Politique de confidentialité

Qui est responsable de vos données ?

Blaf est édité par MAGGMA STUDIO, société par actions simplifiée, SIREN 107 741 118, SIRET 107 741 118 00015. Son siège est situé au 156 rue des Hortensias, Belcourt, 97122 Baie-Mahault, Guadeloupe, France.

MAGGMA STUDIO est responsable des traitements nécessaires aux comptes professionnels, aux habilitations, à l’assistance et à la sécurité de Blaf. Le restaurant est responsable des données de ses clients et de leurs réservations. MAGGMA STUDIO traite ces données pour le compte du restaurant, afin de fournir le service.

Pour toute question ou demande relative à vos données, écrivez à [email protected]. Pour une réservation, vous pouvez aussi contacter directement le restaurant concerné.

Les données utilisées et leurs finalités

• Pour les comptes professionnels : nom, adresse e-mail, identifiant de compte, accès aux restaurants, rôle et informations de connexion. Ces données permettent de vous identifier et de gérer vos habilitations.
• Pour les réservations : nom, coordonnées, date et heure, nombre de convives, demandes particulières, statut de la réservation et suivi de la visite. Ces données servent à traiter la demande et à organiser l’accueil.
• Pour la relation client : coordonnées, préférences utiles, notes communiquées et historique de la relation avec le restaurant.
• Pour les messages : adresse de destination, contenu utile à la réservation et événements de remise des e-mails. Les événements d’ouverture ou de clic transmis par le prestataire peuvent aussi figurer dans le suivi des messages.
• Pour la sécurité et l’assistance : identifiants techniques, événements d’accès, actions d’administration et informations nécessaires au traitement d’un incident ou d’une demande.

Ces informations proviennent de vous, de votre fournisseur de connexion, du restaurant qui vous invite ou saisit votre réservation, ou d’un site partenaire autorisé par ce restaurant. Les champs obligatoires sont signalés dans les formulaires. Sans eux, la demande concernée ne peut pas être traitée. Les informations complémentaires restent facultatives.

Ne renseignez dans les champs libres que les informations utiles à votre réservation. Les informations de santé, comme une allergie, nécessitent votre consentement explicite et ne doivent pas être utilisées à d’autres fins que votre accueil.

Connexion avec Google

Si vous choisissez « Continuer avec Google », Google transmet au service d’authentification Clerk votre identifiant Google, votre adresse e-mail ainsi que les informations de votre profil de base, notamment votre nom et votre photo lorsqu’ils sont disponibles. Elles servent à retrouver ou créer votre compte et à vous connecter à Blaf.

Les autorisations demandées sont limitées à l’identification OpenID, à l’adresse e-mail et au profil de base. Elles ne donnent accès ni à Gmail, ni à Google Drive, ni à Google Agenda. Elles ne valent pas accord pour recevoir de la prospection. La connexion ne vous attribue pas automatiquement un accès à un restaurant ou à l’administration.

Vous pouvez retirer l’autorisation depuis les connexions de votre compte Google. Ce retrait est distinct d’une demande d’effacement des données déjà enregistrées dans Blaf.

Les bases légales

Le traitement d’une réservation repose sur l’exécution du service demandé ou sur les mesures prises à votre demande avant sa réalisation. La gestion des accès des équipes, la sécurité et la prévention des abus reposent sur l’intérêt légitime de MAGGMA STUDIO et du restaurant à organiser et protéger leur service. La gestion du contrat avec un restaurant repose sur l’exécution de ce contrat.

Les données imposées par un texte sont conservées pour respecter l’obligation légale concernée. Lorsqu’un usage nécessite votre consentement, notamment pour une information de santé ou une prospection qui y est soumise, ce consentement doit être spécifique et peut être retiré à tout moment pour l’avenir.

Les durées de conservation

Les durées ci-dessous constituent les règles de gestion par défaut de Blaf. Elles sont choisies selon l’usage des données. Elles ne constituent pas des délais universels imposés par le RGPD. Une demande d’effacement peut être traitée plus tôt lorsqu’aucun motif légitime ni obligation ne justifie de conserver les données.

Une conservation plus longue exige une finalité distincte et justifiée, par exemple une obligation comptable ou un contentieux. Seules les données nécessaires sont alors archivées avec des accès restreints. Les obligations propres aux factures ne justifient pas de conserver les allergies ou l’intégralité d’une fiche client. Les statistiques peuvent être conservées plus longtemps lorsqu’elles ne permettent plus d’identifier une personne.

Hébergement, destinataires et transferts

Les données de réservation sont accessibles aux personnes habilitées du restaurant concerné. Les administrateurs et l’assistance de MAGGMA STUDIO interviennent dans la limite de leurs missions.

L’application et sa base de données sont hébergées sur l’infrastructure européenne de Worldstream B.V., aux Pays-Bas. Coordonnées de l’hébergeur : Industriestraat 53, 2671 CT Naaldwijk, Pays-Bas, téléphone +31 174 712 117. Coordonnées de Worldstream.

• Clerk fournit l’authentification et la gestion des comptes. Ce service implique des traitements aux États-Unis.
• Google intervient si vous choisissez la connexion Google. Ses services peuvent traiter des données dans plusieurs pays.
• Brevo assure l’envoi des e-mails et leur suivi. Ses infrastructures et sous-traitants sont décrits dans son accord de traitement des données.
• Cloudflare intervient pour l’infrastructure réseau, le stockage des fichiers et les copies de sauvegarde sur R2. Certains traitements ou accès peuvent avoir lieu hors de l’Espace économique européen.
• La planification des notifications utilise l’instance Trigger.dev opérée par MAGGMA STUDIO. Seules les informations nécessaires à l’exécution des tâches lui sont transmises.

L’hébergement européen du serveur principal ne signifie donc pas que tous les prestataires traitent toutes les données exclusivement en Europe. Les transferts hors de l’Espace économique européen doivent être encadrés par le mécanisme applicable : décision d’adéquation, cadre de protection des données UE–États-Unis pour les organismes certifiés et les transferts couverts, ou clauses contractuelles types avec les garanties nécessaires. L’accord de traitement de Clerk prévoit ces mécanismes. Vous pouvez nous contacter pour obtenir les informations sur les garanties applicables à vos données.

Cookies et stockage dans votre navigateur

Blaf utilise les cookies nécessaires à l’authentification et à la sécurité de la session. Votre navigateur mémorise aussi certains choix d’interface, comme le thème clair ou sombre, et les informations temporaires utiles au parcours de réservation. Le fournisseur choisi pour vous connecter peut utiliser ses propres cookies sur ses pages.

Ces fonctions techniques ne constituent pas un consentement à la publicité ou à la prospection. L’ajout d’un traceur non nécessaire doit faire l’objet de l’information et du choix prévus par la réglementation avant son activation.

Mesure d’audience des pages publiques

Les parcours publics de réservation et de carte utilisent Rybbit, sur une instance opérée par MAGGMA STUDIO à l’adresse rybbit.maggma.studio. Cette mesure sert à comprendre la fréquentation et les étapes du parcours, afin d’améliorer le service.

L’application transmet le nom de domaine, le chemin de la page, l’origine du site référent et des événements prédéfinis du parcours. Elle exclut les paramètres d’URL, les coordonnées saisies dans les formulaires et les pages privées de l’équipe. Elle n’intègre ni enregistrement vidéo des sessions ni capture automatique des formulaires. Les données techniques nécessaires à la requête sont également traitées par l’infrastructure de mesure.

La durée de gestion retenue pour les événements détaillés est de 12 mois. Les statistiques ne permettant plus d’identifier une personne peuvent être conservées au-delà. Cette mesure est limitée aux besoins de l’éditeur ; l’ajout d’un outil de publicité ou de suivi entre sites nécessiterait une information et un choix distincts.

Vos droits et comment les exercer

Selon les conditions prévues par la réglementation, vous pouvez demander l’accès, la rectification, l’effacement ou la portabilité de vos données, demander la limitation du traitement, vous y opposer et retirer un consentement pour l’avenir.

Écrivez à [email protected] en précisant le restaurant et la réservation ou le compte concernés. Nous orientons les demandes relatives aux données d’un restaurant vers ce restaurant et lui apportons l’assistance nécessaire. Une vérification d’identité limitée aux informations nécessaires peut être demandée en cas de doute raisonnable.

Une réponse est apportée sous un mois. Si la complexité ou le nombre des demandes justifie une prolongation, vous en êtes informé dans ce délai, avec les motifs. Vous pouvez aussi adresser une réclamation à la CNIL.

Mises à jour

La date de mise à jour figure en haut de cette page. Une modification importante des usages de vos données fait l’objet d’une information adaptée.