Politique de confidentialité

1. Responsable de traitement

Le responsable de traitement est Gaëtan Portefaix, EIRL, 6 bis rue du Général Leclerc, 54540 Vacqueville (SIREN 881 508 311), joignable à contact@lodgio.fr.

Pour toute question relative à la protection des données ou pour exercer vos droits : contact@gaetanptx.com.

Lorsque un restaurateur collecte des données via son site publié (ex. formulaire de réservation), il agit en tant que responsable de traitement pour ces données ; Lodgio agit alors en qualité de sous-traitant technique pour l’hébergement et le traitement associé.

2. Données collectées

Selon les cas, Lodgio peut traiter :

• Données de compte : nom, e-mail, téléphone, mot de passe (hashé), préférences de communication, codes de vérification.
• Données restaurant : identité de l’établissement, coordonnées, services, contenus publiés (menus, textes, photos, vidéos, horaires, SEO).
• Données de réservation transmises par les visiteurs : identité, e-mail, téléphone, date/heure, nombre de couverts, message.
• Données techniques : logs, adresse IP, type de navigateur, pages consultées, cookies strictement nécessaires à la session.
• Données de support et facturation : échanges avec le service, informations de paiement traitées par le prestataire de paiement (Stripe).

3. Finalités et bases légales

• Création et gestion du compte, authentification, sécurité des accès — exécution du contrat / mesures précontractuelles.
• Fourniture du service SaaS (site restaurant, menus, médias, horaires, domaines, tableau de bord) — exécution du contrat.
• Traitement des demandes de réservation et notifications associées (e-mail / SMS) — exécution du contrat (vis-à-vis du restaurateur) et intérêt légitime / mesures précontractuelles selon le contexte.
• Envoi d’e-mails utiles / conseils produit lorsque le consentement a été recueilli — consentement (désinscription possible à tout moment).
• Fonctionnalités d’assistance (import de menu depuis photos, aides à la rédaction) via prestataires d’IA — exécution du contrat / intérêt légitime, dans la limite des données nécessaires.
• Affichage d’avis / fiche Google lorsque le restaurateur connecte son établissement — exécution du contrat / intérêt légitime.
• Facturation, comptabilité, lutte contre la fraude — obligation légale et/ou intérêt légitime.
• Amélioration du produit et diagnostic technique (logs) — intérêt légitime, données minimisées.

4. Destinataires et sous-traitants

Les données sont accessibles aux personnes habilitées de Lodgio et à des prestataires techniques agissant sur instruction :

• Contabo GmbH — hébergement de l’application et des données.
• Scaleway (Object Storage) — stockage des fichiers médias (images, vidéos).
• Scaleway Transactional Email (TEM) — envoi d’e-mails transactionnels (comptes, notifications).
• Mediatto — envoi de SMS (codes de vérification, notifications).
• OpenAI — fonctionnalités d’assistance (import de menu depuis photos, génération / aide à la rédaction de contenus), uniquement lorsque ces fonctions sont utilisées.
• Google — Places / avis intégrés au site lorsque le restaurateur active la connexion à sa fiche.
• Stripe — paiement par carte et/ou prélèvement SEPA pour les abonnements payants.

5. Transferts hors UE

Certains prestataires (notamment OpenAI, Google, Stripe, Contabo en Allemagne — UE) peuvent impliquer des traitements ou sous-traitances hors UE. Lorsque cela est requis, des garanties appropriées sont mises en place (clauses contractuelles types ou mécanismes reconnus).

6. Durées de conservation

• Compte utilisateur et données restaurant : pendant toute la durée d’utilisation du service, puis suppression ou anonymisation sous 30 jours après clôture du compte, sauf obligations légales.
• Factures et pièces comptables : 10 ans (obligation légale).
• Demandes de réservation : 24 mois à compter de la date de réservation (suivi opérationnel et preuves), sauf demande de suppression plus tôt lorsque possible.
• Logs techniques et sécurité : 12 mois maximum.
• Preuves de consentement marketing / opt-in : durée de validité du consentement + 3 ans.
• Tickets et échanges support : 3 ans après clôture de la demande.
• Médias (photos, vidéos) : tant que le compte / restaurant est actif ; suppression avec le compte ou sur demande.

7. Sécurité

Lodgio met en œuvre des mesures techniques et organisationnelles raisonnables (authentification, contrôle d’accès, chiffrement en transit, sauvegardes) pour protéger les données. Aucun système n’étant infaillible, l’utilisateur doit également protéger ses accès.

8. Vos droits

Conformément au RGPD, vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition, de portabilité (lorsque applicable), ainsi que du droit de retirer votre consentement et de définir des directives relatives au sort de vos données après décès.

Pour exercer vos droits : contact@gaetanptx.com (copie possible à contact@lodgio.fr). Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).

9. Mineurs

Le service s’adresse aux professionnels. Il n’est pas destiné aux mineurs de moins de 16 ans.

10. Évolutions

La présente politique peut être mise à jour. La version applicable est celle publiée sur le site avec sa date de mise à jour.