Politique de confidentialité

Responsable de traitement

MICHOU, EURL au capital de 1 000 €, siège 15 rue Maryse Bastié, 33700 Mérignac, immatriculée au RCS de Bordeaux sous le n° 928 353 895 (TVA FR25928353895), exploitant l'application sous le nom commercial « Devisnat ». Représentant légal : Hugo Laurentie, gérant. Contact : hugo.laurentie@gmail.com.

Aucun délégué à la protection des données (DPO) n'est désigné à ce stade ; toute question relative à vos données peut être adressée à l'adresse de contact ci-dessus.

Données des clients (réservation et devis en ligne)

Lorsque vous réservez une table, rejoignez une liste d'attente ou demandez un devis auprès d'un établissement, nous collectons : nom, adresse e-mail, numéro de téléphone et, le cas échéant, vos notes (allergies, occasion). Ces données servent exclusivement à gérer votre réservation ou votre demande (confirmation, rappels, modification, annulation) et à vous recontacter à ce sujet.

Pour ces données, MICHOU agit en qualité de sous-traitant, pour le compte de l'établissement auprès duquel vous réservez — qui en est le responsable de traitement. Vos demandes d'exercice de droits peuvent être adressées à cet établissement ou au contact ci-dessus.

En cas de pré-autorisation bancaire (caution), vos données de carte sont collectées et traitées directement par notre prestataire de paiement Stripe — elles ne transitent jamais par nos serveurs et ne sont jamais stockées par MICHOU.

Données de l'application Devisnat (professionnels)

Devisnat est un logiciel de gestion destiné aux établissements CHR (restaurants, etc.). Lorsque vous utilisez l'application, nous traitons :

• Compte & identité : nom, adresse e-mail, mot de passe (haché). En cas de connexion via Google ou Apple, les informations de base transmises par ces fournisseurs (e-mail, nom) ; avec Sign in with Apple, vous pouvez masquer votre adresse e-mail réelle.
• Données d'utilisation du service, saisies par vous ou générées par votre activité : réservations et coordonnées de vos clients, devis et factures, données RH et de paie de vos salariés, plannings, achats et fournisseurs, documents déposés et données financières. Pour les données de votre compte professionnel, MICHOU est responsable de traitement ; pour les données de vos clients et de vos salariés, MICHOU agit comme sous-traitant et vous en restez responsable.
• Extraction documentaire par IA: lorsque vous déposez un document pour éviter la double saisie (par exemple contrat de travail, bulletin de paie, pièce d'identité, carte vitale, RIB, Kbis, facture), son contenu est analysé par un modèle d'IA (Anthropic / Claude) pour en extraire automatiquement les informations utiles. Ces documents peuvent contenir des données personnelles de vos salariés et, le cas échéant, des données sensibles. Ce traitement s'effectue sans entraînement du modèle sur vos donnéeset fait l'objet d'un accord de traitement (DPA).
• Notifications push: un jeton d'appareil (device token) fourni par Apple (APNs), chiffré au repos, pour vous envoyer des notifications. Désactivable à tout moment dans les réglages de l'appareil.
• Données techniques: informations nécessaires au fonctionnement et à la sécurité (journaux d'accès, type d'appareil). Nous utilisons Sentry pour la surveillance des erreurs et des plantages, et Vercel Analyticspour une mesure d'audience sans cookie publicitaire. Nous n'utilisons aucun pisteur publicitaire et ne partageons pas vos données à des fins de suivi inter-applications.

Suppression de compte: vous pouvez supprimer votre compte directement depuis l'application (rubrique « Compte »). La suppression efface ou anonymise vos données personnelles, sous réserve des obligations légales de conservation (documents comptables et de paie).

Destinataires et sous-traitants

Nous ne vendons pas vos données et ne les transmettons pas à des tiers à des fins commerciales. Elles sont accessibles aux équipes de l'établissement concerné (pour la réservation), à vous-même et aux utilisateurs autorisés de votre compte (pour l'application), ainsi qu'à nos sous-traitants techniques agissant pour notre compte :

• Supabase — base de données et authentification (hébergement Union européenne) ;
• Vercel— hébergement applicatif et mesure d'audience (Vercel Analytics) ;
• Sentry — surveillance des erreurs et des plantages ;
• Apple (APNs) — service de notifications push ;
• Anthropic(modèle d'IA Claude, États-Unis) — extraction documentaire ; sous-traitant ultérieur sous accord de traitement (DPA) incluant les clauses contractuelles types (Module 3), certifié EU-US Data Privacy Framework, sans entraînement sur vos données ;
• Stripe — paiements et cautions ;
• Cloudflare Turnstile — protection anti-robots des formulaires.

Transferts hors Union européenne

Vos données métier et d'authentification sont hébergées dans l'Union européenne (Supabase, région eu-west-3). Certaines données techniques (journaux, rapports d'erreur, mesure d'audience) ainsi que les documents que vous soumettez à l'extraction documentaire par IA — lesquels peuvent contenir des données personnelles de vos salariés — peuvent être traités en dehors de l'Union européenne, notamment aux États-Unis (Anthropic, Vercel, Sentry). Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne (Module 3 pour Anthropic) et, le cas échéant, par le EU-US Data Privacy Framework.

Durées de conservation

Les données de réservation sont conservées 3 ans après votre dernier contact, puis supprimées. Les données de compte professionnel sont conservées pendant la durée du contrat, puis supprimées ou anonymisées. Certaines données ont une durée de conservation légale (documents comptables, paie), conservées le temps imposé par la loi. Le jeton d'appareil est désactivé à la déconnexion, à la désinstallation ou à la révocation de l'autorisation ; il n'est alors plus utilisé pour vous adresser des notifications.

Cookies

Ce site n'utilise pas de cookies publicitaires ni de traceurs à des fins de ciblage. Seuls des cookies strictement nécessaires au fonctionnement (session, sécurité anti-robots) sont déposés ; ils sont exemptés de consentement. La mesure d'audience (Vercel Analytics) est réalisée sans cookie publicitaire.

Sécurité

Les données sont chiffrées en transit (HTTPS) et au repos pour les données sensibles. L'accès est contrôlé par rôles et cloisonné par établissement.

Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur vos données. La suppression de compte est également disponible directement dans l'application (rubrique « Compte »). Pour exercer vos droits, contactez-nous à hugo.laurentie@gmail.com — ou, pour une réservation, directement auprès de l'établissement concerné. Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr).