1. Responsable du traitement
- Responsable
- [à compléter]
- Adresse
- [à compléter]
- Contact
- [à compléter]
- Déclaration auprès de l’INPDP
- [à compléter]
Les traitements sont réalisés conformément à la loi organique n° 2004-63 du 27 juillet 2004 portant sur la protection des données à caractère personnel, sous le contrôle de l’Instance nationale de protection des données personnelles (INPDP).
2. Données collectées
| Catégorie | Données | Origine |
|---|---|---|
| Compte client | Nom, adresse e-mail, numéro de téléphone, ville (facultative), langue ; mot de passe sous forme d’empreinte si vous en définissez un | Vous, à l’inscription et dans votre profil |
| Connexion | Empreinte du code à usage unique (10 minutes, 5 essais), cookie de session | Créées lors de la connexion |
| Réservations | Établissement, service, date et heure, nombre de personnes, options, prix, code promo utilisé, statut, motif d’annulation, absences éventuelles | Vous et l’établissement |
| Avis et commentaires | Note, texte, réponses, mentions « j’aime » | Vous |
| Favoris, liste d’attente, matchs ouverts | Établissements favoris, demandes d’alerte, matchs rejoints ou organisés | Vous |
| Appareil mobile | Jeton de notification push et type d’appareil | L’application mobile, si vous acceptez les notifications |
| Formulaires | Nom, e-mail, téléphone et message (contact, demande de démonstration) ; e-mail (lettre d’information) | Vous |
| Compte professionnel | Nom, e-mail, téléphone, établissement, secret de double authentification (chiffré), abonnement et règlements | L’établissement |
| Données techniques | Adresse IP et date des requêtes, pour limiter les abus sur les formulaires et assurer la sécurité | Collecte automatique |
Reservi ne collecte pas de données bancaires : aucun paiement n’est effectué en ligne.
3. Pourquoi ces données sont utilisées
- Créer et sécuriser votre compte, vous identifier à la connexion.
- Enregistrer vos réservations, les transmettre à l’établissement concerné et vous permettre de les suivre ou de les annuler.
- Vous prévenir : confirmation, validation ou refus, rappel avant le rendez-vous, annulation, réponse à un commentaire, créneau libéré.
- Publier vos avis et commentaires, et les modérer.
- Répondre à vos messages et à vos demandes de démonstration.
- Vous envoyer la lettre d’information, uniquement si vous vous y êtes inscrit.
- Gérer les abonnements des établissements et établir leurs factures.
- Prévenir la fraude et les abus, et établir des statistiques d’utilisation anonymes.
Ces traitements reposent sur votre consentement, sur l’exécution du service que vous demandez (la réservation) ou sur les obligations légales de l’éditeur. Vos données ne servent à aucun profilage publicitaire.
4. Qui reçoit vos données
- L’établissement chez qui vous réservez : votre nom, votre téléphone, le détail de la réservation et, le cas échéant, votre nombre d’absences passées.
- Les autres joueurs d’un match ouvert : votre nom apparaît dans la liste des inscrits ; l’organisateur voit aussi votre numéro de téléphone.
- Le public : votre nom accompagne les avis et les commentaires que vous publiez.
- Nos prestataires techniques, pour les seuls besoins du service : l’hébergeur ([à compléter]), le service d’envoi des e-mails et, pour les notifications sur mobile, Firebase Cloud Messaging (Google).
Vos données ne sont ni vendues ni louées, et ne sont transmises à aucun annonceur. Elles peuvent être communiquées aux autorités compétentes lorsque la loi l’exige.
6. E-mails et notifications
- E-mails de service : code de connexion, confirmation, rappel, annulation, réponse de l’établissement. Ils sont nécessaires au service.
- Notifications dans le site : la cloche en haut de page, quand vous êtes connecté.
- Notifications push : sur l’application mobile, si vous les avez autorisées. Vous pouvez les couper dans les réglages de votre téléphone ou de l’application.
- Lettre d’information : uniquement sur inscription ; vous pouvez vous désinscrire à tout moment en écrivant à [à compléter].
7. Durée de conservation
- Code de connexion : 10 minutes. Session : 30 jours, ou jusqu’à la déconnexion.
- Compte, favoris, avis et commentaires : tant que le compte est actif, puis suppression ou anonymisation sur demande.
- Réservations et factures : pendant la durée exigée par les obligations comptables et fiscales.
- Messages de contact et demandes de démonstration : le temps de leur traitement, puis archivage limité.
- Durées précises d’archivage
- [à compléter]
8. Sécurité
- Les mots de passe ne sont jamais conservés en clair, et seule l’empreinte des codes de connexion est gardée.
- La session repose sur un cookie signé, inaccessible aux scripts de la page.
- Les comptes professionnels peuvent être protégés par une double authentification.
- Les échanges avec le site sont chiffrés (HTTPS) et les tentatives de connexion sont limitées.
9. Lieu de traitement des données
- Pays d’hébergement
- [à compléter]
Les notifications push transitent par les serveurs de Firebase Cloud Messaging (Google), qui peuvent être situés hors de Tunisie. Tout transfert de données vers l’étranger est soumis aux conditions de la loi organique n° 2004-63, notamment à l’autorisation de l’INPDP.
10. Vos droits
La loi organique n° 2004-63 vous reconnaît un droit d’accès à vos données, un droit de rectification, un droit d’opposition à leur traitement et le droit d’en demander la suppression.
- Vous pouvez modifier votre nom, votre téléphone, votre ville et votre mot de passe dans votre compte, onglet « Mon profil ».
- Pour toute autre demande (copie de vos données, suppression du compte, retrait d’un avis), écrivez à [à compléter] depuis l’adresse de votre compte. Nous répondons dans les délais prévus par la loi.
- Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir l’Instance nationale de protection des données personnelles (INPDP).
11. Mineurs
Reservi s’adresse aux personnes majeures. Un mineur ne peut réserver qu’avec l’accord et sous la responsabilité de son représentant légal.
12. Évolution de cette politique
Cette politique peut évoluer avec le service, par exemple à l’arrivée du paiement en ligne. La date de dernière mise à jour figure en haut de la page ; les changements importants sont signalés aux titulaires d’un compte.