Brouillon à compléter et à faire relire avant la mise en ligne publique.

Politique de confidentialité

Dernière mise à jour : 28 octobre 2026

En bref

• Le site tookui.app ne dépose aucun cookie publicitaire ni traceur, et ne charge rien depuis Google : les polices sont hébergées sur le site.
• Les données des restaurants sont stockées en France, à Paris.
• Elles ne servent qu'à faire fonctionner l'application. Elles ne sont ni vendues, ni louées.

Qui est responsable ?

Pour les comptes des restaurateurs, des employés et le site : Prénom Nom / société, joignable à contact@tookui.app.

Pour les données des employés qu'un restaurant saisit dans l'application (noms, postes, contrats, plannings, absences), le restaurant est responsable de traitement ; tookui agit pour son compte, comme sous-traitant, selon les conditions prévues dans les conditions générales de vente.

Les données traitées

• Compte : adresse e-mail, mot de passe (chiffré), nom affiché.
• Restaurant et équipe : nom du restaurant, services et horaires, et pour chaque employé : prénom, nom, poste, contrat et heures, souhaits de repos, indisponibilités, congés et absences, plannings.
• Abonnement : état de l'abonnement et factures. Les données de carte bancaire sont traitées par Stripe ; tookui ne les voit jamais.
• Notifications : l'autorisation du téléphone et l'adresse technique d'envoi, si l'employé les active.

Pourquoi, et sur quelle base ?

• Fournir l'application (planning, demandes, notifications) : exécution du contrat.
• Facturer l'abonnement : exécution du contrat et obligations comptables.
• Envoyer les mails indispensables (confirmation d'adresse, mot de passe, factures) : exécution du contrat.

Combien de temps ?

• Tant que l'abonnement est actif.
• Après un essai non poursuivi ou une résiliation, les données du restaurant sont gardées 12 mois (pour pouvoir reprendre sans rien perdre), puis supprimées, après un mail de préavis un mois avant.
• Les factures sont conservées 10 ans (obligation légale).

Qui y a accès ?

Les personnes du restaurant, selon leur rôle (patron, manager, employé), et les prestataires techniques nécessaires au service :

• Supabase (base de données, serveurs à Paris) ;
• Cloudflare (mise à disposition de l'application) ;
• Stripe (paiement) ;
• Resend (envoi des mails).

Certains de ces prestataires sont établis aux États-Unis ; les transferts sont encadrés par les clauses contractuelles types de la Commission européenne. à vérifier pour chaque prestataire

Vos droits

Vous pouvez demander l'accès à vos données, leur rectification, leur suppression, leur portabilité, ou vous opposer à un traitement, en écrivant à contact@tookui.app. Un employé peut aussi s'adresser à son employeur. En cas de désaccord, vous pouvez saisir la CNIL (cnil.fr).