Politique de confidentialité

Qui traite vos données

Le service Qomis est édité par ETNA GESTION, SAS, 648 route de Bédarrides, 84260 Sarrians (SIREN 977 947 829). Contact : contact@qomis.fr.

Qomis intervient à deux titres différents :

• Responsable de traitement pour les données de ses propres clients restaurateurs (compte, abonnement, prospection, mesure d'audience du site qomis.fr).
• Sous-traitant au sens de l'article 28 du RGPD pour les données des personnes qui réservent une table. Le restaurateur est le responsable de traitement de ces réservations : il définit leur finalité et répond aux demandes de ses clients. Qomis les héberge et les traite uniquement sur ses instructions.

Données collectées

Création d'espace et compte restaurateur : nom de l'établissement, adresse e-mail, mot de passe (chiffré), téléphone, adresse postale, ville, informations d'abonnement et de facturation.

Données publiques Google Places : lors de la recherche de votre établissement, Qomis récupère les informations rendues publiques par Google (nom, adresse, téléphone, horaires, photos, avis, identifiant de lieu « place_id ») afin de pré-remplir votre espace et de générer votre site. Aucune donnée privée n'est extraite.

Réservations : nom, téléphone, adresse e-mail éventuelle, nombre de couverts, date, heure et commentaire du client. Ces données sont visibles par le seul restaurant concerné.

Données techniques : journaux de connexion, événements de parcours (pages vues, étapes d'inscription), nombre de visites du site du restaurant.

Connexion à votre fiche d'établissement Google

Si vous choisissez de connecter votre fiche d'établissement Google à Qomis, vous nous y autorisez via le mécanisme d'autorisation de Google (OAuth). Cette connexion est facultative et vous pouvez la refuser sans perdre l'accès au service.

Données consultées : la liste des comptes Google Business Profile auxquels vous avez accès et les fiches d'établissement qui y sont rattachées (nom, adresse, adresse du site web), afin d'identifier la fiche de votre restaurant ; les liens de réservation de cette fiche ; puis, après une modification, l'état de sa publication par Google (en attente, publiée, refusée), afin de vous en informer.

Données modifiées : uniquement les liens « site web » et « réservation » de la fiche correspondant à votre établissement, pour y inscrire l'adresse du site créé avec Qomis et celle de sa page de réservation. Les liens de réservation des partenaires de Google, les liens de commande en ligne et toutes les autres informations de votre fiche ne sont ni modifiés ni supprimés. Aucune publication, photo ni réponse aux avis n'est effectuée en votre nom.

Notification : toute modification apportée à votre fiche vous est signalée par e-mail dans les 48 heures.

Conservation : les données issues des API Google Business Profile ne sont pas conservées au-delà de 30 jours. Elles ne sont ni agrégées, ni revendues, ni utilisées à des fins publicitaires, ni transmises à des tiers.

Révocation : vous pouvez déconnecter votre compte Google à tout moment depuis « Mon compte » dans votre espace Qomis, ou depuis les paramètres de sécurité de votre compte Google. Les autorisations et les jetons d'accès correspondants sont alors supprimés.

Usage limité des données Google

L'utilisation par Qomis des informations reçues des API Google respecte les Règles relatives aux données utilisateur des services d'API Google, y compris les exigences d'usage limité (Limited Use).

Bases légales

• Exécution du contrat : compte, abonnement, envoi des e-mails de réservation.
• Obligation légale : facturation et comptabilité.
• Intérêt légitime : sécurité du service et mesure d'audience interne.
• Consentement : cookies de mesure publicitaire (pixel Meta, Google Ads) et mesure d'audience (Microsoft Clarity).
• Connexion à votre fiche d'établissement Google : votre consentement, que vous pouvez retirer à tout moment en déconnectant votre compte Google.

Sous-traitants et destinataires

• Supabase — hébergement de la base de données et de l'authentification (France, région Paris, eu-west-3).
• Vercel — hébergement et diffusion de l'application et des sites publiés.
• Stripe — paiement et gestion des abonnements. Aucun numéro de carte n'est stocké par Qomis.
• Anthropic — génération du site vitrine et lecture de la carte à partir des éléments que vous fournissez. Ces contenus ne servent pas à entraîner de modèle.
• Resend — envoi des e-mails transactionnels (confirmation, modification, annulation de réservation).
• Google (Places / Maps) — recherche et récupération des informations publiques de votre établissement.
• Google Business Profile (Google Ireland Limited) — mise à jour du lien du site sur la fiche Google, uniquement si le restaurateur connecte son compte.
• Meta — mesure de nos campagnes publicitaires, uniquement sur qomis.fr et uniquement après votre consentement.
• Google Ireland (Google Ads) — mesure des conversions de nos annonces Google (inscriptions issues d'une annonce), uniquement sur qomis.fr. Des données peuvent être transférées vers les États-Unis (voir ci-dessous).
• Microsoft (Clarity) — mesure d'audience du parcours sur qomis.fr (pages vues, clics, défilement), uniquement après votre consentement.

Certains de ces prestataires sont établis hors de l'Union européenne. Les transferts sont encadrés par les clauses contractuelles types de la Commission européenne.

Durées de conservation

• Réservations : supprimées automatiquement 3 ans après la date de la réservation.
• Espaces créés sans inscription (anonymes) : supprimés 48 heures après leur création s'ils ne sont pas convertis en compte.
• Fin d'essai ou résiliation : le widget de réservation est coupé le jour même, l'espace est archivé à J+5, puis le restaurant et l'ensemble de ses réservations sont supprimés définitivement 30 jours après cet archivage.
• Suppression volontaire du compte depuis « Mon compte » : suppression immédiate et définitive du restaurant, de ses réservations et du compte utilisateur.
• Factures : conservées 10 ans au titre des obligations comptables.
• Données issues des API Google Business Profile : 30 jours au maximum. Autorisations de connexion à votre compte Google : jusqu'à la déconnexion, puis suppression sous 7 jours ouvrés.

Cookies de mesure publicitaire

Qomis dépose les cookies strictement nécessaires au fonctionnement du service (session, sécurité). Les outils de mesure ci-dessous ne fonctionnent que sur qomis.fr : ils ne sont jamais présents sur les sites, sous-domaines et domaines des restaurants. Le refus est le réglage par défaut et vous pouvez revenir sur votre choix à tout moment : Gérer mes cookies.

• Pixel Meta et Microsoft Clarity : chargés uniquement après votre accord explicite via le bandeau de consentement.
• Google Ads : la balise Google est présente dès votre arrivée, mais tant que vous n'avez pas accepté, elle ne dépose aucun cookie et n'envoie que des signaux sans cookie et sans identifiant de clic (par exemple, qu'une visite ou une inscription a eu lieu), qui ne permettent pas de vous suivre d'un site à l'autre. Les cookies Google _gcl_aw et _gcl_au (durée : 90 jours) ne sont déposés qu'après acceptation. Si vous refusez ou retirez votre accord, ils ne sont plus utilisés.
• Identifiant de clic Google (gclid) : quand vous arrivez depuis une annonce Google, cet identifiant figure dans l'adresse de la page. Il est conservé dans votre navigateur pendant 90 jours, puis enregistré sur votre compte lors de l'inscription, pour nos statistiques internes (savoir quelles annonces amènent des inscriptions). Cette copie n'est jamais visible par les visiteurs, n'est pas transmise à Google et est supprimée avec votre compte.

Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de définir des directives post mortem. Écrivez à contact@qomis.fr ; une réponse vous est apportée sous un mois.

Si votre demande porte sur une réservation, adressez-vous d'abord au restaurant concerné : il en est le responsable de traitement. Qomis transmettra le cas échéant votre demande.

Vous pouvez introduire une réclamation auprès de la CNIL (3 place de Fontenoy, 75007 Paris — cnil.fr).