Confidentialité

Responsable du traitement : Xavier Ghyssens (ghyssens.be), pour le pilote « Où manger » à Namur. Contact : voir la page Contact.

Ce que nous collectons et pourquoi

• Recherche sans compte : l'adresse tapée sert uniquement à calculer les distances ; elle n'est pas liée à vous. Un code de réservation est créé quand vous cliquez sur « Réserver » (restaurant, date, heure, couverts) — base : exécution du service et intérêt légitime (facturation du restaurant).
• Compte : e-mail, prénom, mot de passe (chiffré, illisible pour nous), favoris, adresse et rayon d'alerte, jours souhaités, historique de vos codes — base : exécution du service.
• Connexion avec Google, Microsoft ou Facebook : si vous choisissez ce mode, le fournisseur nous transmet votre identifiant chez lui, votre adresse e-mail (et s'il l'a vérifiée) et votre prénom. Nous ne recevons ni votre mot de passe ni vos contacts, et ne conservons aucun jeton d'accès. Vous pouvez délier ces comptes depuis « Mon compte ».
• Alertes par e-mail : uniquement si vous les activez (consentement daté, retirable à tout moment en un clic depuis chaque e-mail ou votre compte).
• Restaurateurs : coordonnées de contact et données de facturation (codes validés) — base : contrat. Une demande « C'est votre restaurant ? » enregistre le nom, la fonction, l'e-mail et le téléphone indiqués.
• Statistiques des restaurants : nombres d'affichages et de clics par restaurant et par jour, sans aucune donnée vous concernant.
• Protection contre les abus : votre adresse IP est utilisée en mémoire, quelques minutes, pour limiter les tentatives répétées ; elle n'est jamais enregistrée.

Durées de conservation

• Sessions : 30 jours au plus. Liens de confirmation : 48 h ; de réinitialisation : 1 h ; d'invitation restaurateur : 7 jours.
• Destinataires d'une alerte : 90 jours. File des e-mails (envoyés, annulés ou en échec, avec leurs pièces jointes agenda) : 30 jours ; à la suppression de votre compte, adresse et contenu sont effacés immédiatement.
• Preuve de consentement aux alertes : la date d'accord et de retrait est conservée dans notre journal d'audit, sans le contenu des e-mails.
• Demandes « rejoindre » et « C'est votre restaurant ? » non abouties : anonymisées après 12 mois.
• Statistiques des restaurants : 13 mois glissants. Comptes reliés (Google, Microsoft, Facebook) : supprimés avec votre compte ou dès que vous les déliez.
• Codes de réservation : conservés pour la comptabilité des restaurants, détachés de votre compte si vous le supprimez.

Vos droits

Depuis votre compte : export de vos données (fichier JSON) et suppression du compte. Pour toute autre demande (rectification, opposition), écrivez-nous. Vous pouvez saisir l'Autorité de protection des données (Belgique).

Sous-traitants

• Hébergement : OVHcloud (France).
• Envoi des e-mails : Brevo (France).
• Données des restaurants (nom, adresse, horaires, site, téléphone) : Google Places. Seule la position de la zone recherchée lui est transmise, jamais votre identité.
• Connexion facultative : Google, Microsoft et Meta (Facebook), uniquement si vous choisissez de vous connecter avec eux.
• Géocodage des adresses : OpenStreetMap Nominatim. Les adresses tapées (recherche, adresse d'alerte de votre compte) lui sont transmises seules, sans votre nom ni votre e-mail ; le résultat est mis en cache chez nous sans lien avec votre compte.

Mes listes et préréglages

Si vous êtes connecté, vous pouvez enregistrer des listes de restaurants et des préréglages de filtres. Ils ne servent qu'à vous les réafficher, ne sont visibles par personne d'autre et ne sont pas mesurés. Ils sont conservés jusqu'à ce que vous les supprimiez, ou jusqu'à la suppression de votre compte (ils sont alors effacés), et figurent dans l'export de vos données.

Cookies

Cookies strictement nécessaires : session de connexion, protection contre les requêtes falsifiées, message de confirmation, et pendant une connexion avec Google, Microsoft ou Facebook un cookie technique de 10 minutes qui sécurise l'échange. Aucun cookie publicitaire.

Mesure d'audience (Google Analytics)

Seulement si vous cliquez sur « Accepter » dans le bandeau. Rien n'est chargé avant.

• Finalité : compter les visites et les pages vues pour améliorer le site. Base légale : votre consentement.
• Données : identifiant pseudonyme (cookies _ga), type d'appareil et de navigateur, pages vues (adresse de la page sans vos recherches, positions ni liens personnels), localisation approximative. Votre adresse IP est traitée par Google au moment de la mesure mais n'est pas conservée. Ni votre nom, ni votre e-mail, ni votre compte ne sont transmis.
• Pages mesurées : pages publiques uniquement (accueil, recherche, fiches, informations) ; jamais votre compte, l'espace restaurateur, l'administration ni les liens reçus par e-mail.
• Durées : votre choix est mémorisé 6 mois (cookie om_consent) ; cookies de mesure 13 mois.
• Destinataire : Google Ireland Ltd / Google LLC (transfert vers les États-Unis encadré par le Data Privacy Framework). Signaux Google et personnalisation publicitaire désactivés.
• Retrait : lien « Cookies » en bas de chaque page, puis « Refuser » : la mesure s'arrête et les cookies _ga sont effacés.