Politique de confidentialité

KAYZEN LYON agit en qualité de responsable de traitement pour les données des Utilisateurs du service Tableo. Pour les données des clients finaux des restaurants gérés via Tableo, KAYZEN LYON agit en qualité de sous-traitant au sens de l'article 28 du RGPD, le restaurant étant responsable de traitement.

Compte tenu de la taille de la structure et des traitements effectués, KAYZEN LYON n'est pas soumise à l'obligation de désigner un DPO au sens de l'article 37 du RGPD. Toute demande relative à la protection de vos données peut être adressée directement au responsable du traitement via les coordonnées ci-dessus.

Vous pouvez également contacter l'autorité de contrôle compétente, la Commission Nationale de l'Informatique et des Libertés (CNIL) : www.cnil.fr — 3, Place de Fontenoy — 75007 PARIS.

Nous traitons vos données sur les bases légales suivantes (article 6 RGPD) :

• Exécution du contrat (art. 6.1.b) : traitements nécessaires à la fourniture du service Tableo ;
• Obligation légale (art. 6.1.c) : conservation des données de facturation (art. L. 123-22 C. com., 10 ans) ;
• Intérêt légitime (art. 6.1.f) : sécurité, prévention de la fraude, amélioration du service, relation client ;
• Consentement (art. 6.1.a) : cookies non essentiels, communications marketing, newsletter.

Vos données sont susceptibles d'être partagées avec :

Aucune donnée n'est vendue, louée ou cédée à des tiers à des fins commerciales. Les sous-traitants sont sélectionnés pour leur conformité au RGPD et liés par des clauses contractuelles types (SCC) ou par une décision d'adéquation de la Commission européenne.

Certains sous-traitants (Vercel, Stripe, Google, OpenAI) sont établis aux États-Unis. Ces transferts sont encadrés par les Clauses Contractuelles Types (SCC) adoptées par la Commission européenne (décision d'exécution 2021/914), conformément à l'article 46 du RGPD.

Vous pouvez obtenir une copie des garanties mises en place en contactant : contact@kayzen-lyon.fr.

À l'issue de ces délais, les données sont soit supprimées de manière sécurisée, soit anonymisées de façon irréversible à des fins statistiques.

Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants :

Nous répondons à toute demande dans un délai d'un (1) mois à compter de la réception (prorogeable de deux mois pour les demandes complexes, avec information préalable). Nous pouvons vous demander de justifier de votre identité avant de donner suite à votre demande.

KAYZEN LYON met en œuvre les mesures techniques et organisationnelles appropriées pour protéger vos données contre :

• L'accès non autorisé : authentification JWT, sessions sécurisées, hachage bcrypt des mots de passe ;
• La perte ou la destruction accidentelle : sauvegardes automatiques chiffrées via Vercel/Neon ;
• L'altération ou la divulgation : chiffrement en transit (TLS 1.3), HTTPS obligatoire ;
• L'injection et les attaques web : utilisation de Prisma (requêtes préparées), validation Zod côté serveur.

En cas de violation de données à caractère personnel susceptible d'engendrer un risque pour vos droits et libertés, nous vous en informerons dans les soixante-douze (72) heures conformément à l'article 33 du RGPD.

Tableo utilise des cookies et traceurs pour le fonctionnement du service, l'amélioration de l'expérience utilisateur et l'analyse d'audience. Pour plus d'informations et pour gérer vos préférences, consultez notre Politique de cookies.

Vous pouvez modifier vos préférences à tout moment en cliquant sur « Gérer les cookies » dans le pied de page ou via le bandeau de consentement.

Le service Tableo est destiné exclusivement aux professionnels et aux personnes majeures. Nous ne collectons pas sciemment de données personnelles concernant des enfants de moins de 16 ans. Si vous estimez que nous détenons des données relatives à un mineur, contactez-nous immédiatement.

La présente politique peut être modifiée à tout moment pour refléter les évolutions légales, réglementaires ou opérationnelles. La version en vigueur est celle accessible sur cette page. En cas de modification substantielle, nous vous en informerons par email avec un préavis de 30 jours.