Informativa sulla privacy — Trop Trop Bon ! e TTB PRO

1. Titolare del trattamento

Editore e titolare: HAUTE RESOLUTION SARL, RC Marrakech 142161. Sede: N° 10, Appt N° 1, Massira 1 B, Marrakech-Médina, Marocco. Contatto privacy: support@troptropbon.ma.

2. Dati trattati

Per i clienti trattiamo un identificativo di sessione anonimo per impostazione predefinita, nome per la prenotazione, telefono, e-mail facoltativa, lingua, data, ora, numero di persone, note facoltative e stato della richiesta. Trattiamo anche impostazioni, ristoranti salvati, preferenze culinarie volontarie, recensioni, punti fedeltà e messaggi all’assistenza. La posizione facoltativa serve a mostrare la mappa e non viene conservata sui nostri server. TTB PRO tratta e-mail, nome visualizzato, ristoranti associati e azioni sulle richieste. I token consentono l’invio delle notifiche. I registri degli errori depurati servono alla diagnosi. Non riscuotiamo pagamenti. Le allergie indicate volontariamente nelle note vengono condivise con il ristorante.

Se crei un account, trattiamo indirizzo email, password (conservata solo come hash dal nostro fornitore di autenticazione) e nome e cognome. Per i ristoratori conserviamo anche l'accettazione dei Termini partner TTB PRO (ID account, versione, data e ora, ristorante, versione dell'app e piattaforma).

3. Finalità e basi giuridiche

Trattiamo i dati per fornire il servizio richiesto ed eseguire contratti, offrire assistenza, garantire la sicurezza, prevenire abusi e adempiere agli obblighi di legge. Le notifiche push e le statistiche d’uso richiedono il consenso. Non vendiamo dati personali. Si applica la normativa marocchina sulla protezione dei dati e, ove applicabile, il GDPR.

4. Destinatari e responsabili del trattamento

Il ristorante riceve la richiesta e agisce come titolare autonomo per l’accoglienza dei clienti. Il team Trop Trop Bon Diner può gestire le richieste per i ristoranti che non hanno ancora attivato TTB PRO.

Supabase fornisce database, autenticazione, archiviazione e funzioni nella regione eu-west-1 (Irlanda, UE). Google Analytics 4 misura l’utilizzo del sito e dell’app web per i clienti solo previo consenso. Sentry (UE, Germania) è attivo dal lancio pubblico e tratta solo dati tecnici sugli errori senza dati personali. Resend invia e-mail transazionali di prenotazione da reservations@notify.troptropbon.ma (nell’UE, regione di invio eu-west-1 (Irlanda)). Expo Push Service, Apple APNs e Google FCM recapitano le notifiche push (negli Stati Uniti). OVH ospita il sito in Francia. Quando visualizza una mappa, il dispositivo carica stili e tessere cartografiche da OpenFreeMap (tiles.openfreemap.org), che riceve il suo indirizzo IP e l’area della mappa richiesta. MapLibre è la libreria di visualizzazione open source eseguita sul dispositivo.

I dati sono trattati fuori dal Marocco. Ove necessario, i trasferimenti internazionali sono tutelati dalle garanzie previste dalla legge, come le clausole contrattuali tipo o il Data Privacy Framework.

Resend invia anche le email dell'account (conferma di registrazione, reimpostazione della password, benvenuto) e la conferma di eliminazione di un account TTB PRO. Twilio (USA), Infobip (UE) o Meta WhatsApp Business (Meta Platforms Ireland), un solo fornitore alla volta, inviano avvisi SMS o WhatsApp sulle richieste di tavolo al numero del ristorante e, in modalità concierge, al nostro team (nome del ristorante, data, ora, numero di persone, nome della prenotazione e, per il nostro team, il telefono del cliente).

5. Conservazione ed eliminazione degli account

Le richieste vengono anonimizzate 24 mesi dopo la data del servizio.

• Account (clienti e ristoratori): gli account inattivi vengono eliminati dopo 24 mesi senza attività; se ne richiede prima l’eliminazione, la cancellazione completa avviene entro un massimo di 30 giorni per i clienti e di 90 giorni per i ristoratori (vedere la pagina di eliminazione dell’account).

I registri degli errori vengono conservati 90 giorni e i dati GA4 2 mesi. I token vengono conservati fino alla disattivazione delle notifiche o alla scadenza. I documenti contabili richiesti dalla legge vengono conservati 10 anni. In TTB PRO è possibile richiedere l’eliminazione da Profilo o scrivere a support@troptropbon.ma. Dopo aver verificato l’autorizzazione, eliminiamo l’account del ristoratore e i suoi dati personali entro 90 giorni dalla richiesta. La scheda del ristorante rimane se altri membri hanno ancora accesso.

Su richiesta, i dati dell’account cliente vengono cancellati completamente, comprese le copie di backup, entro un massimo di 30 giorni. I registri di invio dei messaggi vengono conservati 12 mesi.

Alla cancellazione di un account TTB PRO conserviamo una prova pseudonimizzata dell'accettazione dei Termini partner (hash con sale al posto dell'ID account, versione, data e ora, piattaforma), senza nome, email o collegamento al ristorante, finché può essere avanzata una pretesa.

6. Cookie e analisi

Google Analytics 4 viene caricato sul sito e sull’app web per i clienti solo previo consenso. L’archiviazione per analisi e pubblicità è disattivata per impostazione predefinita. La scelta può essere modificata nel piè di pagina. Le app native non utilizzano strumenti di misurazione del pubblico. Sentry tratta nell’UE rapporti di errore depurati, senza collegarli all’account.

7. Diritti

È possibile chiedere accesso, rettifica, opposizione ed eliminazione. Ove si applichi il GDPR, sono previsti anche limitazione, portabilità e revoca del consenso. Utilizzi Account > Privacy e dati, la pagina di eliminazione dell’account o support@troptropbon.ma. Verifichiamo l’identità solo se necessario e rispondiamo entro 30 giorni, gratuitamente. È possibile presentare reclamo all’autorità di protezione dei dati competente.

In Marocco può presentare reclamo alla CNDP (www.cndp.ma), e nell’UE all’autorità di controllo del suo paese.

Cloudflare Web Analytics non è attivo.

8. Sicurezza e modifiche

Proteggiamo i dati tramite TLS, accessi basati sui ruoli, verifiche d’identità, link di azione firmati con scadenza e limiti alle richieste. Per utilizzare il servizio è necessario avere almeno 18 anni. Le modifiche vengono pubblicate qui con la data; quelle importanti vengono segnalate nelle app.