Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données est Kestou, joignable à contact@kestou.com.

2. Données collectées

Nous collectons les données suivantes :

• Commerçants : nom, email, mot de passe (chiffré), nom du commerce, type d'activité, ville, pays, téléphone
• Clients : nom, email, mot de passe (chiffré), ville, téléphone, numéro de carte fidélité
• Données d'utilisation : transactions, points fidélité, réservations, menus

3. Finalités du traitement

Vos données sont utilisées pour :

• Créer et gérer votre compte
• Fournir les services Kestou (caisse, fidélité, réservations...)
• Envoyer des emails transactionnels (confirmation, rappels)
• Traiter les paiements via Stripe
• Améliorer nos services

4. Base légale

Le traitement est fondé sur l'exécution du contrat (article 6.1.b du RGPD) pour les données nécessaires à la fourniture du service, et sur votre consentement pour les communications marketing.

5. Partage des données

Vos données peuvent être partagées avec nos sous-traitants techniques :

• Supabase — hébergement base de données (infrastructure AWS, Europe)
• Stripe — traitement des paiements (certifié PCI DSS)
• Resend — envoi d'emails transactionnels
• Render — hébergement du site

Aucune donnée n'est vendue à des tiers à des fins commerciales.

6. Conservation des données

Vos données sont conservées pendant la durée de votre compte actif, puis supprimées dans un délai de 3 ans après la clôture du compte, sauf obligation légale contraire.

7. Vos droits (RGPD)

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès — consulter vos données personnelles
• Droit de rectification — corriger vos données inexactes
• Droit à l'effacement — demander la suppression de vos données
• Droit à la portabilité — recevoir vos données dans un format lisible
• Droit d'opposition — vous opposer au traitement de vos données

Pour exercer ces droits, contactez-nous à : contact@kestou.com

8. Cookies

Kestou utilise uniquement des cookies techniques nécessaires au bon fonctionnement du service (session utilisateur). Aucun cookie publicitaire ou de tracking n'est utilisé.

9. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, altération, divulgation ou destruction.

Les mots de passe sont chiffrés et les paiements sont gérés exclusivement par Stripe (certifié PCI DSS niveau 1).

10. Réclamation

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (Commission Nationale de l'Informatique et des Libertés) : www.cnil.fr

11. Contact

Pour toute question relative à cette politique de confidentialité : contact@kestou.com