Politique de confidentialité

Le responsable du traitement est Ubion. Pour toute question relative à vos données : contact@ubion.fr.

Nous pouvons traiter les catégories de données suivantes :

• Identité et contact : nom, prénom, adresse e-mail, numéro de téléphone (le cas échéant).
• Compte utilisateur : identifiants de connexion, rôle (propriétaire, collaborateur, consommateur).
• Données d'établissement : nom du restaurant, adresse, horaires, contenus publiés (carte, photos, avis).
• Données d'usage : journaux techniques, pages consultées, appareil, adresse IP (courte durée).
• Données de paiement : traitées par Stripe ; nous ne stockons pas les numéros de carte bancaire.
• Notifications push : token d'appareil (app mobile native), si vous y consentez.
• Données RH et opérationnelles saisies par le restaurateur dans son espace (planning, stocks, hygiène, etc.).

Nous utilisons vos données pour fournir et améliorer le service, gérer votre compte, traiter les abonnements, envoyer des notifications liées au service, assurer la sécurité et respecter nos obligations légales.

Les bases légales sont l'exécution du contrat (CGV/CGU), votre consentement (notifications, cookies non essentiels), nos intérêts légitimes (sécurité, amélioration du produit) et les obligations légales.

Vos données peuvent être traitées par des prestataires agissant pour notre compte, notamment :

• Supabase (hébergement base de données et authentification)
• Vercel (hébergement application web)
• Stripe (paiements et abonnements)
• Resend (envoi d'e-mails transactionnels)
• Apple / Google (notifications push sur app native)
• Google (fiche Google Business Profile, uniquement si vous connectez votre compte Google)
• OpenAI ou prestataires IA (fonctionnalités d'assistance, si activées)

Si vous choisissez de connecter votre compte Google à Ubion, nous demandons uniquement les autorisations suivantes : votre adresse e-mail et votre profil de base (pour savoir quel compte Google est connecté) et la gestion de vos fiches Google Business Profile (autorisation « business.manage »).

Ces accès servent exclusivement à : retrouver et relier la fiche Google de votre restaurant, créer cette fiche si elle n'existe pas encore (à votre demande), afficher son état de validation, et mettre à jour ses horaires d'ouverture lorsque vous les modifiez dans Ubion (horaires habituels, fermetures exceptionnelles, jours fériés). Ubion ne lit pas vos e-mails, ne publie aucun contenu à votre place en dehors de ces informations, et n'utilise pas ces données à des fins publicitaires.

Nous conservons l'adresse e-mail du compte Google connecté, l'identifiant de la fiche reliée et les jetons d'accès nécessaires, stockés de façon sécurisée dans notre base de données hébergée par Supabase et accessibles uniquement par nos serveurs. Ces données ne sont ni vendues ni partagées avec des tiers, et ne sont pas utilisées pour entraîner des modèles d'intelligence artificielle.

Vous pouvez retirer cet accès à tout moment depuis Ubion (Ma vitrine → Fiche Google Business → Déconnecter) : l'accès est alors révoqué auprès de Google et les jetons sont supprimés de notre base. Vous pouvez aussi le retirer depuis votre compte Google (myaccount.google.com/permissions).

Ubion's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements. (L'utilisation et le transfert par Ubion des informations reçues des API Google respectent la règle « Google API Services User Data Policy », y compris ses exigences d'utilisation limitée.)

Les données de compte sont conservées tant que le compte est actif, puis supprimées ou anonymisées dans un délai raisonnable après suppression du compte (fonction disponible dans les paramètres).

Les données de facturation peuvent être conservées plus longtemps pour respecter les obligations comptables et fiscales.

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de retirer votre consentement à tout moment lorsque le traitement est fondé sur celui-ci.

Vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées (chiffrement en transit, contrôle d'accès, sauvegardes). Aucune transmission sur Internet n'est toutefois garantie à 100 %.

Certains sous-traitants peuvent être situés hors de l'Union européenne. Le cas échéant, nous nous assurons de garanties appropriées (clauses contractuelles types ou décision d'adéquation).

Nous pouvons mettre à jour cette politique. La date de dernière mise à jour figure en tête de page. En cas de changement substantiel, nous vous en informerons par des moyens appropriés.