Politique de confidentialité
Traduction informative. En cas de divergence, la version espagnole prévaut.
Dernière mise à jour : 27 octobre 2026
Cette politique explique quelles données personnelles Tavolly traite, à quelles fins, pendant combien de temps, avec qui elles sont partagées et comment exercer vos droits. Elle s’applique au site tavolly.com, à l’application et au service de réservation. Elle respecte le Règlement (UE) 2016/679 (RGPD) et la loi organique espagnole 3/2018 (LOPDGDD).
Tavolly est un logiciel de réservation pour restaurants. Nous ne vendons pas de données personnelles et ne les utilisons pas pour la publicité de tiers.
1. Responsable du traitement.
Le responsable du traitement des données des restaurants clients, de leur équipe, de la liste d’attente et des personnes qui nous écrivent est :
- Titulaire: Benito Escat Vélez, travailleur indépendant
- NIF (numéro fiscal): 47948769W
- Contact: hello@tavolly.com
Nous n’avons pas désigné de délégué à la protection des données. Pour toute question relative à la confidentialité, écrivez à hello@tavolly.com.
2. Les deux rôles de Tavolly.
- En tant que responsable du traitement, nous traitons les données des restaurants qui souscrivent à Tavolly, des membres de leur équipe, des personnes inscrites sur la liste d’attente de tavolly.com et de celles qui nous demandent des informations. Les sections 3, 5 et 6 décrivent ce cas.
- En tant que sous-traitant, nous traitons les données des clients qui réservent dans un restaurant utilisant Tavolly. Le responsable de ces données est le restaurant : il décide de leur usage et Tavolly ne les traite que selon ses instructions, conformément à l’Accord de sous-traitance (en espagnol). Si vous avez réservé dans un restaurant et souhaitez exercer vos droits, adressez-vous au restaurant. Si vous nous écrivez à hello@tavolly.com, nous lui transmettrons votre demande sans délai.
3. Données des restaurants clients.
Nous traitons les données du compte et de contact que vous nous fournissez lors de l’inscription ou lorsque vous invitez quelqu’un dans l’équipe :
- Nom de la personne, e-mail et téléphone.
- Nom du restaurant, pays, fuseau horaire, langue et adresse de sa page de réservation.
- Adresse, téléphone et e-mail de contact de l’établissement, si vous les renseignez dans le tableau de bord pour qu’ils apparaissent dans les messages à vos clients.
- Nom, e-mail et rôle de chaque membre de l’équipe (propriétaire, responsable ou personnel).
Données de facturation : l’offre souscrite, l’état de l’abonnement et l’identifiant client Stripe. Le numéro de carte, l’adresse de facturation et le numéro fiscal sont collectés par Stripe sur sa page de paiement. Tavolly ne voit ni ne conserve le numéro de carte. Les factures, le changement de carte et la résiliation de l’abonnement se gèrent dans le portail Stripe, depuis Abonnement dans le tableau de bord.
Données d’utilisation du service : la configuration du restaurant (horaires, salle, règles de réservation, liens), les conversations d’aide du tableau de bord et, si l’équipe active les notifications dans l’application mobile, l’identifiant de l’appareil pour les envoyer.
Données techniques : il n’y a pas de mot de passe. L’accès au tableau de bord se fait par un lien à usage unique envoyé par e-mail, ou par un code à six chiffres dans l’application. Nous conservons une session (cookie de 30 jours) et, pour limiter les abus, l’adresse IP associée à cette limite pendant environ un jour.
Si vous vous inscrivez sur la liste d’attente du site, nous conservons l’e-mail, le nom du restaurant et la ville si vous les indiquez, la langue et le texte du consentement que vous avez accepté.
La connexion avec Google est décrite à la section 9. Nous ne demandons aucune autre donnée du compte Google.
4. Données des clients qui réservent.
Lorsqu’une personne réserve dans un restaurant qui utilise Tavolly, le restaurant est le responsable du traitement et Tavolly conserve, pour son compte :
- Nom, téléphone, e-mail et langue.
- Les détails de la réservation : date, heure, nombre de personnes, statut, canal d’origine, table si le restaurant attribue les tables, et l’historique des visites de cette fiche.
- Les notes de la réservation. Elles peuvent inclure des allergies ou intolérances. Elles ne sont conservées que si le client coche la case de consentement. Ce sont des données de santé (catégorie particulière, article 9 du RGPD).
- Les étiquettes que le restaurant ajoute à la fiche (par exemple, habitué ou célébration) et la note interne de l’équipe, qui n’est pas envoyée au client.
- Si le client coche la case des nouveautés, la préférence pour recevoir des e-mails du restaurant, et la date de sa désinscription.
- S’il accepte WhatsApp, cette préférence dans la réservation. La section 10 explique ce qui est envoyé.
- Si le restaurant demande une garantie par carte, la référence du moyen de paiement dans Stripe (un identifiant). Le numéro de carte est conservé par Stripe sur le compte Stripe du restaurant. Tavolly ne le voit pas.
L’équipe du restaurant peut saisir une réservation avec les mêmes données. Elle peut aussi importer une liste de clients (nom, e-mail, téléphone et langue). La case de publicité de cet import n’est cochée que si le restaurant confirme que ces personnes lui ont déjà donné leur accord. Elle peut télécharger un CSV des fiches ; les notes ne sont pas incluses dans ce téléchargement.
Le restaurant peut supprimer les données personnelles d’un client depuis sa fiche dans le tableau de bord. Le nom, l’e-mail, le téléphone, les notes et les étiquettes sont supprimés, et les réservations passées restent sans ces données.
5. Finalités et base légale.
Nous ne prenons pas de décisions automatisées produisant des effets juridiques à votre égard.
Données dont Tavolly est responsable :
| Finalité | Base légale |
|---|---|
| Vous inscrire, fournir le service, assurer le support et gérer l’essai et l’abonnement | Exécution du contrat (art. 6.1.b RGPD) |
| Vous envoyer le lien ou le code d’accès, les avis concernant l’essai, les invitations à l’équipe et les réponses du support | Exécution du contrat (art. 6.1.b RGPD) |
| Facturer et respecter les obligations comptables et fiscales | Obligation légale (art. 6.1.c RGPD) |
| Assurer la sécurité du service et limiter les abus, avec des journaux techniques minimaux | Intérêt légitime (art. 6.1.f RGPD) |
| Vous écrire si vous vous êtes inscrit sur la liste d’attente, pour vous prévenir de l’ouverture et vous présenter le service | Consentement (art. 6.1.a RGPD). Vous pouvez le retirer en répondant « baja » (désinscription) ou en écrivant à hello@tavolly.com |
| Répondre à une demande avant de devenir client | Mesures précontractuelles (art. 6.1.b RGPD) ou consentement (art. 6.1.a RGPD) |
Données des clients, traitées pour le compte du restaurant et selon ses instructions :
| Finalité | Base légale |
|---|---|
| Gérer la réservation, la salle et l’historique des visites | Exécution de la demande de réservation (art. 6.1.b RGPD) |
| Envoyer par e-mail la confirmation, les modifications, le rappel et l’annulation | Exécution de la réservation (art. 6.1.b RGPD) |
| Envoyer ces mêmes messages par WhatsApp | Consentement (art. 6.1.a RGPD) : la case lors de la réservation, ou la coche de l’équipe lors de la saisie de la réservation |
| Conserver des notes sur les allergies ou intolérances | Consentement explicite (art. 9.2.a RGPD) |
| Enregistrer une carte en garantie de la réservation, sur le compte Stripe du restaurant, et ne la débiter que si les conditions que le restaurant affiche lors de la réservation sont remplies | Exécution de la réservation (art. 6.1.b RGPD) |
| Envoyer les campagnes e-mail du restaurant aux personnes qui ont accepté de les recevoir | Consentement (art. 6.1.a RGPD). Chaque e-mail contient un lien de désinscription |
| Prévenir le téléphone de l’équipe d’une réservation nouvelle, modifiée ou annulée, avec le nom du client, le nombre de personnes et l’heure | Exécution du contrat avec le restaurant (art. 6.1.b RGPD) |
Tavolly n’utilise pas les données des clients pour sa propre publicité. Les campagnes sont décidées et envoyées par le restaurant, et uniquement aux personnes qui ont donné leur accord.
6. Durées de conservation.
- Compte du restaurant : tant que le compte existe. Si vous le fermez, nous conservons les documents de facturation pendant les durées légales : six ans pour la documentation commerciale (art. 30 du Code de commerce espagnol) et quatre ans pour les informations fiscales (art. 66 de la loi générale fiscale espagnole). Les autres données du compte sont supprimées à votre demande, si la loi n’oblige pas à les conserver.
- Liens d’accès : 15 minutes, et celui d’inscription, 24 heures. Le code de l’application : 10 minutes. La session : 30 jours, ou jusqu’à la déconnexion.
- Journaux techniques de limitation d’usage, y compris l’IP : environ un jour.
- Connexion Google : jusqu’à ce que le restaurant la déconnecte. L’autorisation est alors révoquée et le jeton supprimé.
- Conversations d’aide : pendant la durée du compte, ou avant si vous nous demandez de les supprimer.
- Liste d’attente : jusqu’à votre désinscription ou votre demande de suppression de l’e-mail.
- Données des clients : tant que le restaurant conserve son compte et ne les supprime pas. À la fin du contrat, le restaurant dispose de 30 jours pour les exporter, comme le prévoit l’Accord de sous-traitance. Elles sont ensuite supprimées, sauf si une loi impose de les conserver.
- Registre des messages WhatsApp (téléphone, type de message et statut de remise) : la même durée que la réservation à laquelle ils sont liés.
7. Destinataires et sous-traitants.
Nous ne vendons pas de données personnelles. Nous les partageons avec des prestataires qui nous fournissent un service, dans le cadre d’un contrat qui les oblige à ne les traiter que selon nos instructions, et avec le restaurant lorsque les données concernent ses clients. Nous pouvons aussi les communiquer à un conseiller fiscal ou comptable et aux autorités lorsque la loi l’exige.
| Prestataire | Finalité | Où |
|---|---|---|
| Railway Corporation | Hébergement de l’application et de la base de données | Union européenne (Pays-Bas, région europe-west4). La société est basée aux États-Unis |
| Stripe Payments Europe, Limited, et Stripe, Inc. | Encaissement de l’abonnement Tavolly et, sur le compte Stripe de chaque restaurant, la garantie par carte | Irlande, avec traitement aux États-Unis |
| Google LLC | Connexion pour relier le compte et gestion de la fiche Google Business Profile, y compris le bouton Réserver. Section 9 | États-Unis |
| Meta Platforms Ireland Limited (WhatsApp) | Messages de réservation via WhatsApp Business. Section 10 | Irlande, avec d’éventuels transferts vers Meta Platforms, Inc. (États-Unis) |
| Plus Five Five, Inc. (Resend) | Envoi des e-mails : accès, réservations, support, essai, équipe et campagnes du restaurant | États-Unis |
| Anthropic, PBC | Rédiger la réponse de l’assistant d’aide du tableau de bord et, dans l’offre Pro, le brouillon d’une campagne à partir de l’idée que le restaurant écrit. Dans l’aide, les e-mails et numéros de téléphone sont masqués avant l’envoi du texte. La liste des clients n’est pas envoyée. Selon les conditions de son API, Anthropic n’utilise pas ces contenus pour entraîner ses modèles | États-Unis |
| 650 Industries, Inc. (Expo) | Transmettre au téléphone de l’équipe la notification d’une réservation (nom du client, nombre de personnes, date et heure). Le téléphone, l’e-mail et les notes ne sont pas envoyés. Expo la transmet à Apple ou à Google pour l’afficher sur le téléphone | États-Unis |
8. Transferts internationaux et garanties.
L’application et la base de données se trouvent dans l’Union européenne (Pays-Bas). Toutefois, plusieurs prestataires traitent des données aux États-Unis. Ce transfert est encadré par l’une de ces garanties du chapitre V du RGPD :
- Le cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework), lorsque le prestataire est certifié. C’est le cas de Google LLC, Meta Platforms, Inc., Stripe, Inc., Plus Five Five, Inc. (Resend) et Railway Corporation. 650 Industries, Inc. (Expo) déclare dans sa politique adhérer à ce cadre.
- Les clauses contractuelles types approuvées par la Commission européenne (décision d’exécution 2021/914), lorsque le prestataire n’est pas certifié ou que la certification ne couvre pas ce traitement. C’est le cas d’Anthropic, PBC, et la garantie de secours pour les autres si un transfert sortait du cadre.
Vous pouvez demander une copie de ces garanties à hello@tavolly.com.
9. Données des API Google.
Le restaurant peut connecter son compte Google depuis le tableau de bord (Paramètres, onglet « Liens et QR »). Il se connecte avec le compte Google qui gère sa fiche. Tavolly ne demande que ces autorisations :
openidetemail, pour cette connexion : identifier le compte connecté et afficher son e-mail dans le tableau de bord. Nous conservons cet e-mail.https://www.googleapis.com/auth/business.manage, uniquement pour gérer la fiche Google Business Profile de ce restaurant et ajouter le bouton Réserver. Avec cette autorisation, nous lisons les fiches que le compte peut gérer (nom et adresse de l’établissement) et nous créons, mettons à jour ou supprimons le lien de réservation (type réservation de restaurant) pour que le bouton Réserver ouvre la page de réservation Tavolly. Nous ne modifions pas le reste de la fiche.
Nous conservons, chiffrés, le jeton qui permet de maintenir cette connexion, l’e-mail du compte, le nom et l’adresse de la fiche choisie et l’identifiant du bouton.
Ces données ne sont pas vendues. Elles ne sont pas utilisées pour la publicité, ni pour afficher des annonces, ni pour les mesurer, ni pour créer des profils publicitaires. Elles ne servent pas à entraîner des modèles. Elles ne sont pas partagées avec des annonceurs. Nous n’accédons pas aux e-mails, aux contacts ni à aucun autre produit Google. Elles ne servent pas à se connecter à Tavolly : l’accès au tableau de bord se fait avec l’e-mail du compte Tavolly.
L’utilisation et le transfert par Tavolly des informations reçues des API Google respecteront la Google API Services User Data Policy, y compris les exigences de Limited Use.
Tavolly's use and transfer of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
Vous pouvez révoquer l’accès de l’une de ces deux façons :
- Depuis le tableau de bord Tavolly : Paramètres, onglet « Liens et QR », dans Google, bouton « Déconnecter ». Tavolly retire le bouton Réserver de la fiche, révoque l’autorisation dans Google et supprime le jeton.
- Depuis votre compte Google : https://myaccount.google.com/permissions. Si vous retirez l’autorisation à cet endroit, Tavolly ne peut plus utiliser la fiche.
10. WhatsApp.
Si le restaurant active les messages dans Paramètres, onglet « Réservations en ligne », Tavolly peut envoyer au client des messages WhatsApp Business via Meta. Ils partent du numéro WhatsApp de Tavolly et portent le nom du restaurant. Ils sont envoyés en plus de l’e-mail, pas à sa place.
Ils ne sont envoyés que si le client coche la case « Recevoir la confirmation et le rappel par WhatsApp » lors de la réservation, ou si l’équipe du restaurant coche cette option en saisissant la réservation. Les messages sont la confirmation, les modifications, le rappel et l’annulation.
Meta reçoit le nom du client, son téléphone, le nom du restaurant, la date, l’heure, le nombre de personnes et un lien pour gérer la réservation ou réserver à nouveau. Tavolly conserve le téléphone, le type de message et le statut de remise communiqué par Meta. Il ne conserve pas le texte de ces modèles.
Si le client écrit à ce numéro, Tavolly répond que le numéro n’envoie que des messages de réservation et transfère le message et le téléphone à l’e-mail du restaurant, pour que le restaurant puisse lui répondre.
Pour ne plus les recevoir, ne cochez pas la case lors de votre prochaine réservation. Si vous avez déjà une réservation et souhaitez ne plus recevoir les messages, écrivez à hello@tavolly.com ou au restaurant et nous arrêterons de les envoyer. Vous pouvez aussi bloquer le numéro WhatsApp de Tavolly depuis l’application WhatsApp.
11. Vos droits.
Vous pouvez demander l’accès à vos données, leur rectification ou leur effacement, vous opposer à un traitement fondé sur l’intérêt légitime, demander la limitation du traitement, demander la portabilité et retirer votre consentement à tout moment. Le retrait n’affecte pas les traitements déjà effectués.
Écrivez à hello@tavolly.com en indiquant le droit que vous souhaitez exercer. Nous répondrons dans un délai d’un mois. Si nécessaire, nous vous demanderons une information pour vérifier votre identité. Si vous êtes client, écrivez-nous depuis l’e-mail du compte.
Si vous êtes un client d’un restaurant, le responsable est le restaurant. Vous pouvez vous adresser à lui : dans le tableau de bord, il peut corriger la fiche, la télécharger et supprimer vos données personnelles. Si vous nous écrivez, nous transmettrons la demande au restaurant sans délai.
Vous pouvez aussi introduire une réclamation auprès de l’Agence espagnole de protection des données (AEPD), sur www.aepd.es. Nous vous serions reconnaissants de nous écrire d’abord pour tenter de résoudre la question.
12. Sécurité.
Nous utilisons des connexions chiffrées (HTTPS), nous séparons dans la base de données les données de chaque restaurant, l’accès au tableau de bord n’utilise pas de mots de passe et les jetons de session sont conservés sous forme hachée. Le jeton Google est conservé chiffré. Les données de carte sont traitées uniquement par Stripe. L’accès au tableau de bord dépend du rôle (propriétaire, responsable ou personnel).
13. Mineurs.
Tavolly est un service destiné aux restaurants. Il ne s’adresse pas aux mineurs de moins de 14 ans (art. 7 LOPDGDD).
14. Cookies.
Le cookie de session maintient la connexion au tableau de bord. Un autre cookie mémorise la langue choisie sur le site. Lors de la connexion à Google, un cookie technique de quelques minutes est utilisé pour finaliser l’autorisation. Stripe peut utiliser ses propres cookies sur la page de paiement et sur celle de la garantie par carte. Le détail figure dans la Politique de cookies.
15. Modifications.
Si nous modifions cette politique, nous publierons ici le nouveau texte et changerons la date ci-dessus. Si vous êtes client et que la modification est importante, nous vous préviendrons par e-mail.
16. Contact.