Politique de confidentialité

Dernière mise à jour · 28 juillet 2026

Nous concevons Restoo avec le respect de vos données comme principe : pas de publicité, pas de traceur, pas de revente. Voici exactement ce que nous collectons, pourquoi, à qui nous le confions, combien de temps nous le gardons, et les droits dont vous disposez.

01Qui traite vos données et pour quel service

Restoo, éditeur de la plateforme de réservation du même nom, établi à Abidjan (République de Côte d'Ivoire), est responsable du traitement des données personnelles décrites ci-après.

La présente politique couvre :

  • le site restooapp.com — vitrine publique et espace de réservation des clients ;
  • l'application mobile « Restoo » (iOS et Android), destinée aux clients ;
  • l'application mobile « Restoo · Personnel » et la console web, réservées aux professionnels des restaurants partenaires.

Elle est établie conformément à la loi ivoirienne n° 2013-450 du 19 juin 2013 relative à la protection des données à caractère personnel. Pour toute question ou pour exercer vos droits : contact@restooapp.com.

02Les données que nous collectons

Nous ne collectons que ce qui est nécessaire au fonctionnement du service. Le tableau ci-dessous est exhaustif pour l'application cliente et le site.

Identité et compte
DonnéesNom, numéro de téléphone (+225), adresse e-mail si vous la renseignez, date d'inscription.
OrigineVous
Réservations
DonnéesÉtablissement, date, heure, nombre de couverts, espace attribué, référence, statut, et la demande particulière que vous saisissez librement (allergie, occasion, préférence de placement).
OrigineVous et le restaurant
Paiement de l'acompte
DonnéesMoyen de paiement choisi, numéro mobile money utilisé, montant en FCFA, référence et statut de la transaction, date de règlement, éventuel motif d'échec.
OrigineVous et le prestataire de paiement
Avis et favoris
DonnéesPouce donné (geste positif, sans note ni texte libre), établissement concerné, date ; liste de vos établissements favoris.
OrigineVous
Appareil et notifications
DonnéesJeton de notification push, plateforme (iOS ou Android), identifiant technique d'installation généré par le service de notification, préférences de notification.
OrigineVotre appareil
Connexion et sécurité
DonnéesEmpreinte du jeton de session, adresse IP, agent utilisateur (navigateur ou application), horodatages de connexion, journal des tentatives de connexion.
OrigineVotre appareil
Localisation
DonnéesPosition approximative, traitée sur votre appareil. Voir l'article 4.
OrigineVotre appareil, avec votre autorisation
Recherche de lieux
DonnéesLe texte que vous saisissez dans le champ de recherche de lieux de la carte.
OrigineVous

Deux fichiers techniques sont écrits sur votre appareil et n'en sortent jamais : une copie du catalogue public des établissements, rafraîchie toutes les douze heures pour un affichage plus rapide, et la liste des réservations que vous choisissez d'archiver, qui est une simple préférence d'affichage propre à l'appareil.

03Ce que nous ne collectons pas

Restoo ne vend, ne loue et n'échange aucune donnée personnelle, à personne, à aucune condition.

Les applications Restoo n'intègrent aucun outil publicitaire ni aucun outil de mesure d'audience. Concrètement :

  • aucune régie ni SDK publicitaire, aucune bannière, aucun contenu sponsorisé ;
  • aucun identifiant publicitaire (IDFA sur iOS, identifiant publicitaire Android), aucun suivi entre applications ou entre sites ;
  • aucun outil d'analyse comportementale, aucun profilage, aucune décision automatisée produisant des effets juridiques à votre égard ;
  • aucune donnée de carte bancaire, aucun code confidentiel ni code de confirmation d'opérateur mobile money ;
  • aucun accès à vos contacts, à votre photothèque, à votre microphone ni à votre caméra dans l'application cliente ;
  • aucune collecte de données de santé : la demande particulière que vous saisissez est un texte libre transmis au restaurant, jamais analysé ni catégorisé.

04La localisation reste sur votre appareil

L'application peut vous demander l'accès à votre position afin d'afficher les restaurants autour de vous, de les trier par distance et de recentrer la carte. La demande n'intervient qu'au moment où cette fonction est utile, jamais au premier lancement.

  • L'accès est demandé « pendant l'utilisation » uniquement : l'application ne suit jamais votre position en arrière-plan.
  • La précision demandée est volontairement modérée : nous cherchons votre quartier, pas votre adresse.
  • Votre position n'est jamais transmise aux serveurs Restoo et n'est jamais enregistrée dans votre compte.
  • Elle est transmise à Google uniquement pour afficher la carte et pour retrouver le nom du quartier correspondant à vos coordonnées.
  • Le texte que vous tapez dans le champ « rechercher un lieu » est transmis à Google pour proposer des suggestions d'adresses.

Vous pouvez refuser la localisation ou la retirer à tout moment dans les réglages de votre téléphone : l'application reste pleinement utilisable, avec un point de départ par défaut situé à Abidjan.

05Pourquoi nous traitons ces données

Créer et gérer votre compte, vous connecter par code à usage unique
Base légaleExécution du contrat
Données concernéesIdentité, téléphone, sessions
Enregistrer, confirmer et suivre vos réservations, valider votre arrivée
Base légaleExécution du contrat
Données concernéesRéservations, code QR
Encaisser, suivre et rembourser un acompte
Base légaleExécution du contrat
Données concernéesPaiement de l'acompte
Vous informer d'une confirmation, d'un rappel, d'une annulation
Base légaleExécution du contrat
Données concernéesTéléphone, jeton de notification
Publier et modérer vos avis
Base légaleExécution du contrat et intérêt légitime à la fiabilité des avis
Données concernéesAvis, réservation d'origine
Sécuriser le service, limiter les abus et la fraude
Base légaleIntérêt légitime
Données concernéesAdresse IP, agent utilisateur, tentatives de connexion
Vous adresser des offres ou des nouveautés
Base légaleConsentement, révocable à tout moment
Données concernéesTéléphone, jeton de notification
Afficher les restaurants proches de vous
Base légaleConsentement, révocable à tout moment
Données concernéesLocalisation, traitée sur l'appareil
Respecter nos obligations comptables et répondre à une demande légale
Base légaleObligation légale
Données concernéesRéservations et acomptes

06Ce que le restaurant voit de vous

Le restaurant chez qui vous réservez reçoit strictement ce qui lui est nécessaire pour vous accueillir : votre nom, votre numéro de téléphone, le nombre de couverts, le créneau, l'espace attribué, votre demande particulière et le statut de l'acompte.

Le personnel de salle y accède depuis l'application « Restoo · Personnel », avec des droits limités à son rôle et à son établissement. Cette application ne conserve sur l'appareil que la file d'attente des pointages effectués hors connexion : elle contient des identifiants de réservation et le code QR signé, jamais votre nom ni votre téléphone.

Le restaurant n'a pas accès à votre historique de réservations chez d'autres établissements, ni à votre adresse e-mail, ni à votre position.

07Nos prestataires

Nous faisons appel à des prestataires techniques qui agissent sur nos instructions, pour la seule finalité indiquée, et sont tenus à la confidentialité.

Vercel
RôleHébergement du site et de l'interface applicative
Données concernéesEnsemble des données transitant par le service
Neon
RôleHébergement de la base de données
Données concernéesCompte, réservations, avis, acomptes
Google — service de notification
RôleAcheminement des notifications push
Données concernéesJeton de notification, titre et corps du message
Google — cartographie
RôleAffichage de la carte, suggestions de lieux, nom du quartier
Données concernéesPosition et saisie de recherche, depuis votre appareil
Google — stockage de fichiers
RôlePhotographies des établissements et des plats
Données concernéesAucune donnée personnelle de client
Prestataire de paiement mobile money
RôleEncaissement et remboursement des acomptes
Données concernéesNuméro mobile money, montant, référence de transaction
Prestataire d'envoi de SMS
RôleCodes de connexion et messages transactionnels
Données concernéesNuméro de téléphone, contenu du message
Prestataire d'envoi d'e-mails
RôleMessages transactionnels par e-mail
Données concernéesAdresse e-mail, contenu du message
Service de distribution de correctifs
RôleDiffusion des correctifs applicatifs
Données concernéesAucune donnée personnelle

En dehors de ces prestataires et des restaurants chez qui vous réservez, vos données ne sont communiquées à personne, sauf réquisition d'une autorité judiciaire ou administrative habilitée.

08Transferts hors de Côte d'Ivoire

Certains de nos prestataires d'hébergement et d'infrastructure opèrent depuis l'Union européenne ou les États-Unis. Vos données peuvent donc être hébergées ou traitées hors de Côte d'Ivoire.

Ces transferts sont encadrés par des engagements contractuels de confidentialité et de sécurité, limitent l'usage des données à la seule fourniture du service, et interdisent toute réutilisation par le prestataire pour son propre compte.

09Combien de temps nous les conservons

Compte client
Jusqu'à la suppression de votre compte, que vous pouvez demander à tout moment.
Session de connexion
Jusqu'à son expiration ; révoquée immédiatement à la déconnexion ou à la suppression du compte.
Jeton de notification de l'appareil
Supprimé dès la déconnexion, la désactivation des notifications ou la suppression du compte.
Journaux de connexion et tentatives d'accès
Le temps nécessaire à la sécurité du service et à la lutte contre la fraude.
Réservations et acomptes
Pendant la durée légale de conservation des pièces comptables applicable en Côte d'Ivoire — dix ans en l'état du droit OHADA — sous forme anonymisée dès la suppression de votre compte.
Avis publiés
Tant qu'ils sont publiés ; détachés de votre compte à sa suppression, et retirés sur simple demande.
Copie locale du catalogue
Douze heures, sur votre appareil uniquement ; effacée à la désinstallation.

10Comment nous les protégeons

  • Tous les échanges entre vos appareils et nos serveurs sont chiffrés (HTTPS/TLS).
  • Votre jeton de session est conservé dans le coffre-fort sécurisé du système d'exploitation — Trousseau sur iOS, Keystore sur Android — et n'est jamais stocké en clair côté serveur : seule son empreinte cryptographique l'est.
  • Les mots de passe des comptes professionnels sont hachés selon un algorithme résistant aux attaques par force brute, et l'accès peut être protégé par une double authentification.
  • Les accès des équipes des restaurants sont cloisonnés par rôle et par établissement ; les actions sensibles sont journalisées.
  • Les tentatives de connexion sont limitées en nombre afin d'empêcher la découverte d'un code par essais successifs.
  • Aucune donnée bancaire ne transite par nos serveurs ni n'y est stockée.

Aucun système n'étant infaillible, nous vous invitons à nous signaler sans délai toute anomalie à contact@restooapp.com. En cas de violation de données susceptible d'entraîner un risque pour vos droits, nous en informons les personnes concernées et l'autorité compétente.

11Vos droits

Conformément à la loi n° 2013-450 du 19 juin 2013, vous disposez des droits suivants :

  • accéder aux données que nous détenons sur vous et en obtenir une copie ;
  • faire rectifier une donnée inexacte ou incomplète ;
  • demander l'effacement de vos données, sous réserve de nos obligations légales de conservation ;
  • vous opposer à un traitement fondé sur notre intérêt légitime ;
  • retirer à tout moment un consentement donné, sans que cela ne remette en cause la licéité du traitement antérieur ;
  • demander la limitation d'un traitement contesté ;
  • recevoir vos données dans un format lisible par machine, ou demander leur transmission à un tiers.

Ces droits s'exercent depuis votre espace pour la plupart des données (profil, préférences de notification, favoris, suppression du compte), ou en écrivant à contact@restooapp.com. Nous pouvons demander un élément permettant de vérifier votre identité avant de donner suite. Nous répondons au plus tard sous trente (30) jours.

Si notre réponse ne vous satisfait pas, vous pouvez saisir l'Autorité de régulation des télécommunications/TIC de Côte d'Ivoire (ARTCI), autorité de protection des données à caractère personnel.

12Supprimer votre compte

La suppression est accessible par trois chemins équivalents :

Effacé immédiatement
Nom, numéro de téléphone, adresse e-mail, favoris, préférences de notification, sessions ouvertes et jetons de notification de tous vos appareils.
Détaché de votre compte
Les avis que vous avez publiés cessent d'être rattachés à votre identité ; vous pouvez aussi en demander le retrait complet.
Conservé sous forme anonymisée
L'historique des réservations et des acomptes, nécessaire à la comptabilité des restaurants. Ces enregistrements ne permettent plus de vous identifier.

La suppression est définitive et immédiate : un compte supprimé ne peut pas être restauré. Vous restez libre d'en créer un nouveau ultérieurement.

13Autorisations demandées par l'application

Localisation, pendant l'utilisation
PourquoiAfficher les restaurants autour de vous et les trier par distance.
Si vous refusezL'application fonctionne normalement, avec un point de départ par défaut à Abidjan.
Notifications
PourquoiConfirmations, rappels et informations sur vos réservations.
Si vous refusezVous continuez de recevoir les informations essentielles par SMS.
Caméra — application Personnel uniquement
PourquoiScanner le code QR de réservation pour valider l'arrivée d'un client.
Si vous refusezLe personnel valide l'arrivée manuellement.

Chaque autorisation est demandée au moment où elle devient utile, jamais au premier lancement, et reste révocable à tout moment depuis les réglages de votre téléphone.

14Notifications et choix de communication

  • Messages essentiels — code de connexion, confirmation, rappel, annulation : envoyés par SMS et, si vous l'avez autorisé, par notification. Ils sont indissociables du service.
  • Offres et nouveautés : désactivées par défaut. Elles ne vous sont envoyées que si vous les activez, et se coupent d'un geste depuis vos préférences.
  • Notifications push : soumises à l'autorisation de votre téléphone, demandée après votre connexion et révocable dans les réglages du système.

Vous déconnecter suffit à supprimer le jeton de notification de l'appareil concerné : celui-ci cesse alors de recevoir toute notification.

15Mineurs

Le service s'adresse aux personnes majeures. Nous ne collectons pas sciemment de données concernant des mineurs. Si vous constatez qu'un compte a été ouvert par un mineur, signalez-le à contact@restooapp.com : le compte et les données associées seront supprimés.

16Cookies et traceurs du site

Le site n'utilise aucun cookie publicitaire, aucun traceur de réseau social et aucun outil de mesure d'audience tiers.

Sont uniquement employés :

  • un cookie de session, strictement nécessaire pour vous maintenir connecté à votre espace ;
  • un stockage local du navigateur, pour vos préférences d'affichage et la liste des réservations que vous archivez ;
  • un mécanisme de mise en cache des pages permettant au site de rester consultable en cas de connexion instable.

Ces éléments étant indispensables au fonctionnement du site, ils ne requièrent pas de consentement préalable. Vous pouvez les effacer à tout moment depuis les réglages de votre navigateur.

17Évolution de la présente politique

Cette politique évolue avec le service. Toute modification substantielle — nouvelle catégorie de données, nouvelle finalité, nouveau prestataire — vous est signalée avant son entrée en vigueur, par notification, SMS ou message dans l'application.

La date de dernière mise à jour figure en tête du présent document.

18Nous contacter

Pour toute question relative à vos données personnelles, pour exercer vos droits ou pour signaler un incident : contact@restooapp.com.

Vous pouvez également consulter nos conditions générales d'utilisation et nos mentions légales.

Une question sur ce document, ou une demande concernant vos données personnelles ? Écrivez-nous à contact@restooapp.com. Nous répondons au plus tard sous trente (30) jours.