Confidentialité et cookies

Gerapass est sous-traitant au sens du RGPD des données que chaque restaurant y enregistre : coordonnées des clients ayant fait une réservation, et données des employés (planning). Le restaurant reste responsable de traitement pour ces données ; Gerapass les traite uniquement pour le compte du restaurant, jamais à d'autres fins.

Gerapass n'affiche jamais qui a saisi quoi : aucune donnée de surveillance de l'équipe n'est exploitée.

Lorsqu'un client ne se présente pas à une réservation sans avoir prévenu, le restaurant peut l'indiquer dans Gerapass. Si ce client réserve à nouveau auprès du même restaurant, l'équipe du restaurant voit la date de cette absence, le client étant reconnu par son numéro de téléphone ou son adresse e-mail.

Ce traitement repose sur l'intérêt légitime du restaurant à gérer ses réservations. La seule donnée utilisée est l'absence non signalée à une réservation ; elle n'entraîne aucune décision automatique. Elle n'est plus prise en compte au-delà de 12 mois, n'est jamais partagée entre restaurants et n'est pas communiquée au client dans les messages qu'il reçoit.

Les données sont hébergées sur des serveurs situés dans l'Union européenne. Chaque restaurant (« tenant ») est isolé des autres au niveau de la base de données : aucune requête ne peut traverser les données d'un restaurant à un autre.

Gerapass ne supprime jamais physiquement une identité ou un historique de données : à la place, une fonction d'anonymisation rend les données personnelles définitivement illisibles tout en conservant la cohérence des historiques comptables et d'activité.

Gerapass utilise aujourd'hui un unique cookie, strictement nécessaire au fonctionnement du service : un cookie de session permettant de rester connecté à son espace. Ce cookie est exempté de consentement par la réglementation (CNIL) car indispensable au fonctionnement du site demandé par l'utilisateur.

Aucun cookie de mesure d'audience, de publicité ou de suivi n'est utilisé à ce jour. Si cela devait changer, un bandeau de consentement serait mis en place avant toute activation.

Pour exercer vos droits d'accès, de rectification ou d'anonymisation de vos données, contactez votre restaurant (responsable de traitement) ou, pour toute question relative à la plateforme elle-même, ….

En cas de violation de données, Gerapass suit une procédure de notification à la CNIL sous 72 heures et en informe les restaurants concernés sans délai injustifié.