Politique de confidentialité RestoGo

Dernière mise à jour : 25 septembre 2026

La présente politique explique comment RestoGo collecte, utilise et protège vos données personnelles lorsque vous visitez https://restogo.be, que vous créez un compte ou que vous utilisez nos logiciels (site de commande en ligne, caisse, borne, gestion des livraisons, fidélité, etc.). Elle est rédigée conformément au Règlement (UE) 2016/679 (« RGPD »), au UK GDPR et à la loi belge du 30 juillet 2018 relative à la protection des personnes physiques à l'égard des traitements de données à caractère personnel.

1. Responsable du traitement

DRICLE LLP
5 Brayford Square
London E1 0SG
Royaume-Uni
Numéro d'enregistrement (Companies House) : OC453390

Service exploité sous le nom « RestoGo ».

Point de contact protection des données : Clément Rigo, joignable à l'adresse contact[at]restogo.be (objet : « Vie privée »).

Représentant dans l'Union européenne (art. 27 RGPD) : Clément Rigo, Rue du Curé 18A, 4280 Hannut, Belgique – contact[at]restogo.be. Vous pouvez adresser au représentant toute question ou demande relative à vos données.

2. Notre rôle : responsable ou sous-traitant ?

RestoGo agit en deux qualités distinctes :

• Responsable du traitement pour les données des visiteurs du site restogo.be, des prospects, des restaurateurs clients et des utilisateurs de leurs comptes (gérants, collaborateurs), ainsi que pour la facturation de nos services.
• Sous-traitant (au sens de l'article 28 du RGPD) pour les données que les restaurants traitent au moyen de RestoGo : commandes et comptes de leurs clients finaux, programmes de fidélité, livraisons, données de leur personnel (planning, déclarations Dimona, recrutement). Dans ce cas, le restaurant est le responsable du traitement. Sa propre politique de confidentialité est accessible sur son site de commande. Nous ne traitons ces données que sur ses instructions et pour lui fournir le service.

Si vous êtes client d'un restaurant utilisant RestoGo, adressez vos demandes en priorité au restaurant concerné. Si vous nous contactez directement, nous transmettrons votre demande au restaurant et l'aiderons à y répondre.

3. Données que nous traitons

Visiteurs du site restogo.be

• Données techniques : adresse IP, type et version de navigateur, pages consultées, date et heure, page de provenance.
• Données de mesure d'audience (voir section 9).

Prospects et restaurateurs en cours d'inscription

• Identité et coordonnées : nom, prénom, e-mail, téléphone.
• Informations sur l'établissement : nom commercial, adresse, numéro de TVA/BCE, site web existant, menu.
• Échanges avec notre équipe (e-mails, appels, démonstrations).

Restaurateurs clients et utilisateurs de leurs comptes

• Données de compte : nom, e-mail, téléphone, identifiants de connexion (mot de passe chiffré), rôle.
• Données de facturation : adresse de facturation, numéro de TVA, historique d'abonnement et de paiement. Les données complètes de carte bancaire sont traitées par Stripe et ne sont jamais stockées par RestoGo.
• Données d'utilisation du service : journaux d'activité, appareils connectés (caisse, borne, imprimantes, terminaux de paiement), paramètres.
• Données de support : demandes, correspondance.

Nous ne collectons pas de catégories particulières de données (santé, opinions, etc.) pour nos propres finalités.

4. Finalités et bases légales

• Fournir le service et gérer votre compte (création du compte, mise en ligne du site de commande, caisse, paiements, support) : exécution du contrat (art. 6.1.b RGPD).
• Facturation, comptabilité et obligations fiscales : obligation légale (art. 6.1.c).
• Sécurité, prévention de la fraude et des abus, sauvegardes, détection d'erreurs : intérêt légitime à protéger nos systèmes et nos clients (art. 6.1.f).
• Mesure d'audience et amélioration du site et du produit : intérêt légitime (art. 6.1.f), avec des outils auto-hébergés, sans publicité ni revente de données.
• Répondre à vos demandes de contact et de démonstration : mesures précontractuelles (art. 6.1.b).
• Envoi d'informations sur nos produits aux restaurateurs clients : intérêt légitime (art. 6.1.f). Vous pouvez vous y opposer à tout moment.
• Prospection commerciale auprès de non-clients : consentement (art. 6.1.a) lorsque la loi l'exige, ou intérêt légitime en contexte professionnel (B2B). Vous pouvez vous y opposer ou retirer votre consentement à tout moment.
• Fonctionnalités d'intelligence artificielle (import de menu depuis une photo ou un PDF, génération de visuels et de textes) : exécution du contrat. Ces fonctionnalités portent sur le contenu du menu et du site, et non sur des personnes.

Nous ne prenons aucune décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques à votre égard (art. 22 RGPD).

5. Durées de conservation

• Compte restaurateur : pendant toute la durée du contrat, puis 3 ans après sa fin pour la gestion d'éventuelles réclamations. Les données de commande des restaurants sont supprimées ou restituées au restaurant à la fin du contrat, sauf obligation légale contraire.
• Factures et pièces comptables : 10 ans, conformément aux obligations comptables et fiscales.
• Prospects n'ayant pas donné suite : 3 ans à compter du dernier contact.
• Journaux techniques et de sécurité : 12 mois maximum.
• Mesure d'audience et enregistrements de session : 12 mois maximum.
• Sauvegardes : quotidiennes, conservées 30 jours. Les données supprimées disparaissent des sauvegardes au plus tard 30 jours après leur suppression.

À l'issue de ces durées, les données sont supprimées ou rendues anonymes.

6. Destinataires et sous-traitants

Vos données ne sont jamais vendues. Elles sont accessibles uniquement à l'équipe RestoGo qui en a besoin, ainsi qu'aux prestataires suivants, liés par un contrat de sous-traitance conforme à l'article 28 du RGPD :

• Hetzner Online (Allemagne/UE) : hébergement des serveurs et de nos outils de mesure d'audience auto-hébergés.
• Cloudflare (États-Unis) : envoi des e-mails transactionnels, DNS, protection et sécurité du réseau.
• Stripe (Irlande/États-Unis) : paiement des abonnements et des commandes en ligne.
• Payconiq / Bancontact et Payworld (UE) : paiements mobiles et terminaux de paiement, selon les options activées par le restaurant.
• Wasabi Technologies : stockage chiffré des sauvegardes.
• OVHcloud (France/UE) : enregistrement des noms de domaine.
• Sentry et Laravel Nightwatch (États-Unis) : détection d'erreurs et surveillance technique.
• OpenAI et Google (Gemini, Google Maps) (États-Unis) : fonctionnalités d'intelligence artificielle et géolocalisation des adresses de livraison.
• Sendboo : envoi de nos communications e-mail d'information.
• Office national de sécurité sociale (Dimona) : déclarations d'emploi, uniquement à la demande du restaurant employeur.

Nous pouvons aussi communiquer des données à nos conseillers professionnels (comptable, avocat), tenus au secret, ou aux autorités lorsque la loi l'impose.

7. Transferts hors de l'Union européenne

DRICLE LLP est établie au Royaume-Uni, qui bénéficie d'une décision d'adéquation de la Commission européenne. Certains prestataires listés ci-dessus sont établis aux États-Unis ou peuvent y traiter des données. Ces transferts sont encadrés par :

• le EU-US Data Privacy Framework lorsque le prestataire y est certifié ; ou
• les clauses contractuelles types de la Commission européenne, complétées au besoin par des mesures techniques (chiffrement).

Vous pouvez obtenir une copie de ces garanties en nous écrivant (voir section 11).

8. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées, notamment :

• chiffrement des communications (HTTPS/TLS) et des mots de passe ;
• cloisonnement logique des données de chaque restaurant, dont l'accès est limité à ses propres utilisateurs ;
• sauvegardes quotidiennes chiffrées stockées hors du serveur principal ;
• accès aux données limité aux personnes habilitées, avec authentification obligatoire ;
• journalisation des actions sensibles et surveillance des erreurs ;
• masquage des champs de saisie dans les enregistrements de session.

Procédure en cas de violation de données

En cas de violation de données personnelles, nous :

1. contenons l'incident et en évaluons l'impact sans délai ;
2. le documentons dans notre registre des violations ;
3. le notifions à l'autorité de contrôle compétente dans les 72 heures lorsqu'il présente un risque pour les personnes concernées (art. 33 RGPD) ;
4. informons directement les personnes concernées dans les meilleurs délais si le risque est élevé (art. 34 RGPD) ;
5. lorsque nous agissons comme sous-traitant, prévenons le restaurant concerné sans délai afin qu'il puisse remplir ses propres obligations.

Plan de reprise d'activité

En cas d'incident majeur (panne du serveur, corruption de données, attaque), le service est remis en ligne à partir de la dernière sauvegarde.

• Sauvegardes : automatiques et quotidiennes, conservées 30 jours et stockées hors du serveur de production. Tout échec de sauvegarde déclenche une alerte. Une sauvegarde supplémentaire est réalisée avant chaque opération de maintenance importante.
• Objectifs : remise en service en 4 heures maximum (RTO), avec une perte de données limitée aux 24 dernières heures au plus (RPO).
• Procédure :
  1. détection de l'incident et évaluation de son étendue ;
  2. si nécessaire, mise en service d'un nouveau serveur ;
  3. redéploiement de l'application depuis notre dépôt de code source ;
  4. restauration de la dernière sauvegarde valide de la base de données et des fichiers ;
  5. vérifications fonctionnelles (commandes, paiements, caisse) avant réouverture ;
  6. information des restaurateurs concernés et, si des données personnelles ont été touchées, application de la procédure de violation de données ci-dessus.
• Paiements : les paiements en ligne restant enregistrés chez notre prestataire de paiement, une commande payée survenue après la dernière sauvegarde peut être retrouvée et réconciliée.

9. Cookies et mesure d'audience

Le site restogo.be utilise :

• des cookies strictement nécessaires (session, sécurité CSRF, préférences), exemptés de consentement ;
• un outil de mesure d'audience auto-hébergé (Rybbit, sur nos propres serveurs) qui ne dépose pas de cookie publicitaire et dont les données ne sont partagées avec aucun tiers.

Sur la page d'inscription, cet outil peut enregistrer le déroulement de la session (clics, défilement) afin d'améliorer le parcours. Tous les champs de saisie sont masqués : les informations que vous tapez ne sont jamais enregistrées. Vous pouvez bloquer ces mesures via les paramètres de votre navigateur ou un bloqueur de contenu, sans incidence sur l'utilisation du site.

10. Vos droits

Vous disposez des droits suivants sur vos données :

• Droit d'accès (art. 15) : savoir si nous traitons vos données et en obtenir une copie.
• Droit de rectification (art. 16) : faire corriger des données inexactes ou incomplètes.
• Droit à l'effacement (art. 17) : obtenir la suppression de vos données, sauf si nous devons les conserver pour une obligation légale (par ex. factures) ou la défense d'un droit en justice.
• Droit à la limitation (art. 18) : faire geler l'utilisation de vos données, par exemple le temps de vérifier une contestation.
• Droit à la portabilité (art. 20) : recevoir les données que vous nous avez fournies dans un format structuré et lisible par machine (CSV/JSON), ou les faire transmettre à un autre prestataire.
• Droit d'opposition (art. 21) : vous opposer à un traitement fondé sur notre intérêt légitime et, à tout moment et sans justification, à la prospection commerciale.
• Droit de retirer votre consentement à tout moment, sans remettre en cause la licéité des traitements antérieurs.
• Droit de définir des directives relatives au sort de vos données après votre décès.

11. Comment exercer vos droits : procédure

1. Envoyez votre demande
Par e-mail à contact[at]restogo.be (objet : « Vie privée – exercice de droits »), ou par courrier à DRICLE LLP, 5 Brayford Square, London E1 0SG, Royaume-Uni. Précisez le droit que vous souhaitez exercer et, si possible, l'adresse e-mail liée à votre compte ou le restaurant concerné.

2. Vérification de votre identité
Si la demande vient de l'adresse e-mail associée à votre compte, cela suffit en principe. En cas de doute raisonnable sur votre identité, nous pouvons vous demander une information complémentaire. Nous ne demandons une copie de pièce d'identité qu'en dernier recours ; masquez alors la photo et le numéro de registre national. Cette copie est supprimée dès la vérification faite.

3. Accusé de réception et délai de réponse
Nous accusons réception de votre demande sous 5 jours ouvrables et y répondons dans un délai d'un mois à compter de sa réception. Ce délai peut être prolongé de deux mois pour une demande complexe ou en cas de nombreuses demandes ; nous vous en informons alors dans le premier mois, en expliquant pourquoi.

4. Gratuité
L'exercice de vos droits est gratuit. En cas de demande manifestement infondée ou excessive (notamment répétitive), nous pouvons exiger des frais raisonnables ou refuser d'y donner suite, en motivant notre décision.

5. Réponse
Nous vous répondons par écrit, par e-mail sauf demande contraire. En cas de refus total ou partiel, nous vous en indiquons les motifs ainsi que vos voies de recours (section 12).

Cas particuliers

• Supprimer votre compte restaurateur : demandez-le par e-mail. Nous résilions l'abonnement, vous proposons un export de vos données (menu, clients, commandes) puis supprimons le compte dans un délai de 30 jours, à l'exception des données de facturation que nous devons légalement conserver.
• Se désabonner des e-mails d'information : cliquez sur le lien de désinscription présent dans chaque e-mail, ou écrivez-nous. Le désabonnement prend effet immédiatement.
• Obtenir une copie de vos données (portabilité) : nous vous fournissons un export au format CSV ou JSON.
• Vous êtes client d'un restaurant : adressez-vous au restaurant (coordonnées sur sa page « Confidentialité »). Si vous nous écrivez, nous lui transmettons votre demande sous 5 jours ouvrables et vous en informons.

12. Réclamations

Si vous estimez que vos droits ne sont pas respectés, contactez-nous d'abord : nous ferons notre possible pour trouver une solution. Vous pouvez aussi, à tout moment, introduire une réclamation auprès d'une autorité de contrôle, notamment :

• Autorité de protection des données (Belgique)
  Rue de la Presse 35, 1000 Bruxelles
  +32 (0)2 274 48 00 – [email protected]
  https://www.autoriteprotectiondonnees.be

• Information Commissioner's Office (Royaume-Uni)
  Wycliffe House, Water Lane, Wilmslow, Cheshire SK9 5AF
  https://ico.org.uk

Vous pouvez également saisir les juridictions compétentes.

13. Mineurs

Nos services s'adressent aux professionnels de la restauration et ne sont pas destinés aux moins de 16 ans. Nous ne collectons pas sciemment de données les concernant. Si vous constatez qu'un mineur nous a transmis des données, contactez-nous et nous les supprimerons.

14. Liens vers d'autres sites

Notre site peut contenir des liens vers des sites tiers. Nous n'avons aucun contrôle sur leur contenu ni sur leurs pratiques. Nous vous invitons à consulter leur propre politique de confidentialité.

15. Modifications

Nous pouvons mettre à jour la présente politique pour refléter des évolutions légales, techniques ou de nos services. La date de dernière mise à jour figure en haut de la page. En cas de modification importante, nous en informons les restaurateurs clients par e-mail.

16. Contact

Pour toute question sur cette politique ou sur vos données : contact[at]restogo.be.