Politique de confidentialité — Slotina

Dernière mise à jour : 4 novembre 2026

La présente politique vous explique quelles données personnelles nous traitons lorsque vous consultez slotina.io, lorsque vous vous inscrivez sur la liste d'accès anticipé de Slotina, lorsque vous utilisez le service Slotina sur app.slotina.io ou dans l'application Slotina pour iOS et Android, ou lorsque vous réservez, commandez ou payez dans un restaurant qui utilise Slotina. Elle explique pour quelles raisons nous traitons ces données, qui les reçoit et de quels droits vous disposez. Elle est établie au regard du règlement général sur la protection des données du Royaume-Uni (UK GDPR) et du règlement général sur la protection des données de l'Union européenne (RGPD).

1. Qui sommes-nous ?

Slotina est un produit de Belavin Limited, private company limited by shares (société de droit anglais) immatriculée auprès de Companies House (Angleterre et pays de Galles) sous le numéro d'immatriculation 16735157, dont le siège social est situé 6 Salstar Close, Birmingham, B6 4PP, Royaume-Uni. Slotina est exploité séparément des autres produits de Belavin Limited : il dispose de son propre site, de sa propre application et de sa propre base de données.

Nous sommes enregistrés auprès de l'Information Commissioner's Office (ICO), l'autorité britannique de protection des données, sous le numéro 00014129250.

Contact pour toute question relative à la protection des données : hello@slotina.io.

Notre représentant dans l'Union (art. 27 RGPD). Ne disposant d'aucun établissement dans l'Union européenne, nous avons désigné comme représentant Prighter EU Rep GmbH, Schellinggasse 3/10, 1010 Vienne, Autriche, tant en notre qualité de responsable du traitement qu'en notre qualité de sous-traitant. Vous pouvez également contacter notre représentant, ou exercer vos droits par son intermédiaire, sur la page que Prighter nous consacre : https://app.prighter.com/portal/18703347489.

2. Nos deux rôles

Nous sommes responsable du traitement des données que nous traitons pour nos propres finalités : lorsque vous consultez slotina.io, vous inscrivez sur la liste d'accès anticipé ou nous écrivez, ainsi que pour les comptes des restaurants, cafés, bars et autres établissements qui utilisent Slotina (les « établissements ») et des membres de leur équipe, y compris l'abonnement et la facturation.

Nous sommes sous-traitant pour les données qu'un établissement conserve sur ses propres clients : réservations, inscriptions sur liste d'attente, précommandes, billets d'événements, demandes de privatisation, commandes à emporter et à table, paiements et fichier clients. Pour ces données, l'établissement est le responsable du traitement. Il décide de ce qu'il demande à ses clients et de ce qu'il fait des réponses, et nous ne traitons les données que sur ses instructions, conformément à nos Conditions relatives au traitement des données conclues avec l'établissement. La section 3.8 décrit ce que cela signifie pour vous en tant que client.

3. Données collectées et finalités

3.1 Consultation de slotina.io

Lorsque vous ouvrez une page, votre navigateur transmet nécessairement des données techniques au serveur qui la délivre : votre adresse IP, la date et l'heure, l'adresse demandée, la page de provenance ainsi que des informations sur votre navigateur et votre système d'exploitation. Notre hébergeur, Netlify, traite ces données pour délivrer le site et le protéger contre les attaques. Nous ne les consultons que lorsque nous examinons une panne ou un usage abusif.

Nous n'utilisons sur slotina.io aucun outil de mesure d'audience, pixel publicitaire, module de réseau social ni aucune autre technologie de suivi, et le site ne dépose aucun cookie (voir la section 11 et notre Déclaration relative aux cookies).

3.2 La liste d'accès anticipé

Si vous vous inscrivez sur la liste, nous collectons :

• les informations que vous saisissez : votre adresse e-mail, votre nom, le nom de votre restaurant ou établissement, son pays et sa ville, sa taille approximative (tranche de nombre de places : jusqu'à 30, 31–60, 61–120 ou plus de 120) et, si vous choisissez de l'indiquer, un numéro de téléphone ;
• les informations que nous enregistrons avec elles : la langue de la page utilisée, la page sur laquelle vous avez rempli le formulaire, la version de l'information sur la protection des données affichée à côté du formulaire, l'heure de votre inscription, le moment où nous vous avons envoyé l'e-mail de confirmation, celui où vous avez confirmé et, ultérieurement, celui où nous vous avons envoyé l'e-mail de lancement, ainsi qu'un code aléatoire utilisé dans vos liens de confirmation et de suppression.

Nous utilisons ces informations uniquement pour :

1. vous envoyer un e-mail vous demandant de confirmer que l'adresse vous appartient et que vous souhaitez figurer sur la liste (double opt-in, ou double confirmation) ;
2. vous écrire une seule fois, lorsque Slotina ouvrira dans votre pays ;
3. vous répondre si vous nous écrivez ; et
4. préparer le lancement (par exemple, déterminer les pays et les villes à ouvrir en premier).

Nous n'envoyons depuis cette liste ni lettre d'information ni offre commerciale, et nous ne vendons ni ne communiquons jamais ces informations à quiconque pour ses propres finalités.

Si vous renvoyez le formulaire avec la même adresse e-mail, nous mettons à jour votre inscription existante au lieu d'en créer une seconde.

Notifications à notre équipe. Lorsqu'une personne s'inscrit sur la liste, puis lorsqu'elle confirme son inscription, notre équipe reçoit un bref e-mail interne reprenant les informations saisies, afin de savoir qui est intéressé. Ces e-mails sont adressés exclusivement à notre propre boîte de réception.

3.3 Protection contre les robots et les abus

Afin de préserver nos formulaires du spam automatisé, le formulaire d'accès anticipé comporte un champ masqué que seuls les robots remplissent, et nous limitons le nombre d'envois d'un formulaire depuis une même adresse e-mail ou une même connexion sur une courte période. La connexion, l'inscription et les formulaires destinés aux clients sur app.slotina.io sont protégés de la même manière, par des limites de fréquence d'utilisation. Nous n'utilisons aucun service tiers de détection des robots.

3.4 Votre compte Slotina (établissements et leurs équipes)

Si vous créez un compte pour un établissement, ou si un établissement vous attribue un accès au sein de son équipe, nous traitons :

• Données du compte : votre nom, votre adresse e-mail, votre mot de passe (conservé uniquement sous forme de hachage irréversible), votre rôle dans l'équipe (par exemple propriétaire, manager ou hôte d'accueil), votre langue et, si vous l'activez, le secret de votre connexion en deux étapes (conservé chiffré) et vos codes de récupération (conservés uniquement sous forme de hachages). Un code PIN court destiné à un appareil d'accueil partagé n'est conservé que sous forme de hachage.
• Données de l'établissement : le nom, l'adresse, le pays, les coordonnées, les horaires d'ouverture, les salles et les tables, les cartes, les prix, les photos, les conditions et les paramètres de l'établissement et, s'il la définit, sa propre politique de confidentialité à l'intention des clients.
• Données de l'équipe saisies par l'établissement : créneaux du planning, disponibilités, absences, heures de travail enregistrées, taux de rémunération et répartition des pourboires. Pour ces données, l'établissement est le responsable du traitement et nous sommes son sous-traitant, comme pour les données des clients (section 2).
• Journal d'activité : un enregistrement de ce qui a été fait dans le compte de l'établissement et au moyen de quel accès (par exemple, qui a annulé une réservation), afin que l'établissement puisse savoir qui a fait quoi et que nous puissions examiner les pannes et les abus.
• Données techniques : l'adresse IP et les informations relatives à l'appareil lors des connexions et des requêtes, les événements de sécurité et des traces de la manière dont le service est utilisé (par exemple, l'écran depuis lequel une action a été effectuée). Nous les utilisons pour sécuriser les comptes, détecter et corriger les pannes et améliorer le service. Nous n'utilisons aucun outil tiers de mesure d'audience dans le service.

Nous utilisons ces données pour fournir le service en exécution de notre contrat avec l'établissement, pour en assurer la sécurité et pour envoyer les e-mails nécessaires au compte : confirmation de votre adresse, réinitialisation de votre mot de passe, avis relatifs à votre abonnement et aux modifications de nos conditions. Nous pouvons également adresser au propriétaire d'un compte un petit nombre de messages destinés à l'aider à prendre en main Slotina ; chacun de ces messages vous indique comment ne plus les recevoir.

3.5 Abonnement et facturation

L'abonnement d'un établissement se souscrit sur le web, jamais dans l'application. Lorsque le propriétaire ajoute une carte, c'est la page de paiement de Stripe qui recueille les données de la carte ; nous ne voyons ni ne conservons jamais un numéro de carte. Nous conservons les identifiants client et d'abonnement Stripe, la formule, le prix, les dates d'essai et de paiement, l'état des paiements, l'accord du propriétaire au paiement mensuel (date à laquelle il a été donné et version concernée), les coordonnées de facturation de l'établissement et, le cas échéant, son numéro de TVA et le résultat de toute vérification que nous en faisons, ainsi que nos factures.

3.6 L'application Slotina

L'application Slotina pour iOS et Android affiche la même console d'établissement que app.slotina.io. Elle est destinée aux équipes des établissements ; les clients n'en ont pas besoin et ne peuvent pas y créer de compte. L'application ne contient aucun identifiant publicitaire ni aucun SDK de mesure d'audience, et nous ne communiquons pas les données de l'application à des courtiers en données.

L'application ne demande l'accès aux fonctions de l'appareil que lorsque vous utilisez la fonctionnalité qui en a besoin :

• Notifications : si vous les autorisez, l'application enregistre un jeton push, conservé avec votre accès ainsi que la plateforme et la langue de votre appareil, afin que les téléphones et tablettes de votre équipe soient avertis des nouvelles réservations en ligne, des annulations, des inscriptions sur liste d'attente et des commandes. Une notification indique l'heure, la date et le nombre de personnes, jamais le nom ni le numéro de téléphone d'un client. Le jeton est supprimé lorsque vous vous déconnectez ou que le compte est supprimé. Refuser les notifications ne change rien d'autre dans l'application.
• Appareil photo et photos : uniquement lorsque vous prenez ou choisissez vous-même une image, par exemple d'un plat, d'un événement ou d'une carte imprimée. Rien n'est capturé en arrière-plan et nous n'analysons jamais votre photothèque.
• Réseau local et Bluetooth : uniquement pour atteindre une imprimante de cuisine ou de tickets sur votre propre réseau.
• Localisation : uniquement lorsque vous encaissez un paiement par carte avec Tap to Pay, si votre établissement en dispose, car le prestataire de paiement exige la localisation de l'appareil pour lutter contre la fraude. Nous ne conservons pas votre localisation.

L'application n'enregistre pas de son.

Rapports de plantage. Si l'application plante, elle peut envoyer un rapport de plantage à Google Firebase Crashlytics : la version de l'application, le modèle et le système d'exploitation de l'appareil, ainsi que l'erreur technique, expurgée des données personnelles. Il ne contient aucun identifiant d'utilisateur. Vous pouvez désactiver les rapports de plantage dans les paramètres de l'application.

3.7 L'assistant d'aide et les demandes d'assistance

La console comporte une messagerie d'aide. Elle répond à partir de nos articles d'aide et des paramètres de votre établissement. Si un modèle d'IA est utilisé pour rédiger la réponse, le modèle reçoit votre question (dans laquelle les adresses e-mail et numéros de téléphone éventuels sont remplacés), jusqu'à trois articles d'aide et les paramètres de votre établissement. Il ne reçoit jamais de données de clients : aucune réservation, aucun client, aucun message ni aucun paiement n'est lu à cette fin. Le fournisseur du modèle n'utilise pas les données pour entraîner ses modèles. Nous ne conservons qu'une trace d'utilisation (le moment où une réponse a été produite et sa taille), et non la question ni la réponse.

Si la question est sérieuse, si la messagerie ne peut pas y répondre ou si vous demandez à parler à une personne, votre question, l'adresse e-mail de votre accès et l'établissement concerné sont enregistrés sous forme de demande d'assistance et transmis à notre équipe, qui répond par e-mail.

3.8 Clients des établissements qui utilisent Slotina

Si vous réservez une table, vous inscrivez sur une liste d'attente, achetez un billet pour un événement, envoyez une demande de privatisation, passez une précommande, commandez à emporter ou à table, ou versez un acompte dans un établissement qui utilise Slotina, l'établissement est le responsable du traitement de vos données et nous les traitons pour son compte. La politique de confidentialité de l'établissement, accessible par un lien depuis chaque formulaire, vous indique comment il utilise vos données ; lorsque l'établissement n'a pas publié sa propre politique, le formulaire renvoie à la présente politique.

Selon ce que demande l'établissement, les données peuvent comprendre : vos nom, adresse e-mail et numéro de téléphone ; la date, l'heure et le nombre de personnes de votre réservation ; l'occasion et vos remarques ; vos allergies, régimes alimentaires et besoins d'accessibilité ; votre précommande ; les noms des personnes figurant sur vos billets d'événement et leurs réponses relatives au régime alimentaire ; votre commande et l'état de votre paiement ; les messages que l'établissement vous envoie ; et le fait que vous avez demandé à ne pas recevoir de messages. Les informations relatives aux allergies, au régime alimentaire ou à la santé peuvent relever des catégories particulières de données (art. 9 RGPD) ; l'établissement les demande afin de pouvoir vous servir en toute sécurité, et nous nous bornons à les conserver et à les afficher à l'équipe de l'établissement, sur les instructions de celui-ci.

Les données des clients de chaque établissement sont conservées séparément. Nous ne combinons pas les clients d'un établissement avec ceux d'un autre, nous n'utilisons pas les données des clients pour notre propre prospection commerciale, nous ne les vendons pas et nous ne les transmettons à aucun modèle d'IA. Les messages adressés aux clients sont envoyés au nom de l'établissement ; chaque message contient un lien vous permettant de ne plus recevoir les messages qui ne concernent pas strictement votre réservation.

Les paiements à un établissement sont versés sur le propre compte Stripe de l'établissement. La page de paiement de Stripe recueille les données de votre carte ; nous ne transmettons à Stripe que votre adresse e-mail et le montant, et nous ne voyons ni ne conservons jamais votre numéro de carte. Stripe traite votre paiement selon ses propres conditions conclues avec l'établissement.

Pour exercer vos droits sur ces données, veuillez contacter l'établissement. Si vous nous écrivez plutôt, nous transmettrons sans délai votre demande à l'établissement, pour autant que nous puissions déterminer l'établissement concerné, et nous l'aiderons à y répondre.

3.9 Lorsque vous nous écrivez

Si vous écrivez à hello@slotina.io ou répondez à l'un de nos e-mails, nous traitons votre adresse e-mail, votre nom si vous l'indiquez et le contenu de votre message afin de vous répondre.

4. Bases juridiques

La communication de vos données est facultative. Sans adresse e-mail, nom, établissement, pays, ville et taille de celui-ci, nous ne pouvons pas vous inscrire sur la liste d'accès anticipé ; le numéro de téléphone est facultatif. Sans adresse e-mail ni mot de passe, nous ne pouvons pas ouvrir de compte.

5. Les e-mails que nous envoyons

• Depuis la liste d'accès anticipé : l'e-mail de confirmation reprend les informations que vous avez saisies et vous invite à confirmer. À défaut de confirmation, nous supprimons l'inscription au bout de 30 jours et ne vous écrivons plus. L'e-mail de lancement est envoyé une seule fois, uniquement aux inscriptions confirmées, lorsque Slotina ouvre dans votre pays. Chaque e-mail envoyé depuis cette liste contient un lien qui supprime immédiatement votre inscription.
• Aux titulaires d'un compte : des e-mails relatifs à votre compte, à votre abonnement et aux modifications de nos conditions, ainsi qu'un petit nombre de messages de prise en main, que vous pouvez faire cesser.
• Aux clients, au nom de l'établissement : les confirmations, rappels et autres messages que l'établissement a activés (section 3.8).

Nos e-mails sont envoyés depuis no-reply@slotina.io ; les réponses parviennent à hello@slotina.io. Ils ne contiennent aucune image de suivi, et nous n'enregistrons pas si vous les avez ouverts. Notre prestataire d'envoi d'e-mails nous indique si un e-mail a été distribué ou rejeté, et nous cessons d'écrire à une adresse dont les e-mails sont rejetés ou dont le titulaire signale nos e-mails comme indésirables.

6. Destinataires et sous-traitants

Nous faisons appel aux prestataires suivants, qui traitent les données pour notre compte en vertu d'un accord de traitement des données — le plus souvent les conditions standard du prestataire — et uniquement dans la mesure nécessaire au fonctionnement du site et du service :

Stripe agit également en qualité de responsable du traitement à part entière lorsque la loi l'exige, par exemple pour prévenir la fraude et remplir ses obligations en tant qu'établissement de paiement ; sa propre politique de confidentialité s'applique à ces traitements.

En dehors de ces prestataires, nous ne communiquons de données que lorsque la loi nous y oblige. Si une autorité publique nous demande des données, nous vérifions que la demande est licite et contraignante, la contestons lorsqu'elle ne l'est pas, ne communiquons que le minimum qu'elle exige et en conservons une trace documentée. Lorsqu'il s'agit de données des clients d'un établissement, nous en informons l'établissement, sauf si la loi l'interdit.

7. Transferts internationaux

Nous sommes établis au Royaume-Uni, et la base de données Slotina se trouve à Londres. Pour les personnes situées dans l'Union européenne, le Royaume-Uni bénéficie d'une décision d'adéquation de la Commission européenne (art. 45 RGPD).

Netlify, Resend, Stripe, Google et Neon sont établis aux États-Unis ou sont susceptibles d'y traiter des données. Ces transferts reposent sur :

• la certification du prestataire au titre du cadre de protection des données UE–États-Unis (Data Privacy Framework) (décision d'adéquation de la Commission européenne du 10 juillet 2023) et, pour les données provenant du Royaume-Uni, de son extension britannique (UK Extension, ou « UK data bridge ») ; et
• en complément, lorsque les conditions du prestataire les prévoient, les clauses contractuelles types de la Commission (art. 46, par. 2, c) RGPD) avec l'addendum britannique publié par l'ICO.

Vous pouvez nous demander une copie des garanties pertinentes à l'adresse hello@slotina.io.

8. Durées de conservation

Au sein du compte d'un établissement, c'est l'établissement qui décide de la durée de conservation des données de ses clients : il peut effacer un client à tout moment ; les informations de ce client sont alors supprimées du fichier clients ainsi que des réservations et des commandes de l'établissement, tandis que les enregistrements financiers de l'établissement sont conservés sans le nom du client.

Lorsque le lien de suppression de la liste d'accès anticipé est utilisé, l'inscription est effacée, et non simplement marquée comme supprimée. Les données supprimées peuvent subsister pendant une courte période dans les sauvegardes de nos prestataires, jusqu'à leur écrasement ; elles n'en sont jamais restaurées.

9. Vos droits

En vertu du UK GDPR et du RGPD, vous disposez du droit :

• d'accéder aux données que nous détenons à votre sujet et d'en obtenir une copie (art. 15) ;
• de faire rectifier des données inexactes (art. 16) — sur la liste d'accès anticipé, vous pouvez aussi simplement renvoyer le formulaire avec la même adresse e-mail et, dans votre compte, vous pouvez modifier vous-même vos informations ;
• d'obtenir l'effacement de vos données (art. 17) — le moyen le plus rapide est le lien figurant dans chacun de nos e-mails relatifs à l'accès anticipé, ou la suppression de votre compte (voir notre page relative à la suppression du compte) ;
• d'obtenir la limitation du traitement (art. 18) ;
• de recevoir les données que vous nous avez fournies dans un format permettant leur transfert (droit à la portabilité, art. 20) ;
• de vous opposer à tout moment, pour des raisons tenant à votre situation particulière, aux traitements fondés sur notre intérêt légitime (droit d'opposition, art. 21) ; nous cesserons alors le traitement, sauf motifs légitimes et impérieux ou si les données nous sont nécessaires pour la constatation, l'exercice ou la défense de droits en justice ;
• de retirer votre consentement à tout moment lorsque le traitement repose sur celui-ci — par exemple pour la liste d'accès anticipé —, sans que cela remette en cause la licéité du traitement effectué avant ce retrait.

Pour exercer l'un de ces droits, écrivez à hello@slotina.io ou contactez notre représentant dans l'Union (section 1). Nous vous répondons dans un délai d'un mois. En cas de doute raisonnable sur votre identité, nous pouvons vous demander de la confirmer — généralement en nous répondant depuis l'adresse e-mail concernée. Si vous êtes client d'un établissement, veuillez consulter la section 3.8.

10. Réclamations

Vous pouvez introduire une réclamation auprès d'une autorité de contrôle en matière de protection des données, notamment dans le pays où vous résidez, où vous travaillez ou où vous estimez que la violation a eu lieu :

• Royaume-Uni : Information Commissioner's Office (ICO), Wycliffe House, Water Lane, Wilmslow, Cheshire SK9 5AF — ico.org.uk
• Irlande : Data Protection Commission — dataprotection.ie
• Hongrie : Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) — naih.hu
• Pologne : Prezes Urzędu Ochrony Danych Osobowych (UODO) — uodo.gov.pl
• Roumanie : Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) — dataprotection.ro
• Allemagne : l'autorité de protection des données de votre Land ; une liste est disponible sur bfdi.bund.de
• Autriche : Datenschutzbehörde, Barichgasse 40–42, 1030 Vienne — dsb.gv.at
• France : Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — cnil.fr

Nous vous serions toutefois reconnaissants de nous permettre d'abord de répondre à votre préoccupation : écrivez-nous à hello@slotina.io.

11. Cookies et technologies similaires

slotina.io ne dépose aucun cookie et n'utilise aucune technologie de mesure d'audience, de publicité ou de suivi d'aucune sorte. Tant que le site est en avant-première protégée par mot de passe, votre navigateur mémorise l'identifiant d'accès pour la durée de la session ; cela est strictement nécessaire pour vous afficher la page.

app.slotina.io n'utilise que ce qui est strictement nécessaire au service : un cookie qui vous maintient connecté, un cookie qui mémorise la langue de la console et quelques paramètres enregistrés dans votre navigateur (par exemple, une commande non encore envoyée ou le son de l'écran de cuisine). Il n'utilise aucun cookie de mesure d'audience ou de publicité et n'affiche donc aucun bandeau cookies. Notre Déclaration relative aux cookies les énumère un à un, par leur nom.

12. Aucune décision automatisée, aucune vente de données

Nous ne prenons à votre égard aucune décision fondée exclusivement sur un traitement automatisé, y compris le profilage, produisant des effets juridiques vous concernant ou vous affectant de manière significative de façon similaire. Nous ne vendons pas de données personnelles.

13. Enfants

Le site, la liste d'accès anticipé et le service s'adressent aux entreprises et aux personnes qui les dirigent et y travaillent. Ils ne visent pas les enfants, et nous ne collectons pas sciemment, pour nos propres finalités, de données concernant des personnes de moins de 16 ans. Un établissement peut enregistrer un enfant en tant que client, par exemple dans le nombre de personnes d'une réservation ou sur un billet d'événement ; ces données relèvent de l'établissement (section 3.8).

14. Sécurité

Le site et le service sont délivrés exclusivement via des connexions chiffrées (HTTPS). Les mots de passe ne sont conservés que sous forme de hachages irréversibles ; la connexion en deux étapes est disponible ; les secrets de la connexion en deux étapes sont conservés chiffrés. Les données de chaque établissement sont tenues séparées de celles de tous les autres établissements, l'accès au sein d'un établissement suit les rôles que celui-ci attribue, et l'accès de notre propre personnel est limité à ce qu'exigent le fonctionnement et l'assistance du service et fait l'objet d'une journalisation. Les liens de confirmation et de suppression de la liste d'accès anticipé utilisent des codes aléatoires impossibles à deviner. Nos hébergeurs chiffrent les données stockées et les sauvegardes.

15. Modifications de la présente politique

Nous pouvons mettre à jour la présente politique, par exemple lorsque nous ajoutons une fonctionnalité ou un prestataire. La version en vigueur figure toujours sur cette page, avec sa date. En cas de modification substantielle, nous en informerons les titulaires d'un compte par e-mail avant son entrée en vigueur. Lorsque la loi l'exige, nous n'utiliserons pas les données que vous nous avez déjà fournies pour une nouvelle finalité sans vous l'avoir demandé au préalable.

16. Contact

Belavin Limited, 6 Salstar Close, Birmingham, B6 4PP, Royaume-Uni — hello@slotina.io