Politique de confidentialité

1. Qui traite vos données

Le Service est édité par Studiolabs Software, SAS au capital de 1 000 €, exerçant sous le nom commercial GOOMBE, immatriculée sous le numéro 109 875 112 RCS Toulon, dont le siège social est situé 14 rue Patron Ravello, 83980 Le Lavandou, France (« nous »). Nous sommes responsables du traitement des données de compte des restaurants clients et de leurs employés. Pour les données des clients d'un restaurant (les convives qui réservent), c'est ce restaurant qui est responsable de traitement ; nous intervenons alors comme sous-traitant, pour son compte et sur ses instructions — voir l'article 9 des conditions générales et notre contrat de sous-traitance (DPA).

2. Données collectées

Comptes restaurant et employés

Nom, e-mail, mot de passe (stocké sous forme hachée, jamais en clair), rôle dans l'équipe.

Clients d'un restaurant (convives)

Selon ce que saisit le restaurant ou ce que le convive renseigne en réservant en ligne : nom, téléphone, e-mail, taille du groupe, et — uniquement si le restaurant active ces champs ou si le convive les renseigne librement — allergies, occasion de la visite, nombre d'enfants, consentement à recevoir des communications du restaurant, message libre. L'historique des réservations (dont les annulations et absences) est conservé pour permettre au restaurant de gérer sa relation client.

Si vous avez accepté de recevoir les actualités d'un restaurant, nous conservons pour son compte la preuve de cet accord : la date, le formulaire sur lequel il a été donné et la phrase exacte qui vous était présentée. Pour chaque e-mail d'actualités envoyé, nous enregistrons s'il a été remis, si l'adresse s'est révélée invalide, ou s'il a été signalé comme indésirable. Nous n'enregistrons ni l'ouverture de ces e-mails ni les clics : ils ne contiennent aucun traceur.

Acheteurs et bénéficiaires de cartes cadeaux

Nom et e-mail de l'acheteur, prénom et e-mail du bénéficiaire, message personnel éventuel, montant et code de la carte.

Paiement

Ni le numéro complet de carte ni le code de sécurité ne transitent par nos serveurs : ils sont saisis directement chez notre prestataire de paiement, Stripe, qui nous transmet uniquement la confirmation du paiement, la marque de la carte et ses quatre derniers chiffres, et les informations nécessaires à la facturation et au suivi.

Données techniques

Adresse IP et données de connexion, à des fins de sécurité et de prévention de la fraude.

Suivi publicitaire Google Ads (site marketing, uniquement avec votre accord)

Si vous acceptez le suivi publicitaire dans le bandeau du site, la balise Google Ads collecte l'identifiant du clic sur une publicité Goombe qui vous a amené sur le site, les cookies publicitaires de Google déposés sur notre domaine, des données techniques de votre navigateur (dont votre adresse IP) et, à la création d'un essai gratuit, le fait qu'un essai a été créé. Rien de tout cela n'est collecté si vous refusez ou tant que vous n'avez pas répondu.

3. Finalités et bases légales

• Fournir le Service et gérer votre compte — exécution du contrat.
• Traiter les réservations, y compris l'évaluation d'un éventuel risque d'absence à partir de l'historique du client — exécution du contrat et intérêt légitime du restaurant à limiter les absences non prévenues. L'historique d'un convive (annulations, absences) est une information mise à la disposition du restaurant, qui décide. Cet historique n'est jamais partagé avec un autre restaurant utilisant Goombe.
• Facturer l'abonnement et respecter nos obligations comptables — obligation légale.
• Permettre à un restaurant de vous envoyer ses actualités et ses offres par e-mail, uniquement si vous l'avez accepté en réservant chez lui — consentement, révocable à tout moment par le lien « Se désinscrire » présent dans chaque e-mail, ou en le demandant au restaurant. Ces e-mails sont envoyés au nom du restaurant, qui en choisit le contenu ; votre accord donné à un restaurant ne vaut que pour ce restaurant.
• Transmettre au restaurant la réponse que vous faites à un e-mail de réservation, et vous rappeler que cette réponse ne modifie ni n'annule votre réservation — intérêt légitime du restaurant à répondre à ses clients et exécution du contrat.
• Lorsque le restaurant a activé cette fonction : après une visite effectivement effectuée (ni annulation ni absence), vous envoyer un seul e-mail, au nom du restaurant, pour lui donner votre avis sur votre repas — intérêt légitime du restaurant à connaître la qualité de son service. Cet e-mail n'est envoyé que pour une réservation faite en ligne, après que cette information vous a été donnée sur le formulaire de réservation ; il ne l'est ni pour une fiche seulement présente dans le fichier du restaurant, ni pour une réservation saisie par son équipe ou reprise d'un autre logiciel. Il ne contient aucune publicité. Vous pouvez le refuser en cochant la case prévue lors de la réservation, ou en cliquant sur « Ne plus recevoir de demandes d'avis de [nom du restaurant] » dans le message ; votre refus est conservé pour que ce restaurant ne vous le renvoie plus. Si vous répondez, la page de réponse peut vous proposer, à titre facultatif, un lien vers la page d'avis Google du restaurant : il vous mène sur le site de Google, qui applique sa propre politique.
• Assurer la sécurité du Service et prévenir la fraude — intérêt légitime.
• Mesurer si nos publicités Google Ads mènent à la création d'un essai gratuit, uniquement si vous l'avez accepté dans le bandeau du site — consentement, révocable à tout moment via « Gérer mes cookies » en bas de chaque page du site. Ces données ne servent ni à de la publicité personnalisée ni à du reciblage.

Allergies et intolérances. Les allergies et intolérances alimentaires renseignées dans une réservation sont des données de santé au sens du RGPD. Elles sont recueillies avec le consentement explicite du convive (case à cocher du formulaire de réservation). Elles servent à préparer sa venue et, pour sa sécurité, restent dans l'historique de ses réservations, avec sa fiche : le restaurant, responsable de la sécurité de ses convives, ne fixe aucune durée de suppression automatique. Elles sont effacées avec la fiche du convive, à sa demande ou à celle du restaurant. Elles ne sont jamais utilisées pour de la prospection. Les simples préférences (végétarien, sans porc…) ne sont pas des données de santé ; nous vous invitons toutefois à ne pas indiquer d'autre information de santé, de religion ou autre information sensible dans les champs libres.

4. Destinataires et sous-traitants

Vos données ne sont jamais vendues. Elles peuvent être partagées avec :

Chacun de ces prestataires n'accède qu'aux données nécessaires à sa mission et est tenu à des obligations de confidentialité et de sécurité.

Lorsqu'un restaurant utilise l'option Site internet, son site est hébergé par nous pour son compte ; le restaurant en est le responsable de traitement. Ces sites utilisent une mesure d'audience sans cookie (Vercel Analytics et un compteur interne de vues) ; Stripe n'y est chargé que lors d'un paiement par carte, et aucun cookie publicitaire n'y est déposé (voir la politique de cookies).

5. Transferts hors UE

Certains de nos sous-traitants (par exemple Stripe) sont susceptibles de traiter des données en dehors de l'Union européenne. Dans ce cas, ce transfert repose sur un mécanisme reconnu par le RGPD (clauses contractuelles types de la Commission européenne, ou cadre de protection des données UE-États-Unis lorsqu'applicable). C'est notamment le cas de Google : les données du suivi publicitaire (voir ci-dessus) peuvent être transférées à Google LLC aux États-Unis, dans le cadre du Data Privacy Framework UE–États-Unis.

Les e-mails d'actualités sont envoyés depuis des serveurs situés dans l'Union européenne. Amazon Web Services appartenant à un groupe américain, un accès aux données depuis les États-Unis ne peut être totalement exclu ; il serait alors encadré par les clauses contractuelles types de la Commission européenne et par le cadre de protection des données UE–États-Unis.

6. Durée de conservation

Les données de compte sont conservées pendant la durée de l'abonnement. Après la fin de l'abonnement, l'accès du restaurant à son compte est limité à la page Facturation et au support ; il peut demander l'export de ses données, sans que cette demande entraîne leur suppression, et demander séparément leur suppression (voir l'article 7 des conditions générales), sous réserve des durées de conservation légalement imposées (notamment comptables). À défaut de demande, les données du compte et celles des convives sont supprimées quatre-vingt-dix (90) jours après la fin de l'abonnement, après un e-mail d'avertissement envoyé au restaurant et un délai de trente (30) jours à compter de cet e-mail. Les sauvegardes de la base de données sont chiffrées et conservées trente (30) jours au plus : les données supprimées en disparaissent au plus tard à ce terme. Votre choix concernant le suivi publicitaire est mémorisé 180 jours, et les cookies publicitaires de Google déposés sur notre domaine expirent au bout de 90 jours — ils sont supprimés aussitôt si vous retirez votre accord. Les données reçues par Google sont conservées selon ses propres règles.

Les données des convives sont conservées pour le compte du restaurant, qui en est responsable et fixe leur durée de conservation : elles le sont jusqu'à ce que le restaurant les efface (la fiche d'un convive peut être effacée à tout moment, à sa demande ou à celle du restaurant) ou jusqu'à la suppression du compte du restaurant. Le Service ne supprime pas automatiquement les fiches des convives. Certaines données ont une durée propre :

La preuve de votre accord à recevoir les actualités d'un restaurant est conservée tant que cet accord est en vigueur, puis 3 ans après son retrait, afin de pouvoir en justifier. Si vous vous désinscrivez, si votre adresse se révèle invalide ou si vous signalez un e-mail comme indésirable, nous conservons une empreinte de votre adresse — un code calculé à partir de celle-ci, et non l'adresse elle-même — pour garantir que ce restaurant ne vous écrive plus, y compris après l'effacement de votre fiche. Cette empreinte reste une donnée personnelle ; elle est conservée sans limite de durée, car la supprimer reviendrait à pouvoir vous écrire de nouveau, et elle ne sert à rien d'autre. L'historique des e-mails d'actualités envoyés est conservé 3 ans.

Lorsque vous répondez à un e-mail de réservation, votre message est reçu par Resend, transmis à l'adresse e-mail du restaurant et conservé 12 mois dans l'historique des e-mails de votre réservation, visible de l'équipe du restaurant. Il est effacé en même temps que votre fiche client si celle-ci est effacée.

7. Sécurité

Connexion chiffrée (HTTPS) sur l'ensemble du Service ; mots de passe hachés, jamais stockés en clair ; cloisonnement strict des données — un restaurant ne peut jamais voir celles d'un autre ; connexion en deux étapes disponible en option ; sections sensibles pouvant être protégées par un code PIN ; chaque ouverture par le support Goombe d'une section protégée par PIN est enregistrée et consultable par le restaurant ; limitation automatique des tentatives de connexion et de réservation ; sauvegardes régulières de la base de données ; personnel et prestataires tenus à la confidentialité.

8. Cookies

Le logiciel de réservation lui-même utilise uniquement des cookies strictement nécessaires, pour maintenir votre session connectée ; leur dépose ne nécessite pas de consentement préalable au sens de la réglementation applicable. Sur le site marketing, un cookie de parrainage (le code du restaurateur qui vous a recommandé Goombe, 7 jours) n'est posé que si vous arrivez par son lien ; les cookies publicitaires de Google Ads ne sont déposés que si vous les acceptez dans le bandeau, et vous pouvez changer d'avis à tout moment via « Gérer mes cookies ». Détail de chaque cookie, sa durée et à quoi il sert : politique de cookies.

9. Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur vos données, ainsi que du droit de retirer votre consentement à tout moment lorsque le traitement en dépend. Si vous êtes le client d'un restaurant utilisant le Service, adressez votre demande en priorité à ce restaurant, qui reste responsable de vos données ; nous pouvons également la relayer si vous nous contactez directement.

Pour ne plus recevoir les actualités d'un restaurant, le lien « Se désinscrire » en bas de chaque e-mail suffit : il prend effet immédiatement, sans avoir à vous connecter ni à donner de raison.

10. Contact et réclamation

Pour exercer vos droits ou pour toute question : support@goombe.com, ou depuis la page Contact. Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr), l'autorité française de protection des données.