Politique de confidentialité

Cette politique de confidentialité décrit comment RESTOVAER collecte, utilise et protège vos données personnelles. Elle s'applique à toute personne qui visite restovaer.com, remplit le formulaire de demande d'accès bêta, ou utilise l'application.

Elle est rédigée pour être lue et comprise. Si quelque chose n'est pas clair, contactez-nous à contact@restovaer.com.

RESTOVAER est un produit de DOELYS, une initiative technologique fondée à Lomé, Togo. DOELYS est responsable du traitement de vos données personnelles au sens de la Loi n°2019-014 relative à la protection des données à caractère personnel au Togo.

• ➢Site : restovaer.com
• ➢Contact : contact@restovaer.com
• ➢Adresse : Lomé, Togo

Nous ne collectons que les données nécessaires au fonctionnement de RESTOVAER. Voici ce que nous recevons, à quel moment, et pourquoi.

3.1 Ce que vous nous transmettez

Lors de la demande d'accès bêta :

• ➢Prénom, nom, email : permettent de créer votre compte, de vous envoyer les emails d'invitation et de réinitialisation de mot de passe, et de vous identifier lors des échanges avec notre équipe.
• ➢Numéro de téléphone : nous permet de vous contacter directement si nécessaire, notamment lors de l'accompagnement bêta.
• ➢Ville, nom du restaurant : servent à personnaliser votre espace et à vous identifier dans nos systèmes.

Lors de la création de votre compte :

• ➢Adresse email : pré-remplie dans le formulaire d'activation.
• ➢Mot de passe : sécurise l'accès à votre compte ; transformé de façon irréversible, nous ne pouvons pas le lire.
• ➢Photo de profil : optionnelle.

Lors de la création de votre fiche restaurant :

• ➢Nom du restaurant, ville et pays : mêmes usages que ci-dessus — personnaliser votre espace et vous identifier dans nos systèmes.

3.2 Ce que vous nous transmettez via votre caisse

Si vous connectez votre caisse :

• ➢Token d'API : la clé qui autorise RESTOVAER à lire vos ventes, stockée chiffrée, jamais en clair. Nous permet de récupérer automatiquement vos ventes depuis votre système de caisse, toutes les heures.
• ➢Données de transactions : date, heure, montant total, mode de paiement, produits commandés, quantités, catégories de produits.

Si vous importez un fichier CSV ou Excel :

• ➢Contenu du fichier de ventes : colonnes de date, de montant, de produit, de quantité selon ce que votre fichier contient.

3.3 Données collectées automatiquement

Lors de votre utilisation de l'application :

• ➢Token de session : maintient votre connexion entre les visites, sans vous redemander votre mot de passe à chaque fois. Disparaît si vous vous déconnectez.
• ➢Identifiant de votre restaurant : stocké localement pour afficher votre espace sans vous redemander de choisir à chaque connexion.
• ➢Adresse IP et type de navigateur/appareil : nous permettent de détecter les tentatives d'accès non autorisées, de sécuriser votre compte, et de diagnostiquer des erreurs techniques.

Nous ne collectons pas de données de localisation précise, ne déposons pas de cookies publicitaires ou de tracking tiers, et ne faisons aucun profilage publicitaire : vos données ne servent jamais à vous cibler avec des publicités, ni sur RESTOVAER ni ailleurs.

Nous partageons vos données uniquement dans les cas suivants.

4.1 Nos prestataires techniques

RESTOVAER s'appuie sur des prestataires pour fonctionner. Ces prestataires ont accès à certaines de vos données uniquement pour accomplir leur mission.

• ➢OVH : hébergement de nos serveurs.
• ➢Resend / Amazon SES : envoi des emails transactionnels (invitation, réinitialisation, alertes).

Aucun de ces prestataires n'est autorisé à utiliser vos données pour ses propres finalités.

4.2 Les obligations légales

Si une autorité compétente nous le demande dans le cadre d'une procédure légale, nous pouvons être amenés à transmettre certaines données. Dans ce cas, nous vous en informons dans la mesure où la loi nous y autorise, et nous ne communiquons que les données strictement demandées.

Nous mettons en place des mesures techniques pour protéger vos données contre tout accès non autorisé.

• ➢Chiffrement en transit : toutes les communications entre votre navigateur et nos serveurs passent par HTTPS.
• ➢Chiffrement au repos : les données sensibles sont chiffrées sur nos serveurs.
• ➢Mots de passe : transformés de façon irréversible. Nous ne pouvons pas les lire.
• ➢Token d'API : stocké chiffré, jamais exposé en clair, même dans nos logs internes.
• ➢Accès restreint : seule l'équipe technique de DOELYS a accès aux données de production, uniquement pour les besoins opérationnels.

En cas de violation de données susceptible de vous porter préjudice, nous vous en informerons dans les meilleurs délais et prendrons les mesures nécessaires.

Nous conservons vos données le temps nécessaire à leur finalité, et pas davantage.

• ➢Données de compte et données de ventes. Conservées pendant toute la durée de votre abonnement ou accès actif, puis deux ans supplémentaires pour les données de compte.
• ➢Token d'API. Conservé jusqu'à la déconnexion de votre caisse ou la suppression de votre compte.
• ➢Logs de sécurité. Conservés 12 mois.
• ➢Historique des imports. Conservé pendant la durée de votre accès actif.
• ➢Suppression de compte. Vos données sont supprimées dans les 30 jours suivant votre demande, sauf obligation légale de conservation.

Quand la durée de conservation expire, vos données sont supprimées définitivement de nos serveurs. Les sauvegardes sont purgées dans un délai de 30 jours.

Vous avez des droits sur vos données personnelles. Voici ce que vous pouvez demander :

• ➢Accès : obtenir une copie des données que nous détenons sur vous.
• ➢Rectification : corriger des données inexactes ou incomplètes.
• ➢Suppression : demander la suppression de votre compte et de vos données.
• ➢Portabilité : recevoir vos données dans un format standard (JSON ou CSV) pour les transférer ailleurs.
• ➢Opposition : vous opposer à un traitement particulier.

Pour exercer l'un de ces droits, écrivez-nous à contact@restovaer.com en indiquant votre demande. Nous répondons dans un délai maximum de 30 jours. Nous vérifierons votre identité avant de traiter toute demande, pour protéger votre compte.

RESTOVAER est un service destiné aux professionnels de la restauration. Il n'est pas conçu pour les personnes de moins de 16 ans et nous ne collectons pas sciemment de données personnelles les concernant. Si vous pensez qu'un mineur a créé un compte sur RESTOVAER, contactez-nous à contact@restovaer.com. Nous supprimerons les données concernées sans délai.

Cette politique peut évoluer pour refléter des changements dans notre produit, dans la loi, ou dans nos pratiques. En cas de modification significative, nous vous en informerons par email au moins 5 jours avant l'entrée en vigueur, et nous publierons la nouvelle version sur cette page avec la date de mise à jour.

Si vous continuez à utiliser RESTOVAER après l'entrée en vigueur des modifications, cela vaut acceptation de la nouvelle politique.

Pour toute question relative à cette politique, à l'exercice de vos droits, ou à la façon dont nous traitons vos données :

• ➢Email : contact@restovaer.com
• ➢Objet suggéré : « Données personnelles : [votre demande] »
• ➢Délai de réponse : 30 jours maximum

Chaque demande reçoit une réponse personnelle.