RBook traite le minimum de données nécessaire au service, et ne les vend jamais. Cette page explique lesquelles, pourquoi, et vos droits.
Responsable du traitement
Arthur Lassalle (micro-entreprise), éditeur de RBook. Contact : bonjour@rbook.fr.
Données que nous traitons
Compte du restaurateur
- Nom, adresse email, mot de passe (chiffré).
- Informations du restaurant : nom, adresse, horaires, carte, plan de salle.
Réservations des convives
- Nom, email et/ou téléphone, nombre de couverts, date et heure, commentaire éventuel.
- Si le restaurant demande une empreinte bancaire : la carte est saisie directement chez Stripe. RBook ne voit ni ne conserve jamais le numéro de carte, seulement les références techniques renvoyées par Stripe.
Abonnement Pro et application mobile
- Abonnement : référence client et statut de l’abonnement chez Stripe. Les données de paiement sont traitées par Stripe seul.
- Application iOS/Android : l’identifiant de notification de votre appareil, pour vous prévenir d’une réservation ou d’une annulation.
Ces données de convives sont collectées pour le compte du restaurateur, qui en est responsable. RBook agit comme sous-traitant au sens du RGPD.
Finalités et base légale
- Fournir le service (créer le compte, enregistrer et confirmer les réservations) — exécution du contrat.
- Envoyer les emails de confirmation et de rappel, les SMS de rappel (Pro) et les notifications de l’application — exécution du contrat.
- Encaisser l’abonnement Pro et, pour le restaurant qui l’active, enregistrer l’empreinte bancaire — exécution du contrat.
- Mesurer nos publicités (pixel Meta, pages publiques de rbook.fr seulement) — consentement.
- Sécuriser et améliorer le service — intérêt légitime.
Sous-traitants
Pour fonctionner, RBook s’appuie sur des prestataires qui n’utilisent vos données que pour nous fournir leur service :
- Supabase (Supabase, Inc.) — base de données, authentification des comptes, stockage des photos et fonctions serveur. Comptes, restaurants, réservations et photos y sont stockés, sur des serveurs Amazon Web Services situés à Paris (Union européenne).
- Cloudflare (Cloudflare, Inc.) — hébergement et distribution du site et des mini-sites, réseau mondial. Cloudflare fournit aussi la vérification anti-robots (Turnstile) des pages de connexion, d’inscription et de mot de passe oublié, qui analyse des informations techniques de votre navigateur.
- Resend (Resend, Inc., États-Unis) — envoi des emails : confirmation, rappel et annulation des réservations (nom du convive, email, détails de la réservation, nom du restaurant), alertes au restaurateur et emails de compte (réinitialisation du mot de passe).
- Spot-Hit (France) — envoi des SMS de rappel la veille, pour les restaurants du plan Pro qui l’activent : numéro de téléphone du convive et texte du rappel.
- Stripe — paiement de l’abonnement Pro (email et nom de l’organisation, moyen de paiement, factures) et, pour les restaurants qui l’activent, empreinte bancaire des convives. Pour l’empreinte, la carte est enregistrée sur le compte Stripe du restaurant lui-même, relié à RBook (Stripe Connect).
- Apple (Apple Push Notification service) et Google (Firebase Cloud Messaging) — notifications de l’application mobile du restaurateur : identifiant de l’appareil et texte de la notification (nom du convive, nombre de couverts, date et heure).
- Google Fonts (Google) — les polices de caractères du site, des pages de réservation et des mini-sites sont chargées depuis les serveurs de Google, qui reçoivent à cette occasion l’adresse IP du visiteur.
- Google Maps (Google) — la carte affichée sur le mini-site d’un restaurant, lorsqu’une adresse est renseignée, est chargée depuis Google.
- Meta (Meta Platforms Ireland Limited) — mesure de nos publicités, uniquement avec votre accord (voir « Cookies et traceurs » ci-dessous).
Certains de ces prestataires sont établis hors de l’Union européenne, notamment aux États-Unis. Les transferts de données vers ces pays s’appuient sur les garanties prévues par le RGPD (clauses contractuelles types de la Commission européenne ou cadre de protection des données UE–États-Unis).
Durée de conservation
- Données de compte : tant que le compte est actif, puis supprimées sur demande ou après une période d’inactivité prolongée.
- Données de réservation : le temps nécessaire au restaurateur, puis selon ses propres obligations. Vous pouvez les exporter et les supprimer à tout moment.
Vos droits
Conformément au RGPD, vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité de vos données. Pour les exercer, écrivez à bonjour@rbook.fr. Si un restaurateur détient vos données de réservation, adressez-vous d’abord à lui ; nous l’assistons dans le respect de vos droits.
Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr).
Cookies et traceurs
Les cookies strictement nécessaires au fonctionnement (maintien de votre session connectée) sont déposés sans consentement, comme la réglementation l’autorise. Sur les pages de paiement (abonnement Pro, empreinte bancaire), Stripe dépose ses propres cookies, nécessaires à la sécurité du paiement et à la lutte contre la fraude.
Sur nos pages publiques, nous utilisons le pixel Meta (Facebook, Instagram) pour mesurer l’efficacité de nos publicités. Il n’est chargé qu’après votre accord explicite, demandé par un bandeau à votre première visite ; refuser est aussi simple qu’accepter, et votre choix est conservé six mois. Ce traceur n’est jamais déposé sur les pages de réservation ni sur les mini-sites de nos restaurants clients, ni dans l’espace connecté, ni dans les applications mobiles RBook. Il est opéré par Meta Platforms Ireland Limited.
Sécurité
Les échanges sont chiffrés (HTTPS), les mots de passe ne sont jamais stockés en clair, et l’accès aux données est cloisonné par restaurant.
Une question sur ce document ? bonjour@rbook.fr