Politique de confidentialité
Dernière mise à jour : 28 septembre 2026
Resaflow est un logiciel de réservation en ligne pour les restaurants, édité par la société TOBI (voir les mentions légales). Cette page explique quelles données nous traitons, pourquoi, combien de temps, et comment exercer vos droits.
Vous avez réservé une table dans un restaurant → section 1
Vous êtes restaurateur ou vous nous avez contactés → section 2
Pour tous : destinataires et hébergement · cookies · sécurité · vos droits
1. Vous réservez une table dans un restaurant
Qui est responsable de vos données ?
Le restaurant dans lequel vous réservez est responsable du traitement : c’est lui qui décide de prendre des réservations et qui les utilise. Son nom figure sur le formulaire de réservation et dans l’email de confirmation. Resaflow agit uniquement comme sous-traitant : nous fournissons l’outil et traitons vos données pour le compte du restaurant, selon ses instructions et un contrat de sous-traitance.
Données traitées
- Prénom, nom, adresse email et, si vous l’indiquez, numéro de téléphone ;
- la réservation : date, heure, nombre de couverts, statut (confirmée, modifiée, annulée) ;
- la note facultative que vous rédigez (occasion, allergie…).
Si vous réservez par téléphone ou sur place, le restaurant peut saisir lui-même ces informations dans Resaflow.
Pourquoi et sur quelle base ?
- Gérer votre réservation : l’enregistrer, vous envoyer la confirmation et le lien « Gérer ma réservation », vous prévenir d’une modification ou d’une annulation, permettre au restaurant de préparer votre venue. Base légale : l’exécution des mesures précontractuelles et du contrat qui vous lie au restaurant (article 6.1.b du RGPD).
- Allergies : une allergie ou une intolérance est une donnée de santé. Elle n’est traitée que si vous choisissez de l’écrire dans la note, après avoir été informé qu’elle sera transmise au restaurant : c’est votre consentement explicite (article 9.2.a du RGPD). Vous pouvez le retirer à tout moment en effaçant la note depuis « Gérer ma réservation » ou en le demandant au restaurant.
Vos données ne servent à aucune publicité, ne sont ni vendues ni louées, et Resaflow ne les utilise pas pour son propre compte.
Combien de temps ?
- La note (allergies, occasion) est effacée automatiquement 30 jours après la date de la réservation ;
- vos nom, email et téléphone sont anonymisés automatiquement 12 mois après la date de la réservation. Seules restent des informations sans nom (date, heure, nombre de couverts) utilisées pour les statistiques du restaurant.
Les emails de confirmation reçus par vous et par le restaurant restent dans vos boîtes de réception respectives.
Qui y a accès ?
Le restaurant, ainsi que Resaflow et ses prestataires techniques, uniquement pour faire fonctionner le service (voir destinataires et hébergement). Les emails vous sont envoyés depuis reservation@resaflow.fr au nom du restaurant ; répondre à l’un d’eux écrit directement au restaurant.
Exercer vos droits
Adressez-vous de préférence au restaurant : il suffit de répondre à votre email de confirmation. Vous pouvez aussi écrire à contact@resaflow.fr : nous transmettrons votre demande au restaurant et l’aiderons à y répondre. Voir vos droits.
2. Vous êtes restaurateur ou vous nous avez contactés
Qui est responsable ?
TOBI, éditeur de Resaflow, est responsable du traitement des données de ses clients restaurateurs, des personnes qui demandent une démonstration et des visiteurs de resaflow.fr.
Données, finalités et bases légales
| Traitement | Données | Base légale | Durée |
|---|---|---|---|
| Compte restaurateur et fourniture du service | Nom du restaurant, email de connexion, téléphone, site web, lien Google Maps, paramètres | Exécution du contrat (conditions d’utilisation) | Durée du compte, puis suppression dans les 30 jours suivant sa clôture |
| Connexion sécurisée | Codes et liens de connexion à usage unique, adresse IP de la demande, sessions (type de navigateur, dates) | Intérêt légitime : sécuriser l’accès au compte | Codes : 7 jours · sessions : 30 jours au plus |
| Emails de service (nouvelle réservation, récapitulatif quotidien, informations importantes) | Email du restaurant, contenu des réservations | Exécution du contrat | Réglables dans les paramètres, arrêtés à la clôture du compte |
| Demande de démonstration ou de contact | Nom, email, téléphone, nom du restaurant, message | Intérêt légitime : répondre à votre demande | 3 ans après le dernier échange |
| Journaux techniques du serveur | Adresse IP, requêtes, erreurs | Intérêt légitime : sécurité et bon fonctionnement | 14 jours |
Nous ne faisons pas de prospection commerciale par email sans votre accord et ne revendons aucune donnée.
3. Destinataires et hébergement
Les données sont accessibles aux seules personnes habilitées de TOBI et, pour les données de réservation, au restaurant concerné. Resaflow s’appuie sur les prestataires suivants, liés par des engagements de confidentialité et de sécurité conformes au RGPD :
| Prestataire | Rôle | Localisation | Garanties |
|---|---|---|---|
| Hetzner Online GmbH | Serveur de l’application | Allemagne (UE) | — |
| Neon, LLC (groupe Databricks) | Base de données | Londres (Royaume-Uni), société américaine | Décision d’adéquation (Royaume-Uni), Data Privacy Framework, clauses contractuelles types |
| Plus Five Five, Inc. (Resend) | Envoi des emails | États-Unis | Data Privacy Framework, clauses contractuelles types |
| Vercel Inc. | Hébergement du site, du tableau de bord et du script de réservation | États-Unis | Data Privacy Framework |
Le « Data Privacy Framework » est le cadre reconnu par la Commission européenne (décision d’adéquation du 10 juillet 2023) pour les transferts vers les entreprises américaines certifiées.
4. Cookies
Resaflow n’utilise aucun cookie publicitaire ni outil de mesure d’audience, et ne fait appel à
aucun service tiers de polices ou de statistiques. Le seul cookie est rf_session, déposé à la connexion
au tableau de bord restaurateur : il est strictement nécessaire au service et ne demande donc pas de consentement.
Le formulaire de réservation ne dépose aucun cookie.
5. Sécurité
Connexions chiffrées (HTTPS), connexion au tableau de bord sans mot de passe par lien ou code à usage unique, stockage d’empreintes plutôt que des codes eux-mêmes, cloisonnement strict des données entre restaurants, accès aux serveurs limités, purge automatique des données selon les durées ci-dessus.
6. Vos droits
Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité de vos données, ainsi que du droit de retirer votre consentement à tout moment et de définir des directives sur le sort de vos données après votre décès.
Écrivez à contact@resaflow.fr (clients d’un restaurant : voir aussi la section 1). Nous répondons dans un délai d’un mois. Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (cnil.fr).
7. Modifications
Cette politique peut évoluer avec le service. La date de mise à jour figure en haut de page ; les restaurateurs sont prévenus par email de tout changement important.