Politique de confidentialité
Dernière mise à jour : 12 mai 2026
À table accorde la plus grande importance à la protection de vos données personnelles. Cette politique explique quelles données nous collectons, pourquoi, et quels sont vos droits.
1. Responsable du traitement
Le responsable du traitement de vos données est SAS À TABLE, 2 quai Antoine Riboud, 69002 Lyon, représentée par Julien Giraud.
Contact dédié protection des données : julien@thinklabs.app
2. Quelles données nous collectons
Données collectées à l'inscription
- Prénom et nom
- Numéro de téléphone mobile
- Adresse email (optionnel)
- Profil consommateur (salarié / famille / les deux / visiteur)
Données collectées lors de l'utilisation
- Réponses au sondage de préférences (plats préférés, fréquence, frustrations alimentaires)
- Votes hebdomadaires sur les plats
- Réservations et historique de retraits
- Données de paiement (traitées exclusivement par notre prestataire de paiement)
Données collectées automatiquement
- Adresse IP (anonymisée sous 24h)
- Type de navigateur et système d'exploitation (à des fins de compatibilité)
- Pages visitées et durée (à des fins d'amélioration du service)
Nous n'utilisons aucun cookie publicitaire ni traceur tiers.
3. Pourquoi nous traitons vos données (finalités)
| Finalité | Base légale | Durée conservation |
|---|---|---|
| Création et gestion de votre compte | Exécution du contrat | Compte actif + 3 ans |
| Envoi d'OTP par SMS (authentification) | Exécution du contrat | Code valable 10 min, log conservé 12 mois |
| Confirmation de réservation et rappels de retrait par SMS | Exécution du contrat | Compte actif |
| Communication par email sur le service | Consentement | Jusqu'à désinscription |
| Statistiques anonymisées d'usage | Intérêt légitime | 25 mois (recommandation CNIL) |
| Obligations comptables et fiscales | Obligation légale | 10 ans |
4. Avec qui nous partageons vos données (sous-traitants)
| Sous-traitant | Finalité | Pays | Conformité |
|---|---|---|---|
| Hetzner Online GmbH | Hébergement | Allemagne (UE) | RGPD natif |
| OVHcloud | Envoi SMS | France (UE) | RGPD natif |
| Resend Inc. | Envoi des emails | États-Unis | DPF (Data Privacy Framework) |
| Cloudflare Inc. | DNS et protection | États-Unis | Clauses contractuelles types |
Nous ne vendons ni ne louons jamais vos données.
5. Vos droits
Conformément au RGPD, vous disposez à tout moment des droits suivants sur vos données personnelles :
- Droit d'accès : obtenir une copie de toutes les données vous concernant
- Droit de rectification : corriger une donnée inexacte
- Droit à l'effacement ("droit à l'oubli") : demander la suppression
- Droit à la portabilité : recevoir vos données dans un format structuré
- Droit d'opposition : refuser un traitement basé sur l'intérêt légitime
- Droit à la limitation : geler temporairement un traitement
- Droit de retirer votre consentement : à tout moment, sans justification
Pour exercer ces droits, envoyez un email à julien@thinklabs.app en indiquant votre numéro de téléphone d'inscription. Nous répondrons sous 30 jours maximum.
Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr - 3 place de Fontenoy, 75007 Paris) si vous estimez que vos droits ne sont pas respectés.
6. Sécurité
Vos données sont chiffrées en transit (HTTPS/TLS 1.3) et au repos (chiffrement disque Hetzner). Les sauvegardes sont quotidiennes et conservées en Allemagne uniquement.
7. Modification de cette politique
Cette politique peut être mise à jour pour refléter des évolutions légales ou de notre service. Toute modification substantielle vous sera notifiée par SMS et email au moins 30 jours avant son entrée en vigueur.