Votre site utilise des services tiers ? Soyez conforme au RGPD en quelques minutes.
Essayer FlowConsentPlan gratuit · Installation 10 min
UMAI est une plateforme de reservation, de gestion des clients et de marketing pour restaurants, exploitee depuis la Malaisie. Son widget de reservation est integre au site web du restaurant afin que les convives puissent verifier les disponibilites et reserver une table, ce qui collecte des donnees personnelles comme le nom, les coordonnees, le nombre de couverts et l'historique des reservations. Le widget stocke les details de la reservation dans des cookies proprietaires et le localStorage et, via des outils de marketing et d'analyse connectes, depose des cookies non essentiels. La reservation elle meme peut reposer sur le contrat, mais ces cookies de marketing et d'analyse ne peuvent etre deposes qu'apres le consentement du convive.
UMAI est une plateforme de reservation, de gestion des clients et de marketing pour restaurants, exploitee par UMAI Restaurant Software depuis Kuala Lumpur, en Malaisie. Elle fournit aux restaurants un widget de reservation integre a leur site web, ainsi que la gestion des tables, un CRM clients et l'automatisation du marketing. Le convive utilise le widget integre pour verifier la disponibilite en temps reel, choisir une date, une heure et un nombre de couverts et confirmer une reservation sans quitter le site du restaurant.
Lorsqu'un convive effectue une reservation, le widget collecte des donnees personnelles comme le nom, l'adresse e mail, le numero de telephone, le nombre de couverts, les demandes speciales et, au fil du temps, un historique des reservations passees, des preferences et des absences qui construit un profil client dans le CRM UMAI. Pour faire fonctionner le parcours de reservation, UMAI stocke les details de la reservation dans des cookies proprietaires et le localStorage du navigateur. Via des integrations de marketing et d'analyse connectees comme Google Tag Manager, Google Analytics et le Meta Pixel, le widget peut aussi deposer des cookies non essentiels qui mesurent la performance du widget et soutiennent le remarketing aupres des convives.
Les details des convives et les identifiants traites par UMAI sont des donnees personnelles au sens du RGPD, car ils se rapportent a des personnes identifiables. Le stockage et la lecture d'identifiants sur l'appareil du convive relevent aussi de l'article 5(3) de la directive ePrivacy. La session de reservation strictement necessaire est exemptee de consentement prealable, mais les cookies de marketing et d'analyse ne le sont pas, et la CNIL en France, les autorites allemandes au titre du TDDDG et l'AEPD en Espagne imposent toutes une stricte obligation de consentement prealable pour ces traceurs non essentiels.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
La transaction de reservation elle meme peut reposer sur l'execution d'un contrat ou sur des mesures prises a la demande du convive au titre de l'article 6(1)(b) du RGPD, de sorte que la session de reservation strictement necessaire peut fonctionner sans consentement prealable. Les cookies non essentiels de marketing et d'analyse deposes via le widget sont differents : ils exigent un consentement prealable, libre, specifique, eclaire et univoque au titre de l'article 6(1)(a) du RGPD, et il doit etre aussi simple de refuser que d'accepter. Tant que le convive n'a pas accepte, ces cookies de marketing et d'analyse ne doivent pas etre deposes.
UMAI est exploite depuis la Malaisie et heberge sa plateforme dans la region Asie Pacifique, de sorte que les donnees des convives sont transferees hors de l'Espace economique europeen. La Malaisie n'est pas couverte par une decision d'adequation de la Commission europeenne, si bien que le transfert exige les clauses contractuelles types de l'Union europeenne 2021/914 dans l'accord de traitement d'UMAI et une analyse d'impact des transferts documentee, conformement a l'arret Schrems II et aux orientations du Comite europeen de la protection des donnees. Lorsque le widget charge aussi les outils Google et Meta, les donnees peuvent en outre atteindre les Etats Unis sur la base des memes clauses.
Encadrez les cookies non essentiels d'UMAI par votre plateforme de gestion du consentement afin que les balises Google, Meta et autres balises de marketing et d'analyse ne se declenchent qu'apres acceptation de la categorie concernee, tout en gardant la session de reservation disponible pour que les convives puissent toujours reserver. Fournissez des informations claires sur UMAI dans votre politique cookies, y compris les cookies de reservation et de marketing qu'il depose et leur duree de vie. Signez l'accord de traitement d'UMAI, realisez une analyse d'impact des transferts et appliquez la duree de conservation la plus courte possible aux fiches clients. Ne collectez que les donnees de convives necessaires a la gestion de la reservation.
Les sites web utilisant UMAI doivent obtenir le consentement des utilisateurs conformement au RGPD.
Considerations AIPD
Une analyse d'impact relative a la protection des donnees (AIPD) est conseillee lorsque le widget de reservation UMAI est utilise a grande echelle ou combine a un profilage marketing des convives. Documentez les donnees de convives collectees par le widget, a savoir le nom, les coordonnees, le nombre de couverts, les demandes speciales et l'historique des reservations, les cookies de reservation et les entrees de localStorage, les cookies non essentiels de marketing et d'analyse deposes via les integrations Google et Meta, le transfert des donnees vers la Malaisie et potentiellement les Etats Unis, ainsi que la duree de conservation des fiches clients. Configurez le widget pour que les cookies non essentiels ne se chargent qu'apres le consentement et limitez la session de reservation a ce qui est necessaire pour finaliser la reservation.
Exemple de texte de consentement
Nous utilisons UMAI, un service de reservation et de gestion des clients exploite par UMAI Restaurant Software (Malaisie), pour enregistrer votre reservation. La reservation elle meme est traitee pour repondre a votre demande. UMAI et les outils connectes utilisent aussi des cookies de marketing et d'analyse qui ne sont pas necessaires a la reservation, et vos donnees peuvent etre transferees hors de l'Espace economique europeen sur la base des clauses contractuelles types de l'Union europeenne. Ces cookies non essentiels ne seront deposes que si vous cliquez sur Accepter.
Domaines tiers contactes
umai.ioreservation.umai.ioletsumai.comgoogletagmanager.comconnect.facebook.netCookies deposes
| Nom | Type | Duree | Finalite |
|---|---|---|---|
| umai_booking_session | HTTP cookie (first party) | Session | Maintains the reservation session in the UMAI booking widget so the diner steps, selected date, time and party size and submitted details are grouped together during a single booking. Strictly necessary for the booking to work. |
| umai_widget_storage | localStorage | Persistent (until cleared) | Stores booking widget state and the diner details entered in the reservation form, such as name and contact information, so the form is convenient to reuse and can resume where the diner left off. |
| _ga | HTTP cookie (first party) | 13 months | Set through the UMAI Google Analytics and Google Tag Manager integration to distinguish diners and measure how the booking widget and pages are used. Non essential analytics cookie that requires consent. |
| _fbp | HTTP cookie (first party) | 3 months | Set through the UMAI Meta Pixel integration to identify browsers for advertising measurement and remarketing to diners on Meta platforms. Non essential marketing cookie that requires consent. |
UMAI collecte des donnees analytiques — vous avez legalement besoin d'un bandeau de consentement. Essayez FlowConsent gratuitement.
Le widget de reservation UMAI stocke les details de la reservation dans un cookie de session proprietaire et dans le localStorage du navigateur afin que le formulaire de reservation et les informations du convive persistent pendant la visite. Via ses integrations de marketing et d'analyse, il peut aussi deposer des cookies non essentiels, comme les identifiants Google Analytics et le cookie du Meta Pixel, a des fins de mesure et de remarketing.
Vous n'avez pas besoin de consentement pour la session de reservation strictement necessaire, qui est exemptee car elle est requise pour fournir la reservation demandee par le convive. Vous avez besoin d'un consentement prealable avant les cookies non essentiels de marketing et d'analyse deposes via UMAI ; ceux ci doivent donc rester bloques tant que le convive n'a pas accepte.
Deux bases s'appliquent. La gestion de la reservation repose sur le contrat au titre de l'article 6(1)(b) du RGPD, de sorte que la session de reservation peut fonctionner sans consentement. Les cookies non essentiels de marketing et d'analyse reposent sur le consentement au titre de l'article 6(1)(a) du RGPD, combine a l'article 5(3) de la directive ePrivacy. L'interet legitime ne peut pas couvrir ces traceurs.
Oui. UMAI est exploite depuis la Malaisie et heberge les donnees dans la region Asie Pacifique, et la Malaisie ne beneficie d'aucune decision d'adequation de l'Union europeenne, de sorte que les donnees des convives quittent l'Espace economique europeen. Lorsque le widget charge les outils Google et Meta, les donnees peuvent aussi atteindre les Etats Unis. Vous avez besoin des clauses contractuelles types de l'Union europeenne et d'une analyse d'impact des transferts pour couvrir les deux.
Une analyse d'impact relative a la protection des donnees est recommandee lorsqu'UMAI est utilise a grande echelle ou lorsque les donnees des clients sont combinees a un profilage marketing. Evaluez les donnees de convives collectees, les cookies de reservation et de marketing, l'enrichissement du CRM clients et le transfert vers la Malaisie et potentiellement les Etats Unis.
Maintenez la session de reservation active pour que les convives puissent toujours reserver, mais ne chargez les cookies non essentiels de marketing et d'analyse que via votre plateforme de gestion du consentement, apres acceptation de la categorie concernee. Decrivez UMAI dans votre politique cookies, signez l'accord de traitement, realisez une analyse d'impact des transferts et appliquez une duree de conservation courte aux fiches clients.
Parmi les alternatives figurent TheFork, OpenTable, SevenRooms, Resy, Formitable et Zenchef. Elles soulevent des questions similaires de consentement, de cookies et de transfert ; verifiez donc le lieu d'hebergement et les conditions de traitement de chaque fournisseur avant de supposer que l'un d'eux est plus respectueux de la vie privee.
Ajoutez une entree dediee qui nomme UMAI comme fournisseur, distingue les cookies de reservation strictement necessaires des cookies non essentiels de marketing et d'analyse, liste chaque cookie avec sa duree de vie, explique les donnees de convives collectees et mentionne le transfert vers la Malaisie et potentiellement les Etats Unis ainsi que sa garantie. Maintenez cette entree coherente avec vos categories de consentement.