Politique de confidentialité
Dernière mise à jour : 9 octobre 2026
LE POISSON BLEU (SASU, 60 rue François Ier, 75008 Paris), éditeur de Tably, est responsable des traitements de données personnelles décrits ci-dessous. Nous ne collectons que ce qui est nécessaire au fonctionnement du service.
1. Données des restaurateurs (nos clients)
Adresse e-mail et mot de passe du compte (jamais stocké en clair) ; contenu de votre établissement et de votre carte (nom, adresse, téléphone, plats, photos) ; données de facturation (raison sociale, adresse, numéro de TVA) ; date d'acceptation des CGV ; journaux techniques (adresse IP, date et heure des connexions). Vos données de carte bancaire sont traitées par Stripe et ne nous sont jamais transmises.
2. Données des clients du restaurant
La consultation d'une carte ne demande aucun compte. Aucun cookie publicitaire ni traceur n'est utilisé : seules des données techniques (adresse IP, type de navigateur) sont traitées de façon transitoire pour afficher la page et protéger le service contre les abus. La langue choisie est mémorisée dans le navigateur.
3. Finalités et bases légales
Fournir le service et gérer votre compte (exécution du contrat) ; facturer et tenir notre comptabilité (obligation légale) ; vous envoyer les e-mails liés au service — réinitialisation du mot de passe, fin d'essai, rappels de paiement (exécution du contrat) ; sécuriser le service et prévenir les abus, par exemple en limitant le nombre de requêtes et l'usage de l'IA (intérêt légitime). Nous n'envoyons pas de prospection commerciale sans votre accord et ne vendons aucune donnée.
4. Destinataires et sous-traitants
Vos données sont traitées pour notre compte par : Vercel Inc. (hébergement du site, États-Unis) ; Supabase (base de données et authentification, hébergées dans l'Union européenne, en Irlande) ; Stripe (paiement et facturation) ; OpenAI (import de carte par photo et traduction automatique : seuls les photos et textes de votre carte lui sont transmis, jamais vos coordonnées ; selon ses conditions, OpenAI n'utilise pas les données reçues via son API pour entraîner ses modèles) ; Resend (envoi des e-mails). Si vous commandez des autocollants depuis votre espace, Printful (impression et expédition, production dans l'Union européenne) reçoit le nom, l'adresse de livraison, le téléphone et l'e-mail du destinataire. Sentry (suivi des erreurs techniques, données hébergées dans l'Union européenne) reçoit les détails techniques d'une erreur, sans données personnelles.
5. Transferts hors de l'Union européenne
Certains prestataires (Vercel, Stripe, OpenAI, Resend) sont établis aux États-Unis. Ces transferts sont encadrés par le cadre de protection des données UE–États-Unis (Data Privacy Framework) lorsque le prestataire y a adhéré et, à défaut, par les clauses contractuelles types de la Commission européenne. Printful, qui imprime les autocollants, est également une société américaine ; les mêmes garanties s'appliquent.
6. Durées de conservation
Compte et carte : tant que le compte est actif, puis suppression à la fermeture du compte (la carte est aussi supprimée 90 jours après une échéance restée impayée). Factures et pièces comptables : 10 ans (article L123-22 du Code de commerce). Journaux techniques : durée limitée, 12 mois au maximum. Pour qu'un même essai gratuit ne serve qu'une fois, une empreinte irréversible (hachage) de l'adresse e-mail est conservée 3 ans, y compris après la suppression du compte.
7. Cookies
Nous utilisons des cookies strictement nécessaires (session pour vous garder connecté, langue), qui ne demandent pas de consentement. Sur les pages de présentation et d'inscription du site uniquement — jamais sur les menus consultés par les clients des restaurants —, et seulement si vous l'acceptez dans le bandeau, nous utilisons aussi Google Analytics (Google Ireland Ltd) pour mesurer la fréquentation, et le pixel Meta (Meta Platforms Ireland Ltd) pour mesurer l'efficacité de nos publicités sur Facebook et Instagram. Votre choix est conservé 6 mois ; vous pouvez le modifier à tout moment via « Gérer les cookies » en bas de page. Les données d'audience sont conservées 14 mois, et le cookie du pixel Meta expire au bout de 90 jours.
8. Sécurité
Les échanges sont chiffrés (HTTPS), l'accès aux données est cloisonné par établissement directement dans la base de données, et les mots de passe ne sont jamais stockés en clair.
9. Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données. Vous pouvez supprimer vous-même votre compte depuis vos réglages, ou exercer vos droits en nous écrivant (voir « Contact » ci-dessous). Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (www.cnil.fr).
Contact
Une question sur ces conditions ou vos données ? Écrivez-nous à contact@lepoissonbleu.pro.