Politique de confidentialité

La présente politique décrit comment NexTable (« nous », « l’Éditeur ») traite les données personnelles dans le cadre du service NexTable, conformément au Règlement (UE) 2016/679 (RGPD) et à la loi Informatique et Libertés.

1. Responsable de traitement

1.1 Compte et plateforme

Pour les données liées à la création de compte, la facturation et l’administration de la plateforme, le responsable de traitement est NexTable (contact@nextable.fr).

1.2 Données d’exploitation restaurant

Pour les données clients finaux, réservations, tickets et opérations de caisse saisies par un établissement, l’établissement est responsable de traitement. NexTable agit alors en qualité de sous-traitant au sens de l’article 28 du RGPD.

Contact protection des données : privacy@nextable.fr.

2. Données collectées

• Compte utilisateur : nom, e-mail, mot de passe (haché), rôle, établissement.
• Établissement : nom, coordonnées, paramètres métier, configuration d’impression.
• Clients / réservations : identité, téléphone, e-mail, notes, historique (selon saisie).
• Opérations POS / fiscales : commandes, paiements, tickets, journaux d’audit nécessaires à la traçabilité.
• Technique : logs applicatifs, adresse IP, cookies de session (voir politique cookies).

3. Finalités et bases légales

• Fourniture du Service et gestion du compte — exécution du contrat.
• Sécurité, prévention de la fraude, rate-limiting — intérêt légitime.
• Obligations légales (conservation fiscale lorsque applicable) — obligation légale.
• Amélioration du Service (statistiques agrégées, non publicitaires) — intérêt légitime.
• Communications transactionnelles (reset mot de passe, confirmations) — exécution du contrat.

4. Destinataires

Les données sont accessibles aux personnels habilités de l’Éditeur et, le cas échéant, à des sous-traitants techniques (hébergement, e-mail transactionnel, paiement) liés par contrat. Elles ne sont pas vendues.

5. Transferts hors UE

Lorsque des outils situés hors de l’Espace économique européen sont utilisés, des garanties appropriées (clauses types, mesures complémentaires) sont mises en place conformément au RGPD.

6. Durées de conservation

• Compte utilisateur : durée de la relation contractuelle, puis archivage / suppression raisonnable.
• Données d’exploitation : selon les paramètres de l’établissement et les obligations légales applicables.
• Logs techniques : durée limitée nécessaire à la sécurité et au diagnostic.

7. Sécurité

Mesures mises en œuvre notamment : authentification, cloisonnement multi-établissements, chiffrement de certains secrets (ex. credentials SMTP), limitation de débit sur les points sensibles, journalisation des actions critiques. Aucune mesure ne garantit une sécurité absolue.

8. Vos droits

Vous disposez des droits d’accès, de rectification, d’effacement, de limitation, d’opposition, de portabilité, et du droit d’introduire une réclamation auprès de la CNIL (www.cnil.fr).

Pour exercer vos droits : privacy@nextable.fr. Si vous êtes client d’un restaurant utilisant NexTable, adressez-vous d’abord à cet établissement.

9. Mineurs

Le Service s’adresse à des professionnels. Il n’est pas destiné aux mineurs de moins de 16 ans.

10. Évolutions

Cette politique peut être mise à jour. La date figurant en tête de page fait foi. En cas de changement matériel, une information pourra être communiquée via le Service.