Politique de confidentialité

Quelles données collectons-nous ?

• Compte : nom, email, mot de passe (stocké uniquement sous forme hachée bcrypt — jamais en clair).
• Réservations : restaurant, date, heure, nombre de convives, préférences de table, téléphone de contact.
• Préférences : ambiances, budget, langue d'affichage.
• Messages de contact : motif, nom, email, contenu du message.

Aucune donnée de paiement n'est collectée à ce jour. Aucun outil d'analyse tiers (analytics) n'est utilisé.

Pourquoi ?

• Exécuter vos réservations et permettre au restaurant de vous recontacter (base : exécution du service demandé).
• Personnaliser vos suggestions selon vos préférences (base : votre consentement, modifiable dans votre espace).
• Répondre à vos messages (base : intérêt légitime).

Avec qui sont-elles partagées ?

Uniquement avec le restaurant concerné par votre réservation — y compris, lorsque le restaurant a souscrit à la plateforme de gestion QASAX, via une transmission sécurisée (signée) vers son espace de gestion. Jamais de vente de données, jamais de publicité tierce.

Combien de temps ?

Les données de compte sont conservées tant que le compte existe. Les messages de contact sont conservés le temps de leur traitement puis archivés. [Durées précises à valider avec un juriste — INPDP (Tunisie) / RGPD (UE) selon les publics visés.]

Vos droits (accès, rectification, effacement, portabilité)

• Exporter vos données : bouton « Exporter mes données » dans votre espace client (fichier JSON).
• Supprimer votre compte (droit à l'oubli) : bouton « Supprimer mon compte » dans votre espace client — suppression immédiate du compte et de ses réservations.
• Sans compte, ou pour toute autre demande : la page Contact.

Sécurité

Mots de passe hachés (bcrypt), sessions signées (HMAC) en cookie httpOnly, secrets serveur jamais exposés au navigateur, transmissions vers la plateforme du restaurant signées cryptographiquement.