Politique de confidentialité

Tabzel (ci-après « nous », « notre », « la Plateforme ») accorde une importance primordiale à la protection de vos données personnelles. La présente politique de confidentialité décrit comment nous collectons, utilisons, stockons et protégeons vos données dans le cadre de l'utilisation de notre service.

En utilisant Tabzel, vous acceptez les pratiques décrites dans la présente politique. Si vous n'acceptez pas ces conditions, veuillez cesser d'utiliser notre service.

Le responsable du traitement des données personnelles est :

3.1 Données fournies directement

• Informations de compte : nom, adresse email, mot de passe (chiffré)
• Informations du restaurant : nom, adresse, téléphone, description, logo, photos
• Données de la carte : plats, catégories, prix, allergènes, descriptions
• Informations de facturation : gérées directement par Stripe (nous n'avons pas accès à vos données bancaires)
• Données de vérification d'identité : question secrète, réponse et code PIN (chiffrés, utilisés uniquement pour la vérification téléphonique)

3.2 Données collectées automatiquement

• Statistiques de scans du QR code (nombre de consultations, date)
• Données de navigation sur la plateforme (pages visitées, actions effectuées)
• Adresse IP et informations techniques (navigateur, système d'exploitation)
• Cookies de session et de préférences

3.3 Données des clients finaux

Lorsque les clients de votre restaurant consultent votre carte via le QR code, nous collectons uniquement des données anonymes de consultation (nombre de scans, langue choisie). Aucune donnée personnelle du client final n'est collectée.

• Fourniture et amélioration du service Tabzel
• Gestion de votre compte et de votre abonnement
• Traitement des paiements via Stripe
• Envoi de notifications relatives au service (mises à jour, alertes)
• Support client et vérification d'identité
• Statistiques anonymisées d'utilisation de la plateforme
• Respect de nos obligations légales

• Exécution du contrat : traitement nécessaire à la fourniture du service souscrit
• Intérêt légitime : amélioration du service, sécurité de la plateforme
• Obligation légale : conservation des données de facturation
• Consentement : pour les communications marketing (si applicable)

• Données de compte : durée de l'abonnement + 3 ans après résiliation
• Données de facturation : 10 ans (obligation légale comptable)
• Statistiques de scans : 24 mois glissants
• Données de vérification d'identité : supprimées à la clôture du compte
• Logs de connexion : 12 mois

Nous ne vendons jamais vos données personnelles. Elles peuvent être partagées avec :

• Supabase (infrastructure de base de données — hébergement UE)
• Stripe (traitement des paiements)
• Vercel (hébergement de la plateforme)
• Google Translate API (traduction automatique de la carte)
• Resend (envoi d'emails transactionnels)

Tous nos prestataires sont contractuellement tenus de respecter la confidentialité de vos données et ne peuvent les utiliser qu'aux fins pour lesquelles elles leur ont été communiquées.

• Chiffrement des mots de passe (bcrypt)
• Connexions sécurisées via HTTPS/TLS
• Accès aux données restreint aux personnes habilitées
• Authentification sécurisée avec sessions httpOnly
• Données de vérification d'identité stockées de façon chiffrée
• Surveillance continue des accès suspects

⚠️ Tabzel ne vous demandera jamais votre mot de passe, captures d'écran ou informations bancaires par email. En cas de demande suspecte, contactez-nous immédiatement via notre formulaire de contact.

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données personnelles
• Droit de rectification : corriger des données inexactes
• Droit à l'effacement : demander la suppression de vos données
• Droit à la portabilité : recevoir vos données dans un format structuré
• Droit d'opposition : vous opposer à certains traitements
• Droit à la limitation : restreindre le traitement de vos données

Pour exercer ces droits, contactez-nous à contact@tabzel.com ou via notre formulaire de contact. Nous répondrons dans un délai de 30 jours.

Vous avez également le droit d'introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) : www.cnil.fr.

Cookies essentiels (pas de consentement requis)

• Cookie de session d'authentification (httpOnly, sécurisé)
• Préférences de langue et d'affichage

Cookies analytiques (avec consentement)

Nous n'utilisons pas de cookies de tracking tiers ou publicitaires. Les statistiques d'utilisation sont collectées de façon anonymisée.

Nous pouvons modifier cette politique à tout moment. En cas de modification substantielle, nous vous en informerons par email ou par une notification visible sur la plateforme. La date de dernière mise à jour est indiquée en haut de cette page.

Pour toute question relative à cette politique ou à vos données personnelles :