Politique de confidentialité & RGPD

Responsable de traitement

Quiro SAS est responsable des traitements de données personnelles réalisés pour son propre compte, dans les conditions décrites ci-dessous. Pour les données des clients finaux des restaurants, Quiro agit en qualité de sous-traitant (voir catégorie C).

Données traitées

A. Prospects — formulaire de démo et contact

Données : identité, coordonnées professionnelles, établissement, message. Finalité : traiter votre demande et organiser une démonstration. Base légale : mesures précontractuelles et intérêt légitime. Conservation : jusqu'à 3 ans après le dernier contact [À VALIDER JURIDIQUEMENT].

B. Comptes restaurateurs (clients)

Données : identité et coordonnées des utilisateurs habilités, données de facturation, données d'usage du Service. Finalité : fourniture, exécution et amélioration du Service. Base légale : exécution du contrat et obligations légales (notamment comptables). Conservation : durée du contrat puis durées légales d'archivage.

C. Clients finaux des restaurants (réservations)

Données : nom, téléphone, email et note de réservation. Quiro traite ces données pour le compte de l'établissement, qui en est responsable de traitement ; Quiro agit en sous-traitant au sens du RGPD. Finalité : permettre la réservation et sa gestion. Conservation : selon les instructions de l'établissement et les durées légales applicables [À VALIDER JURIDIQUEMENT].

D. Programme de fidélité (compte client)

Données : adresse email, mot de passe (stocké exclusivement sous forme hachée), prénom et nom (optionnels), et historique de consommation lié au compte : tickets payés, points de fidélité acquis et utilisés. Le compte fidélité est universel : il regroupe vos visites dans l'ensemble des établissements équipés de Quiro qui activent le programme — ce fonctionnement multi-établissements vous est présenté au moment de l'inscription. Finalité : gestion du programme de fidélité (cumul de points, récompenses, historique de vos tickets). Base légale : votre consentement explicite, recueilli à la création du compte (version du consentement horodatée). Quiro SAS est responsable de ce traitement. Conservation : tant que le compte est actif ; vous pouvez à tout moment exporter vos données (format JSON) ou supprimer votre compte directement depuis votre espace client — la suppression anonymise immédiatement vos données personnelles, seuls des historiques anonymes étant conservés à des fins d'audit [À VALIDER JURIDIQUEMENT].

Paiements

Les paiements (abonnements et acomptes de réservation) sont traités par notre prestataire Stripe, conformément à ses propres engagements de sécurité. Quiro ne collecte ni ne stocke aucune donnée de carte bancaire.

Vos droits

Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. Pour les données de réservation (catégorie C), ces demandes sont à adresser en priorité à l'établissement concerné ; Quiro l'assiste en tant que sous-traitant.

Pour le compte fidélité (catégorie D), ces droits s'exercent directement et en autonomie depuis votre espace client : export de l'ensemble de vos données au format JSON et suppression définitive du compte.

Pour exercer vos droits ou poser une question : contact@quiro.fr. Vous pouvez également introduire une réclamation auprès de la CNIL.

Cookies

Le site ne dépose aucun cookie de mesure d'audience ni de traceur publicitaire.

L'espace client fidélité (« Mon compte ») utilise uniquement des cookies d'authentification strictement nécessaires au fonctionnement du service : ils maintiennent votre session connectée, sont inaccessibles aux scripts de la page (httpOnly), ont une durée de vie limitée et ne servent à aucun suivi de navigation ni à aucune finalité publicitaire. À ce titre, ils sont exemptés de consentement préalable (article 82 de la loi Informatique et Libertés, lignes directrices CNIL) — aucun bandeau cookies n'est donc requis. Ils ne sont déposés que lorsque vous vous connectez à votre compte.