Politique de confidentialité

Matably est un logiciel de gestion de réservations pour restaurants, exploité par MARAFOOD. Raison sociale : MARAFOOD. Identifiant fiscal : 000071121000042. Contact : contact@matably.com. MARAFOOD agit en tant que responsable du traitement des données pour les comptes administrateurs et utilisateurs de la plateforme Matably, et en tant que sous-traitant pour les données traitées au nom des restaurants clients (par exemple les contacts de leurs propres clients).

Données de compte (administrateur d'un restaurant) : nom complet, adresse e-mail, numéro de téléphone, mot de passe (haché avec argon2, jamais stocké en clair), identifiants techniques liés à votre session.

Données du restaurant : nom, adresse, téléphone, e-mail public, type de cuisine, logo, paramètres d'ouverture, configuration de salle, clés d'API tierces fournies par le restaurant (Stripe, YouCanPay).

Données des convives (clients du restaurant) : nom, téléphone, e-mail, préférences alimentaires éventuelles, historique des réservations et notes laissées par le restaurant. Ces données appartiennent au restaurant ; Matably les héberge et les traite uniquement en son nom.

Données techniques : adresse IP, type d'appareil, navigateur, journaux d'erreurs, cookies essentiels (authentification, préférence de langue).

Si vous connectez votre compte WhatsApp Business à Matably via le processus d'inscription intégrée (Embedded Signup) fourni par Meta, nous collectons : l'identifiant de votre compte WhatsApp Business (WABA ID), l'identifiant du numéro de téléphone associé, le numéro affiché et le nom commercial vérifié par Meta, l'identifiant de votre portefeuille Meta Business, ainsi qu'un jeton d'accès délivré par Meta — chiffré au repos (AES-256-GCM) dans notre base de données.

Ces informations servent exclusivement à envoyer en votre nom les notifications transactionnelles et les campagnes marketing que vous configurez dans Matably. Nous ne lisons jamais les conversations privées que vos clients vous envoient sur WhatsApp et nous ne partageons aucune de ces données avec des tiers à des fins publicitaires.

Vous pouvez révoquer notre accès à tout moment depuis Paramètres → Intégrations → WhatsApp → Déconnecter dans votre tableau de bord. Cela supprime immédiatement le jeton chiffré et désinscrit notre application des webhooks de votre WABA.

Fourniture du service : créer votre compte, faire fonctionner la plateforme, gérer vos réservations. Communication : vous envoyer des e-mails liés au service (confirmation, sécurité, facturation). Notifications aux convives : envoyer en votre nom des messages WhatsApp ou e-mail liés à leurs réservations. Sécurité : prévenir la fraude, détecter les abus. Amélioration du produit : comprendre quelles fonctionnalités sont utilisées (données agrégées, non nominatives).

Nous ne vendons aucune donnée. Nous partageons strictement le minimum nécessaire avec des prestataires soumis à des engagements de confidentialité : Meta Platforms Ireland Ltd. (WhatsApp Business Cloud API), Amazon Web Services (hébergement, région Europe), Amazon SES (e-mails transactionnels), Stripe / YouCanPay (paiements, si vous activez l'anti no-show). Nous pouvons divulguer des données si la loi nous l'impose.

Données de compte : conservées tant que votre compte est actif, supprimées sous 30 jours après résiliation. Données de convives : conservées à la demande du restaurant, supprimées lors de la résiliation. Jetons WhatsApp : supprimés immédiatement à la déconnexion. Journaux techniques : conservés 90 jours puis purgés. Données de facturation : conservées 10 ans pour respecter les obligations comptables.

Conformément à la loi marocaine 09-08 relative à la protection des personnes physiques à l'égard du traitement des données à caractère personnel (et au RGPD pour les résidents de l'Union européenne), vous disposez des droits suivants : droit d'accès à vos données, droit de rectification, droit d'effacement (« droit à l'oubli »), droit de portabilité (recevoir vos données dans un format ouvert), droit d'opposition au traitement, droit de retirer votre consentement à tout moment. Pour exercer l'un de ces droits, écrivez à contact@matably.com. Nous répondons sous 30 jours maximum.

Pour demander la suppression de toutes vos données personnelles traitées par Matably (y compris les données issues de Meta / WhatsApp Business) : envoyez un e-mail à contact@matably.com depuis l'adresse rattachée à votre compte, avec l'objet « Demande de suppression de données ». Nous confirmons sous 7 jours et procédons à la suppression sous 30 jours maximum. Vous pouvez aussi supprimer votre compte depuis Paramètres → Mon compte → Supprimer mon compte.

Chiffrement TLS 1.2+ pour toutes les communications. Chiffrement AES-256-GCM au repos pour les jetons d'accès tiers. Hachage argon2 pour les mots de passe. Hébergement sur des infrastructures certifiées (AWS, ISO 27001). Accès aux données limité aux employés sur la base du besoin d'en connaître. Sauvegardes chiffrées quotidiennes.

Nos serveurs principaux sont hébergés en Europe (région AWS eu-west). Certains sous-traitants (Meta, Amazon, Stripe) peuvent traiter des données aux États-Unis. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne.

Nous pouvons mettre à jour cette politique pour refléter l'évolution du service ou de la loi. En cas de changement important, nous vous prévenons par e-mail au moins 14 jours avant l'entrée en vigueur. La date de dernière mise à jour est affichée en haut de cette page.