Politique de Confidentialité

Dernière mise à jour : 8 septembre 2026

Vérification sans biométrie : ouvrez une demande de contrôle humain avec votre compte BlaBlaResto. Aucun document n’est à joindre par email.

Gérer votre consentement biométrique : utilisez le formulaire Identité et consentement pour retirer votre accord et suivre l’effacement Didit, sans supprimer votre compte BlaBlaResto.

1. Introduction

BlaBlaResto s'engage à protéger la vie privée de ses utilisatrices et utilisateurs. La présente politique explique quelles données personnelles sont collectées, pour quelles finalités, sur quelles bases légales, combien de temps elles sont conservées, avec qui elles sont partagées et quels sont vos droits, conformément au Règlement Général sur la Protection des Données (règlement UE 2016/679, « RGPD ») et à la loi n° 78-17 du 6 janvier 1978 modifiée.

Service mobile : BlaBlaResto comprend un site public et une application mobile. Vous pouvez transmettre une demande d'intérêt, créer un compte, compléter un profil, vérifier votre identité, recevoir des propositions de tablées compatibles, confirmer ou refuser une proposition, utiliser des crédits ou abonnements et évaluer une tablée après participation.

2. Responsable du traitement

Le responsable du traitement des données est :
Franck Wehrling
Entrepreneur individuel (micro-entreprise)
SIRET : 421 554 601 000 37 — RCS Toulouse : 421 554 601
8 bis rue Abel, 75012 Paris, France
Téléphone : 07 83 52 12 87
Email : contact@blablaresto.fr

Pour toute question relative à vos données personnelles ou pour exercer vos droits, vous pouvez contacter le responsable du traitement à l'adresse ci-dessus.

3. Données collectées

3.1. Données des formulaires web

Demandes d'intérêt utilisateurs :

  • Prénom
  • Adresse email
  • Ville souhaitée et code postal
  • Tranche d'âge
  • Moment préféré et disponibilité pour une tablée
  • Motivation ou situation déclarée
  • Quartier ou zone pratique
  • Budget repas indicatif
  • Contrainte alimentaire déclarée et détail d'allergie éventuel, uniquement si vous choisissez de les renseigner
  • Préférence de tablée
  • Sujets de discussion sélectionnés
  • Note libre sur ce qui ferait une bonne tablée
  • Source d'inscription, code parrain éventuel et paramètres de campagne

Ces réponses sont enregistrées dans une base SQLite locale hébergée avec le site BlaBlaResto. Un accusé de réception et une notification interne minimale sont ensuite envoyés directement par Resend, sans transmettre le détail facultatif des contraintes ou allergies dans la notification interne.

3.2. Données d'identification et de compte

  • Prénom et nom légaux issus de la vérification d'identité
  • Date de naissance et genre, notamment pour vérifier l'âge minimum et appliquer les préférences de composition de tablée
  • Adresse email et, le cas échéant, numéro de téléphone
  • Photo(s) de profil, statut de modération de ces photos et motif éventuel de refus
  • Mot de passe géré par Supabase Auth sous forme hachée ; BlaBlaResto ne le conserve jamais en clair
  • Identifiants techniques de compte et statut de suppression ou réactivation éventuelle

Lorsqu'elle est activée, une analyse automatique de la photo de profil transmet temporairement le fichier JPEG à l'API OpenAI afin de détecter les photos manifestement inadaptées. Une analyse favorable ne suffit jamais à valider la photo : l'approbation nécessaire pour participer à une tablée reste humaine. En l'absence du service ou en cas de doute, la photo est placée en revue humaine.

3.3. Données de vérification d'identité

  • Image de votre pièce d'identité (CNI, passeport, permis de conduire ou titre de séjour)
  • Selfie pris en direct pour la détection de vivacité passive et la vérification de correspondance faciale

Ces données sont collectées et traitées directement par Didit, notre prestataire de vérification d'identité (KYC). Nous ne stockons ni image de pièce d'identité, ni selfie, ni donnée biométrique brute sur nos serveurs. À partir de la décision transmise par Didit, BlaBlaResto conserve, lorsque la vérification aboutit, les données nécessaires au service : prénom et nom légaux, date de naissance, genre lorsqu'il figure dans les données du document, identifiant technique de session et date de validation. L'âge est calculé uniquement depuis la date de naissance du document : aucune estimation faciale d'âge ou de genre n'est utilisée. Le selfie KYC n'est jamais employé comme photo de profil. Avant l'ouverture du parcours Didit, une case distincte et non précochée vous permet de consentir au traitement biométrique. Vous pouvez aussi demander une vérification manuelle sans comparaison biométrique.

Consultez la notice de confidentialité de vérification Didit et les conditions de vérification Didit.

3.4. Données de profil et préférences

  • Centres d'intérêt, brise-glaces, profession et biographie personnelle lorsque vous les renseignez
  • Préférences de tablée : ambiance, rythme, mixité, option femmes uniquement ou préférence de composition selon votre profil
  • Disponibilités, budget indicatif, contraintes alimentaires ou allergies déclarées
  • Zone géographique, point de départ et coordonnées associées à votre choix ou obtenues par géolocalisation, nécessaires au calcul des distances pour le matching
  • Contact de confiance choisi volontairement depuis le sélecteur du téléphone : seuls son nom et son numéro sont enregistrés dans le stockage sécurisé de l'appareil, pour le compte connecté. BlaBlaResto ne reçoit pas ces données. L'application ouvre l'appel ou prépare un SMS dans l'application Messages ; vous décidez ensuite de l'envoyer.

3.5. Données d'utilisation

  • Historique des propositions, confirmations, refus, annulations, présences et tablées auxquelles vous avez participé
  • Restaurant sélectionné pour la proposition, prise en charge de la réservation, nom de réservation, note pratique et contact éventuellement déclarés aux convives
  • Point de départ, zone de départ et données de distance utilisées pour proposer un restaurant pratique pour la tablée
  • Contraintes alimentaires déclarées, utilisées pour aider à éviter des propositions manifestement incompatibles, sans garantir la conformité effective du restaurant
  • Notes, évaluations, recommandations et signaux de réputation post-tablée
  • Signalements effectués ou reçus, décisions de modération, préférences de ne plus retrouver une personne et retraits de ces préférences ; les signalements ne peuvent pas être annulés depuis l’application
  • Notifications transactionnelles et rappels : contenu, données de contexte, statut lu ou supprimé et date de lecture
  • Jeton de notification push, plateforme, installation et états ou erreurs de livraison lorsque les notifications système sont activées

3.6. Données de paiement

  • Moyen de paiement tokenisé (les numéros de carte complets ne sont jamais transmis ni stockés par BlaBlaResto)
  • Historique des transactions, sessions Stripe, factures, remboursements ou recrédits éventuels, ainsi que l'état réservé, libéré ou consommé des crédits
  • Crédits de tablée, packs, première tablée offerte, parrainage et statut d’abonnement éventuel
  • Identifiant d'appareil pseudonymisé par hachage SHA-256 dans l'application, utilisé pour limiter les abus sans conserver l'identifiant brut ; pour certaines offres promotionnelles, cette empreinte est de nouveau pseudonymisée côté serveur avec un secret dédié
  • Pour les offres promotionnelles personnelles, statut de disponibilité d’une attestation de l’application, identifiants Stripe et empreinte de carte pseudonymisée, utilisés uniquement pour empêcher une réutilisation avec un autre compte ou appareil

Ces données sont traitées par Stripe Payments Europe Ltd, prestataire de services de paiement agréé.

3.7. Données techniques et analytics

  • Adresse IP et données techniques traitées par Google Analytics après votre accord
  • Type d'appareil, navigateur, système d'exploitation et pages consultées
  • Paramètres de campagne présents dans l'URL (UTM, source), lorsqu'ils existent
  • Événements d'audience sans valeur de formulaire : clics sur les CTA, liens internes ou externes, progression de scroll, début de formulaire, champs génériques consultés, erreurs de validation, tentative d'envoi et succès ou échec technique
  • Identifiant unique d'appareil ou identifiant haché, utilisé pour la détection de fraude et la limitation des abus
  • Logs de connexion
  • Lorsque le diagnostic mobile Sentry est activé : version et numéro de build de l'application, environnement, trace technique de l'erreur, route normalisée et identifiant aléatoire de corrélation. L'identité utilisateur, les requêtes et les données libres sont retirées avant l'envoi ; les emails, téléphones et identifiants techniques présents par accident dans un message d'erreur sont masqués.

3.7 bis. Demandes de rétractation et preuves contractuelles

  • Nom, emails de contact et d'accusé, offre, date et référence de commande lorsqu'ils sont renseignés dans la fonctionnalité en ligne
  • Contenu, date et heure de la déclaration de rétractation, référence attribuée, état et décision de traitement
  • Version et texte des informations présentées avant paiement, choix d'exécution immédiate, reconnaissance distincte, horodatage et identifiants techniques pseudonymisés
  • Accusés et confirmations contractuelles envoyés, statut de livraison et identifiant technique du message

Les événements analytics ne contiennent pas les valeurs saisies dans les formulaires (pas d'email, nom, téléphone, ville, code postal, note libre, allergie ou code parrain).

3.8. Cartographie, localisation et données de restaurants

  • Mapbox traite les recherches d'adresse ou de commune, les coordonnées utilisées pour centrer la carte et les données techniques nécessaires à l'affichage des cartes. La recherche est limitée à la France.
  • Le catalogue durable de restaurants est préparé séparément du matching à partir de données fournies par les restaurants ou l'administration et de sources ouvertes telles que OpenStreetMap et Overture Maps. La préparation du catalogue ne transmet à ces sources ni identité, ni adresse de départ, ni contrainte, ni position d'un utilisateur ou d'un groupe.
  • Lorsqu'une tablée est recherchée, le moteur consulte uniquement ce catalogue local. Les noms, adresses, coordonnées, horaires, téléphones et sites affichés proviennent de cette fiche durable ; les notes affichées sont celles de BlaBlaResto. Un identifiant place_id Google acquis antérieurement peut rester conservé comme identifiant technique du lieu, sans nouvel appel à Google Places pendant le matching.

Données de restaurants : © contributeurs OpenStreetMap, licence ODbL et Overture Maps Foundation — sources et licences.

4. Finalités et bases légales du traitement

Les bases légales sont celles prévues à l'article 6 du RGPD.

  • Demande d'intérêt et invitation aux tablées — base légale : consentement (art. 6-1-a) pour les communications demandées, et intérêt légitime (art. 6-1-f) pour prioriser les villes et améliorer le service.
  • Création et gestion du compte, matching, organisation des tablées, confirmation/refus, paiement de packs, abonnements éventuels, crédits et parrainage — base légale : exécution du contrat (art. 6-1-b).
  • Vérification du document, de l'identité et de l'âge minimum (21 ans) — bases légales : mesures précontractuelles et exécution du contrat (art. 6-1-b), ainsi que notre intérêt légitime à prévenir les faux profils et la fraude (art. 6-1-f), sous réserve des droits et libertés des personnes.
  • Vivacité passive et comparaison du selfie avec le portrait du document — base légale : votre consentement explicite, distinct et non précoché (art. 6-1-a et 9-2-a). Refuser ce traitement n'empêche pas de demander une vérification manuelle sans comparaison biométrique auprès du support.
  • Facturation et conservation comptable — base légale : obligation légale (art. 6-1-c ; articles L123-22 du Code de commerce).
  • Preuve des informations contractuelles, traitement des rétractations et accusés de réception — bases légales : exécution du contrat, respect des obligations légales et établissement, exercice ou défense de droits en justice (art. 6-1-b, 6-1-c et 6-1-f).
  • Prévention de la fraude, sécurité de la plateforme, modération des contenus — base légale : intérêt légitime (art. 6-1-f).
  • Notifications transactionnelles (confirmation de tablée, réservation non déclarée après 2 heures et 24 heures ou la veille, annulation, paiement et sécurité) — base légale : exécution du contrat ou intérêt légitime de sécurité selon la nature de la notification.
  • Envois marketing et newsletter — base légale : consentement (art. 6-1-a), révocable à tout moment via le lien de désabonnement présent dans chaque email.
  • Amélioration du service et statistiques d'audience — base légale : votre consentement (art. 6-1-a), demandé avant tout chargement de Google Analytics et retirable à tout moment via « Gérer mes cookies ».

5. Décision automatisée — algorithme de matching

Les signaux déclarés dans le formulaire d'intérêt (ville, moment préféré, disponibilité, motivation, tranche d'âge, quartier, budget, contraintes alimentaires, préférence de tablée et sujets de discussion) servent à prioriser les villes et préparer les invitations. Dans l'application mobile, le matching analyse aussi vos préférences déclarées, centres d'intérêt, disponibilités, zone géographique, points de départ, contraintes alimentaires, historique de participation, contraintes de sécurité et signaux de réputation pour vous proposer des tablées compatibles et sélectionner un restaurant pratique pour le groupe. Cette décision automatisée ne produit pas d'effet juridique mais peut affecter votre expérience du service.

Le matching n'est pas présenté comme une décision produisant un effet juridique ou un effet similaire significatif au sens de l'article 22 du RGPD. Vous pouvez néanmoins :

  • demander une intervention humaine (revue manuelle par notre équipe) ;
  • exprimer votre point de vue et contester une proposition ;
  • obtenir des explications sur la logique générale de l'algorithme.

Contact : contact@blablaresto.fr.

6. Destinataires et sous-traitants

Vos données peuvent être partagées, uniquement dans la mesure nécessaire à la finalité, avec les destinataires suivants. Chaque sous-traitant est lié à l'éditeur par un contrat conforme à l'article 28 du RGPD.

  • Autres utilisateurs — uniquement lorsque vous participez effectivement à une tablée, certains éléments de profil utiles à l'organisation peuvent être visibles. Les informations sensibles (nom complet, email, téléphone, pièce d'identité) ne sont jamais partagées.
  • Supabase Inc. (USA et Singapour) — ancien service managé utilisé avant la migration vers l'infrastructure auto-hébergée. Cette mention reste applicable aux éventuelles données historiques tant que leur suppression contrôlée n'est pas vérifiée.
  • Stripe Payments Europe Ltd (Irlande) — traitement des paiements, gestion des packs, abonnements éventuels, portail de facturation et webhooks de paiement.
  • Didit — vérification d'identité (KYC), détection de vivacité passive et correspondance faciale, uniquement après consentement explicite au parcours biométrique.
  • Brevo (Sendinblue SAS, France) — conservation et traitement de données historiques issues de l'ancien parcours, ainsi que tout envoi encore explicitement maintenu pendant la période de transition.
  • Plus Five Five, Inc. (Resend) (États-Unis) — envoi de certains emails transactionnels, accusés de réception et alertes opérationnelles depuis nos serveurs, notamment les confirmations contractuelles, accusés de rétractation, confirmations liées à la suppression de compte et alertes de modération. Consultez la politique de confidentialité de Resend.
  • Hostinger International Ltd. (Chypre) — hébergement du site web blablaresto.fr, de la base SQLite des demandes d'intérêt et de l'infrastructure Supabase auto-hébergée utilisée actuellement pour la base de données, l'authentification, le stockage et les fonctions serveur.
  • Mapbox Inc. (États-Unis) — recherche et géocodage d'adresses, affichage des cartes et aide à la localisation lorsque vous utilisez les fonctionnalités de zone ou de restaurant dans l'application. Consultez la politique de confidentialité de Mapbox.
  • OpenAI Ireland Ltd. (Irlande) — analyse automatique facultative des photos de profil à des fins de modération. La photo est transmise à l'API uniquement pour cette analyse ; OpenAI intervient comme sous-traitant dans le cadre de son avenant relatif au traitement des données.
  • Sentry — diagnostic des erreurs de l'application mobile lorsqu'il est activé, avec désactivation de l'envoi par défaut des données personnelles et nettoyage supplémentaire des événements avant transmission.
  • Expo / Apple / Google — infrastructure technique mobile, notifications push et distribution applicative lorsque vous utilisez l'application.
  • Google Ireland Limited (Google Analytics 4) — mesure d'audience uniquement après consentement. Les valeurs saisies dans les formulaires, les emails, codes de parrainage et paramètres sensibles ne sont pas transmis.
  • Google Workspace (Google Sheets) — conservation temporaire des suivis historiques issus de l'ancien parcours, jusqu'à leur migration ou suppression contrôlée.
  • Autorités judiciaires et administratives — sur réquisition légale motivée uniquement.

Nous ne vendons pas et ne louons pas vos données personnelles à des tiers.

7. Transferts hors Union européenne

Certains sous-traitants sont établis hors de l'Union européenne. Dans ce cas, les transferts sont encadrés :

  • par une décision d'adéquation de la Commission européenne lorsqu'elle existe (notamment l'EU-US Data Privacy Framework pour les sous-traitants américains certifiés) ;
  • ou par les Clauses Contractuelles Types adoptées par la décision d'exécution (UE) 2021/914 de la Commission européenne du 4 juin 2021, complétées le cas échéant par des mesures supplémentaires (chiffrement, pseudonymisation).

Une copie des garanties mises en place peut vous être communiquée sur demande écrite à contact@blablaresto.fr.

8. Durées de conservation

  • Données des demandes d'intérêt : conservées jusqu'à votre désinscription, ou au maximum 3 ans après votre dernière interaction liée à BlaBlaResto.
  • Compte actif : données conservées pendant toute la durée d'utilisation du service.
  • Compte supprimé : délai de grâce de 7 jours pendant lequel la suppression peut être annulée, puis suppression ou anonymisation effective des données du compte, sauf obligations légales ou nécessité de conserver certains éléments de preuve, facturation, sécurité ou modération. Voir notre page Suppression de compte pour le détail.
  • Compte inactif : les comptes inactifs font l'objet d'une revue périodique. Une suppression ou anonymisation est effectuée sur demande ou selon la procédure de fermeture du compte, sous réserve des obligations légales et besoins de sécurité.
  • Données de vérification d'identité : conservées par notre prestataire KYC selon ses propres obligations légales. BlaBlaResto ne conserve aucune image brute. Tant que le compte est actif, nous conservons le statut, la date de validation, le prénom et le nom légaux, la date de naissance, le genre lorsqu'il est disponible dans le document et l'identifiant technique de session, strictement pour l'âge, la sécurité et les préférences de composition. Ces éléments sont effacés lors de la purge du compte. Nous demandons alors également à Didit de supprimer les informations personnelles rattachées aux sessions de vérification. Les références historiques Stripe Identity, le cas échéant, restent soumises à la procédure de redaction de ce prestataire.
  • Preuve du consentement biométrique : le texte présenté, sa version, les notices liées, la tentative concernée et l'horodatage sont conservés avec le compte pour démontrer votre choix. Cette preuve est incluse dans votre export et supprimée lors de la purge définitive du compte.
  • Données de facturation et transactions : 10 ans après clôture de l'exercice, conformément à l'article L123-22 du Code de commerce. Après suppression du compte, seul un journal comptable pseudonymisé, sans nom, email, identifiant utilisateur ni référence Stripe en clair, est conservé pendant cette durée.
  • Demandes de rétractation et preuves contractuelles associées : conservées pendant 5 ans à compter de la demande afin de traiter le dossier et d'établir la preuve du respect des droits du consommateur, sous réserve d'une durée plus longue imposée par un contentieux ou une obligation comptable.
  • Logs de connexion et de sécurité : conservés pendant la durée strictement nécessaire à la sécurité, à la prévention des abus et aux obligations légales, avec accès limité.
  • Contact de confiance : conservé uniquement dans le stockage sécurisé de votre téléphone jusqu'à son retrait depuis l'application ou la suppression locale associée au compte. La désinstallation ne garantit pas l'effacement de ce stockage sur tous les appareils. Il n'est pas conservé sur les serveurs BlaBlaResto.
  • Réservations, notifications, évaluations et signalements : conservés pendant la vie du compte lorsqu'ils sont nécessaires au service. Après suppression, ils sont supprimés ou anonymisés, sauf conservation limitée nécessaire à la preuve, à la facturation, à la sécurité ou à la modération.
  • Preuves pseudonymisées de prévention des abus promotionnels : 13 mois après l'expiration ou l'utilisation de l'offre. Cette conservation limitée peut subsister après la suppression du compte afin d'empêcher la recréation immédiate d'un avantage à usage unique ; une contestation humaine est possible auprès de contact@blablaresto.fr.
  • Liste de désabonnement : 3 ans après le désabonnement.

9. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

  • Droit d'accès (art. 15) — obtenir la confirmation qu'un traitement vous concerne et en recevoir une copie.
  • Droit de rectification (art. 16) — corriger vos données inexactes ou incomplètes.
  • Droit à l'effacement (art. 17) — demander la suppression dans les cas prévus par le RGPD.
  • Droit à la limitation (art. 18) — obtenir la limitation temporaire d'un traitement.
  • Droit à la portabilité (art. 20) — recevoir vos données dans un format structuré et couramment utilisé.
  • Droit d'opposition (art. 21) — notamment à la prospection commerciale, sans justification.
  • Droit de ne pas faire l'objet d'une décision exclusivement automatisée lorsque les conditions de l'article 22 sont réunies.
  • Droit de définir des directives post-mortem (art. 85 de la loi 78-17) concernant le devenir de vos données après votre décès.
  • Droit de retirer votre consentement à tout moment, lorsque le traitement est fondé sur le consentement.

Pour exercer ces droits : écrivez à contact@blablaresto.fr. Nous répondons dans un délai maximal d'un mois, prolongeable de deux mois en cas de demande complexe.

Vous pouvez ne pas consentir à la comparaison biométrique et demander une vérification manuelle depuis l'écran d'identité de l'application ou à support@blablaresto.fr. Vous pouvez retirer votre consentement pour l'avenir depuis la page Identité et consentement ou en nous contactant ; ce retrait ne remet pas en cause la licéité du traitement déjà effectué avant le retrait.

10. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données :

  • Chiffrement des données en transit (TLS) et protections d'hébergement pour les données stockées
  • Authentification renforcée et hachage des mots de passe
  • Contrôle des accès, principe du moindre privilège
  • Journalisation des accès sensibles et surveillance des anomalies
  • Sauvegardes régulières et chiffrées
  • Revue régulière des sous-traitants et de leurs engagements

En cas de violation de données susceptible d'engendrer un risque pour vos droits et libertés, nous notifierons la CNIL dans les 72 heures et, si nécessaire, vous en informerons directement (art. 33 et 34 RGPD).

11. Cookies

Le site peut utiliser des cookies strictement nécessaires à son fonctionnement. Google Analytics 4 n'est chargé qu'après votre acceptation explicite du bandeau. Si vous refusez, aucune requête Google Analytics n'est envoyée et aucun cookie Analytics n'est créé.

Après acceptation, la mesure porte uniquement sur des actions agrégées : page vue sans paramètres de requête, clics, progression de lecture et étapes techniques du formulaire. Les valeurs saisies ne sont jamais envoyées. Les signaux publicitaires Google et la personnalisation publicitaire sont désactivés.

« Tout refuser » et « Tout accepter » sont proposés au même niveau. Vous pouvez modifier ou retirer votre choix à tout moment avec le bouton « Gérer mes cookies » ; le refus retire également les cookies Analytics connus de ce site.

L'enregistrement serveur des réponses de formulaire dans une base interne ne dépose aucun cookie sur votre navigateur. Il ne nécessite donc pas, à lui seul, l'affichage d'un bandeau cookies. Le consentement demandé dans le formulaire porte sur l'utilisation de vos réponses pour préparer des tablées pertinentes et pour les communications que vous demandez.

Les contraintes alimentaires sont facultatives. Elles servent uniquement à éviter de proposer une tablée manifestement incompatible avec votre choix déclaré. Vous pouvez laisser ce champ vide si vous ne souhaitez pas fournir cette information.

Le détail d'une allergie peut révéler une donnée de santé. Cette information est facultative, limitée à la prévention des propositions manifestement incompatibles et ne doit pas être interprétée comme une garantie médicale du restaurant. Vous pouvez la supprimer de votre profil ou nous demander sa suppression à tout moment. Un consentement explicite distinct et traçable est demandé avant chaque transmission de ce détail depuis le formulaire d'intérêt, conformément à l'article 9-2-a du RGPD.

12. Mineurs

BlaBlaResto est strictement réservé aux personnes majeures ayant au moins 21 ans. Nous ne collectons pas sciemment de données concernant des personnes mineures. Si vous pensez qu'un mineur s'est inscrit, contactez-nous à contact@blablaresto.fr pour suppression immédiate.

13. Modifications de la politique

Cette politique peut être mise à jour pour tenir compte d'évolutions légales, réglementaires ou techniques. En cas de modification substantielle, vous serez informé par email et par une notification dans l'application au moins 30 jours avant l'entrée en vigueur.

14. Réclamation auprès de la CNIL

Si vous estimez que le traitement de vos données n'est pas conforme à la réglementation, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) : www.cnil.fr.

15. Contact

Pour toute question relative à la présente politique, contactez-nous à : contact@blablaresto.fr.

Contrôle humain sans biométrie

La demande est enregistrée dans votre espace connecté. Un contrôle visuel du document original et de son porteur peut être organisé en présence ou par vidéo, sans reconnaissance faciale automatique. BlaBlaResto ne collecte ni copie de pièce, ni selfie, ni enregistrement de cet échange. Si un outil vidéo est utilisé, ses modalités vous sont précisées avant le rendez-vous ; aucun enregistrement n’est autorisé dans cette procédure.

Nous conservons la référence du dossier, les dates, le statut, les échanges de coordination utiles, la méthode de contrôle, la catégorie du document et la trace de la décision. Après validation, seuls les attributs d’identité nécessaires au compte sont enregistrés comme pour les autres vérifications. Les dossiers et leurs traces sont supprimés lors de la purge définitive du compte. Ne renseignez aucune donnée de votre pièce dans les échanges de coordination.

Un refus motivé peut être réexaminé sur demande au support. Le contrôle vise l’identité, le porteur et le seuil de 21 ans ; l’origine ou la nationalité ne sont pas des critères de confiance.