Politique de confidentialité
Comment nous collectons, utilisons et protégeons vos données personnelles.
Dernière mise à jour : 29 août 2026
1. Qui nous sommes
OpenALaCarte Ltd («nous», «notre») exploite openalacarte.com. La présente politique explique comment nous collectons, utilisons et protégeons les données personnelles lorsque vous utilisez notre plateforme.
2. Données que nous collectons
Nous collectons les informations que vous nous fournissez directement : nom, adresse e-mail, numéro de téléphone et coordonnées de paiement. Lorsque vous nous indiquez des allergies, des intolérances ou des exigences alimentaires — sur une commande, une réservation ou votre profil client —, il s'agit de données concernant la santé, donc de données de catégorie particulière au sens de l'article 9 du RGPD. Les fournir relève de votre choix ; nous les transmettons à l'établissement afin qu'il puisse préparer votre commande en toute sécurité. Nous collectons également des données d'usage (pages visitées, fonctionnalités utilisées) et des données techniques (adresse IP, type de navigateur, identifiants d'appareil) automatiquement via des cookies et technologies similaires. Si vous nous envoyez un avis via le site, nous conservons votre note, les thèmes sélectionnés, votre éventuel commentaire et la page consultée — rattachés à votre compte si vous êtes connecté. Lorsque vous avez accepté les cookies non essentiels, nous enregistrons aussi la campagne ou le site référent qui vous a amené chez nous en premier, ainsi que le groupe de test A/B qui vous a été attribué. Nous fournir votre nom, votre adresse e-mail et vos informations de paiement est une exigence contractuelle : sans elles, nous ne pouvons ni créer votre compte ni finaliser une commande ou une réservation. Tout le reste — informations sur les allergènes et le régime alimentaire, numéro de téléphone, préférences marketing — est facultatif, et un refus ne vous coûte rien d'autre que la fonctionnalité concernée.
3. Comment nous utilisons vos données
Nous utilisons vos données pour fournir et améliorer la plateforme, traiter les réservations et les commandes, envoyer des communications transactionnelles (confirmations de réservation, mises à jour de commande) et — avec votre consentement — des messages promotionnels. Nous ne vendons pas vos données personnelles à des tiers. Nous conservons également un historique des absences et des annulations tardives, afin qu'un établissement puisse décider d'accepter ou non une réservation ultérieure. Une partie de cet historique est partagée entre les établissements de la plateforme, et non conservée uniquement par celui où vous ne vous êtes pas présenté. La décision est prise par une personne, pas par un ordinateur, et vous pouvez nous interroger sur une entrée ou vous y opposer à privacy@openalacarte.com.
4. Bases légales (RGPD)
Notre traitement repose sur : l'exécution du contrat (pour honorer les réservations et les commandes), l'intérêt légitime (sécurité de la plateforme, prévention de la fraude, amélioration du produit), le consentement (e-mails marketing, cookies non essentiels) et l'obligation légale (registres fiscaux et comptables). Les informations sur les allergènes et le régime alimentaire relèvent d'une catégorie particulière de données et reposent en outre sur votre consentement explicite au titre de l'article 9(2)(a) : les fournir est facultatif, les fournir vaut consentement explicite à leur partage avec l'établissement, et vous pouvez le retirer à tout moment en les supprimant de votre profil ou en écrivant à privacy@openalacarte.com — nous ne pouvons toutefois pas les retirer d'une commande déjà transmise à la cuisine.
5. Partage des données
Nous partageons vos données avec les restaurants que vous réservez ou chez qui vous commandez (nécessaire à l'exécution de votre réservation), notre prestataire de paiement (Stripe), ainsi que des prestataires de messagerie, de surveillance des erreurs et d'infrastructure. Lorsque vous utilisez la recherche par localisation, votre navigateur transmet vos coordonnées approximatives au service de géocodage de la Fondation OpenStreetMap afin de les convertir en nom de lieu. Les statistiques sont auto-hébergées et sans cookie : aucun prestataire d'analyse tiers ne reçoit vos données. La liste complète des prestataires, de ce que chacun traite et où, est publiée sur /legal/dpa.
6. Transferts internationaux
Certains des prestataires auxquels nous faisons appel sont établis hors du Royaume-Uni et de l'Espace économique européen, principalement aux États-Unis : notre prestataire de paiement, nos prestataires de messagerie et de surveillance des erreurs, et le fournisseur d'IA des fonctionnalités assistées. Lorsque des données personnelles sont transférées vers un pays non couvert par une décision d'adéquation britannique, la garantie invoquée est l'accord britannique de transfert international de données (IDTA), ou les clauses contractuelles types de l'UE assorties de l'addendum britannique. Nous tenons un registre indiquant, pour chaque prestataire, ce qu'il traite, où il le traite et quelle garantie s'applique — et, lorsqu'un instrument n'a pas encore été signé, nous l'indiquons également plutôt que de laisser entendre le contraire. Vous pouvez demander la situation actuelle, ainsi qu'une copie des garanties, à privacy@openalacarte.com.
7. Conservation
Nous conservons les données de compte tant que votre compte est actif, plus 3 ans après sa clôture à des fins d'intérêt légitime. Les enregistrements de transactions sont conservés pendant 7 ans afin de respecter la législation fiscale applicable. Vous pouvez demander leur suppression à tout moment, sous réserve de ces obligations légales. Les avis que vous soumettez via le site sont conservés aussi longtemps qu'ils restent utiles aux décisions produit ; si vous fermez votre compte, ils en sont dissociés et conservés uniquement sous forme anonyme.
8. Vos droits
En vertu du RGPD, vous avez le droit d'accéder à vos données personnelles, de les rectifier, de les effacer, d'en limiter le traitement et de les porter, ainsi que de vous opposer à certains traitements. Pour exercer un droit, envoyez un e-mail à privacy@openalacarte.com. Vous pouvez également déposer une réclamation auprès de l'autorité de contrôle compétente — au Royaume-Uni, l'Information Commissioner's Office (ico.org.uk). Lorsque nous nous appuyons sur votre consentement — informations sur les allergènes et le régime alimentaire, cookies non essentiels, marketing — vous pouvez le retirer à tout moment, et le retrait est aussi simple que le consentement : depuis les paramètres de votre compte, le lien de préférences de cookies en pied de page, ou le lien de désabonnement de tout e-mail marketing. Le retrait n'affecte pas les traitements effectués avant celui-ci.
9. Sécurité
Nous utilisons le chiffrement TLS en transit et AES-256-GCM au repos pour les champs d'identifiants sensibles, et suivons les recommandations de sécurité de l'OWASP. L'accès aux données personnelles est réservé au personnel autorisé selon le principe du besoin d'en connaître.
10. Contact
Responsable du traitement : OpenALaCarte Ltd · Registered in England and Wales, company no. 17391898 · Registered office: 128 City Road, London, EC1V 2NX, United Kingdom. E-mail : privacy@openalacarte.com.
Des questions sur ce document ? Écrivez à legal@openalacarte.com