1. Responsable du traitement

L’application mobile et web Restoprivilege est éditée par :
Mbange & Associés Quantes (SRL)
Contact : privacy@restoprivilege.com

2. Données collectées

Nous collectons uniquement les données nécessaires au fonctionnement de l’application :

Catégorie	Données	Finalité
Identité	Prénom, nom, adresse email	Création et gestion de votre compte membre
Authentification	Email + mot de passe (chiffré, jamais stocké en clair)	Connexion sécurisée à l’application
Profil professionnel	Nom de société, domaine email de l’entreprise	Rattachement à votre entreprise au sein d’un restaurant partenaire
Photo de profil	Photo d’avatar uploadée volontairement	Personnalisation du profil visible par les autres membres
Localisation	Coordonnées GPS (ponctuelles, lors du check-in uniquement)	Validation de votre présence physique au restaurant lors d’un check-in
Médias	Photos de menus et de couverture (restaurants uniquement)	Illustration des pages restaurant dans l’application
Données techniques	Token de notification push, rapports de crash anonymes	Envoi de notifications, diagnostic technique (Sentry)

3. Finalités et bases légales

Finalité	Base légale
Gestion du compte et accès aux avantages membres	Exécution du contrat
Check-in au restaurant et validation de présence	Exécution du contrat
Lunch Club — invitations entre membres	Exécution du contrat
Notifications de confirmations, offres et événements	Consentement (révocable dans les paramètres)
Notifications promotionnelles des restaurants partenaires	Consentement (révocable à tout moment)
Sécurité et monitoring technique	Intérêt légitime

4. Notifications push

Avec votre consentement, nous utilisons les notifications push pour :

• Vous informer d’une invitation Lunch Club reçue ou acceptée
• Confirmer un check-in au restaurant
• Communiquer les offres et événements des restaurants dont vous êtes membre
• Messages administratifs liés à votre compte
• Communications promotionnelles des restaurants partenaires (si activé)

Vous pouvez révoquer ces autorisations à tout moment dans les paramètres de votre téléphone.

5. Localisation

L’accès à votre position GPS est demandé uniquement lors du check-in (pendant l’utilisation de l’application) afin de vérifier votre présence au restaurant. Nous ne collectons pas votre position en arrière-plan et ne conservons aucun historique de déplacement.

6. Partage des données

Vos données ne sont pas vendues. Elles peuvent être partagées avec :

• Supabase (États-Unis / UE) — hébergement de la base de données et authentification. Données chiffrées en transit et au repos.
• Sentry (États-Unis) — rapports de crash anonymisés (aucune donnée personnelle identifiable).
• Apple / Google — infrastructure de notifications push (APNs / FCM). Seul un token de notification est transmis.
• Les restaurants partenaires dont vous êtes membre — votre prénom, nom et société sont visibles par l’administrateur et les autres membres dans l’annuaire.

7. Durée de conservation

• Compte actif : données conservées pendant toute la durée de votre adhésion.
• Compte supprimé : suppression sous 30 jours, sauf obligations légales contraires.
• Données GPS : non conservées au-delà de la validation du check-in.
• Rapports de crash : conservés 90 jours chez Sentry.

8. Sécurité

Nous appliquons des mesures de sécurité adaptées : chiffrement TLS en transit, Row-Level Security (RLS) en base de données, mots de passe hachés (bcrypt via Supabase Auth), et accès restreint par rôle. Les mots de passe ne sont jamais stockés en clair.

9. Vos droits (RGPD)

Conformément au RGPD, vous disposez des droits suivants :

• Droit d’accès — obtenir une copie de vos données
• Droit de rectification — corriger des informations inexactes
• Droit à l’effacement — demander la suppression de votre compte et de vos données
• Droit à la portabilité — recevoir vos données dans un format structuré
• Droit d’opposition — vous opposer aux communications promotionnelles
• Droit de retrait du consentement — révoquer à tout moment les notifications push

Pour exercer vos droits, contactez-nous à privacy@restoprivilege.com. Nous répondrons dans un délai de 30 jours.

10. Cookies et traceurs

L’application mobile n’utilise pas de cookies. La version web peut utiliser des cookies techniques strictement nécessaires à la session utilisateur. Aucun cookie publicitaire ou de tracking tiers n’est utilisé.

11. Mineurs

L’application Restoprivilege n’est pas destinée aux personnes de moins de 16 ans. Nous ne collectons pas sciemment de données relatives à des mineurs.

12. Modifications

Cette politique peut être mise à jour. En cas de modification substantielle, vous serez notifié via l’application. La date de dernière mise à jour figure en haut de cette page.

© 2026 Mbange & Associés Quantes (SRL) — Restoprivilege. Tous droits réservés.