Politique de confidentialité

Données que nous collectons

• Adresse e-mail et mot de passe (ou identité Google si vous vous connectez via Google).
• Informations sur votre restaurant que vous renseignez : nom, type de cuisine, ville, ton éditorial, hashtags.
• Les photos de plats et de décor que vous téléversez, ainsi que les visuels et légendes générés à partir de celles-ci.
• Données de facturation (montants, offre, historique d'achats). Les moyens de paiement eux-mêmes (numéro de carte, etc.) ne transitent jamais par nos serveurs : ils sont gérés directement par Stripe.

Pourquoi et sur quelle base

• Créer et gérer votre compte, générer vos visuels et légendes, traiter vos paiements et abonnements : exécution du contrat.
• Conserver les factures : obligation légale (10 ans, article L123-22 du Code de commerce).
• Prévenir les abus sur l'offre gratuite et sécuriser le service : intérêt légitime.
• Vous envoyer des informations sur le service : intérêt légitime. Vous pouvez vous y opposer à tout moment via le lien présent dans chaque e-mail.

Qui traite ces données avec nous

• Supabase — hébergement de la base de données, authentification et stockage des photos.
• Google (API Gemini) — génération des visuels et rédaction des légendes à partir de vos photos et des informations sur votre restaurant ; vos photos sont transmises à cette API le temps du traitement. Vos photos ne sont pas utilisées par Google pour entraîner ses modèles.
• Stripe — traitement des paiements et gestion des abonnements.
• Vercel — hébergement de l'application et mesure d'audience (statistiques de fréquentation, sans cookie ni identifiant permettant de vous reconnaître).
• Supabase Auth — envoi des e-mails de compte (confirmation d'inscription, réinitialisation de mot de passe).
• Resend — acheminement des e-mails de commande (confirmation d'achat de crédits).

Certains de ces prestataires peuvent traiter des données en dehors de l'Union européenne, notamment aux États-Unis. Ces transferts sont encadrés par des garanties appropriées (clauses contractuelles types de la Commission européenne ou cadre de protection des données UE–États-Unis).

Combien de temps nous les conservons

• Aperçus générés et non validés en haute définition : supprimés automatiquement au bout de 7 jours.
• Visuels validés et informations du compte : conservés tant que votre compte est actif. Vous pouvez supprimer vos visuels à tout moment depuis votre galerie.
• Après suppression de votre compte : données supprimées sous 30 jours, à l'exception des données de facturation, conservées 10 ans.
• Compte inactif depuis 3 ans : supprimé après information préalable par e-mail.

Prospection

Nous pouvons contacter des professionnels de la restauration à partir de coordonnées professionnelles publiquement accessibles, pour leur présenter FotoResto. Ces données (nom de l'établissement, nom du contact, adresse e-mail professionnelle) sont conservées au maximum 3 ans à compter du dernier contact. Vous pouvez vous y opposer à tout moment en répondant à l'e-mail ou via le lien de désinscription.

Cookies

FotoResto utilise uniquement un cookie de session strictement nécessaire à la connexion (géré par Supabase Auth). Aucun cookie publicitaire ou de mesure d'audience n'est utilisé ; cette page sera mise à jour si cela change.

Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données. Vous pouvez supprimer votre compte et son contenu à tout moment, ou nous écrire à hello@fotoresto.com pour exercer ces droits.

Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr).

Les traitements décrits ici font partie intégrante des Conditions générales.