Politique de confidentialité
Dernière mise à jour : 21 septembre 2026
Tavosa t'aide à trouver un restaurant adapté à tes allergies. On collecte le strict nécessaire, on ne fait aucune publicité personnalisée ni suivi d'audience, et on ne revend rien.
Qui est responsable de tes données ?
À compléter avant la mise en ligne, À compléter avant la mise en ligne. Contact pour toute question ou pour exercer tes droits (délégué à la protection des données ou référent vie privée) : À compléter avant la mise en ligne.
Ce qu'on collecte, pourquoi, combien de temps
| Donnée | Pourquoi | Base légale | Durée |
|---|---|---|---|
| Compte : e-mail, prénom ou pseudo, photo (facultative) | Te connecter, afficher ton prénom à côté de tes avis | Exécution du service | Tant que le compte existe |
| Tes allergènes (profil) | Lancer une recherche en un clic, afficher la compatibilité des adresses pour toi | Ton consentement explicite (donnée de santé potentielle, art. 9 RGPD) | Jusqu'à ce que tu les effaces ou retires ton accord, ou supprimes ton compte |
| Avis, photos, favoris, adresses proposées, signalements | Faire vivre la communauté et la modération | Exécution du service, intérêt légitime (modération) | Tant que le compte existe. À la suppression : avis, photos et favoris sont supprimés ; signalements et adresses proposées sont conservés sans ton nom |
| Consultation d'un itinéraire (connecté seulement) | Date et restaurant. Aujourd'hui, cette information n'est utilisée pour aucun envoi | Intérêt légitime | Tant que le compte existe |
| Lieu de recherche et position | Trouver les restaurants proches. La position n'est demandée qu'à ton clic (« Autour de moi »), après l'accord de ton navigateur | Ton consentement (navigateur) | Non enregistrée en base. Gardée dans l'onglet tant qu'il est ouvert (jamais dans un lien partagé) |
| Adresse IP, journaux techniques | Sécurité, limitation des abus | Intérêt légitime | Compteurs de limitation : quelques minutes en mémoire. Journaux de l'hébergeur : selon sa politique |
| Actions de modération | Traçabilité des décisions de l'équipe (le contenu supprimé n'y figure pas) | Intérêt légitime | Conservées ; l'auteur devient anonyme si son compte est supprimé |
Qui reçoit tes données ?
Uniquement les prestataires nécessaires au service, qui n'agissent que sur nos instructions : l'hébergeur (À compléter avant la mise en ligne) et sa base de données, le service d'envoi d'e-mails (lien de connexion), l'IGN (institut public français) pour retrouver une ville ou une adresse tapée dans la recherche — un service gratuit de l'État, sans compte ni identifiant —, et, selon la configuration, Google (connexion Google, calcul d'itinéraires, carte, et géocodage seulement si l'IGN est indisponible) et un service d'hébergement de photos. Certains de ces prestataires peuvent être situés hors de l'Union européenne, avec les garanties prévues par le RGPD (notamment les clauses contractuelles types).
Les avis, prénoms, photos et adresses que tu publies sont visibles de tous. Tes allergènes ne sont visibles que de toi.
Tes droits, et comment les exercer
- Accéder à tes données, les récupérer : « Mon profil » → « Télécharger mes données » (fichier JSON).
- Les corriger : « Mon profil ».
- Les effacer : « Mon profil » → « Supprimer mon compte » (définitif), ou seulement tes allergènes avec « Effacer mes allergènes et retirer mon accord ».
- Retirer ton consentement, t'opposer à un traitement ou en demander la limitation : écris à À compléter avant la mise en ligne.
- Réclamation : tu peux saisir la CNIL (cnil.fr).
Publicité
Le site peut afficher des espaces publicitaires, étiquetés « Publicité ». Ils ne déposent pas de cookie de suivi, ne font pas appel à un service tiers de ciblage et ne reçoivent ni tes allergènes, ni ton profil, ni ta recherche : il n'y a pas de publicité ciblée. Si cela devait changer, cette page serait mise à jour et ton accord serait demandé avant tout dépôt de traceur.
Mineurs
Le compte est réservé aux personnes de 15 ans et plus ; en dessous, l'accord d'un parent ou tuteur est nécessaire. Si tu penses qu'un enfant de moins de 15 ans nous a confié ses données sans cet accord, écris à À compléter avant la mise en ligne : nous les supprimons.
Transferts hors de l'Union européenne
Certains prestataires (par exemple Google pour la carte, lorsque tu l'actives) peuvent traiter des données hors de l'Union européenne. Ces transferts sont encadrés par les garanties prévues par le RGPD (décision d'adéquation ou clauses contractuelles types). Aucune donnée n'est transmise à un service de carte sans ton accord.
Décisions automatisées
Le niveau de compatibilité d'une adresse est calculé à partir des informations affichées (source, date, ancienneté) selon une règle publique : il ne produit aucun effet juridique te concernant et n'est pas un profilage. Aucune décision n'est prise à ton sujet sur la seule base d'un traitement automatisé.
Incident de sécurité
Si une violation de données présentait un risque pour tes droits, nous préviendrions la CNIL dans les 72 heures et, lorsque le risque est élevé, nous te préviendrions directement.
Sécurité
Connexion sans mot de passe (lien envoyé par e-mail, ou compte Google), cookie de session inaccessible aux scripts de la page, échanges chiffrés (HTTPS), photos débarrassées de leurs métadonnées (dont la position GPS) avant publication, accès d'administration réservé et journalisé.