Politique de Confidentialité

1. Responsable du Traitement

SEEAT.app LTD. est le responsable du traitement des données personnelles collectées via seeat.app. Contact : service@seeat.app

2. Données que Nous Collectons

• Données de compte : Adresse e-mail, nom d'affichage, photo de profil (via Google OAuth), pays, sexe (optionnel)
• Données de localisation : Coordonnées géographiques approximatives utilisées uniquement pour les recherches de restaurants — non stockées de façon permanente
• Données d'utilisation : Événements GA4 (adresses IP anonymisées), pages vues, interactions avec les fonctionnalités
• Données de restaurant : IDs Google Place, nombre de places, historique des mises à jour de places
• Données de paiement : IDs de transaction Paddle — aucun numéro de carte ni détail financier n'est stocké dans nos systèmes
• Endpoints de notifications push : Endpoints d'abonnement Web Push, clés publiques
• Données de réservation : Nom du client, téléphone (optionnel), nombre de personnes, date/heure

3. Comment Nous Utilisons vos Données

• Fournir et améliorer le Service
• Traiter les inscriptions de restaurants et les réservations
• Envoyer les notifications push auxquelles vous vous êtes abonné
• Prévention de la fraude et sécurité
• Analyses agrégées (GA4)
• Respect des obligations légales

4. Partage des Données

Nous partageons les données uniquement avec les tiers suivants :

• Google Places API : Coordonnées géographiques et requêtes de recherche pour la découverte de restaurants
• Paddle.com Market Limited : Traitement des paiements (agit en tant que Merchant of Record)
• Supabase : Infrastructure de base de données et d'authentification (hébergée sur AWS)
• Google Analytics 4 : Analyses d'utilisation anonymisées

Nous ne vendons pas de données personnelles à des tiers.

5. Cookies et Suivi

• Cookie de session Supabase : Nécessaire pour l'authentification — fonctionnel
• Cookie NEXT_LOCALE : Mémorise votre préférence de langue — fonctionnel
• Cookies GA4 : Suivi analytique — requiert un consentement là où la loi l'exige

6. Conservation des Données

• Transactions de points : 7 ans (exigences de tenue de registres financiers)
• Rapports de places / journal d'audit : 2 ans
• Réservations : 2 ans après la date de réservation
• Abonnements push : supprimés lors de la suppression du compte ou du désabonnement
• Données de compte : conservées jusqu'à la demande de suppression de compte

7. Vos Droits

Selon votre juridiction, vous pouvez avoir le droit d'accéder, corriger, supprimer ou transférer vos données personnelles, et de vous opposer au traitement ou de le restreindre. Pour exercer ces droits, envoyez un e-mail à service@seeat.app.

Les résidents de l'UE/EEE peuvent déposer une plainte auprès de leur autorité de contrôle locale.

8. Sécurité

Nous mettons en œuvre des mesures de sécurité aux normes de l'industrie, notamment le chiffrement TLS en transit, la sécurité au niveau des lignes dans notre base de données et des endpoints de webhook vérifiés par HMAC. Aucune méthode de transmission sur Internet n'est sûre à 100 %.

9. Enfants

Le Service n'est pas destiné aux enfants de moins de 13 ans. Nous ne collectons pas sciemment de données personnelles d'enfants de moins de 13 ans.

10. Modifications de cette Politique

Nous pouvons mettre à jour cette Politique de Confidentialité à tout moment. L'utilisation continue après la date de « Dernière mise à jour » constitue une acceptation des modifications.

11. Contact

Questions relatives à la confidentialité des données : service@seeat.app