Politique de confidentialité

Dernière mise à jour : 29 septembre 2026.

Chez Copains d'Abord, nous ne collectons que ce qui est nécessaire pour vous servir : réserver une table, gérer votre Compte Copains et ses avantages (fidélité, karaoké, soirées Lorcana) et répondre à vos messages. Cette page explique, service par service, quelles données nous utilisons, pourquoi, combien de temps, et quels sont vos droits. Aucune donnée n'est vendue, louée ni utilisée pour de la publicité.

Qui est responsable de vos données

Le responsable du traitement est TIMOTHEE BARTENDER (SAS), exploitant de l'enseigne Copains d'Abord, dont le siège est situé 1 Ter rue Mansart, 78330 Fontenay-le-Fleury, France (SIREN 981 350 507). Vous pouvez nous joindre à l'adresse contact@copains-dabord.com ou via le formulaire de contact. Les autres informations légales figurent dans nos mentions légales.

Réservations

Données

Prénom, nom, adresse e-mail, numéro de téléphone, date, heure et nombre de personnes, préférences de placement, motif de venue, éventuelle précommande ou demande de rappel, et les informations nécessaires à la gestion ou à l'annulation de la réservation (identifiant de gestion aléatoire, statut).

Pourquoi

Gérer et confirmer votre réservation, organiser la salle, et communiquer avec vous à son sujet (confirmation, modification, annulation, rappel si vous l'avez demandé). Base légale : l'exécution de la réservation que vous demandez.

Bon à savoir

Le lien de gestion de votre réservation contient un identifiant aléatoire non devinable, propre à votre réservation : ne le partagez pas. Nos réservations sont recopiées dans un tableau Google Sheets utilisé par l'équipe pour le service en salle (voir services tiers).

Formulaire de contact

Lorsque vous nous écrivez via le formulaire de contact, nous conservons votre prénom, votre nom, votre adresse e-mail, votre téléphone si vous l'indiquez, le sujet et le contenu de votre message, ainsi que l'éventuel lien que vous joignez, uniquement pour vous répondre et assurer le suivi de votre demande (intérêt légitime à répondre aux personnes qui nous contactent).

Demandes de réservation de La Pièce

Lorsque vous demandez un créneau via la page La Pièce, nous conservons votre prénom, votre nom, le nom de votre projet si vous l'indiquez, votre activité, votre téléphone, votre adresse e-mail, le lien vers votre site ou réseau social si vous en fournissez un, le créneau demandé, la description de votre projet et vos éventuels besoins particuliers. Ces informations servent uniquement à étudier votre demande, à vous répondre et à organiser votre venue (intérêt légitime à gérer les demandes qui nous sont adressées).

L'agenda public de La Pièce n'affiche jamais votre nom, votre téléphone ni votre adresse e-mail : un créneau occupé apparaît « Indisponible », ou, si nous en convenons avec vous, avec la seule mention de l'activité (par exemple « Tatouage »). Si vous intervenez effectivement dans la pièce, nous conservons également le chiffre d'affaires que vous nous déclarez et la part revenant à Copains d'Abord, pour le suivi de nos échanges.

Planning et alertes de disponibilités

Lorsque vous répondez à une proposition de date de travail ou que vous choisissez de recevoir des alertes de disponibilités, Copains d'Abord traite les informations que vous renseignez : votre prénom, votre numéro de téléphone, votre adresse e-mail si vous choisissez de l'indiquer (elle est facultative), ainsi que vos réponses aux dates proposées et les dates qui vous sont attribuées. Pour les membres de l'équipe, ce sont les informations de leur compte d'accès à l'espace de l'équipe (nom affiché et adresse e-mail) qui sont utilisées.

Ces informations servent uniquement à organiser le planning, attribuer les dates disponibles, vous contacter à propos d'une date (confirmation, modification ou annulation) et, lorsque vous avez choisi cette option, vous prévenir par e-mail lorsqu'une nouvelle date est proposée ou lorsqu'une place se libère. Base légale : la gestion de votre inscription à une date que vous demandez ; pour les alertes, votre consentement.

Votre numéro de téléphone et votre adresse e-mail ne sont jamais visibles des autres personnes inscrites : la page publique du planning n'affiche que les dates, les horaires et le nombre de places restantes. Seuls les responsables du planning y ont accès.

Les alertes par e-mail sont facultatives et indépendantes de notre newsletter : s'y inscrire ne vous abonne pas à la newsletter, et inversement. La case d'inscription n'est jamais cochée par défaut. Chaque alerte contient un lien « Ne plus recevoir ces alertes », qui fonctionne sans avoir à se connecter ; une fois désinscrit(e), vous ne recevez plus d'alerte et vous n'êtes jamais réinscrit(e) sans une nouvelle démarche volontaire de votre part. Les membres de l'équipe activent ou désactivent eux-mêmes leurs alertes depuis leur espace planning.

Conservation. Les données propres à ce service sont conservées pendant 365 jours au maximum : votre prénom, votre téléphone et votre adresse e-mail sont effacés automatiquement au plus tard 365 jours après la dernière date concernée ; une inscription aux alertes prend fin automatiquement 365 jours après votre dernier accord (chaque nouvelle inscription volontaire la renouvelle). Une durée différente ne s'applique que si elle est nécessaire pour respecter une obligation légale ou gérer un litige — par exemple, pour les membres de l'équipe, les dates effectivement travaillées suivent les règles de gestion du personnel.

Les droits et modalités de contact prévus dans la présente politique (vos droits, nous contacter) s'appliquent également à ces données.

Compte Copains

Le Compte Copains est un compte unique pour l'ensemble de nos services : fidélité, karaoké et soirées Lorcana. Un client = un compte = un QR personnel.

Données

votre prénom ou pseudo (affiché dans nos services, par exemple comme nom de chanteur au karaoké) ;
votre adresse e-mail (identifiant de connexion et de récupération, jamais affichée publiquement ni encodée dans votre QR) ;
votre numéro de téléphone si vous choisissez de le renseigner (facultatif) ;
votre mot de passe, conservé uniquement sous forme hachée (jamais en clair) — ou aucun mot de passe si vous n'utilisez que la connexion Google ;
les données techniques nécessaires à l'authentification et à la session : identifiant interne du compte, jetons de session (hachés), dates de création et de dernière connexion, navigateur utilisé, empreinte hachée de votre adresse IP (jamais l'adresse en clair), compteur de tentatives de connexion échouées et verrouillage temporaire.

Pourquoi

Créer et gérer votre compte, vous reconnaître d'une visite à l'autre, sécuriser l'accès et vous donner accès aux services liés au compte. Base légale : l'exécution du service que vous demandez en créant votre compte. Votre adresse e-mail n'est utilisée pour aucune prospection commerciale.

Connexion avec Google

Sur les écrans de connexion et d'inscription, vous pouvez choisir « Continuer avec Google ». Dans ce cas :

Google est utilisé uniquement comme méthode de connexion, en plus de la connexion classique par e-mail et mot de passe qui reste disponible ;
nous recevons de Google, avec votre autorisation, uniquement les informations nécessaires : votre identifiant Google stable (qui nous permet de vous reconnaître même si votre adresse change), votre adresse e-mail et son statut de vérification, et votre nom tel que transmis par Google — ce nom sert seulement à vous proposer un pseudo lors de la création du compte. Nous n'utilisons ni ne stockons votre photo de profil ;
nous n'avons jamais accès à votre mot de passe Google ;
les jetons techniques échangés avec Google pendant la connexion ne sont pas conservés : ils servent uniquement à vérifier votre identité à cet instant. Nous enregistrons ensuite seulement l'identifiant Google, l'adresse e-mail associée et les dates de liaison et de dernière connexion ;
si un Compte Copains existe déjà avec la même adresse e-mail, nous ne fusionnons rien automatiquement : nous vous proposons de lier Google à ce compte existant, après confirmation de votre mot de passe (ou depuis votre compte déjà connecté). Votre compte, votre QR, vos points, vos crédits et votre historique restent exactement les mêmes ;
une identité Google ne peut être liée qu'à un seul Compte Copains ;
depuis la section « Connexion et sécurité » de votre compte, vous pouvez lier ou délier Google à tout moment — sauf s'il s'agit de votre dernière méthode de connexion : ajoutez d'abord un mot de passe.

La connexion Google est fournie par Google ; elle est soumise aux règles de confidentialité de Google pour ce qui concerne votre compte Google lui-même.

QR personnel et QR d'accès

Votre QR personnel (affiché dans votre Compte Copains) sert à identifier votre compte auprès de l'équipe : pour utiliser une récompense, retrouver votre fiche ou rattacher votre participation à une soirée. Il contient uniquement un identifiant aléatoire et l'adresse de la page de votre compte — aucune donnée personnelle (ni e-mail, ni nom, ni téléphone) n'y est encodée. Il ne donne accès à rien sans un membre de l'équipe connecté, et il peut être régénéré sur simple demande si vous pensez l'avoir exposé (l'ancien cesse alors immédiatement de fonctionner).
Le QR affiché sur l'écran lors des soirées Lorcana est un simple QR d'accès générique au service (le code de la soirée) : il n'identifie personne et n'est pas un QR personnel. En le scannant, vous arrivez sur votre Compte Copains pour rejoindre la soirée.

Fidélité

Données

votre solde de points et l'historique complet des crédits et débits (registre non modifiable, nécessaire au calcul exact de votre solde) ;
les récompenses utilisées et, le cas échéant, la note de l'équipe ;
les tickets de caisse que vous enregistrez pour gagner des points : image ou PDF importé, empreinte du fichier, numéro de ticket, date, heure et montant, texte extrait automatiquement (reconnaissance de caractères), décision de validation et ses raisons, corrections et motifs éventuels saisis par l'équipe.

Pourquoi

Faire fonctionner le programme de fidélité (1 € = 1 point sur ticket enregistré le jour même), empêcher qu'un même ticket soit utilisé deux fois ou par plusieurs personnes (comparaison des empreintes et numéros de tickets), traiter les réclamations et garder une trace des opérations de l'équipe (audit). Bases légales : l'exécution du programme auquel vous participez, et notre intérêt légitime à prévenir les fraudes et à sécuriser le service. Aucune donnée bancaire n'est traitée : un ticket de caisse est un achat déjà réglé.

Karaoké

Données

vos crédits karaoké (attribués, réservés, utilisés) et l'historique complet des mouvements — un registre distinct des points fidélité, jamais convertis les uns dans les autres ;
votre nom de chanteur (votre pseudo, ou le nom que vous choisissez pour la soirée) ;
vos demandes de chansons : titre, artiste, état de la demande, coût en crédits au moment de l'ajout, horodatages, et les informations nécessaires à la file d'attente ;
vos favoris ♡, visibles de vous seul ;
des statistiques strictement agrégées sur l'usage du catalogue (recherches sans résultat, catégories consultées), jamais reliées à une personne.

Pourquoi

Gérer vos participations au karaoké et vos crédits : rechercher et ajouter vos chansons à la file, afficher votre nom de chanteur dans l'établissement, faire passer les chansons dans le logiciel de karaoké, appliquer le coût d'une chanson qui peut varier selon l'affluence (les crédits déjà attribués ne changent jamais de valeur), traiter les réclamations. Base légale : l'exécution du service que vous demandez. Les crédits proviennent uniquement d'un ticket de caisse déjà réglé (voir tickets : même mécanisme de vérification).

Soirées Lorcana

Données

votre inscription à une soirée : pseudo de joueur, horodatage, statut (actif, abandon), résultats des parties et classement ;
le rattachement facultatif entre votre joueur Lorcana et votre Compte Copains : Lorcana n'enregistre que l'identifiant interne de votre compte, jamais votre e-mail ni votre mot de passe. Il se fait automatiquement si vous vous inscrivez depuis votre compte connecté, ou par l'équipe en scannant votre QR personnel, toujours de manière explicite (jamais de fusion silencieuse de deux joueurs) ;
les données liées à la cagnotte collective et aux boosters : consommations enregistrées pour la soirée (montant, éventuel ticket de caisse avec les mêmes données que ci-dessus), paliers atteints, journal des actions de l'équipe.

Pourquoi

Faire fonctionner les soirées (inscriptions, rondes, résultats, cagnotte et boosters), éviter les doublons de joueurs, et vous permettre de retrouver votre participation et vos soirées passées depuis votre Compte Copains. Base légale : l'exécution du service, et notre intérêt légitime à prévenir les abus. Les données Lorcana restent dans leur propre espace : elles ne sont jamais mélangées avec vos points fidélité ni vos crédits karaoké.

Quelles données. Uniquement votre adresse e-mail, accompagnée de la preuve de votre consentement : la date et l'heure de votre inscription, son origine (case cochée lors d'une réservation, formulaire de la page Newsletter, ajout par l'équipe, ou reprise d'une liste existante), et le texte exact auquel vous avez consenti. Si votre inscription vient d'une réservation, la réservation concernée est associée. Nous conservons aussi la date d'un éventuel désabonnement, ainsi que la trace des e-mails qui vous ont été envoyés (date et succès de l'envoi). Nous ne mesurons pas les ouvertures ni les clics : nos newsletters ne contiennent aucun pixel ni lien de suivi.

Pourquoi. Vous envoyer le programme de la semaine, les événements et les plats mis en avant. Base légale : votre consentement, recueilli par une case décochée par défaut ou par une inscription volontaire — s'inscrire n'est jamais une condition pour réserver une table.

Comment vous désinscrire. Chaque e-mail contient un lien « Se désabonner » qui fonctionne sans avoir à se connecter, et la plupart des messageries affichent en plus leur propre lien de désinscription. Le désabonnement est immédiat et définitif : votre adresse est conservée précisément pour garantir que vous ne serez jamais réinscrit(e) par erreur lors d'un import ou d'une nouvelle réservation. Seule une nouvelle démarche volontaire de votre part peut vous réabonner. Vous pouvez aussi nous écrire depuis la page Contact.

Durée de conservation. Tant que vous restez inscrit(e), puis, après un désabonnement, le temps nécessaire pour faire respecter votre opposition et prouver le consentement passé.

Journaux techniques et sécurité

Pour faire fonctionner nos services de manière fiable et sûre, nous tenons :

des journaux techniques du serveur (erreurs, démarrages, incidents), raisonnablement nécessaires au fonctionnement et à la détection des pannes, sans donnée de paiement ;
un journal d'audit des actions de l'équipe sur vos données (validation d'un ticket, correction de points ou de crédits, action sur la file, rattachement ou détachement d'un joueur Lorcana), indiquant le membre de l'équipe concerné et le motif ;
des mécanismes de sécurité : limitation du nombre de tentatives de connexion, verrouillage temporaire, protection contre les requêtes falsifiées, vérification des tickets pour prévenir la fraude et les abus.

Ces traitements reposent sur notre intérêt légitime à sécuriser nos services et à traiter les litiges.

Durées de conservation

Images et PDF de tickets de caisse (fidélité et karaoké) et texte extrait : supprimés automatiquement 30 jours après la décision définitive sur le ticket. Les métadonnées (numéro, date, montant, empreinte, décision) sont conservées ensuite pour empêcher toute réutilisation du ticket et traiter les réclamations.
Planning et alertes de disponibilités : 365 jours au maximum (voir Planning et alertes de disponibilités).
Sessions de connexion du Compte Copains : 30 jours au maximum (et 8 heures sans activité) ; les sessions expirées ou déconnectées sont supprimées automatiquement 30 jours après leur fin.
Compte Copains, points, crédits, favoris, demandes de chansons, participations Lorcana : conservés tant que votre compte existe, car les registres de points et de crédits sont indispensables au calcul de vos soldes et au traitement des litiges. Vous pouvez demander la suppression de votre compte à tout moment (voir vos droits).
Réservations, messages de contact, données des soirées Lorcana, journaux techniques et d'audit : conservés pendant la durée nécessaire à la fourniture du service, à la sécurité et au respect de nos obligations légales, puis supprimés ou anonymisés lorsqu'ils ne sont plus nécessaires.
Les éventuelles données soumises à une obligation légale de conservation plus longue (par exemple comptable) suivent leur durée légale propre.

Qui accède à vos données, services tiers

Vos données sont accessibles à l'équipe autorisée de Copains d'Abord, dans la limite de ce dont chacun a besoin. Nous ne faisons appel qu'aux services suivants, chacun pour un usage précis :

OVHcloud (France) : hébergement de notre site, de nos services et de nos bases de données, et envoi de nos e-mails de service (confirmations de réservation, réponses).
Google : uniquement si vous choisissez « Continuer avec Google », pour vérifier votre identité (voir Connexion avec Google) ; et Google Sheets, tableau interne synchronisé depuis notre système pour le service en salle (réservations). La page Accès intègre par ailleurs une carte Google Maps.
KaraFun (Recisio, 74 rue des Arts, 59000 Lille, France) : logiciel de karaoké utilisé dans l'établissement. Pour faire passer vos chansons, seuls votre nom de chanteur et les chansons demandées lui sont transmis et peuvent apparaître sur l'écran ; votre e-mail, vos tickets, vos crédits et votre identifiant de compte ne lui sont jamais transmis. La charte de confidentialité de KaraFun s'applique aux données que ce logiciel traite pour son propre compte.

Aucun autre partage : pas de revente, pas de publicité, pas d'outil de mesure d'audience.

Cookies et sessions

Nous n'utilisons que des cookies strictement nécessaires au fonctionnement, qui ne requièrent pas votre consentement :

Compte Copains (pages compte, karaoké, Lorcana) : un cookie de session (connexion à votre compte, 30 jours au maximum) et un cookie de protection contre les requêtes falsifiées (CSRF).
Connexion avec Google : deux cookies temporaires (10 minutes au maximum) le temps de l'aller-retour vers Google — l'un protège l'échange contre les détournements (vérification d'état) et mémorise la page où vous revenir, l'autre sert uniquement à confirmer la liaison à un compte existant.
Soirées Lorcana : un cookie d'accès joueur pour retrouver votre partie pendant la soirée (12 heures).
Équipe : un cookie de session réservé aux membres de l'équipe connectés à l'interface interne.

Aucun cookie de mesure d'audience ni publicitaire. La carte Google Maps de la page Accès peut, lorsqu'elle est affichée, déposer des cookies techniques propres à Google. Voir aussi notre page cookies.

Vos droits

Conformément au règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés, vous disposez des droits suivants :

accès : obtenir une copie des données que nous détenons sur vous ;
rectification : corriger vos données (votre nom de chanteur se modifie directement depuis la page Karaoké ; pour le reste, contactez-nous) ;
effacement : demander la suppression de vos données lorsque cela est applicable — par exemple la suppression de votre Compte Copains ; les données permettant de vous identifier sont alors supprimées ou anonymisées, sous réserve de celles dont la conservation reste nécessaire au règlement d'un litige en cours ou à une obligation légale ;
limitation du traitement ;
opposition, lorsque le traitement repose sur notre intérêt légitime ;
portabilité, lorsque le traitement repose sur votre demande ou votre consentement et est automatisé ;
retrait du consentement à tout moment lorsque le traitement repose dessus (par exemple en déliant Google de votre compte ou en retirant un favori), sans remettre en cause ce qui a été fait avant ;
réclamation auprès de la CNIL (www.cnil.fr, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07) si vous estimez que vos droits ne sont pas respectés.

Nous contacter

Pour exercer vos droits ou pour toute question sur vos données, écrivez-nous à contact@copains-dabord.com ou via le formulaire de contact, en précisant l'adresse e-mail de votre Compte Copains ou de votre réservation afin que nous puissions vous identifier. Nous répondons dans un délai d'un mois à compter de la réception de la demande. Ce délai peut être prolongé de deux mois lorsque cela est nécessaire, notamment en raison de la complexité ou du nombre de demandes, conformément au RGPD.

Cette politique peut évoluer lorsque nos services changent ; la date de dernière mise à jour figure en haut de page.