Politique de confidentialité

1. Qui est responsable de vos données ?

Aikiro Lab, entreprise individuelle de Pierre-Olivier JOSEPH
SIREN 538 969 791 · 12 chemin Josepha, Tan Rouge, 97435 Saint-Gilles-les-Hauts, La Réunion
Contact pour toute question sur vos données : contact@miamali.re

Aikiro Lab est responsable de traitement pour votre compte, vos réservations sur MiamAli, les Miams, les Fourchettes d'Or, le score de fiabilité, les notifications et les offres que nous vous envoyons.

Quand vous réservez, le restaurant devient à son tour responsable de ce qu'il fait des informations reçues pour vous accueillir. C'est un responsable distinct, pas un responsable conjoint : chacun répond de son propre périmètre. Lorsque le restaurant tient son carnet de réservations dans MiamOS, notre logiciel de gestion, nous hébergeons ce carnet pour son compte.

MiamAli reste votre interlocuteur unique : écrivez-nous, nous faisons le lien avec le restaurant si besoin.

2. Les données que nous traitons

Nous calculons en outre un score de fiabilité à partir de votre historique (section 5).

3. Pourquoi, et sur quelle base légale

Aucune décision produisant des effets juridiques à votre égard n'est prise de façon entièrement automatisée (art. 22 RGPD).

4. Ce que voit le restaurant, et ce qu'il ne voit jamais

Quand vous réservez chez lui, il reçoit : vos nom et prénom, téléphone, adresse e-mail, le détail de la réservation, vos allergies et préférences si vous les avez renseignées, votre score de fiabilité sous forme de couleur, et l'historique de vos venues chez lui seulement. Il peut y ajouter ses propres notes.

Il ne voit jamais : votre date de naissance, vos réservations dans d'autres restaurants, vos Miams, vos réponses au jeu, votre mot de passe ni votre numéro de carte.

Son contrat lui interdit d'utiliser vos coordonnées à d'autres fins que votre accueil, de s'en servir pour faire de la prospection, d'en constituer un fichier ou de les céder.

Restaurants qui gardent leur propre outil de réservation. Sur leur fiche, le bouton « Réserver » vous fait quitter MiamAli vers ce système tiers, où la réservation se déroule entièrement hors de chez nous. Nous communiquons alors au restaurant vos nom, adresse e-mail, téléphone et la date de votre clic, et rien d'autre. L'objet : lui permettre de retrouver votre demande et de savoir combien de clients MiamAli lui adresse. Nous ne recevons rien en retour. Base légale : intérêt légitime, puisque vous manifestez vous-même l'intention de réserver chez lui. Vous pouvez vous y opposer en nous écrivant.

Avis privé. Il est transmis au restaurant concerné avec votre nom. Il n'est jamais publié.

Blocage. Après des absences répétées ou un incident, un restaurant peut décider de ne plus accepter vos réservations en ligne chez lui, en indiquant un motif. Ce blocage n'est jamais communiqué aux autres restaurants. Il dure au plus 2 ans, sauf levée plus tôt par le restaurant. Vous pouvez en connaître l'existence et le motif, et le contester, en nous écrivant.

5. Le score de fiabilité

Pour lutter contre les tables réservées puis jamais occupées, nous calculons un score indicatif à partir de votre historique : venues honorées, absences, annulations tardives, ancienneté. Il est montré, sous forme de couleur, uniquement aux restaurants chez qui vous réservez, comme aide à une décision qui reste humaine. Il n'existe aucune note publique. Honorer vos réservations et prévenir en cas d'empêchement suffit à le garder au beau fixe. Vous pouvez en connaître le détail, le contester ou vous y opposer en nous écrivant.

6. Les offres des restaurants (uniquement si vous l'avez accepté)

Si vous avez coché la case des offres, à l'inscription, dans votre carnet ou dans Profil, rubrique Notifications, nous pouvons vous envoyer par e-mail ou par SMS les offres des restaurants partenaires :

• Qui envoie : MiamAli, pour le compte du restaurant. Le restaurant rédige son message et choisit à qui il s'adresse, mais ne reçoit jamais la liste des destinataires ni leurs coordonnées.
• Qui reçoit : seulement les personnes qui ont accepté les offres et qui ont réservé chez ce restaurant, l'ont mis en favori ou ont cliqué sur « Réserver » chez lui. Le restaurant peut affiner : clients venus plusieurs fois, clients qu'il n'a pas revus depuis un moment, clients dont l'anniversaire tombe ce mois-ci (calculé à partir de votre date de naissance, qu'il ne voit pas).
• Vous désinscrire : par le lien présent dans chaque e-mail, en répondant STOP à un SMS, ou en décochant la case dans votre carnet. Votre accord ayant été donné une fois à MiamAli, la désinscription vaut pour tous les restaurants.

Les confirmations, rappels et messages liés à une réservation ne sont pas des offres : ils continuent de vous parvenir tant que vous avez une réservation.

7. Les notifications

• Messages liés à vos réservations : envoyés par WhatsApp ou, à défaut, par e-mail. Ils font partie du service et ne se désactivent pas pendant qu'une réservation est en cours.
• Notifications sur l'écran de votre téléphone (site miamali.re ajouté à l'écran d'accueil) : seulement si vous les autorisez. Elles vous préviennent quand le restaurant accepte, refuse, ne répond pas ou annule. Le contenu est chiffré de bout en bout : le service d'acheminement de votre navigateur (Apple, Google ou Mozilla) le transporte sans pouvoir le lire. Vous les coupez dans Profil, rubrique Paramètres, Notifications, ou dans les réglages de votre téléphone. L'abonnement est supprimé avec votre compte.

8. L'application MiamAli (iPhone et Android)

L'application offre le même service que le site, avec le même compte et les mêmes données. En particulier :

• Elle ne demande aucune autorisation en dehors de l'accès à Internet : ni position, ni contacts, ni photos, ni appareil photo, ni micro.
• Elle n'utilise aucun identifiant publicitaire et ne vous suit pas d'une application à l'autre.
• La carte des restaurants affiche des fonds de carte OpenFreeMap (diffusés par Cloudflare) et des données de relief d'Amazon Web Services. Ces services reçoivent techniquement l'adresse IP de votre téléphone pour livrer les images, jamais votre position : MiamAli ne vous localise pas.
• La connexion avec Google s'ouvre dans le navigateur de votre téléphone, puis vous ramène dans l'application.
• Le téléphone garde en mémoire votre session, votre langue, le mode jour ou nuit et le fait d'avoir vu l'écran d'accueil. Tout cela s'efface en désinstallant l'application.
• Apple et Google traitent, sous leur propre responsabilité, les données liées au téléchargement et à votre compte de store. Ils nous communiquent seulement des statistiques globales (téléchargements et, si vous l'avez accepté sur votre téléphone, rapports de plantage anonymes).

9. Mesure d'audience du site

Sur miamali.re, nous comptons les pages vues, la provenance des visites et le type d'écran, pour savoir ce qui fonctionne et pour montrer aux restaurants combien de personnes voient leur fiche. Un numéro de visite aléatoire est gardé dans l'onglet et disparaît à sa fermeture. Ni cookie, ni adresse IP, ni empreinte de votre appareil, ni rattachement à votre compte : ces statistiques sont anonymes et réservées à MiamAli et, en nombres globaux, aux restaurants concernés. Elles sont conservées 25 mois au plus. Cette mesure ne tourne pas dans l'application des stores.

10. Qui d'autre intervient (prestataires)

Aucune donnée n'est vendue, louée ni utilisée pour de la publicité ciblée. Nos prestataires agissent sur nos instructions et sont tenus à la confidentialité.

Le Data Privacy Framework est le cadre reconnu par la Commission européenne (décision du 10 juillet 2023) comme offrant un niveau de protection adéquat aux entreprises américaines qui y adhèrent.

11. Combien de temps nous gardons vos données

12. Supprimer votre compte

Trois façons de le faire :

1. Dans l'application : Profil, rubrique « Mon compte », « Supprimer mon compte ». Sur le site, une fois connecté : votre carnet (Profil), lien « Supprimer mon compte » tout en bas. Tapez ensuite SUPPRIMER pour confirmer.
2. Depuis la page miamali.re/supprimer-mon-compte/
3. Par e-mail à contact@miamali.re, depuis l'adresse de votre compte. Nous traitons la demande sous un mois.

Deux cas où le bouton vous arrête :

• Vous avez une réservation à venir : annulez-la dans « Mes résas », ou attendez le lendemain du repas. Sans cela, le restaurant qui vous attend perdrait le moyen de vous joindre.
• Votre compte donne accès à l'espace d'un restaurant (MiamOS) : écrivez-nous, nous le fermons sous un mois.

Ce qui est effacé : votre profil (nom, e-mail, téléphone, date de naissance, préférences, allergies), votre score, vos Miams et leur historique, vos favoris, vos abonnements aux notifications, votre participation au jeu et vos envois d'offres.

Ce qui est détaché de votre identité : vos Fourchettes d'Or (elles restent au compteur du restaurant, sans votre nom), vos avis privés (sans nom ni e-mail), vos clics « Réserver ».

Vos réservations passées : votre téléphone, votre e-mail et vos allergies en sont retirés tout de suite. Le restaurant conserve, dans l'historique de son établissement, le nom sous lequel vous avez réservé, la date, le nombre de couverts et ses propres notes, pendant 12 mois après le repas au plus, pour la bonne tenue de son carnet et la gestion d'une éventuelle contestation. Ce nom et ces notes sont ensuite effacés.

La suppression est définitive : les Miams sont perdus et le compte ne peut pas être restauré. Les copies de sauvegarde techniques s'effacent d'elles-mêmes au fil de leur rotation, en 30 jours au plus. Une empreinte bancaire déjà enregistrée reste chez Stripe, qui la conserve selon ses propres obligations ; nous pouvons demander son retrait sur simple demande.

Supprimer certaines données sans fermer le compte : vous pouvez à tout moment retirer vos allergies et préférences, refuser les offres et couper les notifications depuis votre carnet ou Profil, ou nous écrire pour toute autre donnée.

13. Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition (notamment au score de fiabilité et à toute prospection), ainsi que du droit de retirer votre consentement à tout moment, sans que cela remette en cause ce qui a été fait avant. Vous pouvez aussi définir des directives sur le sort de vos données après votre décès (art. 85 de la loi Informatique et Libertés).

Comment faire : écrivez à contact@miamali.re, de préférence depuis l'adresse de votre compte. Nous pourrons vous demander de confirmer votre identité, et nous répondons sous un mois. Votre nom et vos coordonnées se corrigent par le support, pour éviter qu'un tiers ne modifie votre identité auprès d'un restaurant.

Réclamation : si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, cnil.fr.

14. Âge minimum

MiamAli s'adresse aux personnes de 15 ans et plus. Le jeu concours est réservé aux majeurs, et certains établissements (bars, clubs) n'acceptent que des personnes majeures : votre date de naissance sert à le vérifier.

15. Sécurité

Mots de passe enregistrés sous forme chiffrée irréversible, échanges chiffrés (HTTPS), accès à la base cloisonnés ligne par ligne (chacun ne lit que ce qui le concerne), clés techniques jamais exposées, journaux tenus sans nom ni adresse, hébergement dans l'Union européenne. En cas de violation de données présentant un risque, nous prévenons la CNIL sous 72 heures et, si le risque est élevé, les personnes concernées.

16. Cookies et stockage sur votre appareil

MiamAli ne dépose aucun cookie publicitaire ni de mesure d'audience. Le site et l'application gardent sur votre appareil ce qui est strictement nécessaire : session de connexion, langue, favoris, réglages. Lorsqu'un restaurant demande une empreinte bancaire, Stripe dépose ses propres cookies de sécurité et de lutte contre la fraude, nécessaires au paiement. Le détail figure dans l'onglet « Cookies » des mentions légales, en bas de chaque page de miamali.re.

17. Modifications

Nous pouvons faire évoluer cette politique. La date en tête de page indique la dernière version. En cas de changement important (nouvelle utilisation de vos données, nouveau destinataire), nous vous prévenons par e-mail ou dans l'application avant qu'il s'applique.