Politique de confidentialité

Dernière mise à jour : mai 2026

Cette politique de confidentialité décrit la manière dont LaFile collecte, utilise et protège les données personnelles des utilisateurs conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés.

1. Responsable du traitement

Le responsable du traitement des données est Guillaume Huck, micro-entrepreneur (SIREN 841 394 513), joignable à l'adresse contact@lafile.fr.

2. Données collectées

LaFile collecte les données suivantes selon le profil de l'utilisateur :

Clients en liste d'attente :

• Prénom
• Numéro de téléphone (optionnel, pour notifications SMS si activées)
• Taille du groupe

Comptes restaurant :

• Adresse email
• Mot de passe (chiffré, jamais stocké en clair)
• Nom de l'établissement
• Informations de facturation (gérées par Stripe)

3. Finalité et base légale

• Gestion de la liste d'attente — exécution du service (base légale : exécution d'un contrat)
• Création et gestion de compte — exécution du contrat d'abonnement
• Facturation — obligation légale et exécution du contrat
• Communication transactionnelle — intérêt légitime

4. Durée de conservation

• Données des clients en liste d'attente : supprimées automatiquement à la clôture de la session
• Données des comptes restaurant : conservées pendant la durée de l'abonnement, puis 3 ans après la résiliation (obligation légale)
• Données de facturation : 10 ans (obligation comptable)

5. Droits des utilisateurs

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès à vos données
• Droit de rectification
• Droit à l'effacement (droit à l'oubli)
• Droit à la portabilité
• Droit d'opposition au traitement
• Droit à la limitation du traitement

Pour exercer ces droits, contactez-nous à contact@lafile.fr. Nous nous engageons à répondre dans un délai d'un mois. Vous pouvez également adresser une réclamation à la CNIL (www.cnil.fr).

6. Hébergement et sous-traitants

Vos données sont traitées par les sous-traitants suivants, dans le cadre de contrats conformes au RGPD :

• Vercel Inc. (USA) — hébergement de l'application
• Supabase Inc. — base de données et authentification
• Stripe Inc. (USA) — traitement des paiements

Les transferts hors UE vers les États-Unis sont encadrés par les clauses contractuelles types de la Commission européenne (CCT).

7. Cookies

LaFile utilise uniquement des cookies de session strictement nécessaires au fonctionnement du service (authentification). Aucun cookie de tracking publicitaire, ni outil d'analyse comportementale tiers ne sont utilisés.

Aucun consentement préalable n'est requis pour ces cookies essentiels.

8. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre toute perte, accès non autorisé ou divulgation. Les communications sont chiffrées via HTTPS (TLS).

9. Contact

Pour toute question relative à cette politique, contactez-nous à contact@lafile.fr.