Politique de Confidentialité

Certification d’identité en visio : prenez rendez-vous pour votre certification avec votre compte BlaBlaResto. Aucun document n’est à joindre par email.

1. Introduction

BlaBlaResto s'engage à protéger la vie privée de ses utilisatrices et utilisateurs. La présente politique explique quelles données personnelles sont collectées, pour quelles finalités, sur quelles bases légales, combien de temps elles sont conservées, avec qui elles sont partagées et quels sont vos droits, conformément au Règlement Général sur la Protection des Données (règlement UE 2016/679, « RGPD ») et à la loi n° 78-17 du 6 janvier 1978 modifiée.

Service web et mobile : BlaBlaResto comprend un site public, un espace membre web et une application mobile. Votre compte est commun à ces deux espaces. Vous pouvez transmettre une demande d'intérêt, créer un compte, compléter un profil, faire certifier facultativement votre identité, recevoir des propositions de tablées compatibles, confirmer ou refuser une proposition, utiliser des crédits ou abonnements et évaluer une tablée après participation.

2. Responsable du traitement

Le responsable du traitement des données est :
Franck Wehrling
Entrepreneur individuel (micro-entreprise)
SIRET : 421 554 601 000 45 — RCS Paris : 421 554 601
8 bis rue Abel, 75012 Paris, France
Téléphone : 07 83 52 12 87
Email : contact@blablaresto.fr

Pour toute question relative à vos données personnelles ou pour exercer vos droits, vous pouvez contacter le responsable du traitement à l'adresse ci-dessus.

3. Données collectées

3.1. Données des formulaires web

Demandes d'intérêt utilisateurs :

• Prénom
• Adresse email
• Ville souhaitée et code postal
• Tranche d'âge
• Moment préféré et disponibilité pour une tablée
• Motivation ou situation déclarée
• Quartier ou zone pratique
• Budget repas indicatif
• Contrainte alimentaire déclarée et détail d'allergie éventuel, uniquement si vous choisissez de les renseigner
• Préférence de tablée
• Sujets de discussion sélectionnés
• Note libre sur ce qui ferait une bonne tablée
• Source d'inscription, code parrain éventuel et paramètres de campagne

Ces réponses sont enregistrées dans une base SQLite locale hébergée avec le site BlaBlaResto. Un accusé de réception et une notification interne minimale sont ensuite envoyés directement par Resend, sans transmettre le détail facultatif des contraintes ou allergies dans la notification interne.

3.2. Données d'identification et de compte

• Prénom déclaré ; prénom et nom légaux uniquement en cas de certification d’identité
• Date de naissance et genre, notamment pour vérifier l'âge minimum et appliquer les préférences de composition de tablée
• Adresse email et, le cas échéant, numéro de téléphone
• Photo(s) de profil facultatives, statut de modération de ces photos et motif éventuel de refus ; sans photo, un avatar avec les initiales du prénom et une couleur stable est affiché. Le nom de famille reste privé. Une trace d’attribution du crédit pour la première photo validée empêche les attributions répétées après suppression puis nouvel ajout
• Mot de passe géré par Supabase Auth sous forme hachée ; BlaBlaResto ne le conserve jamais en clair
• Identifiants techniques de compte et statut de suppression ou réactivation éventuelle

Lorsqu'elle est activée, une analyse automatique de la photo de profil transmet temporairement le fichier JPEG à l'API OpenAI afin de détecter les photos manifestement inadaptées. Une analyse favorable ne suffit jamais à valider la photo : l'approbation de la photo reste humaine. En l'absence du service ou en cas de doute, la photo est placée en revue humaine. Une photo absente, en attente ou refusée n’empêche ni de compléter le profil ni de participer à une tablée, sous réserve des restrictions de sécurité du compte.

Sans certification, les informations de profil sont déclaratives : prénom, date de naissance privée et genre notamment. Elles ne sont jamais enregistrées comme des données issues d’une pièce. Le service reste réservé aux 21 ans et plus. La certification est facultative et ne conditionne pas la création du profil ou la participation. Depuis le 3 novembre 2026, les nouvelles demandes se font uniquement en visio avec Franck, sans comparaison faciale automatique. La validation donne le badge et la tablée supplémentaire offerte. Les certifications antérieures restent reconnues ; le consentement biométrique historique reste révocable et son retrait n’annule pas un bonus déjà acquis.

La première photo approuvée donne le badge « Photo validée » et un crédit supplémentaire offert, une seule fois par compte, valable 90 jours. Ce bonus est indépendant du crédit de première certification, lui aussi unique et valable 90 jours ; ils s’ajoutent à la première tablée offerte à tous. Aucun achat ni abonnement n’est exigé et les repas et boissons restent à régler au restaurant. Le retrait de la photo retire le badge si aucune photo approuvée ne reste, mais conserve le crédit acquis jusqu’à son utilisation ou son expiration. Une nouvelle photo ou une nouvelle certification ne recrée pas le bonus correspondant.

L’attribution unique de chacun de ces bonus fait l’objet d’un journal lié au compte et au crédit afin d’éviter les doublons, accessible seulement aux personnes habilitées et au titulaire via son historique de crédits. Il ne rend publics ni documents ni coordonnées. La suppression du compte suit les durées et exceptions décrites ci-dessous.

Après une tablée, deux questions facultatives permettent d’indiquer si la photo a permis de reconnaître un convive et si celui-ci a déclaré avoir moins de 21 ans. Ces réponses ne sont pas publiques : elles sont réservées à la modération, séparées des avis et sans sanction ni certification automatique. Elles ne demandent pas d’estimer un âge à l’apparence. Elles figurent dans votre export personnel lorsqu’il s’agit de vos réponses et sont supprimées avec le compte ou la note associée.

3.3. Données de vérification d’identité

Nouvelles demandes, depuis le 3 novembre 2026 : la certification se fait uniquement en visioconférence avec Franck. Le document original et son porteur sont examinés visuellement, sans copie collectée, selfie, comparaison faciale automatique ou enregistrement. Les informations nécessaires au contrôle et son résultat sont conservés selon la procédure humaine décrite ci-dessous.

Parcours Didit antérieurs : leur lancement est temporairement suspendu. Les informations qui suivent restent applicables aux traitements déjà effectués et aux droits de retrait et d’effacement.

• Image de votre pièce d'identité (CNI, passeport ou titre de séjour ; les vérifications historiques pouvaient également accepter le permis de conduire)
• Selfie pris en direct pour la détection de vivacité passive et la vérification de correspondance faciale

Lors des parcours antérieurs, ces données étaient collectées et traitées directement par Didit, notre prestataire de vérification d'identité (KYC). Nous ne stockons ni image de pièce d'identité, ni selfie, ni donnée biométrique brute sur nos serveurs. À partir de la décision transmise par Didit, BlaBlaResto conserve, lorsque la vérification aboutit, les données nécessaires au service : prénom et nom légaux, date de naissance, genre lorsqu'il figure dans les données du document, identifiant technique de session et date de validation. L'âge est calculé uniquement depuis la date de naissance du document : aucune estimation faciale d'âge ou de genre n'est utilisée. Le selfie KYC n'est jamais employé comme photo de profil. Avant l’ouverture du parcours Didit, une case distincte et non précochée permettait de consentir au traitement biométrique. Les nouvelles demandes passent désormais uniquement par le contrôle humain en visio.

Consultez la notice de confidentialité de vérification Didit et les conditions de vérification Didit.

3.4. Données de profil et préférences

• Centres d'intérêt, brise-glaces, profession et biographie personnelle lorsque vous les renseignez
• Préférences de tablée : ambiance, rythme, mixité, option femmes uniquement ou préférence de composition selon votre profil
• Disponibilités, budget indicatif, contraintes alimentaires ou allergies déclarées
• Zone géographique, point de départ et coordonnées associées à votre choix ou obtenues par géolocalisation, nécessaires au calcul des distances pour le matching
• Contact de confiance facultatif : sur mobile, son nom et son numéro sont conservés dans le stockage sécurisé de l’appareil pour le compte connecté. Sur le web, vous les saisissez dans votre navigateur ; ils restent dans le stockage de session, ou dans le stockage local si vous choisissez de les conserver sur cet appareil, séparément pour chaque compte. Ces coordonnées ne sont pas transmises aux serveurs BlaBlaResto. L’appel ou le SMS préparé nécessite une application compatible ; vous décidez de l’envoi.

3.5. Données d'utilisation

• Historique des propositions, confirmations, refus, annulations, présences et tablées auxquelles vous avez participé
• Votre accord éventuel pour maintenir une tablée à quatre, avec la tablée concernée et la date de cet accord ; vous le retrouvez dans votre export personnel, sans les accords des autres convives
• Restaurant sélectionné pour la proposition, prise en charge de la réservation, nom de réservation, note pratique et contact éventuellement déclarés aux convives
• Point de départ, zone de départ et données de distance utilisées pour proposer un restaurant pratique pour la tablée
• Contraintes alimentaires déclarées, utilisées pour aider à éviter des propositions manifestement incompatibles, sans garantir la conformité effective du restaurant
• Notes, évaluations, recommandations et signaux de réputation post-tablée
• Signalements effectués ou reçus, décisions de modération, préférences de ne plus retrouver une personne et retraits de ces préférences ; les signalements ne peuvent pas être annulés depuis l’application
• Notifications transactionnelles et rappels : contenu, données de contexte, statut lu ou supprimé et date de lecture
• Jeton de notification push mobile, plateforme, installation et états ou erreurs de livraison lorsque les notifications système sont activées
• Pour les notifications du navigateur, si vous les activez et que le service est disponible : adresse technique de réception, clés de l’abonnement Web Push, rattachement au compte et états de livraison. Ce canal est distinct des notifications mobiles ; vous pouvez le désactiver depuis vos réglages ou le navigateur

Pour l’assistance et l’amélioration de l’espace membre connecté, nous conservons le dernier signal d’usage Web avec la famille du navigateur, sa version majeure, le système et le type d’appareil déclaré (mobile, tablette ou ordinateur). Ce relevé est associé au compte, réservé à l’administration sur Hostinger, sans identifiant matériel, adresse IP, agent brut, historique de pages ni suivi publicitaire. Il est remplacé à la prochaine remontée et effacé à la demande de suppression du compte ; il figure dans votre export personnel. La détection peut rester inconnue ou imprécise lorsque le navigateur masque son identité.

3.6. Données de paiement

• Moyen de paiement tokenisé (les numéros de carte complets ne sont jamais transmis ni stockés par BlaBlaResto)
• Historique des transactions, sessions Stripe, factures, remboursements ou recrédits éventuels, ainsi que l'état réservé, libéré ou consommé des crédits
• Crédits de tablée, packs, première tablée offerte, parrainage et statut d’abonnement éventuel
• Identifiant d'appareil pseudonymisé par hachage SHA-256 dans l'application, utilisé pour limiter les abus sans conserver l'identifiant brut ; pour certaines offres promotionnelles, cette empreinte est de nouveau pseudonymisée côté serveur avec un secret dédié
• Pour les offres promotionnelles personnelles, statut de disponibilité d’une attestation de l’application, identifiants Stripe et empreinte de carte pseudonymisée, utilisés uniquement pour empêcher une réutilisation avec un autre compte ou appareil

Ces données sont traitées par Stripe Payments Europe Ltd, prestataire de services de paiement agréé.

3.7. Données techniques et analytics

• Adresse IP et données techniques traitées par Google Analytics après votre accord
• Type d'appareil, navigateur, système d'exploitation et pages consultées
• Paramètres de campagne présents dans l'URL (UTM, source), lorsqu'ils existent
• Événements d'audience sans valeur de formulaire : clics sur les CTA, liens internes ou externes, progression de scroll, début de formulaire, champs génériques consultés, erreurs de validation, tentative d'envoi et succès ou échec technique
• Identifiant unique d'appareil ou identifiant haché, utilisé pour la détection de fraude et la limitation des abus
• Logs de connexion
• Pour l’assistance et le diagnostic des versions mobiles : plateforme iOS ou Android, version et numéro de build installés, identifiant aléatoire de l’installation et date de dernière observation, associés à votre compte connecté. Cette remontée fonctionne indépendamment de l’autorisation de notifications et du diagnostic d’erreurs Sentry. Elle ne contient ni identifiant matériel ou publicitaire, ni position, ni historique de navigation. Elle n’est utilisée ni pour la publicité ni pour le suivi entre services. L’accès est réservé à l’équipe habilitée sur notre infrastructure Hostinger.
• Lorsque le diagnostic mobile Sentry est activé : version et numéro de build de l'application, environnement, trace technique de l'erreur, route normalisée et identifiant aléatoire de corrélation. L'identité utilisateur, les requêtes et les données libres sont retirées avant l'envoi ; les emails, téléphones et identifiants techniques présents par accident dans un message d'erreur sont masqués.

Sur le web, lorsque le diagnostic Sentry est configuré, seuls des codes techniques prédéfinis sont envoyés avec un identifiant d’événement, sa date et l’environnement web. Le contenu des formulaires, les erreurs brutes, les requêtes, les URL et l’identité du compte ne sont pas inclus dans ces événements.

3.7 bis. Demandes de rétractation et preuves contractuelles

• Nom, emails de contact et d'accusé, offre, date et référence de commande lorsqu'ils sont renseignés dans la fonctionnalité en ligne
• Contenu, date et heure de la déclaration de rétractation, référence attribuée, état et décision de traitement
• Version et texte des informations présentées avant paiement, choix d'exécution immédiate, reconnaissance distincte, horodatage et identifiants techniques pseudonymisés
• Accusés et confirmations contractuelles envoyés, statut de livraison et identifiant technique du message

Les événements analytics ne contiennent pas les valeurs saisies dans les formulaires (pas d'email, nom, téléphone, ville, code postal, note libre, allergie ou code parrain).

3.8. Cartographie, localisation et données de restaurants

• Sur le web, l’IGN (Géoplateforme) reçoit le texte de votre recherche d’adresse ou de commune au fil de la saisie, après au moins trois caractères et une courte pause, ainsi que votre adresse IP et les données techniques nécessaires à la requête. Cette recherche sert exclusivement à obtenir les coordonnées de votre point de départ. Si vous choisissez « Trouver ma position », les coordonnées autorisées par votre navigateur sont transmises à l’IGN pour retrouver votre commune. L’aperçu cartographique transmet aussi la zone affichée et votre adresse IP à l’IGN pour charger les tuiles de carte. Vos zones préférées sont conservées dans votre profil pour affiner le classement des restaurants. Aucun identifiant de compte, mot de passe, document d’identité ou profil n’est joint par BlaBlaResto à cette requête. Les requêtes sont effectuées sans cookies ni en-tête de provenance de notre page. Après sélection et enregistrement, le libellé, la ville, les coordonnées et le rayon choisi sont conservés dans votre profil privé pour calculer les distances ; ils ne sont pas affichés aux autres convives.
• Dans l’application mobile, Mapbox traite les recherches d'adresse ou de commune, les coordonnées utilisées pour centrer la carte et les données techniques nécessaires à l'affichage des cartes. La recherche est limitée à la France.
• Le catalogue durable de restaurants est préparé séparément du matching à partir de données fournies par les restaurants ou l'administration et de sources ouvertes telles que OpenStreetMap et Overture Maps. La préparation du catalogue ne transmet à ces sources ni identité, ni adresse de départ, ni contrainte, ni position d'un utilisateur ou d'un groupe.
• Lorsqu'une tablée est recherchée, le moteur consulte uniquement ce catalogue local. Les noms, adresses, coordonnées, horaires, téléphones et sites affichés proviennent de cette fiche durable ; les notes affichées sont celles de BlaBlaResto. Un identifiant place_id Google acquis antérieurement peut rester conservé comme identifiant technique du lieu, sans nouvel appel à Google Places pendant le matching.

Données de restaurants : © contributeurs OpenStreetMap, licence ODbL et Overture Maps Foundation — sources et licences.

4. Finalités et bases légales du traitement

Les bases légales sont celles prévues à l'article 6 du RGPD.

• Demande d'intérêt et invitation aux tablées — base légale : consentement (art. 6-1-a) pour les communications demandées, et intérêt légitime (art. 6-1-f) pour prioriser les villes et améliorer le service.
• Création et gestion du compte, matching, organisation des tablées, confirmation/refus, paiement de packs, abonnements éventuels, crédits et parrainage — base légale : exécution du contrat (art. 6-1-b).
• Vérification du document, de l'identité et de l'âge minimum (21 ans) — bases légales : mesures précontractuelles et exécution du contrat (art. 6-1-b), ainsi que notre intérêt légitime à prévenir les faux profils et la fraude (art. 6-1-f), sous réserve des droits et libertés des personnes.
• Parcours Didit antérieurs : vivacité passive et comparaison du selfie avec le portrait du document — base légale : votre consentement explicite, distinct et non précoché (art. 6-1-a et 9-2-a). Refuser ce traitement n'empêche pas de demander une vérification manuelle sans comparaison biométrique auprès du support.
• Facturation et conservation comptable — base légale : obligation légale (art. 6-1-c ; articles L123-22 du Code de commerce).
• Preuve des informations contractuelles, traitement des rétractations et accusés de réception — bases légales : exécution du contrat, respect des obligations légales et établissement, exercice ou défense de droits en justice (art. 6-1-b, 6-1-c et 6-1-f).
• Prévention de la fraude, sécurité de la plateforme, modération des contenus — base légale : intérêt légitime (art. 6-1-f).
• Assistance technique et diagnostic des versions mobiles installées — base légale : intérêt légitime (art. 6-1-f) à identifier une version en cause et à assurer le bon fonctionnement du service. Ce traitement limité n’a pas de finalité publicitaire ; vous pouvez exercer votre droit d’opposition auprès de contact@blablaresto.fr.
• Notifications transactionnelles (confirmation de tablée, réservation non déclarée après 2 heures et 24 heures ou la veille, annulation, paiement et sécurité) — base légale : exécution du contrat ou intérêt légitime de sécurité selon la nature de la notification.
• Envois marketing et newsletter — base légale : consentement (art. 6-1-a), révocable à tout moment via le lien de désabonnement présent dans chaque email.
• Amélioration du service et statistiques d'audience — base légale : votre consentement (art. 6-1-a), demandé avant tout chargement de Google Analytics et retirable à tout moment via « Gérer mes cookies ».

5. Décision automatisée — algorithme de matching

Les signaux déclarés dans le formulaire d'intérêt (ville, moment préféré, disponibilité, motivation, tranche d'âge, quartier, budget, contraintes alimentaires, préférence de tablée et sujets de discussion) servent à prioriser les villes et préparer les invitations. Sur le web et dans l’application mobile, le matching analyse aussi vos préférences déclarées, centres d'intérêt, disponibilités, zone géographique, points de départ, contraintes alimentaires, historique de participation, contraintes de sécurité et signaux de réputation pour vous proposer des tablées compatibles et sélectionner un restaurant pratique pour le groupe. Cette décision automatisée ne produit pas d'effet juridique mais peut affecter votre expérience du service.

Le matching n'est pas présenté comme une décision produisant un effet juridique ou un effet similaire significatif au sens de l'article 22 du RGPD. Vous pouvez néanmoins :

• demander une intervention humaine (revue manuelle par notre équipe) ;
• exprimer votre point de vue et contester une proposition ;
• obtenir des explications sur la logique générale de l'algorithme.

Contact : contact@blablaresto.fr.

6. Destinataires et sous-traitants

Vos données peuvent être partagées, uniquement dans la mesure nécessaire à la finalité, avec les destinataires suivants. Chaque sous-traitant est lié à l'éditeur par un contrat conforme à l'article 28 du RGPD.

• Autres utilisateurs — les éléments publics de profil utiles à une proposition sont accessibles aux convives concernés, avec un avatar d’initiales avant confirmation. Seules les photos approuvées sont révélées, après confirmation définitive à cinq, ou à quatre dans les cas prévus avec quatre confirmations et quatre accords explicites. Une proposition encore incomplète à quatre ne suffit pas. Les restrictions de sécurité et de blocage restent applicables. Le nom de famille, la date de naissance complète, l’adresse personnelle, l’email, le téléphone, la pièce et le selfie de contrôle ne sont pas affichés aux autres membres.
• Supabase Inc. (USA et Singapour) — ancien service managé utilisé avant la migration vers l'infrastructure auto-hébergée. Cette mention reste applicable aux éventuelles données historiques tant que leur suppression contrôlée n'est pas vérifiée.
• Stripe Payments Europe Ltd (Irlande) — traitement des paiements, gestion des packs, abonnements éventuels, portail de facturation et webhooks de paiement.
• Didit — vérification d'identité (KYC), détection de vivacité passive et correspondance faciale, uniquement après consentement explicite au parcours biométrique. Les nouveaux lancements sont suspendus depuis le 3 novembre 2026 ; les droits liés aux traitements antérieurs restent applicables.
• Brevo (Sendinblue SAS, France) — conservation et traitement de données historiques issues de l'ancien parcours, ainsi que tout envoi encore explicitement maintenu pendant la période de transition.
• Plus Five Five, Inc. (Resend) (États-Unis) — envoi de certains emails transactionnels, accusés de réception et alertes opérationnelles depuis nos serveurs, notamment les confirmations contractuelles, accusés de rétractation, confirmations liées à la suppression de compte et alertes de modération. Consultez la politique de confidentialité de Resend.
• Hostinger International Ltd. (Chypre) — hébergement du site web blablaresto.fr, de la base SQLite des demandes d'intérêt et de l'infrastructure Supabase auto-hébergée utilisée actuellement pour la base de données, l'authentification, le stockage et les fonctions serveur.
• IGN (France) — recherche d’adresse sur le web via le service public de géocodage et affichage des cartes de la Géoplateforme. Consultez les conditions de la Géoplateforme.
• Mapbox Inc. (États-Unis) — recherche et géocodage d'adresses, affichage des cartes et aide à la localisation lorsque vous utilisez les fonctionnalités de zone ou de restaurant dans l'application. Consultez la politique de confidentialité de Mapbox.
• OpenAI Ireland Ltd. (Irlande) — analyse automatique facultative des photos de profil à des fins de modération. La photo est transmise à l'API uniquement pour cette analyse ; OpenAI intervient comme sous-traitant dans le cadre de son avenant relatif au traitement des données.
• Sentry — diagnostic des erreurs de l’application mobile et, lorsqu’il est configuré, codes techniques prédéfinis du web. L’envoi par défaut des données personnelles est désactivé ; les événements sont filtrés avant transmission selon la surface.
• Expo / Apple / Google — infrastructure technique mobile, notifications push et distribution applicative lorsque vous utilisez l'application. Les notifications Web Push passent par le fournisseur de votre navigateur (notamment Apple, Google, Mozilla ou Microsoft selon le navigateur).
• Google Ireland Limited (Google Analytics 4) — mesure d'audience uniquement après consentement. Les valeurs saisies dans les formulaires, les emails, codes de parrainage et paramètres sensibles ne sont pas transmis.
• Google Workspace (Google Sheets) — conservation temporaire des suivis historiques issus de l'ancien parcours, jusqu'à leur migration ou suppression contrôlée.
• Autorités judiciaires et administratives — sur réquisition légale motivée uniquement.

Nous ne vendons pas et ne louons pas vos données personnelles à des tiers.

7. Transferts hors Union européenne

Certains sous-traitants sont établis hors de l'Union européenne. Dans ce cas, les transferts sont encadrés :

• par une décision d'adéquation de la Commission européenne lorsqu'elle existe (notamment l'EU-US Data Privacy Framework pour les sous-traitants américains certifiés) ;
• ou par les Clauses Contractuelles Types adoptées par la décision d'exécution (UE) 2021/914 de la Commission européenne du 4 juin 2021, complétées le cas échéant par des mesures supplémentaires (chiffrement, pseudonymisation).

Une copie des garanties mises en place peut vous être communiquée sur demande écrite à contact@blablaresto.fr.

Alertes d’ouverture par ville

Avec votre consentement, BlaBlaResto conserve votre email, la ville et le code postal demandés pour préparer l’ouverture locale et vous en avertir. La tranche d’âge et les moments préférés sont facultatifs ; ils servent à comprendre la composition des personnes intéressées. Ils ne créent ni profil dans l’application, ni réservation, ni droit de parrainage.

La date, le texte et la version du consentement sont conservés avec la demande. L’accès est réservé à l’équipe habilitée. Ces données sont stockées sur notre infrastructure Hostinger, séparément des invitations aux tablées. Une demande ne vaut pas vérification de l’adresse email.

Vous pouvez retirer votre demande avec le lien fourni après l’enregistrement, ou exercer vos droits en écrivant à contact@blablaresto.fr. Le retrait enlève les coordonnées et préférences de cette liste ; une trace technique datée du retrait est conservée jusqu’à l’échéance initiale. Les données expirent au plus tard trois ans après la demande. Chaque email d’ouverture devra également proposer un retrait simple.

Retours facultatifs lors d’une suppression de compte

Vous pouvez indiquer un motif principal et un court commentaire pour nous aider à améliorer le service. Répondre est facultatif et ne conditionne jamais la suppression. Ne partagez aucun document, donnée d’identité ou de santé, ni coordonnées dans ce commentaire. La finalité est l’amélioration du service, sur la base de notre intérêt légitime ; vous pouvez exercer vos droits auprès de contact@blablaresto.fr.

Seule l’équipe habilitée peut consulter ces réponses. Elles sont incluses dans l’export de vos données. À la suppression définitive du compte, le commentaire et le lien au compte sont effacés. Seul un total anonyme par mois et motif est conservé pour le suivi statistique.

8. Durées de conservation

• Données des demandes d'intérêt : conservées jusqu'à votre désinscription, ou au maximum 3 ans après votre dernière interaction liée à BlaBlaResto.
• Compte actif : données conservées pendant toute la durée d'utilisation du service.
• Compte supprimé : délai de grâce de 7 jours pendant lequel la suppression peut être annulée, puis suppression ou anonymisation effective des données du compte, sauf obligations légales ou nécessité de conserver certains éléments de preuve, facturation, sécurité ou modération. Voir notre page Suppression de compte pour le détail.
• Compte inactif : les comptes inactifs font l'objet d'une revue périodique. Une suppression ou anonymisation est effectuée sur demande ou selon la procédure de fermeture du compte, sous réserve des obligations légales et besoins de sécurité.
• Données de vérification d'identité : conservées par Didit, notre sous-traitant spécialisé. La durée de conservation configurée pour notre application est d’un mois, sous réserve des obligations légales. Le gabarit facial est configuré pour être supprimé avec la session. Les images et données de vérification peuvent être conservées chez Didit ; elles ne sont pas automatiquement supprimées dès la validation. BlaBlaResto ne conserve aucune image brute. Tant que le compte est actif, nous conservons le statut, la date de validation, le prénom et le nom légaux, la date de naissance, le genre lorsqu'il est disponible dans le document et l'identifiant technique de session, strictement pour l'âge, la sécurité et les préférences de composition. Ces éléments sont effacés lors de la purge du compte. Nous demandons alors également à Didit de supprimer les informations personnelles rattachées aux sessions de vérification. Les références historiques Stripe Identity, le cas échéant, restent soumises à la procédure de redaction de ce prestataire.
• Preuve du consentement biométrique : le texte présenté, sa version, les notices liées, la tentative concernée et l'horodatage sont conservés avec le compte pour démontrer votre choix. Cette preuve est incluse dans votre export et supprimée lors de la purge définitive du compte.
• Données de facturation et transactions : 10 ans après clôture de l'exercice, conformément à l'article L123-22 du Code de commerce. Après suppression du compte, seul un journal comptable pseudonymisé, sans nom, email, identifiant utilisateur ni référence Stripe en clair, est conservé pendant cette durée.
• Demandes de rétractation et preuves contractuelles associées : conservées pendant 5 ans à compter de la demande afin de traiter le dossier et d'établir la preuve du respect des droits du consommateur, sous réserve d'une durée plus longue imposée par un contentieux ou une obligation comptable.
• Versions mobiles observées : seule la dernière observation par installation est conservée, pour dix installations maximum par compte, sans historique des versions. Ces observations sont effacées dès la demande de suppression du compte.
• Logs de connexion et de sécurité : conservés pendant la durée strictement nécessaire à la sécurité, à la prévention des abus et aux obligations légales, avec accès limité.
• Contact de confiance : sur mobile, conservé dans le stockage sécurisé de l’appareil jusqu’à son retrait ou à la suppression locale associée au compte ; la désinstallation ne garantit pas son effacement sur tous les appareils. Sur le web, conservé dans la session du navigateur, ou dans son stockage local si vous avez choisi la conservation sur cet appareil, jusqu’au retrait ou à l’effacement de ce stockage. Il n’est pas conservé sur les serveurs BlaBlaResto.
• Réservations, accords de maintien à quatre, notifications, évaluations et signalements : conservés pendant la vie du compte lorsqu'ils sont nécessaires au service. Après suppression, ils sont supprimés ou anonymisés, sauf conservation limitée nécessaire à la preuve, à la facturation, à la sécurité ou à la modération.
• Preuves pseudonymisées de prévention des abus promotionnels : 13 mois après l'expiration ou l'utilisation de l'offre. Cette conservation limitée peut subsister après la suppression du compte afin d'empêcher la recréation immédiate d'un avantage à usage unique ; une contestation humaine est possible auprès de contact@blablaresto.fr.
• Liste de désabonnement : 3 ans après le désabonnement.

9. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès (art. 15) — obtenir la confirmation qu'un traitement vous concerne et en recevoir une copie.
• Droit de rectification (art. 16) — corriger vos données inexactes ou incomplètes.
• Droit à l'effacement (art. 17) — demander la suppression dans les cas prévus par le RGPD.
• Droit à la limitation (art. 18) — obtenir la limitation temporaire d'un traitement.
• Droit à la portabilité (art. 20) — recevoir vos données dans un format structuré et couramment utilisé.
• Droit d'opposition (art. 21) — notamment à la prospection commerciale, sans justification.
• Droit de ne pas faire l'objet d'une décision exclusivement automatisée lorsque les conditions de l'article 22 sont réunies.
• Droit de définir des directives post-mortem (art. 85 de la loi 78-17) concernant le devenir de vos données après votre décès.
• Droit de retirer votre consentement à tout moment, lorsque le traitement est fondé sur le consentement.

Pour exercer ces droits : écrivez à contact@blablaresto.fr. Nous répondons dans un délai maximal d'un mois, prolongeable de deux mois en cas de demande complexe.

La certification est facultative et les nouvelles demandes passent uniquement par un rendez-vous en visio, sans comparaison biométrique. Vous pouvez utiliser le service sans certification. Pour un ancien parcours Didit, vous pouvez retirer votre consentement pour l’avenir en écrivant à contact@blablaresto.fr ; ce retrait ne remet pas en cause la licéité du traitement déjà effectué avant le retrait.

10. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données :

• Chiffrement des données en transit (TLS) et protections d'hébergement pour les données stockées
• Authentification renforcée et hachage des mots de passe
• Contrôle des accès, principe du moindre privilège
• Journalisation des accès sensibles et surveillance des anomalies
• Sauvegardes régulières et chiffrées
• Revue régulière des sous-traitants et de leurs engagements

En cas de violation de données susceptible d'engendrer un risque pour vos droits et libertés, nous notifierons la CNIL dans les 72 heures et, si nécessaire, vous en informerons directement (art. 33 et 34 RGPD).

11. Cookies

Sur la page d’accueil, vous pouvez autoriser séparément la mesure publicitaire par le pixel Meta. Après votre accord, Meta Ireland Limited peut recevoir un évènement de consultation avec l’URL, les paramètres de campagne, des informations techniques sur le navigateur et les identifiants publicitaires associés. Cela sert à mesurer les visites liées aux campagnes BlaBlaResto. Vous pouvez retirer cet accord via « Gérer mes cookies ». Politique de confidentialité de Meta.

Le site peut utiliser des cookies strictement nécessaires à son fonctionnement. Google Analytics 4 n'est chargé qu'après votre acceptation explicite du bandeau. Si vous refusez, aucune requête Google Analytics n'est envoyée et aucun cookie Analytics n'est créé.

Après acceptation de Google Analytics, la mesure d’audience porte uniquement sur des actions agrégées : page vue sans paramètres de requête, clics, progression de lecture et étapes techniques du formulaire. Les valeurs saisies ne sont jamais envoyées. Les signaux publicitaires Google et la personnalisation publicitaire sont désactivés.

« Tout refuser » et « Tout accepter » sont proposés au même niveau. Vous pouvez modifier ou retirer votre choix à tout moment avec le bouton « Gérer mes cookies » ; le retrait efface les cookies de mesure correspondants connus de ce site.

L'enregistrement serveur des réponses de formulaire dans une base interne ne dépose aucun cookie sur votre navigateur. Il ne nécessite donc pas, à lui seul, l'affichage d'un bandeau cookies. Le consentement demandé dans le formulaire porte sur l'utilisation de vos réponses pour préparer des tablées pertinentes et pour les communications que vous demandez.

Les contraintes alimentaires sont facultatives. Elles servent uniquement à éviter de proposer une tablée manifestement incompatible avec votre choix déclaré. Vous pouvez laisser ce champ vide si vous ne souhaitez pas fournir cette information.

Le détail d'une allergie peut révéler une donnée de santé. Cette information est facultative, limitée à la prévention des propositions manifestement incompatibles et ne doit pas être interprétée comme une garantie médicale du restaurant. Vous pouvez la supprimer de votre profil ou nous demander sa suppression à tout moment. Un consentement explicite distinct et traçable est demandé avant chaque transmission de ce détail depuis le formulaire d'intérêt, conformément à l'article 9-2-a du RGPD.

12. Mineurs

BlaBlaResto est strictement réservé aux personnes majeures ayant au moins 21 ans. Nous ne collectons pas sciemment de données concernant des personnes mineures. Si vous pensez qu'un mineur s'est inscrit, contactez-nous à contact@blablaresto.fr pour suppression immédiate.

13. Modifications de la politique

Cette politique peut être mise à jour pour tenir compte d'évolutions légales, réglementaires ou techniques. En cas de modification substantielle, vous serez informé par email et par une notification dans l'application au moins 30 jours avant l'entrée en vigueur.

14. Réclamation auprès de la CNIL

Si vous estimez que le traitement de vos données n'est pas conforme à la réglementation, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) : www.cnil.fr.

15. Contact

Pour toute question relative à la présente politique, contactez-nous à : contact@blablaresto.fr.

Contrôle humain sans biométrie

La demande est enregistrée dans votre espace connecté. Depuis le 3 novembre 2026, les nouvelles certifications se font uniquement en visio avec Franck : contrôle visuel du document original et de son porteur, sans reconnaissance faciale automatique. BlaBlaResto ne collecte ni copie de pièce, ni selfie, ni enregistrement de cet échange. Si un outil vidéo est utilisé, ses modalités vous sont précisées avant le rendez-vous ; aucun enregistrement n’est autorisé dans cette procédure.

Nous conservons la référence du dossier, les dates, le statut, les échanges de coordination utiles, la méthode de contrôle, la catégorie du document et la trace de la décision. Après validation, seuls les attributs d’identité nécessaires au compte sont enregistrés comme pour les autres vérifications. Les dossiers et leurs traces sont supprimés lors de la purge définitive du compte. Ne renseignez aucune donnée de votre pièce dans les échanges de coordination.

Un refus motivé peut être réexaminé sur demande au support. Le contrôle vise l’identité, le porteur et le seuil de 21 ans ; l’origine ou la nationalité ne sont pas des critères de confiance.