Politique de confidentialité

1. Qui traite vos données

Le restaurant où vous réservez est responsable de vos données. Si vous arrivez depuis son formulaire, ses coordonnées apparaissent en haut de cette page.

Mibu est l’outil utilisé par le restaurant : il traite vos données pour le compte du restaurant et n’est responsable que de la sécurité, de la maintenance et de la prévention des abus de la plateforme.

2. Quelles données nous utilisons

Votre nom, téléphone, e-mail et langue, ainsi que les données de la réservation : date, heure, nombre de personnes, zone, table et statut.

Ce que vous choisissez d’ajouter, comme des demandes particulières. Les allergies ou intolérances sont des données de santé et ne sont enregistrées que si vous les indiquez. La table accessible est une préférence : nous ne vous en demandons pas la raison.

Des données techniques de base, comme l’adresse IP et le navigateur, pour protéger le service.

3. À quoi elles servent

À gérer votre réservation : la confirmer, permettre des modifications ou annulations et vous envoyer des avis à son sujet.

Les allergies servent uniquement à préparer votre visite, jamais à la publicité ni au profilage.

À protéger le service contre la fraude, les bots et les accès non autorisés.

4. Base juridique

La réservation repose sur votre relation avec le restaurant ; les communications commerciales, sur votre consentement ; la sécurité, sur l’intérêt légitime de protéger le service.

Les allergies reposent sur votre consentement explicite (article 9.2.a du RGPD), donné avec la case du site, un « oui » au téléphone ou en autorisant le personnel du restaurant. C’est facultatif : vous pouvez réserver sans les indiquer.

5. Retirer votre consentement

Vous pouvez le retirer à tout moment en le demandant au restaurant, qui supprimera l’allergie de votre réservation. Ce qui a été fait auparavant reste valable.

Vous pouvez aussi demander au restaurant de ne plus vous envoyer de communications commerciales.

6. Qui reçoit vos données

Le restaurant, pour vous accueillir.

Les prestataires nécessaires au fonctionnement : Hostinger (serveur et e-mail), Telnyx (appels, SMS et assistant vocal), WhatsApp (uniquement si vous choisissez ce canal) et Cloudflare (protection contre les bots, si elle est activée).

Mibu ne vend pas les données des clients.

7. Données hors de l’Union européenne

Les données sont hébergées sur un serveur Hostinger au Royaume-Uni, pays bénéficiant d’une décision d’adéquation de la Commission européenne.

Telnyx (États-Unis) gère les appels, les SMS et l’assistant vocal sur sa propre infrastructure, et Cloudflare (États-Unis) protège le formulaire lorsqu’elle est activée. Tous deux appliquent les clauses contractuelles types de l’UE.

Vous pouvez demander au restaurant plus d’informations sur ces garanties.

8. Durée de conservation

Les allergies sont conservées jusqu’à ce que le restaurant les retire de la réservation ou supprime vos données.

Le reste de l’historique des réservations est conservé par le restaurant jusqu’à sa suppression ou son anonymisation. Les demandes qui ne deviennent pas des réservations sont anonymisées après un certain temps.

Nous conservons la preuve de votre consentement (quand et comment), sans le contenu de l’allergie. Les sauvegardes et les messages déjà envoyés suivent leurs propres délais.

9. Vos droits

Vous pouvez demander l’accès à vos données, leur rectification, leur effacement ou la limitation de leur utilisation, vous y opposer ou les transférer à un autre service.

Pour votre réservation, contactez le restaurant. Pour ce que Mibu traite directement : mibu@gastroonic.com.

Si vous n’êtes pas satisfait, vous pouvez introduire une réclamation auprès de l’autorité de contrôle ; en Espagne, l’Agence espagnole de protection des données (www.aepd.es).

10. Sécurité

Mibu protège les données par des contrôles d’accès, une séparation entre restaurants et des journaux de sécurité.