Dernière mise à jour : 17 octobre 2026

1. Qui sommes-nous

Resapp est une solution de gestion des réservations pour les restaurants : une application pour les restaurateurs (« Resapp Pro », iOS, Android et web), un site de réservation pour leurs clients (« resapp.me ») et un site de présentation (« resapp.pro »).

Éditeur : RESAPP, société par actions simplifiée au capital de 3 000 €, siège social 10 rue Chenoise, 38000 Grenoble, RCS Grenoble 947 880 597. Contact données personnelles : privacy@resapp.me.

2. Deux rôles différents selon les données

• Vous êtes restaurateur, utilisateur de Resapp Pro : Resapp est responsable de traitement de vos données.
• Vous êtes client d’un restaurant et vous réservez (sur resapp.me, par Google, par téléphone, etc.) : le restaurant chez qui vous réservez est responsable de traitement ; Resapp est son sous-traitant : il traite vos données pour le compte du restaurant et selon ses instructions.

Si vous êtes client d’un restaurant, c’est d’abord le restaurant qui répond de l’usage de vos données ; vous pouvez exercer vos droits auprès de lui ou nous écrire (§ 9), nous lui transmettrons votre demande.

3. Données des restaurateurs (Resapp responsable de traitement)

Créer et gérer votre compte, fournir le service

• Données : e-mail, mot de passe (stocké sous forme hachée par Google Firebase, jamais lisible par Resapp), informations du restaurant (nom, adresse, téléphone, e-mail de contact, horaires, réglages), jetons de notification
• Base légale : contrat
• Durée de conservation : pendant toute l’utilisation du service, puis suppression dans les 3 mois suivant la suppression du compte ou la fin de l’abonnement

Gérer l’abonnement

• Données : identifiant d’utilisateur, statut et historique d’abonnement (via Apple, Google et RevenueCat ; vous payez directement le store)
• Base légale : contrat
• Durée de conservation : pendant l’abonnement, puis durée de prescription commerciale (5 ans)

Encaisser les paiements de vos clients (prépaiement, empreinte bancaire)

• Données : identifiant et statut de votre compte Stripe Connect (le contrat de compte et les données d’identité sont gérés par Stripe)
• Base légale : contrat
• Durée de conservation : pendant l’utilisation du paiement en ligne, puis 5 ans

Assistance et réclamations

• Données : échanges, e-mails
• Base légale : contrat
• Durée de conservation : durée du service + 5 ans (prescription commerciale)

Informations produit et prospection professionnelle (B2B)

• Données : e-mail, nom du restaurant
• Base légale : intérêt légitime ; désinscription en un clic dans chaque e-mail
• Durée de conservation : 3 ans après le dernier contact

Diagnostiquer les plantages de l’application

• Données : rapports de plantage (Firebase Crashlytics) : modèle et système de l’appareil, identifiant d’installation, trace technique ; aucune donnée de vos clients
• Base légale : intérêt légitime (fiabilité du service)
• Durée de conservation : 90 jours, puis suppression par Google

Protéger le service contre les abus

• Données : attestation de l’intégrité de l’appareil et de l’application (Firebase App Check)
• Base légale : intérêt légitime (sécurité)
• Durée de conservation : le temps de la vérification

Répondre à vos demandes de droits

• Données : demande, échanges
• Base légale : obligation légale
• Durée de conservation : 6 ans

Resapp peut exploiter, pour ses propres besoins (amélioration du service, statistiques), des données rendues anonymes de manière irréversible.

4. Données des clients des restaurants (Resapp sous-traitant)

Le restaurant est responsable de traitement ; Resapp traite ces données uniquement pour lui.

Prendre, confirmer, modifier et annuler votre réservation

• Données : prénom, nom, téléphone, e-mail, nombre de couverts, date et heure, commentaire, source de la réservation (site, Google, téléphone…), historique des modifications et de l’annulation
• Base légale : exécution de la réservation (mesures précontractuelles et contrat)
• Durée de conservation : pendant l’utilisation de Resapp par le restaurant, et au plus 3 ans après votre dernière réservation dans ce restaurant ; si le restaurant cesse d’utiliser Resapp, suppression dans les 3 mois suivant la fin de son abonnement (le restaurant peut exporter son fichier avant)

Vous envoyer les messages liés à la réservation

• Données : téléphone (SMS de confirmation, de rappel et de validation de présence), e-mail (confirmation, modification, rappel, paiement)
• Base légale : exécution de la réservation
• Durée de conservation : messages en file d’attente : 7 jours ; liens de confirmation : jusqu’à la date de la réservation

Tenir le fichier clients du restaurant

• Données : fiche client : coordonnées, langue, compteurs (réservations, visites honorées, absences, annulations), première et dernière visite, préférences, notes et étiquettes saisies par le restaurant, favori
• Base légale : intérêt légitime du restaurant (connaître sa clientèle)
• Durée de conservation : comme les réservations : au plus 3 ans après votre dernière réservation, 3 mois après la fin de l’abonnement du restaurant

Prévenir les absences sans prévenir (« no-show ») — score client

• Données : indicateurs calculés à partir du déroulement de vos réservations : visites (une réservation passée et non annulée compte comme honorée), absences enregistrées par le restaurant, annulations tardives ; le cas échéant, une mention « client fiable » ou « client indésirable » posée par le restaurant (pour « indésirable », avec un motif choisi dans une liste fermée)
• Base légale : intérêt légitime du restaurant
• Durée de conservation : les indicateurs portent sur les 24 derniers mois ; la mention « indésirable » expire automatiquement au bout de 24 mois ; elle n’est jamais exportée ni partagée avec un autre restaurant ; Resapp n’en tire aucune décision automatique : aucune réservation n’est refusée ni soumise à paiement par Resapp sur cette base, le restaurant reste seul juge

Vous adresser les actualités du restaurant (si vous l’avez accepté)

• Données : e-mail, consentement (date, source)
• Base légale : consentement (case non pré-cochée) ; retrait à tout moment
• Durée de conservation : jusqu’au retrait du consentement, puis preuve du retrait pendant 3 ans

Garantir ou prépayer votre réservation, si le restaurant l’exige

• Données : montant, statut du paiement, marque de la carte, 4 derniers chiffres, date d’expiration, identifiants Stripe et, pour une garantie, la date d’acceptation des conditions et l’adresse IP au moment de l’acceptation (preuve en cas de contestation). Le numéro complet de la carte et le cryptogramme ne sont jamais vus ni stockés par Resapp : ils sont traités par Stripe
• Base légale : exécution de la réservation
• Durée de conservation : avec la réservation ; Stripe conserve ses propres données selon ses obligations légales

Exporter le fichier clients

• Données : le restaurant peut exporter ses fiches (tableur) : coordonnées, compteurs de réservations, de visites honorées, d’absences et d’annulations, palier de fidélité, étiquettes, consentement aux actualités et sa date ; l’export ne contient ni le niveau de fiabilité ni la mention « indésirable »
• Base légale : intérêt légitime du restaurant
• Durée de conservation : sous la responsabilité du restaurant

Sécuriser le service et diagnostiquer les erreurs (traitement propre à Resapp)

• Données : journaux techniques des requêtes : adresse IP, navigateur, date et heure
• Base légale : intérêt légitime de Resapp (sécurité)
• Durée de conservation : 30 jours

5. Réservations faites depuis Google

Si vous réservez depuis Google (Recherche, Maps), Google nous transmet les informations nécessaires à la réservation (prénom, nom, téléphone, e-mail, identifiant Google de la réservation, langue) et, le cas échéant, votre choix de recevoir ou non les actualités du restaurant. Pour mesurer les réservations issues de Google, comme l’exige le programme « Réserver avec Google », resapp.me dépose alors deux cookies (§ 7) et signale à Google qu’une réservation a abouti. Google traite ces informations selon sa propre politique de confidentialité.

6. Destinataires et sous-traitants

Vos données sont accessibles au restaurant concerné et aux personnes habilitées de Resapp. Elles ne sont jamais vendues. Resapp fait appel aux prestataires suivants :

• Google Cloud / Firebase : hébergement des bases de données, authentification, fonctions serveur, notifications, protection contre les abus (App Check, reCAPTCHA Enterprise), rapports de plantage (Crashlytics) — localisation : Union européenne (Belgique) pour les bases ; certains services Google peuvent impliquer un transfert hors UE (§ 8)
• Stripe : paiements en ligne (prépaiement, empreinte bancaire, remboursements), comptes de paiement des restaurants — localisation : Union européenne pour les clients européens ; groupe américain (§ 8)
• Octopush : envoi des SMS — localisation : France
• Brevo : envoi des e-mails ; liste d’information des restaurateurs — localisation : France / Union européenne
• RevenueCat : gestion des abonnements souscrits sur l’App Store et Google Play (identifiant d’utilisateur, statut d’abonnement ; pas de coordonnées) — localisation : États-Unis (§ 8)
• Apple, Google (stores) : paiement des abonnements : vous contractez directement avec le store, responsable de ces paiements — localisation : monde
• Google (Réserver avec Google, Google Maps Platform) : réservations depuis Google ; saisie assistée de l’adresse du restaurant — localisation : monde
• Hostinger : hébergement du site resapp.pro — localisation : Union européenne (France)

Vos données peuvent être communiquées si la loi, un règlement ou une autorité l’exige.

7. Cookies et traceurs

resapp.me — _rwg_token, _rwg_merchant — seulement si vous arrivez depuis Google

• Finalité : mesurer qu’une réservation venue de Google a abouti (programme « Réserver avec Google »)
• Durée : 30 jours au plus ; supprimés une fois la réservation signalée à Google

resapp.me — reCAPTCHA Enterprise (Google), via Firebase App Check

• Finalité : vérifier que les demandes viennent d’un navigateur légitime et protéger la réservation contre les abus ; collecte de signaux techniques du navigateur
• Durée : selon Google

Resapp Pro (application) — stockage local de la session de connexion, du restaurant sélectionné et du brouillon d’inscription

• Finalité : rester connecté, reprendre une inscription en cours
• Durée : jusqu’à la déconnexion ou la fin de l’inscription

resapp.pro : aucun cookie ni traceur.

Ces traceurs sont nécessaires au fonctionnement ou à la sécurité du service, ou exigés par le partenaire de réservation ; Resapp n’utilise aucun traceur publicitaire ni outil de mesure d’audience.

8. Transferts hors de l’Union européenne

Certains prestataires (Google, Stripe, RevenueCat, Apple) appartiennent à des groupes établis aux États-Unis. Ces transferts sont encadrés par le cadre de protection des données UE–États-Unis (Data Privacy Framework) lorsque le prestataire y adhère, ou par les clauses contractuelles types de la Commission européenne.

9. Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité de vos données, ainsi que du droit de définir des directives sur leur sort après votre décès. Vous pouvez retirer à tout moment un consentement donné (actualités du restaurant), sans effet sur les traitements antérieurs.

• Clients d’un restaurant : adressez-vous de préférence au restaurant ; vous pouvez aussi écrire à privacy@resapp.me : nous transmettons la demande au restaurant et l’aidons à y répondre.
• Restaurateurs : écrivez à privacy@resapp.me ; vous pouvez aussi supprimer votre compte depuis l’application (Réglages › Compte).

Nous répondons dans un délai d’un mois, prolongeable de deux mois si la demande est complexe. Nous pouvons vous demander de justifier de votre identité. Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (www.cnil.fr).

10. Sécurité et violations de données

Resapp met en œuvre des mesures techniques et organisationnelles adaptées : accès restreint par compte et par restaurant, chiffrement des communications, hébergement chez des prestataires certifiés, vérification de l’intégrité des applications. En cas de violation de données, Resapp prévient sans délai le restaurant concerné et, le cas échéant, la CNIL et les personnes concernées, dans les conditions prévues par le RGPD.

11. Modifications

Cette politique peut évoluer avec le service ou la réglementation. La date de dernière mise à jour figure en tête ; les changements importants sont signalés aux restaurateurs.