Politique de confidentialité

1. Qui est responsable de vos données

Yumeeo est édité par Brice HUET, entrepreneur individuel (micro-entreprise), 36 RN2 Mare-Longue, 97442 Saint-Philippe, La Réunion, France.

Le rôle de Yumeeo dépend de qui vous êtes :

• Vous êtes commerçant (ou membre de son équipe) : Yumeeo est responsable du traitement des données de votre compte.
• Vous êtes client d'un commerce (vous consultez sa carte, réservez une table ou rejoignez sa file d'attente) : c'est le commerce qui est responsable du traitement. Yumeeo agit pour son compte, comme sous-traitant, et n'utilise pas vos données à ses propres fins.

Pour toute question : yumeeo.contact@gmail.com.

2. Données des commerçants

• Compte : adresse email et mot de passe, conservé uniquement sous forme chiffrée (hachage).
• Établissement : nom, adresse, coordonnées GPS, téléphone et email de contact, horaires, logo, photos, carte.
• Équipe : adresse email et rôle des personnes auxquelles le commerçant ouvre un accès.
• Facturation : modules souscrits et paiements. Les données de carte bancaire sont traitées par Stripe.
• Sécurité : journaux techniques de connexion. Seul notre serveur d'entrée voit l'adresse IP en clair ; l'application n'en garde qu'une empreinte.

Ces données servent à fournir le service, à le facturer, à assurer le support et la sécurité (base légale : exécution du contrat, obligations légales comptables et intérêt légitime pour la sécurité).

3. Données des clients des commerces

Carte en ligne

Consulter une carte ne demande aucune donnée personnelle. Pour compter les visites sans compter deux fois la même personne, nous enregistrons une empreinte de votre adresse IP (jamais l'adresse elle-même), calculée avec une clé secrète et effacée chaque jour.

Réservations

Nom, email, téléphone, nombre de personnes, date et heure, et, si vous les indiquez, une note et l'occasion. Ces données servent à enregistrer votre réservation, à vous envoyer sa confirmation et un rappel la veille, et à vous permettre de la modifier ou de l'annuler par le lien reçu par email. Une empreinte de votre adresse IP (jamais l'adresse elle-même) limite les réservations abusives.

Le commerce peut tenir un livre d'or de ses clients : nombre de visites, absences sans prévenir, préférences et notes. Il sert uniquement à mieux vous accueillir et à limiter les réservations non honorées.

File d'attente

Votre numéro de commande et, si vous activez les notifications, un identifiant technique de votre appareil pour vous prévenir quand la commande est prête. Aucun nom, email ni téléphone n'est demandé.

4. Durées de conservation

• Compte commerçant : tant que le compte est actif. À sa fermeture (onglet « Compte » de l'espace commerçant), il est supprimé immédiatement, avec ses établissements et leurs données ; il disparaît de nos sauvegardes sous 14 jours.
• Factures : 10 ans, comme l'impose le code de commerce.
• Journaux de connexion : 12 mois au plus.
• Empreintes d'adresse IP de la carte : effacées chaque jour.
• Réservations : 3 ans après la date de la réservation, puis suppression automatique ; plus tôt si le commerce ferme son compte ou si vous en demandez la suppression.
• Livre d'or : une fiche client est supprimée automatiquement après 3 ans sans réservation.
• File d'attente : l'identifiant de votre appareil est effacé au plus tard 4 heures après votre commande. Le commerce ne garde ensuite qu'une référence anonyme, pour ses statistiques de temps d'attente.

5. Prestataires

Nous faisons appel à des prestataires techniques, tenus par contrat à la confidentialité et à la sécurité :

• OVH (France) : hébergement de l'application et de la base de données.
• Cloudflare : hébergement des sites et stockage des images (logos, photos).
• Google : envoi des emails (Gmail), envoi des notifications de la file d'attente (Firebase Cloud Messaging) et, si vous choisissez de l'afficher, le plan Google Maps d'un commerce.
• Stripe : paiement des abonnements des commerçants.

Certains de ces prestataires peuvent traiter des données hors de l'Union européenne, notamment aux États-Unis. Ces transferts sont encadrés par le cadre de protection des données UE–États-Unis ou par les clauses contractuelles types de la Commission européenne. Nous ne vendons ni ne louons jamais vos données.

6. Cookies et stockage dans le navigateur

• Site yumeeo.com : aucun cookie, aucune mesure d'audience.
• Espace commerçant : un seul cookie, technique, qui maintient votre session connectée. Il ne demande pas de consentement.
• Pages des commerces : aucun cookie. Votre navigateur garde seulement votre choix de langue et, le temps de l'onglet, le numéro de votre commande. Le plan Google Maps n'est chargé que si vous cliquez pour l'afficher : Google peut alors déposer ses propres cookies.

7. Sécurité

Les échanges sont chiffrés (HTTPS), les mots de passe sont hachés, l'accès aux données d'un commerce est limité à son équipe selon son rôle, et chaque commerce ne voit que ses propres clients.

8. Vos droits

Vous pouvez demander l'accès à vos données, leur rectification, leur suppression, leur portabilité, ou vous opposer à leur traitement.

• Commerçant : tout se fait depuis l'onglet « Compte » de votre espace. « Télécharger mes données » vous remet l'ensemble de vos données dans un fichier réutilisable (accès et portabilité), et « Fermer mon compte » les efface. Vous pouvez aussi écrire à yumeeo.contact@gmail.com.
• Client d'un commerce : adressez-vous au commerce concerné. Vous pouvez aussi nous écrire à yumeeo.contact@gmail.com : nous transmettons votre demande au commerce sous 72 heures. Le commerce peut, depuis son espace, vous remettre une copie de vos données ou les effacer ; vos réservations passées sont alors anonymisées. Une réservation peut aussi être annulée directement depuis le lien reçu par email.

Nous répondons sous un mois. Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (cnil.fr).

9. Modifications

Cette politique peut évoluer avec nos services. La date de dernière mise à jour figure en haut de la page ; les commerçants sont prévenus par email de toute modification importante.