Politique de confidentialité
L’essentiel en clair
- Pour les données de ses clients, chaque restaurant est responsable ; Toquy les traite pour son compte et ne les utilise jamais pour lui-même.
- Le logiciel et ses données sont hébergés sur un serveur situé en France.
- La mesure d’audience ne démarre qu’avec votre accord, sans votre nom, votre adresse ni votre téléphone.
- Pour le support, l’équipe du produit peut se connecter en tant que l’un des membres d’un restaurant, une heure au plus, et chaque accès est tracé.
- Vous pouvez demander l’accès à vos données, leur correction ou leur effacement.
Qui est responsable#
- Comptes des professionnels, facturation, visiteurs de toquy.com, Comptes Toquy
- TheGoodSeat SASU, qui édite Toquy, est responsable de traitement.
- Clients des restaurants (réservations, Fiches client, messages, Avis)
- Chaque restaurant est responsable des données de ses clients ; Toquy les traite pour son compte, comme sous-traitant, selon l’Annexe de sous-traitance des Conditions générales.
Contact pour vos données : [email protected], ou TheGoodSeat SASU, 47 rue Vivienne, 75002 Paris.
Données traitées#
| Catégorie | Exemples | Origine |
|---|---|---|
| Compte professionnel | Nom, email, téléphone mobile, mot de passe (jamais lisible), photo, Rôle, acceptations des Conditions générales | Vous, à l’inscription ou par Invitation, ou votre compte Google si vous vous connectez avec lui |
| Établissement | Nom, adresse, horaires, photos, Carte, réglages | Vous, et la fiche Google de l’Établissement à l’Onboarding |
| Facturation | Raison sociale, adresse, SIRET, TVA, email, factures ; la carte reste chez Stripe | Vous |
| Clients des restaurants | Nom, téléphone, email, réservations et visites, Liste d’attente, allergies et préférences, Notes de l’équipe, Réponses aux Questions, Avis, messages envoyés, consentements et Oppositions, Tampons et Récompenses de fidélité | Le client en réservant, ou le restaurant ; TheGoodSeat si le restaurant le relie |
| Messages Instagram, Messenger et WhatsApp | Nom ou pseudo et identifiant du compte, numéro WhatsApp, photo de profil, messages, photos, vidéos et messages vocaux échangés avec le restaurant | Meta, quand le client écrit à un restaurant qui a relié son compte à Toquy |
| Compte Toquy | Nom, emails et téléphones vérifiés, allergies, réservations liées | Le client lui-même |
| Mesure d’audience | Pages vues et actions, avec un identifiant aléatoire (visiteurs) ou l’identifiant du membre (back office) ; jamais un nom, une adresse, un téléphone ni un texte libre ; adresse IP non conservée | Votre navigateur, après votre accord |
| Données techniques | Journaux du serveur, erreurs rencontrées (données personnelles retirées), adresse IP pour limiter les abus | Votre navigateur et nos serveurs |
Pourquoi, et sur quelle base#
| Finalité | Base légale |
|---|---|
| Fournir le logiciel, gérer les comptes et les équipes | Exécution du contrat |
| Gérer les réservations, la Liste d’attente et les messages d’un restaurant (pour son compte) | Exécution du contrat entre le client et le restaurant |
| Facturer l’Abonnement et les Crédits SMS, tenir la comptabilité | Obligation légale |
| Aider un restaurant (support), y compris par une Connexion en tant que | Notre intérêt légitime à résoudre les problèmes qu’on nous confie |
| Sécuriser le service, suivre les erreurs, limiter les abus (vérification anti-robot) | Notre intérêt légitime |
| Mesurer l’audience des pages et l’usage du back office | Votre consentement |
| Fournir le Compte Toquy à un client | Exécution du contrat |
| Envoyer la Lettre du Blog à qui s’y inscrit | Consentement (confirmé par email, retirable à chaque envoi) |
Mesure d’audience et d’usage#
- Pages publiques, Blog et toquy.com : la mesure d’audience (PostHog) est anonyme et sans cookie, exemptée de consentement comme le permet la CNIL ; vous pouvez vous y opposer par « Gérer les cookies ». Voir la Politique cookies.
- Back office : la Mesure d’usage est activée par défaut ; chaque membre peut la désactiver à tout moment dans Compte, pour tous ses appareils. Elle est rattachée à son identifiant, jamais à son nom ni à son adresse.
- Aucune mesure dans une Intégration placée sur le site d’un restaurant, ni pendant une Connexion en tant que.
- Le Site d’un restaurant n’utilise que les outils de mesure que ce restaurant déclare, après l’accord du visiteur.
Accès de l’équipe du produit#
Pour aider un restaurant, un membre de l’équipe du produit peut se connecter en tant que l’un de ses membres (Connexion en tant que), avec les mêmes droits, pour une heure au plus, en indiquant un motif. Il voit alors ce que ce membre voit, y compris les données des clients. Chaque accès est inscrit dans notre journal d’administration, qui ne peut être modifié, et chaque action apparaît dans l’Historique du restaurant avec la mention « par l’équipe du produit ».
Prestataires et destinataires#
Vos données ne sont jamais vendues. Elles ne sont transmises qu’aux prestataires qui nous aident à fournir Toquy, chacun pour son rôle :
| Prestataire | Rôle | Lieu |
|---|---|---|
| Hostinger | Serveur, base de données, fichiers | France |
| Cloudflare | Diffusion des pages, protection, vérification anti-robot (Turnstile), domaines des Sites, stockage des sauvegardes chiffrées | États-Unis, avec des serveurs dans le monde entier |
| Brevo | Envoi des emails et des SMS | France |
| Stripe | Paiement de l’Abonnement et des Crédits SMS, factures, TVA ; Empreintes bancaires et Pénalités sur le compte Stripe du restaurant | Irlande et États-Unis |
| PostHog | Mesure d’audience anonyme, et mesure d’usage du back office désactivable | Union européenne (Francfort) |
| Honeybadger | Suivi des erreurs, données personnelles retirées | États-Unis |
| Grafana Cloud | Journaux techniques et surveillance | Union européenne |
| Recherche de l’Établissement (Google Places), connexion avec Google, Cartes de fidélité dans Google Wallet | États-Unis | |
| Apple | Cartes de fidélité dans Apple Wallet | États-Unis |
| Meta (Meta Platforms Ireland, WhatsApp Ireland) | Réception et envoi des messages Instagram, Messenger et WhatsApp des restaurants qui relient leur compte | Irlande et États-Unis |
| OpenStreetMap | Fonds de carte des pages publiques ; reçoit l’adresse IP du visiteur | Royaume-Uni |
| IGN (Géoplateforme) | Suggestions d’adresses françaises pendant la saisie d’une adresse dans le back-office (Base Adresse Nationale) ; reçoit le texte tapé et l’adresse IP | France |
Quand vous vous connectez avec votre compte Google, Google nous transmet seulement votre nom, votre adresse email et votre photo de profil. Toquy ne demande aucun autre accès à votre compte Google : ni vos emails, ni vos contacts, ni vos fichiers, ni votre agenda. Ces données ne servent qu’à créer votre compte professionnel et à vous y connecter : elles ne sont ni revendues, ni utilisées pour de la publicité, ni pour entraîner un modèle d’intelligence artificielle. Leur utilisation respecte la politique de Google sur les données des utilisateurs de ses services d’API (s’ouvre dans un nouvel onglet), y compris ses exigences d’utilisation limitée. Vous pouvez retirer l’accès de Toquy à tout moment depuis les réglages de votre compte Google.
Pour émettre une Carte de fidélité dans Apple Wallet ou Google Wallet, Toquy transmet à Apple ou à Google le contenu de la Carte (Programme, Tampons, Récompenses, Établissements) et son identifiant, jamais le nom ni les coordonnées du client. Apple reçoit aussi l’identifiant technique de l’appareil qui ajoute la Carte, pour la tenir à jour.
Quand un restaurant relie à Toquy son compte Instagram, sa Page Facebook ou son numéro WhatsApp, Meta nous transmet les messages que ses clients lui écrivent sur ce compte, et Toquy y envoie les réponses de l’équipe du restaurant. Ces messages ne servent qu’à lui permettre de répondre et d’enregistrer une réservation : ils ne sont ni revendus, ni utilisés pour de la publicité, ni pour une Campagne. Toquy ne lit rien d’autre du compte, ni ses publications, ni ses abonnés.
Quand un restaurant relie le Connecteur TheGoodSeat, TheGoodSeat devient destinataire du statut des réservations reçues de lui, et nous envoie ces réservations et leurs clients.
Un transfert hors de l’Union européenne s’appuie sur une garantie prévue par le RGPD : décision d’adéquation (dont le cadre de protection des données UE–États-Unis) ou clauses contractuelles types de la Commission européenne.
Durées de conservation#
| Données | Durée |
|---|---|
| Compte professionnel | Le temps de son usage, puis 3 ans d’inactivité |
| Clients des restaurants | 3 ans après leur dernière visite |
| Messages Instagram, Messenger et WhatsApp | 3 ans après le dernier message de la conversation, ou avec la Fiche du client |
| Factures | 10 ans |
| Journaux techniques | 12 mois au plus |
| Mesure d’audience et d’usage | 13 mois |
| Choix de cookies et accord de Mesure d’usage | 13 mois, puis la question est reposée |
| Établissement supprimé | Restaurable 90 jours, puis effacé (factures, journal d’administration et comptes des membres gardés) |
| Sauvegardes chiffrées | 30 jours |
Un restaurant peut effacer plus tôt les données d’un client à sa demande. La suppression d’un Établissement suit la section « Suppression d’un Établissement » des Conditions générales.
Vos droits#
Vous pouvez demander l’accès à vos données, leur rectification, leur effacement, leur portabilité, la limitation de leur traitement, vous y opposer, et retirer un consentement à tout moment.
- Client d’un restaurant : adressez-vous au restaurant, qui est responsable de vos données. Toquy l’aide à vous répondre. Si vous nous écrivez, nous transmettons votre demande au restaurant.
- Messages Instagram, Messenger ou WhatsApp écrits à un restaurant : demandez-lui de les effacer, ou écrivez-nous à [email protected] en précisant le restaurant et votre compte. Quand vous supprimez votre compte Instagram ou Facebook, ou que vous retirez l’accès de Toquy dans ses réglages, Meta nous prévient et nous effaçons les messages concernés.
- Messages commerciaux d’un restaurant : refusez-les en réservant, par le lien de désinscription de chaque Campagne, ou depuis votre Compte Toquy. Les messages liés à votre réservation continuent de partir.
- Professionnel, visiteur ou titulaire d’un Compte Toquy : écrivez à [email protected]. Le Compte Toquy se supprime aussi depuis son Profil.
Vous pouvez aussi adresser une réclamation à la CNIL (cnil.fr (s’ouvre dans un nouvel onglet)).
Sécurité#
- Hébergement en France, connexions chiffrées, sauvegardes quotidiennes chiffrées, dont la restauration est testée chaque semaine.
- Accès limités par Rôles et Permissions ; chaque changement est inscrit dans l’Historique, avec son auteur.
- Accès de l’équipe du produit tracés dans un journal d’administration qui ne peut être modifié ; ses comptes sont protégés par un second facteur et ne sont membres d’aucun Établissement.
- Les numéros de carte restent chez Stripe ; les erreurs sont envoyées à notre suivi sans donnée personnelle.