Politique de confidentialité

Le responsable de traitement des données collectées via la Plateforme est :

ROUGIER MEDIAS — SAS
9 RUE DE CONDE, 33000 Bordeaux
SIRET : 984207480
Contact DPO / données personnelles :

Les données de paiement (numéro de carte, CVV) ne sont jamais stockées sur nos serveurs. Elles sont traitées directement par Stripe, notre prestataire de paiement (voir politique de confidentialité Stripe).

• Données de compte : conservées pendant toute la durée de la relation contractuelle, puis supprimées après 3 ans d'inactivité totale.
• Avis publiés : conservés 5 ans à compter de leur publication, ou jusqu'à la demande de suppression de l'auteur.
• Données de réservation : conservées 3 ans à compter de la réservation pour les besoins de la relation commerciale.
• Données de facturation : conservées 10 ans en application des obligations comptables légales (Article L.123-22 du Code de commerce).
• Logs de sécurité : conservés 12 mois.

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants sur vos données personnelles :

• Droit d'accès (art. 15 RGPD) : obtenir une copie des données vous concernant.
• Droit de rectification (art. 16 RGPD) : corriger des données inexactes ou incomplètes.
• Droit à l'effacement (art. 17 RGPD) : demander la suppression de vos données sous réserve des obligations légales de conservation.
• Droit à la portabilité (art. 20 RGPD) : recevoir vos données dans un format structuré et lisible par machine.
• Droit d'opposition (art. 21 RGPD) : vous opposer à un traitement fondé sur l'intérêt légitime.
• Droit à la limitation du traitement (art. 18 RGPD) : demander la suspension temporaire d'un traitement contesté.

Pour exercer l'un de ces droits, envoyez votre demande à contact@restuo.fr en joignant un justificatif d'identité. Nous nous engageons à répondre dans un délai d'un mois.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) — www.cnil.fr.

Cookies strictement nécessaires (exemptés de consentement)

• Cookie de session PHP (PHPSESSID) : maintien de l'authentification et de l'état de navigation. Durée : fin de session navigateur.
• Token CSRF : protection contre les attaques Cross-Site Request Forgery. Durée : fin de session navigateur.

Cookies de mesure d'audience (consentement requis)

• Google Analytics 4 (GA4, identifiant G-F51BSM16PD) : mesure d'audience anonymisée (pages vues, sessions, durée). Chargé uniquement si vous acceptez via le bandeau cookies. Google LLC, États-Unis (transfert encadré par les clauses contractuelles types de la Commission européenne et Privacy Shield revu). Durée : 13 mois maximum (conforme aux recommandations CNIL).

Stockage local (localStorage)

• restuo_cookies_ok : mémorise votre choix (« 1 » = accepté, « 0 » = refusé). Stocké dans votre navigateur, jamais transmis à un serveur. Durée : permanente jusqu'à effacement manuel.

Vous pouvez retirer votre consentement à tout moment en effaçant la clé restuo_cookies_ok dans le localStorage de votre navigateur (DevTools → Application → Local Storage → restuo.com), ou en effaçant les données de navigation. Aucun cookie publicitaire ou de profilage comportemental n'est utilisé.

Les données collectées sont destinées exclusivement à Restuo et, pour les besoins du service, aux sous-traitants suivants dans les limites de leurs missions :

• LWS (hébergement) : stockage des données sur des serveurs situés en France.
• Stripe (paiement) : traitement sécurisé des paiements par abonnement (données bancaires). Siège : États-Unis — transfert encadré par les clauses contractuelles types.
• Google LLC (Google Analytics) : réception des données de navigation anonymisées, uniquement si vous avez consenti. Siège : États-Unis — transfert encadré par les clauses contractuelles types de la Commission européenne.
• Prestataire SMS (rappels) : envoi de SMS de confirmation de réservation sur la base du consentement exprès.

Ces sous-traitants sont liés par des contrats conformes au RGPD et ne peuvent utiliser vos données qu'aux fins spécifiées. Pour les transferts hors UE (Stripe, Google), des clauses contractuelles types approuvées par la Commission européenne sont en vigueur.

Restuo met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre toute perte, accès non autorisé, divulgation ou altération : chiffrement des mots de passe (bcrypt), communications chiffrées (HTTPS/TLS), protection CSRF, accès restreint aux données selon le principe du moindre privilège.

En cas de violation de données susceptible d'engendrer un risque élevé pour vos droits et libertés, nous nous engageons à vous en informer dans les meilleurs délais conformément à l'article 34 du RGPD.

Restuo se réserve le droit de modifier la présente politique à tout moment. En cas de modification substantielle, les utilisateurs inscrits seront informés par email. La date de mise à jour figurant en haut de ce document fait foi.

Pour toute question relative à la protection de vos données personnelles ou pour exercer vos droits :
contact@restuo.fr