Komy
Politique de confidentialité
Version du 30 octobre 2026, en vigueur
Qui est responsable
KOMY CORP (Komy), 200 rue de la Croix Nivert, 75015 Paris, RCS Paris 103 830 600. Komy n'a pas désigné de délégué à la protection des données ; pour toute question sur vos données, écrivez à contact@komy.app.
Cette politique couvre les visiteurs de komy.app, les restaurateurs clients de Komy, les membres de leur équipe qui utilisent un espace Komy, et les professionnels de la restauration que Komy contacte.
Vous avez réservé dans un restaurant ? Vos données de réservation sont traitées pour le compte de ce restaurant, qui en est responsable ; Komy agit comme son prestataire, selon l'accord de traitement. Komy ne traite pour son propre compte que les données techniques de sécurité de la page (adresse IP, journaux). La politique affichée sur la page de réservation détaille ces traitements. Vous pouvez exercer vos droits auprès du restaurant, ou nous écrire : nous transmettrons.
Vous êtes membre de l'équipe d'un restaurant ? Votre accès et vos connexions relèvent de cette politique. Le nom de votre accès, enregistré avec chaque action que vous faites sur une réservation, est traité pour le compte du restaurant, selon l'accord de traitement : il reste dans l'historique de ces réservations après le retrait de votre accès.
Ce que nous traitons, et pourquoi
| Traitement | Données | Finalité et base légale | Conservation |
|---|---|---|---|
| Visite de komy.app | adresse IP, pages consultées et navigateur, dans les journaux techniques de l'hébergeur | sécurité du site — intérêt légitime : protéger le site contre les attaques et les abus | 12 mois au plus |
| Provenance de l'inscription | code de parrainage et paramètres de campagne (UTM) présents dans le lien d'inscription | attribuer l'inscription à son parrain et savoir quelles campagnes amènent des restaurants — intérêt légitime : faire fonctionner le parrainage et mesurer nos campagnes | durée du compte |
| Création du compte | email, code de vérification gardé sous forme hachée, adresse IP ; preuve de calcul faite par votre navigateur (ALTCHA, sans cookie ni service tiers) | vérifier votre email et bloquer les inscriptions automatisées — intérêt légitime : sécurité du service | code : 5 minutes ; limites par adresse IP : 1 heure |
| Identification de l'entreprise | SIRET, raison sociale et adresse, issus du répertoire public des entreprises | préremplir et contrôler l'identité de l'entreprise — mesures précontractuelles prises à votre demande | durée du compte |
| Vérification de l'inscription | numéro de téléphone public de l'établissement (annuaires et fiches publiques), date de la vérification et personne de Komy qui l'a faite | vérifier que l'inscription émane bien du restaurant — intérêt légitime : prévenir la fraude et l'usurpation d'un établissement | durée du compte |
| Compte et abonnement | nom, prénom, email et téléphone du restaurateur ; raison sociale, SIRET, TVA et adresse de l'entreprise ; établissement ; nom, email et rôle des membres de l'équipe ; mots de passe et codes PIN hachés | fournir le service — exécution du contrat | durée de l'abonnement et du sommeil du compte qui la suit ; pour un membre de l'équipe, jusqu'à la suppression de son accès ; puis 5 ans en archive à accès restreint (prescription, article L110-4 du Code de commerce) |
| Preuve de l'acceptation des conditions | version des textes acceptés, date, adresse IP, navigateur, email et SIRET du moment | prouver la conclusion du contrat — intérêt légitime : pouvoir établir nos droits en cas de litige | durée du contrat, puis 5 ans |
| Facturation | factures, montants et dates de paiement ; marque et 4 derniers chiffres de la carte, le numéro restant chez Stripe | tenir la comptabilité — obligation légale | 10 ans (article L123-22 du Code de commerce) |
| Sécurité des comptes | adresse IP, appareil (dont un identifiant d'appareil) et date des connexions de l'équipe du restaurant ; journal des actions sensibles | protéger les comptes et enquêter sur un incident — intérêt légitime : sécurité des comptes | 12 mois |
| Assistance et échanges | emails échangés avec Komy ; demandes de rappel (email, téléphone, motif) | répondre à vos demandes — intérêt légitime : suivre notre relation avec vous | 3 ans après le dernier échange |
| Prospection | nom, fonction et coordonnées professionnelles de restaurateurs, recueillis lors d'une visite dans leur établissement ou lus sur la fiche publique de l'établissement dans Google Maps | présenter Komy à des professionnels de la restauration — intérêt légitime : faire connaître Komy, dont l'offre concerne votre métier | 3 ans après la collecte ou après le dernier contact venant de vous (réponse, demande) ; après une opposition, seule votre adresse est gardée 3 ans dans une liste d'exclusion, pour ne plus vous écrire |
Vous pouvez vous opposer à tout moment, sans motif, à la prospection : par simple réponse à l'email reçu ou en nous écrivant.
Les informations marquées comme obligatoires dans nos formulaires sont nécessaires pour créer le compte et facturer l'abonnement : sans elles, nous ne pouvons pas ouvrir votre compte. Komy ne prend aucune décision fondée exclusivement sur un traitement automatisé qui produirait des effets juridiques à votre égard.
Qui reçoit ces données
Seules les personnes de Komy qui en ont besoin y accèdent. Komy ne vend aucune donnée et n'en utilise aucune à des fins publicitaires. Ses prestataires les traitent sur ses instructions :
- Scalingo SAS : hébergement des applications de Komy et de leurs bases de données (France).
- Brevo (Sendinblue SAS) : envoi des emails (Union européenne).
- Google Ireland Limited (Google Workspace) : messagerie de Komy, dont l'adresse de contact qui reçoit les demandes des restaurants et de leurs clients (Union européenne ; États-Unis pour certains traitements).
- Functional Software, Inc. (Sentry) : suivi des erreurs techniques de la réservation en ligne, dont les rapports peuvent contenir des données (Union européenne (Allemagne)).
- Stripe Payments Europe, Limited : paiement de l'abonnement à Komy et ouverture du compte Stripe du restaurant pour l'empreinte bancaire (Irlande ; États-Unis pour certains traitements).
- Cloudflare, Inc. : hébergement du site komy.app, de l'espace Komy et de l'application web des équipes des restaurants (États-Unis).
- API Recherche d'entreprises (État français) : retrouve votre entreprise à partir de son SIRET lors de l'inscription.
- Base Adresse Nationale (État français) : complète l'adresse de l'établissement saisie dans l'espace Komy.
Stripe agit aussi comme responsable de traitement pour ses propres obligations (lutte contre la fraude, réglementation des paiements), selon sa politique de confidentialité. Komy peut enfin communiquer des données à une autorité qui les exige en vertu de la loi.
Stripe, Cloudflare, Google et Sentry, sociétés américaines, peuvent traiter des données aux États-Unis, même quand elles les hébergent en Europe. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne, que leurs contrats intègrent, et, pour ceux qui y sont certifiés, par le cadre de protection des données UE–États-Unis reconnu par la Commission le 10 juillet 2023. Vous pouvez en obtenir une copie en écrivant à contact@komy.app.
Cookies et stockage
Le site komy.app ne dépose aucun cookie et sert ses polices depuis ses propres serveurs. Si vous arrivez par un lien de parrainage ou de campagne, son code est gardé dans le stockage de session de l'onglet, effacé à sa fermeture, pour être repris dans votre inscription.
L'espace Komy enregistre dans le stockage local de votre navigateur ce qui est nécessaire pour vous connecter et sécuriser votre compte : vos jetons de connexion et votre rôle, effacés à la déconnexion ; un identifiant de l'appareil, qui permet de reconnaître vos appareils de confiance ; le fait que vous avez terminé la visite guidée. Ces éléments sont strictement nécessaires au service et ne servent à rien d'autre.
Quand vous saisissez votre carte, à l'inscription ou dans l'onglet Abonnement, et quand vous ouvrez votre compte de paiement ou consultez vos frais encaissés dans l'onglet Empreinte bancaire, la page charge le module de Stripe, et seulement à ces étapes. Stripe dépose alors ses propres cookies et analyse votre appareil et votre activité dans cette page pour détecter la fraude au paiement, sous sa responsabilité (politique de confidentialité de Stripe).
Komy n'utilise aucun traceur de mesure d'audience ni de publicité.
Vos droits
Vous pouvez demander l'accès à vos données, leur rectification, leur effacement, leur portabilité ou la limitation de leur traitement, et vous opposer à un traitement fondé sur l'intérêt légitime ; à la prospection, vous pouvez vous opposer à tout moment, sans motif. Vous pouvez aussi définir des directives sur le sort de vos données après votre décès (article 85 de la loi Informatique et Libertés). Écrivez à contact@komy.app : nous répondons dans un délai d'un mois, que nous pouvons prolonger de deux mois pour une demande complexe, en vous prévenant. Nous ne demandons un justificatif d'identité qu'en cas de doute raisonnable. Vous pouvez aussi adresser une réclamation à la CNIL (cnil.fr/fr/plaintes).
Sécurité
Les échanges sont chiffrés (HTTPS), les mots de passe hachés et jamais stockés en clair, les numéros de carte saisis dans les champs de Stripe sans jamais passer par Komy, et l'application est hébergée en France, chez Scalingo. Chaque restaurant n'accède qu'à ses propres données, et les accès des équipes de Komy sont limités au besoin.
Modifications
Komy peut mettre à jour cette politique ; la date de version en tête de page fait foi. Un changement important est annoncé par email aux clients.