À compléter avant publication
Les mentions entre crochets doivent être renseignées par La Môme Groupe :
[RAISON SOCIALE], [ADRESSE DU SIÈGE],
[N° RCS] et [ADRESSE E-MAIL DE CONTACT].
Ce document décrit fidèlement ce que l'application fait techniquement, mais
il n'a pas valeur de conseil juridique : faites-le relire par votre conseil
avant mise en ligne.
1. Qui est responsable de vos données
Le responsable du traitement est [RAISON SOCIALE], dont le siège est situé [ADRESSE DU SIÈGE], immatriculée sous le numéro [N° RCS] (ci-après « La Môme Groupe », « nous »).
Pour toute question relative à vos données, écrivez à [ADRESSE E-MAIL DE CONTACT].
2. Les données que nous collectons
Nous ne collectons que ce qui est nécessaire au fonctionnement du programme de fidélité. Aucune donnée bancaire n'est demandée ni stockée par l'application.
| Donnée | Origine | Pourquoi |
|---|---|---|
| Prénom et nom | Vous, à l'ouverture de votre carte | Vous accueillir et personnaliser votre carte de membre |
| Numéro de mobile | Vous, à l'ouverture de votre carte | Vous identifier et vous connecter à l'application, vous transmettre votre code d'activation |
| Adresse e-mail | Vous, à l'ouverture de votre carte | Vous joindre au sujet de votre carte et de vos demandes |
| Adresse postale et pays de résidence | Vous, à l'ouverture de votre carte | Vous expédier votre carte gravée |
| Date de naissance | Vous, facultatif | Marquer votre anniversaire |
| Consentements et leur date | Vous, sur votre téléphone | Prouver votre accord et le respecter |
| Maison et hôte qui ont ouvert votre carte, notes de service | Nos équipes | Vous recevoir et suivre le programme de fidélité |
| Préférences de table — placement, boisson, note pour le maître d'hôtel | Vous, facultatif | Préparer votre venue en salle |
| Régime alimentaire et allergies | Vous, facultatif | Assurer votre sécurité alimentaire en cuisine |
| Historique de visites, points, statut | Généré par votre activité | Faire fonctionner le programme de fidélité |
| Réservations et demandes | Vous | Traiter vos demandes dans les maisons du groupe |
| Messages échangés avec le concierge | Vous | Répondre à votre demande et la transmettre au service concerné |
3. Vos allergies : une donnée sensible
Les informations d'allergie et de régime alimentaire constituent des données de santé au sens du RGPD. Elles bénéficient à ce titre d'une protection renforcée :
- Elles sont facultatives — l'application fonctionne entièrement sans que vous les renseigniez.
- Elles ne sont traitées qu'avec votre consentement explicite, donné au moment où vous les saisissez, et retirable à tout instant en les effaçant depuis votre profil.
- Elles ne sont accessibles qu'aux équipes habilitées du groupe (salle, concierge, direction), pour préparer votre venue. Si vous écrivez au concierge, le résumé de vos préférences lui est transmis (voir la section 6).
- Elles ne servent jamais à des fins commerciales, publicitaires ou statistiques.
4. Sur quelle base juridique
| Traitement | Base légale |
|---|---|
| Compte, connexion, programme de fidélité | Exécution du contrat qui nous lie (article 6.1.b) |
| Réservations et demandes au concierge | Exécution du contrat (article 6.1.b) |
| Préférences de table | Notre intérêt légitime à bien vous recevoir (article 6.1.f) |
| Allergies et régime alimentaire | Votre consentement explicite (article 9.2.a) |
| Communications sur nos événements | Votre consentement, retirable à tout moment (article 6.1.a) |
5. Qui accède à vos données
Vos données ne sont ni vendues, ni louées, ni cédées à des tiers à des fins publicitaires. Elles sont accessibles à :
- Les équipes de La Môme Groupe disposant d'un compte nominatif — hôtes, concierges et direction — pour vous accueillir et traiter vos demandes.
- Supabase, notre hébergeur de base de données et d'authentification, agissant comme sous-traitant.
- Anthropic, qui fait fonctionner le concierge conversationnel de l'application (voir la section suivante).
- Apple, pour la distribution de l'application, selon ses propres conditions.
- GitHub, qui héberge la page web sur laquelle vous remplissez votre fiche et cette politique.
- La Base Adresse Nationale (service public français) et Photon (Komoot, service fondé sur OpenStreetMap) : quand vous cherchez votre adresse sur cette page, le texte que vous tapez dans ce champ de recherche, et lui seul, leur est envoyé pour vous proposer des adresses.
6. Le concierge conversationnel
Le concierge de l'application s'appuie sur un modèle d'intelligence artificielle fourni par Anthropic. Concrètement :
- Ce qui est transmis : le texte de votre message, votre prénom, votre statut de membre et, le cas échéant, le résumé de vos préférences — afin que la réponse soit juste.
- Ce qui ne l'est jamais : votre adresse e-mail, votre numéro de carte, votre historique d'achats et vos coordonnées.
- Aucun entraînement : vos messages ne servent pas à entraîner de modèle.
- Traitement hors Union européenne : ce traitement a lieu aux États-Unis, encadré par les clauses contractuelles types de la Commission européenne.
- Un cadre strict : le concierge ne traite que les sujets liés aux maisons du groupe et ne peut pas prendre d'engagement ferme à notre place — une réservation reste une demande, confirmée par la maison.
7. Combien de temps nous les conservons
| Donnée | Durée |
|---|---|
| Compte et profil | Tant que votre compte existe |
| Compte inactif | Supprimé après 3 ans sans connexion |
| Historique de visites et points | 3 ans à compter de la dernière visite |
| Conversation avec le concierge | Sur votre téléphone, jusqu'à la suppression de votre compte ; nous ne conservons que les demandes qui en résultent |
| Allergies et préférences | Jusqu'à ce que vous les effaciez |
À l'expiration de ces durées, les données sont supprimées ou anonymisées de façon irréversible.
8. Vos droits
Conformément au RGPD, vous disposez à tout moment des droits suivants :
- Accès — obtenir une copie des données que nous détenons.
- Rectification — corriger une information inexacte, directement depuis votre profil.
- Effacement — supprimer votre compte et vos données depuis l'application, via Profil → Supprimer mon compte. La suppression est immédiate et définitive.
- Portabilité — recevoir vos données dans un format lisible par machine.
- Opposition et limitation — vous opposer à un traitement fondé sur notre intérêt légitime.
- Retrait du consentement — à tout moment, sans que cela remette en cause les traitements déjà effectués.
Pour exercer ces droits, écrivez à [ADRESSE E-MAIL DE CONTACT]. Nous répondons sous un mois. Si notre réponse ne vous satisfait pas, vous pouvez saisir la CNIL.
9. Sécurité
- Les échanges entre l'application et nos serveurs sont chiffrés (TLS).
- Chaque membre n'accède qu'à ses propres données, garanti au niveau de la base par des règles de sécurité par ligne.
- L'application ne contient aucune clé d'accès à nos services : tout appel sensible passe par nos serveurs.
- Vous n'avez pas de mot de passe : vous vous connectez avec votre numéro de mobile et un code d'activation, conservé uniquement sous forme chiffrée, ou par un lien à usage unique.
10. Les mineurs
L'application est réservée aux personnes majeures. Nous ne créons pas de compte pour un mineur et ne collectons pas sciemment ses données. Les activités destinées aux enfants proposées par le groupe, tel le kids club, sont réservées par un parent depuis son propre compte : nous n'enregistrons à cette occasion aucune donnée nominative concernant l'enfant.
11. Ce que nous ne faisons pas
- Aucune publicité, aucun traceur publicitaire, aucun profilage marketing.
- Aucune revente ni location de données.
- Aucune collecte de votre position géographique.
- Aucune décision automatisée produisant des effets juridiques à votre égard.
12. Modifications
Cette politique peut évoluer. Toute modification substantielle vous sera signalée dans l'application avant son entrée en vigueur. La date de dernière mise à jour figure en tête de ce document.