Accueil/Politique de confidentialité
Conforme RGPD · CNIL · Hébergement Europe

Votre vie privée, notre priorité

Speeneo s'engage à protéger la vie privée des restaurateurs et de leurs clients finaux. Cette page explique en toute transparence comment nous collectons, utilisons et protégeons vos données.

Dernière mise à jour : 2 octobre 2026 · Version 2.2
Résumé express (TL;DR)

Pas le temps de tout lire ? Voici l'essentiel

Nos 5 engagements simples envers vous, en une phrase chacun.

Nous ne vendons JAMAIS vos données
Aucune revente à des tiers. Point.
Chiffrement bout-en-bout
SSL 256-bit + hébergement sécurisé.
Données hébergées en Europe
Supabase (Zurich, Suisse), pays reconnu adéquat par l'Union européenne.
Vous gardez le contrôle
Accès, modification, suppression à tout moment.
Marketing = consentement
SMS/Email uniquement avec accord explicite.

Qui traite vos données ?

Le responsable du traitement de vos données est Speeneo, plateforme SaaS de croissance locale pour restaurateurs.

Forme juridique
SPEENEO — SAS à associé unique (SASU)
Siège social
12 bis rue Arphons Bruno, 13140 Miramas, France
Représentant légal
Colin Bastid, Président
SIREN / SIRET
109 557 751 / 109 557 751 00012
Autorité de contrôle
CNIL (www.cnil.fr)
Quelles données

Ce que nous collectons vraiment

Nous distinguons 3 catégories : les données des restaurateurs (nos clients directs), celles des participants à la roue et celles des clients qui créent une carte de fidélité.

Restaurateurs (comptes admin)

Données pour utiliser Speeneo comme outil professionnel.

  • Identité : prénom, nom, téléphone
  • Email professionnel
  • Nom et adresse du restaurant
  • SIRET, TVA (facultatif)
  • Réseaux sociaux (Google, Instagram, Facebook, TripAdvisor)
  • Logo du restaurant (optionnel)
  • Identifiants de connexion (mot de passe chiffré)
  • Logs d'accès et adresse IP
  • Historique de facturation (via Stripe)

Clients finaux (participants roue)

Données collectées avec consentement explicite au moment du jeu.

  • Prénom
  • Email
  • Téléphone (optionnel)
  • Historique de participations à la roue
  • Lots gagnés + code unique
  • Consentement RGPD (date, heure, IP)
  • Aucune donnée bancaire (paiements côté restaurant)
  • Aucune donnée sensible (santé, opinion, etc.)

Clients finaux (carte de fidélité)

Données demandées pour créer et utiliser votre carte au restaurant.

  • Prénom
  • Email (obligatoire) : uniquement pour vous envoyer votre carte et vous permettre de la retrouver si vous la perdez
  • Code de la carte et lien personnel « Ma carte »
  • Solde de tampons, récompenses obtenues et remises
  • Historique des passages (date et heure de chaque tampon)
  • Accord pour recevoir les offres du restaurant par email : facultatif, jamais exigé (date et version enregistrées)
  • Si vous ajoutez la carte à Google Wallet : prénom, code, solde et récompense transmis à Google
  • Adresse IP, sous forme chiffrée, pour limiter les abus
Pourquoi & Comment

Finalités et base légale RGPD

Chaque traitement de données repose sur une base légale précise (Article 6 du RGPD).

Finalité
Base légale RGPD
Fournir le service Speeneo (CRM, roue, fidélité, avis)
Exécution du contrat
Facturation et gestion des abonnements
Exécution du contrat
Envoyer des emails transactionnels (confirmations, alertes)
Exécution du contrat
Carte de fidélité : la créer, vous l'envoyer par email et vous permettre de la retrouver
Exécution du contrat
Campagnes SMS/Email marketing (côté restaurateur), uniquement auprès des clients qui ont donné leur accord
Consentement explicite
Cookies analytiques et de performance
Consentement
Prévention des fraudes et sécurité
Intérêt légitime
Amélioration du service (analyse anonymisée)
Intérêt légitime
Conservation des factures 10 ans
Obligation légale

Combien de temps on garde vos données

Après ces délais, les données sont supprimées ou anonymisées automatiquement.

Compte utilisateur (email, prénom, nom, tél)
Durée d'abonnement + 3 ans après résiliation
Données de facturation
10 ans (obligation légale comptable)
Données CRM (clients des restaurants)
Durée d'utilisation du service par le restaurateur
Participations à la roue cadeau
3 ans après la dernière interaction
Cartes de fidélité (prénom, email, solde, historique des tampons)
24 mois sans aucun tampon, puis suppression
Consentement RGPD
5 ans après la fin de la relation (preuve légale)
Données de navigation / cookies
13 mois maximum
Logs de connexion / sécurité
12 mois
Article 15 à 22 du RGPD

Vos droits garantis par la loi

Nous répondons à toutes vos demandes sous 30 jours maximum (délai légal).

Droit d'accès

Consulter toutes les données que nous avons sur vous

Droit de rectification

Corriger vos données inexactes ou incomplètes

Droit à l'effacement

Demander la suppression de vos données ("droit à l'oubli")

Droit à la portabilité

Récupérer vos données dans un format lisible (CSV/JSON)

Droit d'opposition

Refuser un traitement (ex: marketing, profilage)

Droit de limitation

Suspendre temporairement le traitement de vos données

Pour exercer un droit, contactez notre équipe. Nous répondons sous 30 jours maximum.

Exercer mes droits RGPD
Vous pouvez également saisir la CNIL en cas de litige.
Nos sous-traitants

Avec qui on partage (uniquement le nécessaire)

Speeneo ne vend jamais vos données. Nous utilisons des sous-traitants techniques pour faire fonctionner le service.

Supabase
🇨🇭 Adéquation UE
Hébergement base de données
Localisation : Suisse (Zurich)
✓ Décision d'adéquation de la Commission européenne
Vercel
🇪🇺 UE
Hébergement du site
Localisation : USA + Union Européenne
✓ Clauses contractuelles types (CCT)
Stripe
🇪🇺 UE
Traitement des paiements
Localisation : USA / France
✓ Certifié PCI-DSS niveau 1
Resend
🌍 Hors UE
Envoi d'emails transactionnels
Localisation : USA
✓ Clauses contractuelles types (CCT)
Brevo (ex Sendinblue)
🇪🇺 UE
Envoi de SMS marketing
Localisation : France
✓ Hébergement France, RGPD natif
OpenAI
🌍 Hors UE
IA réponse aux avis (données anonymisées)
Localisation : USA
✓ Clauses contractuelles types (CCT)
Google
🇪🇺 UE
OAuth avis Google (avec consentement)
Localisation : USA + Union Européenne
✓ Clauses contractuelles types (CCT)
Google (Google Wallet)
🇪🇺 UE
Carte de fidélité dans Google Wallet, seulement si le client l'y ajoute : prénom, code de la carte, solde, récompense et notifications
Localisation : USA + Union Européenne
✓ Clauses contractuelles types (CCT)
Transferts hors UE : les données transférées vers les USA (Stripe, Vercel, Resend, OpenAI, Google) sont encadrées par des Clauses Contractuelles Types (CCT) approuvées par la Commission Européenne, garantissant un niveau de protection équivalent au RGPD.

Comment on protège vos données

Chiffrement SSL 256-bit
Toutes les données en transit sont chiffrées (HTTPS/TLS 1.3).
Chiffrement au repos
Les données sensibles (mots de passe) sont chiffrées avec bcrypt.
Hébergement Europe (Supabase)
Base de données hébergée à Zurich (Suisse), pays reconnu adéquat par l'Union européenne.
Authentification forte
Mots de passe hashés, sessions sécurisées, tokens JWT.
Sauvegardes automatiques
Sauvegarde quotidienne de la base de données, conservée 8 jours.
Aucune donnée bancaire stockée
Tous les paiements sont gérés par Stripe (certifié PCI-DSS niveau 1).
Cookies

Utilisation des cookies

Essentiels
Requis
Nécessaires au fonctionnement (session, authentification). Aucun consentement requis.
Analytiques
Optionnel
Vercel Analytics — mesure d'audience anonyme.
Performance
Optionnel
Vercel Speed Insights — amélioration de l'expérience.

Modifications de cette politique

Cette politique peut évoluer. En cas de modification significative, nous vous notifierons par email avec un préavis raisonnable. La date de dernière mise à jour figure en haut de cette page. Nous conservons un historique des versions précédentes disponible sur demande.

Une question sur vos données ?

Notre équipe répond sous 24h en jours ouvrés. Aucune question n'est trop petite.

contact@speeneo.com
CGU / CGV →Mentions légales →Retour à l'accueil