§ 01Introduction
La présente politique décrit comment Kaanari, éditeur de la plateforme Reestora, collecte et traite les données à caractère personnel dans le cadre de la fourniture de ses services aux restaurateurs.
Elle s'applique à toutes les personnes en contact avec la plateforme : restaurateurs, leurs employés, ainsi que les convives qui utilisent les menus QR ou l'application client.
Reestora s'engage à respecter la loi ivoirienne n° 2013-450 du 19 juin 2013 relative à la protection des données à caractère personnel, ainsi que le Règlement Général sur la Protection des Données (RGPD) pour les personnes situées dans l'Union européenne.
§ 02Responsable du traitement
Le responsable du traitement est Kaanari, dont les coordonnées sont précisées dans les Mentions légales.
Pour toute question relative au traitement de vos données, vous pouvez écrire à :
team@kaanari.com
Lorsque le restaurateur (Client) utilise Reestora pour traiter les données de ses propres clients, c'est lui qui agit comme responsable du traitement, et Reestora intervient en qualité de sous-traitant.
§ 03Données collectées
Selon votre rôle, nous collectons les catégories suivantes :
3.1 — Restaurateur et utilisateurs internes
- Identification : nom, prénom, fonction, e-mail professionnel, numéro de téléphone.
- Établissement : raison sociale, adresse, registre du commerce, numéro de TVA si applicable.
- Authentification : mot de passe (haché), historique de connexion, code OTP.
- Facturation : identifiants de paiement, derniers chiffres de la carte bancaire, historique des transactions.
3.2 — Convives (clients du restaurant)
- Commande : contenu, table, horodatage, mode de règlement.
- Optionnel : nom, numéro de téléphone, e-mail si le Convive choisit de les fournir (ex. : réservation, programme de fidélité).
3.3 — Données techniques
- Adresse IP, type de navigateur, pages consultées, durée de session.
- Cookies et traceurs, dans les conditions décrites par la Politique cookies.
§ 04Finalités du traitement
Vos données sont traitées pour :
- Fournir le service : création du compte, accès à l'espace de gestion, menus QR, prise de commandes, encaissement.
- Facturer les abonnements et émettre les justificatifs.
- Sécuriser la plateforme : détection des fraudes, des connexions suspectes, protection des comptes.
- Améliorer le produit : statistiques d'usage agrégées, suivi des erreurs, retours utilisateurs.
- Communiquer : envoi des e-mails opérationnels (OTP, reçus, accès démo) et, sous réserve de votre consentement, des actualités produit.
- Respecter nos obligations légales : comptabilité, prévention de la fraude, réquisitions judiciaires.
§ 05Bases légales
Conformément au RGPD et à la loi ivoirienne, chaque traitement repose sur l'une des bases légales suivantes :
| Traitement | Base légale |
|---|---|
| Exécution du service souscrit | Contrat — exécution des CGU |
| Facturation, comptabilité | Obligation légale |
| Sécurité, prévention de la fraude | Intérêt légitime |
| Cookies non essentiels, marketing | Consentement |
| Amélioration produit (mesure d'audience) | Intérêt légitime ou consentement selon les outils |
§ 06Destinataires
Vos données ne sont jamais vendues. Elles peuvent être communiquées, dans la stricte mesure du nécessaire, à :
- Les équipes internes de Reestora habilitées (support, ingénierie, comptabilité).
- Nos sous-traitants techniques : hébergement, envoi d'e-mails, traitement des paiements, suivi des erreurs. Chacun est lié par un accord de sous-traitance conforme.
- Les autorités compétentes en cas de réquisition légale.
§ 07Transferts hors UE / hors Côte d'Ivoire
Certains de nos sous-traitants peuvent être situés en dehors de la Côte d'Ivoire ou de l'Union européenne. Dans ce cas, nous nous assurons que des garanties appropriées encadrent le transfert : clauses contractuelles types de la Commission européenne, décision d'adéquation, ou consentement explicite si requis.
§ 08Durées de conservation
| Catégorie | Durée |
|---|---|
| Compte actif (utilisateur, restaurant) | Toute la durée du contrat |
| Données après résiliation | 30 jours (réactivation possible) puis suppression |
| Factures, pièces comptables | 10 ans (obligation légale) |
| Logs de connexion et de sécurité | 12 mois |
| Codes OTP | Quelques minutes (durée de validité) |
| Cookies | 13 mois maximum |
§ 09Sécurité
Reestora met en œuvre des mesures techniques et organisationnelles adaptées :
- Chiffrement des échanges (HTTPS/TLS) et des données sensibles au repos.
- Hachage des mots de passe avec un algorithme robuste (bcrypt/argon2).
- Cloisonnement des accès, journalisation, supervision continue.
- Sauvegardes régulières et plan de continuité d'activité.
- Sensibilisation des collaborateurs et procédures internes documentées.
En cas de violation de données susceptible d'entraîner un risque pour vos droits et libertés, vous serez informé sans délai injustifié, conformément à la loi applicable.
§ 10Vos droits
Vous disposez à tout moment des droits suivants :
- Accès — obtenir une copie des données vous concernant.
- Rectification — corriger des données inexactes ou incomplètes.
- Effacement — demander la suppression, sous réserve des obligations légales.
- Limitation — restreindre temporairement le traitement.
- Opposition — vous opposer à un traitement fondé sur l'intérêt légitime.
- Portabilité — recevoir vos données dans un format structuré et lisible.
- Retrait du consentement — à tout moment, sans effet rétroactif.
- Sort post-mortem — définir des directives sur le traitement de vos données après votre décès.
Pour exercer ces droits, écrivez-nous à team@kaanari.com. Nous répondons dans un délai d'un (1) mois, prolongé jusqu'à deux (2) mois si la demande est complexe.
Vous pouvez également introduire une réclamation auprès de l'Autorité de Régulation des Télécommunications/TIC de Côte d'Ivoire (ARTCI), ou de l'autorité de protection des données compétente dans votre pays de résidence.
§ 12Mineurs
Reestora est un service destiné à des professionnels majeurs. La Plateforme n'est pas destinée aux mineurs et nous ne collectons pas sciemment de données les concernant. Si vous estimez qu'un mineur nous a transmis des données, contactez-nous pour suppression immédiate.
§ 13Modifications
Cette politique peut évoluer. Toute modification substantielle vous est notifiée par e-mail et affichée dans votre espace de gestion au moins quinze (15) jours avant son entrée en vigueur. La date de dernière mise à jour figure en tête de cette page.
§ 14Contact
Pour toute question, exercice de droit, ou signalement :
- E-mail : team@kaanari.com
- Adresse postale : voir Mentions légales