Confidentialité

Responsable du traitement : Xavier Ghyssens (ghyssens.be), pour le pilote « Où manger » à Namur. Contact : voir la page Contact.

Ce que nous collectons et pourquoi

• Recherche sans compte : l'adresse tapée sert uniquement à calculer les distances ; elle n'est pas liée à vous. Un code de réservation est créé quand vous cliquez sur « Réserver » (restaurant, date, heure, couverts) — base : exécution du service et intérêt légitime (facturation du restaurant).
• Compte : e-mail, prénom, mot de passe (chiffré, illisible pour nous), favoris, adresse et rayon d'alerte, jours souhaités, historique de vos codes — base : exécution du service.
• Alertes par e-mail : uniquement si vous les activez (consentement daté, retirable à tout moment en un clic depuis chaque e-mail ou votre compte).
• Restaurateurs : coordonnées de contact et données de facturation (codes validés) — base : contrat.

Durées de conservation

• Sessions : 30 jours au plus. Liens de confirmation : 48 h ; de réinitialisation : 1 h ; d'invitation restaurateur : 7 jours.
• Destinataires d'une alerte : 90 jours. File des e-mails (envoyés, annulés ou en échec, avec leurs pièces jointes agenda) : 30 jours ; à la suppression de votre compte, adresse et contenu sont effacés immédiatement.
• Preuve de consentement aux alertes : la date d'accord et de retrait est conservée dans notre journal d'audit, sans le contenu des e-mails.
• Demandes « rejoindre » non abouties : anonymisées après 12 mois.
• Codes de réservation : conservés pour la comptabilité des restaurants, détachés de votre compte si vous le supprimez.

Vos droits

Depuis votre compte : export de vos données (fichier JSON) et suppression du compte. Pour toute autre demande (rectification, opposition), écrivez-nous. Vous pouvez saisir l'Autorité de protection des données (Belgique).

Sous-traitants

• Hébergement : OVHcloud (France).
• Envoi des e-mails : Brevo (France).
• Géocodage des adresses : OpenStreetMap Nominatim. Les adresses tapées (recherche, adresse d'alerte de votre compte) lui sont transmises seules, sans votre nom ni votre e-mail ; le résultat est mis en cache chez nous sans lien avec votre compte.

Cookies

Uniquement des cookies strictement nécessaires : session de connexion, protection contre les requêtes falsifiées, message de confirmation. Aucun cookie publicitaire ni de mesure d'audience.