalités du service.

Données concernées : prénom, e-mail, téléphone, détail des réservations et commandes, notes éventuelles.
Finalités : gérer les réservations et commandes, envoyer les confirmations et rappels, prévenir les no-shows.
Durée de conservation : les données sont conservées le temps de la relation avec la pizzeria ; les réservations passées sont conservées pour les statistiques de l’établissement, et anonymisées (suppression des données personnelles, agrégats préservés) sur demande d’effacement.
Droit d’effacement : le convive exerce ses droits auprès de la pizzeria, responsable de traitement. La pizzeria dispose dans Tavola d’un outil dédié (paramètres, onglet « Données convives ») pour effacer un convive : ses coordonnées sont supprimées, ses réservations à venir annulées (avec e-mail au convive) et ses réservations passées anonymisées.

3. Destinataires et sous-traitants

Vos données ne sont jamais vendues. Elles sont traitées par nos sous-traitants techniques, uniquement pour les besoins du service et sous contrat conforme à l’article 28 du RGPD :

Vercel — hébergement de l’application ;
Supabase — base de données, instance en région Union européenne ;
Resend — envoi des e-mails transactionnels ;
Brevo — envoi des SMS de rappel (palier Plus) ;
Stripe — traitement des paiements d’abonnement (aucune donnée de carte n’est collectée ni conservée par Tavola).

Lorsqu’un sous-traitant traite des données hors de l’Union européenne, ce transfert est encadré par des garanties appropriées (clauses contractuelles types ou décision d’adéquation).

4. Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité. Les gérants exercent ces droits pour leur compte en écrivant à contact@speechflow.fr ; les convives les exercent auprès de leur pizzeria. Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).

5. Cookies et mesure d’audience

Le service dépose uniquement les cookies strictement nécessaires à son fonctionnement (session, sécurité). La mesure d’audience est réalisée de façon interne et agrégée, sans traceur publicitaire tiers : aucune bannière de consentement n’est donc requise en l’état.