Politique de confidentialité
Version du 25 octobre 2026
Cette page dit quelles données SitnDine traite, pourquoi, combien de temps, et comment garder la main dessus. Elle couvre le site sitndine.fr, l’app SitnDine et le logiciel des restaurants.
1. Qui est responsable
START AT FIVE, SAS au capital de 1 000 €, 27 avenue Jean Médecin, 06000 Nice, RCS Nice 131 567 810 (« SitnDine »).
Référent pour la protection des données : Rebecca Jackson, présidente, contact@sitndine.fr.
Quand vous réservez une table, c’est le restaurant qui est responsable de vos données ; SitnDine les traite pour son compte, comme sous-traitant (voir la partie 5).
2. Vous visitez sitndine.fr
Le site ne dépose aucun cookie et ne mesure pas votre visite. Ses polices et ses images sont servies par SitnDine, sans appel à un service tiers. Notre hébergeur, Cloudflare, traite votre adresse IP le temps de vous envoyer les pages et de protéger le site contre les attaques.
3. Vous demandez une démo
| Données | Prénom, nom, e-mail, téléphone, établissement, ville, type d'établissement, modules qui vous intéressent, message. |
|---|---|
| Pourquoi | Répondre à votre demande, vous montrer SitnDine et vous présenter notre offre. |
| Base légale | Notre intérêt légitime à répondre aux professionnels qui nous contactent et à leur présenter notre offre (article 6.1.f du RGPD). Une fois que vous nous demandez un devis, les mesures prises à votre demande avant un contrat (article 6.1.b). |
| Durée | 3 ans après notre dernier échange, puis effacement. Votre demande n'est pas enregistrée dans une base de données : elle nous parvient par e-mail. |
| Destinataires | L'équipe SitnDine ; nos prestataires Cloudflare (hébergement), Resend (envoi de l'e-mail de votre demande) et Google (messagerie). |
| Opposition | Vous pouvez vous opposer à tout moment à ce que nous vous recontactions, en écrivant à contact@sitndine.fr. |
4. Vous utilisez l’app SitnDine
| Données | E-mail, mot de passe (enregistré sous forme d'empreinte), prénom, nom, téléphone, pays ; vos réservations, vos messages avec les restaurants, vos photos souvenirs, vos favoris et vos amis ; vos notifications. |
|---|---|
| Options alimentaires | Vos allergies et régimes sont des données de santé. Ils ne sont enregistrés que si vous les indiquez, avec votre accord explicite donné par une case distincte, et servent seulement à les transmettre aux restaurants où vous réservez. Nous gardons le texte de l'accord que vous avez accepté, sa version et sa date. Vous pouvez retirer votre accord à tout moment : dans l'app (Profil, Options alimentaires), en écrivant au restaurant ou à contact@sitndine.fr. Vous pouvez aussi les effacer à tout moment dans votre profil. |
| Pourquoi | Faire fonctionner votre compte et vos réservations, vous permettre d'échanger avec les restaurants et avec vos amis. |
| Base légale | Le contrat d'utilisation de l'app (article 6.1.b) ; votre consentement explicite pour les options alimentaires (article 9.2.a). |
| Durée | Tant que votre compte existe. La suppression du compte efface vos données tout de suite. Un compte inactif pendant 3 ans est supprimé, après un e-mail de prévenance 30 jours avant [à compléter : règle à confirmer par le juriste]. |
| Position | La recherche de tables près de vous utilise votre position sur votre téléphone, sans l'envoyer à SitnDine. La carte de l'onglet Explorer est fournie par OpenFreeMap, qui reçoit votre adresse IP quand vous l'ouvrez. |
5. Vous réservez dans un restaurant
Le restaurant décide de l’usage de vos données (identité, coordonnées, réservation, préférences, allergies, historique de vos visites) et vous informe sur sa propre politique, affichée sur son formulaire de réservation. SitnDine les traite seulement sur ses instructions, pour gérer votre réservation et vous envoyer ses messages. Pour exercer vos droits, adressez-vous au restaurant ; nous l’aiderons à vous répondre.
Vos allergies et régimes ne sont transmis au restaurant qu’avec votre accord explicite, donné par une case distincte au moment de réserver ; le texte de l’accord, sa version et sa date sont gardés. Vous pouvez le retirer à tout moment en écrivant au restaurant ou à contact@sitndine.fr, ou dans l’app SitnDine (Options alimentaires) si vous l’utilisez.
Si le restaurant fait partie d’un groupe, votre fiche peut être partagée avec les autres établissements du groupe que le restaurant a désignés, pour vous reconnaître d’une maison à l’autre. Vous pouvez vous y opposer à tout moment, auprès du restaurant ou à contact@sitndine.fr : votre fiche n’est alors plus partagée.
6. Le réseau SitnDine
Le réseau SitnDine, qui permettrait à un restaurant de reconnaître la fiabilité d’un client venu dans un autre restaurant SitnDine, est suspendu jusqu’à la fin d’une analyse d’impact relative à la protection des données. Aucune donnée n’est partagée entre restaurants. Si le réseau ouvre un jour, cette page le dira avant, avec sa base légale et vos droits.
7. Vous travaillez dans un restaurant client
SitnDine traite le nom, l’e-mail, le mot de passe (sous forme d’empreinte), le second facteur de connexion et le journal des actions des membres de l’équipe, pour fournir le service au restaurant et le sécuriser. Base légale : l’intérêt légitime du restaurant client et de SitnDine à sécuriser le service et à savoir qui a fait quoi (article 6.1.f). Le nom d’un membre parti est retiré de l’historique 12 mois après son départ [à compléter : durée à confirmer par le juriste].
8. Nos prestataires
Nous ne vendons aucune donnée. Nos prestataires ne les utilisent que pour nous rendre service, sous contrat.
| Prestataire | Rôle | Où sont les données | Garantie de transfert |
|---|---|---|---|
| Cloudflare, Inc. (États-Unis) | Hébergement du site et des apps, stockage des photos et fichiers | Traitement placé à Paris ; fichiers stockés dans l’Union européenne ; réseau de diffusion mondial | Data Privacy Framework UE-États-Unis, clauses contractuelles types |
| Supabase Pte. Ltd. (Singapour) | Base de données et connexion des équipes | Région Paris (eu-west-3), sauvegardes 7 jours | Clauses contractuelles types |
| Plus Five Five, Inc. « Resend » (États-Unis) | Envoi des e-mails | Région Irlande (eu-west-1) ; suivi d’ouverture et de clic désactivé | Data Privacy Framework, clauses contractuelles types |
| Stripe Payments Europe, Ltd. (Irlande) | Paiements, empreintes bancaires | Union européenne et international | Clauses contractuelles types ; Stripe, Inc. certifiée Data Privacy Framework |
| Anthropic Ireland, Limited (Irlande) | Traduction et rédaction assistée des textes du restaurant | Ne reçoit jamais de donnée d’un client | Clauses contractuelles types |
| Hyperknot Software Kft. « OpenFreeMap » (Hongrie) | Fonds de carte de l’app SitnDine | Union européenne ; reçoit l’adresse IP à l’ouverture de la carte | Aucun transfert |
| Google Ireland Limited | Messagerie de l’adresse contact@sitndine.fr | Union européenne et international | Data Privacy Framework, clauses contractuelles types |
9. Sécurité
Connexions chiffrées, mots de passe vérifiés contre les fuites connues, double authentification, cloisonnement des données de chaque restaurant dans la base, liens personnels impossibles à deviner, sauvegardes conservées 7 jours.
10. Vos droits
Vous pouvez accéder à vos données, les corriger, les effacer, les recevoir dans un format lisible, vous opposer à leur usage ou en limiter l’usage, et retirer votre consentement à tout moment. Écrivez à contact@sitndine.fr ; nous répondons sous un mois. Vous pouvez aussi saisir la CNIL (www.cnil.fr, 3 place de Fontenoy, 75007 Paris).
11. Modifications
Cette politique peut évoluer. La date en haut de la page indique la dernière version.