Politique de confidentialité

TapTime fournit des outils de réservation, de menu, de fidélité et de prise de rendez-vous aux restaurants, cafés, salons de coiffure, barbiers, cabinets et garages. Les clients l’utilisent pour réserver une table, commander à partir d’un menu ou collecter des tampons ; les établissements l’utilisent pour gérer ces réservations depuis un panneau de gestion. La présente politique explique, en termes simples, ce qu’il advient des données à caractère personnel de part et d’autre.

Elle s’applique à tapti.me et à ses pages par pays, au panneau de gestion professionnel sur app.tapti.me ainsi qu’aux pages de réservation, de menu et de fidélité qu’un établissement publie par notre intermédiaire.

Qui nous sommes

TapTime est le service décrit ci-dessus, exploité par la société qui gère tapti.me. Pour toute question relative à la présente politique, vous pouvez joindre une personne à l’adresse [email protected], et nous vous répondons dans la langue dans laquelle vous nous avez écrit.

Lorsque la présente politique emploie le terme « nous », elle désigne TapTime. Lorsqu’elle emploie les termes « l’établissement » ou « l’entreprise », elle désigne le restaurant, le salon ou le cabinet auprès duquel vous avez réservé ou pour lequel vous travaillez.

Deux relations, deux rôles

TapTime se situe entre deux catégories de personnes, et la réponse à la question « qui décide de ce qu’il advient de ces données ? » diffère pour chacune d’elles. Le reste de la présente politique repose sur cette distinction.

Concrètement : nous décidons du fonctionnement du produit lui-même et assurons la sécurité de votre compte. L’établissement décide de ce qu’il fait des réservations et des fiches clients qu’il collecte par notre intermédiaire — y compris de la durée de conservation de ses propres notes vous concernant. Si vous souhaitez que les données d’un établissement à votre sujet soient modifiées ou supprimées, adressez-vous à cet établissement ; s’il nous le demande, nous l’aidons à le faire.

Ce que nous collectons

Nous collectons ce dont le produit a besoin pour fonctionner et nous nous efforçons de ne rien collecter d’autre. Aucune de ces données n’est vendue, et aucune n’est utilisée pour établir un profil publicitaire vous concernant.

• Compte client : votre numéro de téléphone, les codes à usage unique que nous envoyons pour le vérifier, votre nom d’affichage si vous en indiquez un, et votre langue.
• Compte professionnel : votre nom, votre adresse e-mail professionnelle, votre mot de passe (conservé sous forme hachée, jamais sous forme lisible), votre rôle ainsi que les établissements et sites auxquels vous êtes rattaché.
• Réservations et commandes : l’horaire, le nombre de personnes ou la prestation, le spécialiste ou la table, les remarques que vous ajoutez, l’établissement, et le fait que vous vous soyez présenté ou non.
• Fidélité : les cartes que vous détenez, l’historique des tampons et des récompenses, ainsi que le code tournant que votre téléphone affiche à la caisse.
• Commandes sur menu : les articles du panier, la table ou la chambre, et le statut de la commande.
• Paiements : les paiements d’abonnement des entreprises passent par notre prestataire de paiement, qui traite les données de carte — nous voyons le montant, la devise, le résultat et les quatre derniers chiffres, jamais un numéro de carte complet.
• Appareil : système d’exploitation, navigateur et langue configurée sur votre appareil.
• Localisation : uniquement si vous l’autorisez, et uniquement pour trier les établissements par distance — une position approximative, utilisée sur le moment et non conservée sous forme d’historique de déplacements.
• Assistance : ce que vous nous écrivez, l’adresse depuis laquelle vous écrivez et la page sur laquelle vous vous trouviez à ce moment-là.
• Journaux techniques : adresse IP, heure de la requête et agent utilisateur, conservés pour une courte durée afin d’assurer la disponibilité du service et de prévenir les abus.

Pourquoi nous les utilisons, et sur quelle base

Le droit européen de la protection des données exige une base juridique pour chaque finalité. Voici les nôtres.

Qui d’autre y a accès

La liste est courte, et elle est exhaustive.

• L’établissement auprès duquel vous avez réservé voit le nom, le numéro de téléphone et les remarques liés à cette réservation, et son personnel peut les consulter dans son panneau de gestion.
• Nos prestataires de SMS et de notifications push acheminent les codes et rappels que nous envoyons — ils voient le numéro de téléphone et le message, et rien d’autre.
• Notre prestataire de paiement traite les paiements d’abonnement des entreprises et détient les données de carte que nous ne voyons jamais.
• Nos prestataires d’hébergement et de surveillance des erreurs exploitent les serveurs et nous signalent tout dysfonctionnement.
• Des conseillers professionnels, ou une autorité munie d’une décision légale valable, lorsque nous y sommes réellement tenus.
• Un acquéreur ou successeur, si l’entreprise venait à être cédée — la présente politique continuant de s’appliquer aux données qu’il reçoit.

Chaque prestataire de cette liste est lié par un contrat qui le limite à ce que nous lui demandons de faire. Aucun d’entre eux ne peut utiliser vos données à ses propres fins.

Où elles sont conservées

Nos serveurs et nos sauvegardes se trouvent dans l’Union européenne. Certains des prestataires ci-dessus opèrent en dehors de celle-ci ; dans ce cas, le transfert repose sur les clauses contractuelles types de la Commission européenne ou sur une garantie équivalente, et nous pouvons vous indiquer laquelle sur demande.

Durée de conservation

Vos droits

Où que vous soyez, vous pouvez nous demander ce qui suit, et cela est gratuit.

• Une copie des données à caractère personnel que nous détenons à votre sujet, dans un format portable.
• La rectification de toute donnée inexacte — vous pouvez modifier vous-même la plupart d’entre elles sur la page client.
• La suppression de votre compte et des données qui y sont liées.
• La limitation ou l’opposition : demandez-nous de cesser une utilisation particulière, y compris toute utilisation fondée sur l’intérêt légitime.
• Le retrait de votre consentement à tout moment, sans incidence sur ce qui a été fait avant ce retrait.
• L’introduction d’une réclamation auprès de votre autorité nationale de protection des données, si nous n’avons pas remédié à un problème.

Écrivez à [email protected] depuis l’adresse ou le numéro de téléphone associé au compte, et nous vous répondons dans un délai de 30 jours. Si la demande concerne les propres registres d’un établissement, nous vous indiquerons à quel établissement vous adresser et l’aiderons à y répondre.

Supprimer votre compte

Vous pouvez supprimer vous-même un compte client depuis la page client, sans écrire à quiconque.

Profil Supprimer le compte

Cette opération supprime votre compte, vos jetons de connexion, vos appareils et vos cartes de fidélité. Elle ne peut pas supprimer l’enregistrement propre à un établissement d’une visite que vous avez réellement effectuée — le nom et le numéro de téléphone que vous lui avez communiqués pour cette réservation restent chez lui, comme ce serait le cas si vous aviez réservé par téléphone. Les comptes du panneau de gestion professionnel sont supprimés par un propriétaire depuis les paramètres de l’équipe, ou sur demande écrite adressée à nous.

Messages que nous envoyons

Il en existe trois sortes, et elles ne sont pas de même nature.

• Messages de service : le code qui vous connecte, une confirmation de réservation, un changement d’horaire. Ils font partie de la réservation et ne peuvent pas être désactivés tant que celle-ci existe.
• Rappels : avant un rendez-vous ou une réservation. Désactivez-les par canal sur la page client, ou dans les paramètres de l’établissement si vous y travaillez.
• Actualités produit destinées aux utilisateurs professionnels : occasionnelles, désinscription en un clic, jamais envoyées aux clients.

Cookies et technologies similaires

Nous limitons volontairement leur usage. Le site commercial dépose un cookie qui mémorise le pays et la langue que vous avez choisis, afin que le sélecteur ne les oublie pas lors de votre prochaine visite. La connexion dépose un cookie de session.

Nous n’utilisons aucun traceur publicitaire tiers ni aucun profilage intersites. Les statistiques que nous utilisons sont agrégées — elles comptent des pages, pas des personnes.

Comment nous les protégeons

Les échanges transitent par TLS. Les mots de passe sont conservés sous forme hachée à l’aide d’un algorithme moderne et ne sont pas lisibles par nous. L’accès aux données de production est limité aux personnes qui en ont besoin, au moyen de comptes individuels. Les codes de fidélité changent régulièrement, de sorte qu’une capture d’écran devient inutilisable une minute plus tard. Les sauvegardes sont chiffrées.

Si une violation de données devait porter atteinte à vos droits, nous en informerons l’autorité compétente dans un délai de 72 heures et vous en informerons directement lorsque le risque pour vous est élevé.

Enfants

TapTime s’adresse aux adultes. Nous ne créons pas sciemment de comptes pour des enfants de moins de 16 ans et, si nous apprenons que cela s’est produit, nous supprimons le compte. Un parent qui réserve une table pour sa famille n’a pas besoin qu’un enfant dispose d’un compte.

Modifications de la présente politique

Lorsque nous apportons une modification significative, nous mettons à jour la date figurant en haut de cette page et, pour les modifications qui vous affectent de manière substantielle, nous en informons les titulaires de compte par e-mail ou sur la page client avant leur entrée en vigueur. Les versions antérieures sont disponibles sur demande.

Contact

Questions, demandes et réclamations : [email protected]. Indiquez-nous le numéro de téléphone ou l’adresse e-mail associé au compte afin que nous puissions vous retrouver, et écrivez dans la langue de votre choix.