Politique de confidentialité

Matably est un logiciel de gestion de réservations pour restaurants, exploité par Matably Network LLC, société à responsabilité limitée enregistrée dans le Wyoming, aux États-Unis (numéro d'enregistrement 2026-002095063). Adresse : 1021 E Lincolnway Unit #146, Cheyenne, WY 82001, États-Unis. Contact : contact@matably.com. Matably Network LLC agit en tant que responsable du traitement des données pour les comptes administrateurs et utilisateurs de la plateforme Matably, et en tant que sous-traitant pour les données traitées au nom des restaurants clients (par exemple les contacts de leurs propres clients).

Données de compte (administrateur d'un restaurant) : nom complet, adresse e-mail, numéro de téléphone, mot de passe (haché avec argon2, jamais stocké en clair), identifiants techniques liés à votre session.

Données du restaurant : nom, adresse, téléphone, e-mail public, type de cuisine, logo, paramètres d'ouverture, configuration de salle, clés d'API tierces fournies par le restaurant (Stripe, YouCanPay).

Données des convives (clients du restaurant) : nom, téléphone, e-mail, préférences alimentaires éventuelles, historique des réservations et notes laissées par le restaurant. Ces données appartiennent au restaurant ; Matably les héberge et les traite uniquement en son nom.

Données techniques : adresse IP, type d'appareil, navigateur, journaux d'erreurs, cookies essentiels (authentification, préférence de langue). La ville approximative de chaque connexion (affichée dans « Sessions ouvertes ») est déduite de l'adresse IP sur nos propres serveurs, à partir d'une base hors ligne : IP Geolocation by DB-IP (https://db-ip.com), sous licence Creative Commons Attribution 4.0. L'adresse n'est transmise à aucun tiers pour cela.

Si vous connectez votre compte WhatsApp Business à Matably via le processus d'inscription intégrée (Embedded Signup) fourni par Meta, nous collectons : l'identifiant de votre compte WhatsApp Business (WABA ID), l'identifiant du numéro de téléphone associé, le numéro affiché et le nom commercial vérifié par Meta, l'identifiant de votre portefeuille Meta Business, ainsi qu'un jeton d'accès délivré par Meta, chiffré au repos (AES-256-GCM) dans notre base de données.

Ces informations servent exclusivement à envoyer en votre nom les notifications transactionnelles et les campagnes marketing que vous configurez dans Matably. Nous ne lisons jamais les conversations privées que vos clients vous envoient sur WhatsApp et nous ne partageons aucune de ces données avec des tiers à des fins publicitaires.

Vous pouvez révoquer notre accès à tout moment depuis Paramètres → Intégrations → WhatsApp → Déconnecter dans votre tableau de bord. Cela supprime immédiatement le jeton chiffré et désinscrit notre application des webhooks de votre WABA.

Fourniture du service : créer votre compte, faire fonctionner la plateforme, gérer vos réservations. Communication : vous envoyer des e-mails liés au service (confirmation, sécurité, facturation). Notifications aux convives : envoyer en votre nom des messages WhatsApp ou e-mail liés à leurs réservations. Sécurité : prévenir la fraude, détecter les abus. Amélioration du produit : comprendre quelles fonctionnalités sont utilisées (données agrégées, non nominatives).

Nous ne vendons aucune donnée. Nous partageons strictement le minimum nécessaire avec des prestataires soumis à des engagements de confidentialité : Meta Platforms Ireland Ltd. (WhatsApp Business Cloud API), Amazon Web Services (hébergement), Amazon SES (e-mails transactionnels), Stripe / YouCanPay (paiements, si vous activez l'anti no-show), Anthropic (mappage des colonnes assisté par IA lors des imports de clients : échantillon de lignes uniquement) et Google Firebase Cloud Messaging (notifications push vers l'app mobile du personnel). Nous pouvons divulguer des données si la loi nous l'impose.

Données de compte : conservées tant que votre compte est actif, supprimées sous 30 jours après résiliation. Données de convives : conservées à la demande du restaurant ; quand le restaurant ferme son compte, elles restent 30 jours (le temps de changer d'avis) puis sont supprimées automatiquement, avec les réservations, les avis, les campagnes, les appels et les accès de l'équipe. Journal fiscal de la caisse (tickets, paiements, clôtures) : conservé, comme la loi l'impose. Jetons WhatsApp : supprimés immédiatement à la déconnexion. Journaux techniques : conservés 90 jours puis purgés. Données de facturation : conservées 10 ans pour respecter les obligations comptables.

Si votre restaurant active l'assistant IA, deux traitements s'ajoutent. Dans le tableau de bord, vos questions et les réponses de l'assistant sont conservées 90 jours pour que vous puissiez relire une conversation ; elles sont traitées par Anthropic (Claude) et, en mode vocal, par Google (Gemini Live), sans réutilisation pour l'entraînement de leurs modèles. Au téléphone, l'assistant annonce dès la première phrase qu'il est un assistant vocal, conformément au règlement européen sur l'IA. Aucun appel n'est enregistré : seule la transcription écrite est conservée, pendant 30 jours, puis supprimée automatiquement. Un résumé de l'appel peut être ajouté à la fiche du client concerné, comme le ferait une note prise par un membre du personnel. Le numéro de l'appelant sert à retrouver sa fiche : ce rapprochement est une aide à l'accueil, jamais une preuve d'identité, et l'assistant confirme oralement à qui il parle avant de lire ou de modifier une réservation. Le restaurant peut désactiver l'assistant à tout moment depuis son tableau de bord.

Conformément à la loi marocaine 09-08 relative à la protection des personnes physiques à l'égard du traitement des données à caractère personnel (et au RGPD pour les résidents de l'Union européenne), vous disposez des droits suivants : droit d'accès à vos données, droit de rectification, droit d'effacement (« droit à l'oubli »), droit de portabilité (recevoir vos données dans un format ouvert), droit d'opposition au traitement, droit de retirer votre consentement à tout moment. Pour exercer l'un de ces droits, écrivez à contact@matably.com. Nous répondons sous 30 jours maximum.

Pour demander la suppression de toutes vos données personnelles traitées par Matably (y compris les données issues de Meta / WhatsApp Business) : envoyez un e-mail à contact@matably.com depuis l'adresse rattachée à votre compte, avec l'objet « Demande de suppression de données ». Nous confirmons sous 7 jours et procédons à la suppression sous 30 jours maximum. Vous pouvez aussi supprimer votre compte depuis Paramètres → Mon compte → Supprimer mon compte.

Chiffrement TLS 1.2+ pour toutes les communications. Chiffrement AES-256-GCM au repos pour les jetons d'accès tiers. Hachage argon2 pour les mots de passe. Hébergement sur des infrastructures certifiées (AWS, ISO 27001). Accès aux données limité aux employés sur la base du besoin d'en connaître. Sauvegardes chiffrées quotidiennes.

Nous ne déposons aucun cookie non essentiel et ne chargeons aucun outil de mesure d'audience avant que vous ayez fait votre choix.

Si vous acceptez, nous utilisons PostHog (hôte européen : eu.i.posthog.com) pour enregistrer les pages vues, les clics sur les boutons du site (essai, démo, connexion, contact, tarifs, pays et langue) et l'usage du calculateur, afin de comprendre quelles pages aident les restaurants à décider. La base légale de cette mesure est votre consentement. Avec votre accord, PostHog enregistre un identifiant dans votre navigateur (un cookie et le stockage local).

Votre choix est enregistré dans votre navigateur (stockage local, clé « mt-consent ») pour 13 mois au plus : passé ce délai, nous vous le demandons à nouveau, et l'identifiant de PostHog est effacé. Vous pouvez le modifier à tout moment avec « Gérer les cookies », en bas de chaque page.

Si vous choisissez une version du site (un pays et sa langue) dans le sélecteur, ce choix est enregistré dans un cookie (« mt_site », valable un an) pour que matably.com vous ramène à cette version lors de votre prochaine visite. Ce cookie ne sert qu'à cela et n'est pas utilisé pour la mesure d'audience. Sans ce choix, la version proposée à votre arrivée sur matably.com dépend du pays que notre hébergeur déduit de votre adresse IP au moment de la visite, puis de la langue de votre navigateur ; nous ne conservons pas ce pays. Si vous avez accepté la mesure, le changement de version est compté comme les autres clics sur les boutons.

Nos serveurs principaux sont hébergés chez Amazon Web Services. Certains sous-traitants (Meta, Amazon, Stripe, Anthropic, Google) peuvent traiter des données aux États-Unis. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne.

Nous pouvons mettre à jour cette politique pour refléter l'évolution du service ou de la loi. En cas de changement important, nous vous prévenons par e-mail au moins 14 jours avant l'entrée en vigueur. La date de dernière mise à jour est affichée en haut de cette page.