Politique de confidentialité

Dernière mise à jour : 2 juillet 2026

1. Responsable du traitement

Sokar édite une plateforme SaaS de réservation en ligne pour restaurants. Dans le cadre de ce service, Sokar agit en qualité de responsable de traitement pour les données collectées via les pages publiques de réservation (apps/connect).

Pour toute question relative à vos données, vous pouvez nous contacter à [email protected].

2. Données traitées

Lors d'une réservation en ligne, nous collectons les données suivantes :

  • Prénom et nom (pour personnaliser la confirmation)
  • Numéro de téléphone au format international (pour le SMS de confirmation)
  • Adresse e-mail (optionnelle, pour une confirmation par e-mail)
  • Demandes spéciales éventuelles (allergies, accès, etc.)
  • Métadonnées de navigation : source (Google, QR code, etc.) et hash de l'adresse IP (jamais l'IP en clair)

3. Finalités et base légale

  • Exécution du contrat : création et gestion de la réservation auprès du restaurant.
  • Intérêt légitime : mesures d'anti-fraude (honeypot, rate-limiting) et analytics agrégées (compteurs Prometheus, sans PII).
  • Consentement : SMS et e-mail transactionnels de confirmation, recueillis au moment de la réservation.

4. Durée de conservation

Les données de réservation sont conservées par le restaurant pour la durée nécessaire à la gestion de ses opérations (annulation, modification, no-show). Les métadonnées analytics agrégées ne contiennent aucune PII et sont conservées sous forme de compteurs anonymisés.

5. Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, de suppression et d'opposition concernant vos données. Pour exercer ces droits, contactez-nous à [email protected] ou directement auprès du restaurant concerné.

Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr/fr/plaintes).

6. Cookies et tracking

Les pages publiques de réservation Sokar ne déposent aucun cookie de tracking. L'IP est hashée côté client avant envoi (pas de stockage de l'IP en clair). Aucun script tiers (Google Analytics, Meta Pixel, etc.) n'est chargé.