Politique de confidentialité

Responsable du traitement

Le responsable du traitement est PB Info. Pour toute question relative à vos données : contact@reservi.tn

Données collectées

Nous collectons uniquement ce dont le service a besoin pour fonctionner :

Compte : nom, adresse e-mail, mot de passe (chiffré), langue, et si vous le renseignez, téléphone et photo de profil.
Réservations : établissement, date, heure, nombre de convives, table attribuée, éventuel mot à l’établissement, et l’historique des changements d’état.
Contenus que vous publiez : avis (note et texte), signalements, messages de réclamation.
Position approximative, uniquement si vous l’autorisez, pour classer les établissements par distance.
Données techniques : adresse IP, type d’appareil et journaux de connexion, nécessaires à la sécurité du service.

Reservi ne demande aucun moyen de paiement et n’enregistre aucune donnée bancaire : la réservation est gratuite et sans acompte.

Finalités

Créer et gérer votre compte, et vous permettre de réserver.
Produire le QR code qui atteste votre réservation à l’entrée.
Vous envoyer les messages liés à vos réservations : confirmation, refus, rappel, réponse à une réclamation. Ces messages font partie du service et ne peuvent pas être désactivés.
Vous adresser les offres et nouveautés des établissements, uniquement si vous y avez consenti.
Afficher les établissements les plus proches, uniquement si vous avez autorisé la localisation.
Prévenir la fraude, les abus et les usurpations de compte.

Consentements

Deux consentements sont distincts, facultatifs, jamais pré-cochés, et révocables à tout moment :

Offres et nouveautés (marketing). Le retirer n’affecte pas vos réservations.
Position. Le retirer efface immédiatement la dernière position enregistrée ; toutes les fonctions restent utilisables, la distance n’est simplement plus affichée.

Vous pouvez les accorder ou les retirer depuis Mon profil.

Partage des données

L’établissement que vous réservez reçoit ce qui lui est nécessaire pour vous accueillir : votre nom, la date, l’heure, le nombre de convives et votre éventuel mot. Il ne reçoit ni votre adresse e-mail complète à des fins commerciales, ni votre position.

Nous employons des prestataires techniques pour l’hébergement, l’envoi d’e-mails et les notifications push. Ils n’agissent que sur nos instructions et n’exploitent vos données pour aucun autre usage.

Vos données ne sont ni vendues, ni louées, ni cédées à des tiers à des fins publicitaires.

QR code d’entrée

Le QR code de votre réservation est un jeton signé. Nous n’en conservons qu’une empreinte cryptographique : même en cas d’accès non autorisé à notre base, aucun QR valide ne peut en être reconstitué. C’est aussi pourquoi un QR déjà affiché ne peut pas être réaffiché à l’identique — il est réémis, et la copie précédente cesse d’être valable.

Un jeton utilisé est supprimé au bout de 7 jours, un jeton jamais utilisé au bout de 30 jours.

Durées de conservation

Compte : conservé tant qu’il est actif, et au plus 36 mois après la dernière connexion.
Réservations et avis : 60 mois, y compris après suppression du compte, sous une forme anonymisée — l’établissement doit pouvoir justifier son activité.
Journaux techniques et de sécurité : 12 mois.

Suppression de votre compte

Vous pouvez supprimer votre compte depuis l’application, sans nous écrire et sans justification. La suppression est immédiate et définitive.

Sont effacés : votre nom, votre adresse e-mail, votre téléphone, votre photo, votre identité auprès de Google ou Facebook, vos appareils enregistrés et tous vos jetons de connexion.
Sont conservés sans votre identité : vos réservations, vos avis et vos réclamations. Vos consentements sont révoqués mais leur trace est gardée — un consentement retiré doit pouvoir se prouver.

Vos droits

Conformément à la loi tunisienne n° 2004-63 relative à la protection des données à caractère personnel, vous disposez des droits suivants :

Accéder aux données que nous détenons sur vous et en obtenir une copie.
Les corriger — la plupart le sont directement depuis votre profil.
Les faire supprimer, en supprimant votre compte.
Retirer un consentement à tout moment, sans conséquence sur le reste du service.
Vous opposer à un traitement ou en demander la limitation.

Pour exercer un droit qui n’est pas accessible depuis l’application, écrivez à contact@reservi.tn

Autorité de contrôle

Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir l’Instance Nationale de Protection des Données à Caractère Personnel (INPDP) : https://www.inpdp.tn

Mineurs

Reservi n’est pas destiné aux personnes de moins de 16 ans et ne collecte pas volontairement leurs données. Si un compte de mineur nous est signalé, il est supprimé.

Modifications

Cette politique peut évoluer. Toute modification significative vous sera signalée dans l’application avant son entrée en vigueur, et la date de dernière mise à jour figure en haut de cette page.