Politique de confidentialité

Version 2026-05-18 — Dernière mise à jour : 05/06/2026

1. Responsable du traitement

Le responsable du traitement des données collectées via Diniiz est Diniiz Solution, dont les coordonnées figurent sur la page Mentions légales.

2. Données collectées

Compte restaurateur : nom, prénom, email, téléphone, mot de passe (hashé), nom du restaurant, adresse.
Réservations : nom du client, email, téléphone, préférences, allergies, historique de visites.
Données techniques : adresse IP, user agent, logs de connexion, cookies de session.
Données de facturation : informations Stripe (non stockées en clair sur nos serveurs).

3. Finalités

Fournir le service de gestion de réservations (base contractuelle).
Gérer la facturation et les abonnements (obligation légale).
Envoyer des notifications transactionnelles aux clients du restaurant.
Améliorer le service et la sécurité (intérêt légitime).
Respecter nos obligations légales (conservation comptable, lutte anti-fraude).

4. Durée de conservation

Compte actif : pendant toute la durée de l'abonnement.
Après résiliation : 3 ans (prospection) puis suppression ou anonymisation.
Données de facturation : 10 ans (obligation comptable).
Logs de connexion : 12 mois.
Données de réservation supprimées : 48h (corbeille) puis purge définitive.

5. Sous-traitants

Nous recourons aux sous-traitants suivants, tous situés en Union Européenne ou bénéficiant de garanties adéquates :

Supabase (hébergement base de données, Europe).
Cloudflare (CDN, protection DDoS).
Stripe (paiements et facturation).
Resend (envoi d'emails transactionnels).

6. Vos droits (RGPD)

Vous disposez des droits suivants sur vos données personnelles :

Droit d'accès, de rectification et d'effacement.
Droit à la portabilité de vos données.
Droit d'opposition et de limitation du traitement.
Droit de retirer votre consentement à tout moment.
Droit d'introduire une réclamation auprès de la CNIL (cnil.fr).

Pour exercer vos droits, contactez-nous à : privacy@diniiz.com.

7. Cookies

Diniiz utilise uniquement des cookies strictement nécessaires au fonctionnement du service (session, sécurité). Aucun cookie publicitaire ou de tracking tiers n'est déposé sans votre consentement explicite.

8. Sécurité

Vos données sont chiffrées en transit (TLS 1.3) et au repos. Les mots de passe sont hashés (bcrypt). Les accès à la base de production sont restreints et journalisés.

9. Modifications

Toute modification substantielle de la présente politique vous sera notifiée par email et fera l'objet d'une nouvelle acceptation à la connexion.

Voir aussi : CGV · Mentions légales.