Политика конфиденциальности — Trop Trop Bon ! и TTB PRO
Действует с 24 октября 2026 года.
При расхождениях преимущественную силу имеет английская/французская версия.
1. Оператор данных
HAUTE RESOLUTION SARL
• Юридический адрес: N° 10, Appt N° 1, Massira 1 B, Marrakech-Médina, Morocco
• RC Marrakech 142161
• Контакт по конфиденциальности и правам: support@troptropbon.ma (специалист по защите данных (DPO) не назначен)
2. Правовая основа
Марокко. Закон № 09-08 под надзором CNDP.
Европейский союз. К посетителям в ЕС может применяться GDPR (ст. 3(2)).
3. Обрабатываемые данные
Гости:
• идентификатор сессии, по умолчанию анонимный (без почты и телефона, пока вы их не введёте);
• если вы создаёте аккаунт: адрес электронной почты, пароль (хранится провайдером аутентификации только в виде хеша), имя и фамилия;
• при запросе столика: имя, телефон, необязательная почта, язык, дата, время, число гостей, необязательные текстовые примечания и статус;
• ваши настройки (язык, валюта, уведомления);
• ваше местоположение, необязательно и только с разрешения на устройстве, для показа ближайших ресторанов на карте; не сохраняется на наших серверах и не передаётся;
• токен уведомлений устройства;
• необязательные предпочтения кухни/вкуса, опубликованные отзывы (оценка, текст, отображаемое имя) и баллы лояльности;
• сообщения в поддержку.
Владельцы ресторанов:
• почта и отображаемое имя;
• принятие Условий для партнёров TTB PRO (ID аккаунта, версия условий, дата и время принятия, ресторан, версия приложения и платформа);
• связанные рестораны;
• действия с запросами и причины отмены;
• токен устройства;
• сообщения в поддержку.
Технические данные:
• отфильтрованные журналы ошибок;
• статистика использования, только с согласия.
Чувствительные данные. Мы не собираем их намеренно. Указывайте аллергию в текстовых примечаниях только по желанию: она передаётся ресторану.
Платежи. Trop Trop Bon Diner не принимает платежи.
4. Цели и правовые основания
Цель · Правовое основание
--- · ---
Получение запросов столика, передача ресторану и информирование о статусе · Оказание запрошенной услуги
Возможность владельцев подтвердить или отклонить · Договор
Поддержка · Договор / законный интерес
Предотвращение злоупотреблений (лимиты запросов), безопасность, диагностика ошибок · Законный интерес
Push-уведомления · Согласие (настройки устройства)
Статистика использования (приложения и сайт) · Согласие
Юридические и бухгалтерские обязанности · Обязанность по закону
Мы не продаём персональные данные.
5. Получатели и обработчики
• Соответствующий ресторан получает запрос. Он выступает отдельным оператором данных в отношении приёма гостей за столиком.
• Команда Trop Trop Bon Diner может обрабатывать запросы от имени ресторана, ещё не активировавшего TTB PRO («режим консьержа»).
Обработчики:
Обработчик · Роль · Местоположение · Статус
--- · --- · --- · ---
Supabase Pte. Ltd. · База данных и аутентификация (а также хранение и функции) · ЕС — eu-west-1 (Ирландия) · Регион подтверждён; DPA включено в Supabase Terms §1(d)/§6(b)
Resend · Транзакционные письма о запросах столика с reservations@notify.troptropbon.ma (адрес почты, имя, детали запроса); а также письма об аккаунте (подтверждение регистрации, сброс пароля, приветствие) и подтверждение удаления аккаунта TTB PRO · ЕС, регион отправки eu-west-1 (Ирландия) · Работает
Twilio (США), Infobip (ЕС) или Meta WhatsApp Business (Meta Platforms Ireland) — одновременно только один провайдер · SMS- или WhatsApp-уведомления о запросах столика на номер ресторана, а в режиме консьержа — нашей команде (название ресторана, дата, время, число гостей, имя брони и, для нашей команды, телефон гостя) · США / ЕС; передача на основе стандартных договорных условий или Data Privacy Framework · Активно, когда ресторан уведомляется по SMS или WhatsApp
Sentry (Functional Software, Inc.) · Отчёты о сбоях и мониторинг ошибок (модель устройства, OS, версия приложения, трассировка ошибки). Персональные данные (имя, почта, телефон, IP-адрес, содержание запроса) удаляются до отправки; отчёты не связаны с личностью или аккаунтом · Регион ЕС (de.sentry.io, Германия) · Работает в обоих приложениях с запуска
Expo push service (650 Industries) / Apple (APNs) / Google (FCM) · Push-уведомления (токен устройства, содержание уведомления) · США · Работает
Google Analytics 4 (Google Ireland Limited) · Измерение аудитории только сайта и веб-приложения для гостей, только после согласия (Consent Mode v2); просмотры страниц, устройство, примерная страна; IP-адрес не хранится; в нативных приложениях отсутствует · Google Ireland (ЕС); возможна передача в США по Data Privacy Framework · Работает
OpenFreeMap / MapLibre · При просмотре карты устройство загружает стили и тайлы с OpenFreeMap (tiles.openfreemap.org), который получает IP-адрес и запрошенную область карты. MapLibre — открытая библиотека отображения, работающая на устройстве. · Серверы стилей и тайлов OpenFreeMap · Активно при просмотре карты
OVH SAS, 2 rue Kellermann, 59100 Roubaix, France · Веб-хостинг (troptropbon.ma, app., pro.) · Франция · Активно
Передача за пределы Марокко. Необходима для оказания услуги (Закон 09-08, ст. 43) и осуществляется согласно Закону 09-08. По GDPR основана на стандартных договорных положениях или Data Privacy Framework.
6. Сроки хранения
Мы храним данные следующие сроки:
• Запросы столика: 24 месяца после даты услуги, затем обезличивание;
• Аккаунты (гостей и владельцев ресторанов): неактивные аккаунты удаляются после 24 месяцев без активности; если вы запросите удаление раньше, полное стирание данных будет выполнено в течение не более 30 дней для гостей и 90 дней для владельцев ресторанов (см. страницу удаления аккаунта);
• Журналы ошибок и отчёты о сбоях (Sentry): 90 дней;
• Принятие Условий для партнёров TTB PRO: при удалении аккаунта TTB PRO мы храним псевдонимизированное доказательство принятия (хеш с солью вместо ID аккаунта, версия условий, дата и время принятия и платформа), без имени, почты и связи с рестораном, как юридическое доказательство, пока может быть предъявлено требование;
• Журналы доставки сообщений: 12 месяцев;
• Google Analytics 4: 2 месяца;
• Push-токены: до отказа от уведомлений или истечения токена;
• Бухгалтерские документы: 10 лет.
Полное стирание данных аккаунта гостя, включая резервные копии, завершается максимум через 30 дней после запроса удаления.
7. Cookie и аналитика
Сайт: Google Analytics 4 (предоставляется Google Ireland Limited) работает с Google Consent Mode v2.
• GA4 используется только на сайте и в веб-приложении для гостей, никогда в нативных приложениях.
• Данные хранятся 2 месяца, IP-адреса не сохраняются.
• Хранение для аналитики и рекламы по умолчанию запрещено; до согласия аналитические cookie не устанавливаются.
• До согласия аналитические скрипты не загружаются.
• Выбор можно изменить в нижней части страницы.
• Cloudflare Web Analytics не включён.
Нативные приложения: инструменты измерения аудитории не используются. Отчёты о сбоях направляются в Sentry (регион ЕС) после удаления персональных данных и не связаны с вашей личностью.
8. Ваши права
Закон 09-08: доступ, исправление и возражение. Мы также выполняем запросы удаления.
GDPR, где применим: также стирание, ограничение, переносимость и отзыв согласия.
Как воспользоваться:
1. В приложении: Аккаунт > Конфиденциальность и данные; или на /delete-account; или по почте support@troptropbon.ma.
2. Мы просим подтвердить личность только при необходимости.
3. Отвечаем в течение 30 дней, бесплатно.
Жалобы:
• Марокко: CNDP (www.cndp.ma);
• ЕС: надзорный орган вашей страны.
9. Несовершеннолетние
Вам должно быть не менее 18 лет.
10. Безопасность
• Шифрование TLS;
• ролевой доступ (Postgres RLS);
• привилегированные функции проверки личности;
• подписанные (HMAC) ссылки действий с ограниченным сроком;
• ограничения частоты запросов;
• журнал аудита.
11. Краткое уведомление (форма запроса)
«Ваши сведения обрабатываются HAUTE RESOLUTION SARL для управления запросом столика и передачи ресторану. По марокканскому Закону 09-08 вы можете получить доступ, исправить данные или возразить через support@troptropbon.ma. Можно также обратиться в CNDP (www.cndp.ma)».
12. Изменения
Обновления публикуются здесь с датой. Существенные изменения отмечаются в приложениях.
13. Удаление аккаунта владельца
В TTB PRO запросите удаление через Профиль или напишите на support@troptropbon.ma. Проверив полномочия заявителя, мы удаляем аккаунт владельца и его персональные данные в течение 90 дней после запроса.