Tablyo

Politique de confidentialité

Dernière mise à jour : 29 août 2026

La présente politique décrit comment Tablyo, édité par StarterLab, collecte et traite les données personnelles dans le cadre du service, conformément au Règlement Général sur la Protection des Données (RGPD).

Responsable du traitement

StarterLab, entreprise individuelle (micro-entreprise) représentée par Josué Rosamond, SIRET 924 276 504 00017, 12 rue des Margues, 97231 Le Robert, Martinique. Contact : contact@starterlab.fr. Délégué à la protection des données (DPO) : non désigné, StarterLab n'étant pas soumis à cette obligation ; toute demande relative aux données personnelles peut être adressée au contact ci-dessus.

Données collectées

  • Compte restaurateur (via connexion Google ou Microsoft) : adresse email, nom, et photo de profil le cas échéant. Tablyo ne reçoit ni ne stocke votre mot de passe.
  • Données du restaurant : nom, logo, couleur, menus, catégories, plats, prix, tables et QR codes.
  • Données de facturation : gérées par Stripe. Tablyo ne stocke aucune donnée de carte bancaire, uniquement des identifiants techniques (client et abonnement Stripe) et le statut de l'abonnement.
  • Données techniques : cookies de session nécessaires à l'authentification (voir la politique de cookies).
  • Statistiques d'usage : nombre de scans par table. Ce compteur est agrégé et ne contient aucune donnée personnelle du convive.

Finalités et bases légales

  • Fournir et faire fonctionner le service (exécution du contrat).
  • Authentifier le restaurateur (exécution du contrat).
  • Gérer les abonnements et la facturation (obligation légale et contrat).
  • Produire des statistiques agrégées d'usage (intérêt légitime).

Destinataires et sous-traitants

Les données sont accessibles à StarterLab et à ses sous-traitants techniques, strictement pour le fonctionnement du service :

  • Supabase : hébergement de la base de données et des fichiers.
  • Stripe : traitement des paiements et abonnements.
  • Resend : envoi des emails transactionnels.
  • Google et Microsoft : authentification (connexion OAuth).
  • Hostinger : hébergement du serveur applicatif.

Certains de ces sous-traitants peuvent traiter des données hors Union européenne, avec des garanties appropriées (clauses contractuelles types de la Commission européenne).

Durée de conservation

  • Données du compte et du restaurant : pendant toute la durée du compte, puis supprimées un (1) mois après la résiliation, conformément aux Conditions générales de vente.
  • Documents de facturation : conservés conformément aux obligations comptables et fiscales (jusqu'à 10 ans).

Vos droits

Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition sur vos données. Vous pouvez les exercer en écrivant à contact@starterlab.fr. Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).

Cookies

L'utilisation des cookies est détaillée dans notre politique de cookies dédiée.