Politique de Confidentialité

Deskadora Europe SASU, opérant sous le nom Deskadora, traite les données personnelles avec soin et se conforme au RGPD de l'UE et au RGPD britannique (UK GDPR). Cette politique explique ce que nous collectons, pourquoi nous le collectons, combien de temps nous le conservons, avec qui nous le partageons et comment vous pouvez exercer vos droits.

Cette politique s'applique à deskadora.com, app.deskadora.com, partner.deskadora.com et à tous les services associés.

Cette politique ne couvre pas les données relatives à l'emploi ou au recrutement, qui sont régies par des politiques internes distinctes.

---

1. Informations que nous collectons

1.1 Informations que vous fournissez

• Coordonnées de compte : nom, adresse e-mail, numéro de téléphone, informations sur l'établissement
• Profils du personnel ajoutés par les établissements
• Paramètres de réservation, entrées de gestion des tables et fiches clients
• Fiches clients ajoutées par les établissements, y compris noms, coordonnées et demandes particulières, qui peuvent inclure des besoins alimentaires ou d'accessibilité et révéler des informations relatives à la santé ou à la religion
• Fichiers téléchargés tels que des images et des documents
• Communications envoyées via nos canaux d'assistance

1.2 Informations collectées automatiquement

• Détails de l'appareil : adresse IP, version du navigateur, système d'exploitation
• Journaux d'utilisation : pages consultées, temps passé, activité de défilement
• Informations d'authentification liées aux cookies et aux jetons de session
• Journaux de sécurité tels que les tentatives de connexion échouées ou les comportements suggérant une utilisation abusive

1.3 Informations provenant de tiers

• Stripe pour le statut des paiements d'abonnement. Les données de paiement par carte sont traitées directement par Stripe et ne sont jamais stockées par Deskadora.
• Fournisseurs de services d'e-mail, de messagerie et de notification utilisés pour l'envoi des communications
• Intégrations tierces optionnelles lorsqu'un établissement choisit de connecter un système externe

---

2. Comment nous utilisons les informations

Nous traitons les données personnelles pour :

• Créer et gérer les comptes utilisateurs et d'établissements
• Soutenir les opérations des établissements, notamment les tables, les réservations, les menus et les rôles du personnel
• Gérer les paiements d'abonnement et émettre des factures
• Envoyer des communications transactionnelles et, avec votre consentement, des communications marketing par e-mail, SMS, WhatsApp et notification push
• Fournir des fonctionnalités assistées par IA telles que la traduction des menus, la détection des allergènes et les briefings clients destinés au personnel (voir Section 6)
• Mesurer la performance de notre publicité, avec votre consentement
• Répondre aux demandes
• Maintenir la stabilité et la protection de la plateforme
• Améliorer notre service à l'aide d'informations d'utilisation agrégées et anonymisées
• Répondre aux exigences légales

Les messages marketing sont envoyés uniquement avec votre consentement. Chaque e-mail marketing contient un lien de désabonnement.

---

3. Base légale

Nous nous appuyons sur les fondements juridiques suivants :

• Contrat — lors de la fourniture de l'accès à Deskadora
• Consentement — cookies analytiques, cookies publicitaires et mesure publicitaire, ainsi que les messages marketing
• Intérêt légitime — protection de la plateforme, détection des fraudes et maintien d'un fonctionnement stable
• Obligation légale — exigences fiscales, comptables et réglementaires

Lorsque nous traitons des données de catégorie particulière, telles que des informations relatives à la santé contenues dans les demandes alimentaires ou d'accessibilité des clients, nous nous appuyons soit sur un consentement explicite, soit nous les traitons pour le compte de l'établissement sur la base juridique propre de celui-ci en tant que responsable du traitement.

---

4. Rôles en matière de données

Deskadora agit en tant que :

• Responsable du traitement pour les données de compte de la plateforme et les informations administratives
• Sous-traitant pour le contenu téléchargé par les établissements, les informations sur les clients et les réservations, au nom de l'établissement

Lorsque les établissements utilisent Deskadora pour gérer les données des clients, l'établissement est le responsable du traitement de ces données. Deskadora agit en tant que sous-traitant en son nom. Cette relation est régie par un Accord de traitement des données, que les établissements acceptent lors de la création d'un compte.

Pour les acomptes clients, le paiement est prélevé sur le compte Stripe connecté propre à l'établissement, celui-ci étant le commerçant de référence. Deskadora ne reçoit ni ne détient les fonds des acomptes.

---

5. Cookies et suivi

Les cookies sont utilisés comme décrit dans notre Politique de cookies, disponible à l'adresse : https://deskadora.com/en/cookies

Le consentement pour les cookies analytiques et publicitaires est recueilli lors de votre première visite et peut être modifié à tout moment via l'outil de paramètres des cookies disponible dans le pied de page.

---

6. Partage des données personnelles

Nous ne vendons pas de données personnelles.

Nous partageons les données uniquement avec les sous-traitants suivants, chacun étant lié par un Accord de traitement des données conforme à l'article 28 du RGPD.

Ce que nous transmettons à notre fournisseur d'IA

Nous utilisons Claude AI d'Anthropic pour traduire et catégoriser le contenu des menus, détecter les allergènes, traduire et classer les demandes particulières des clients, et générer des briefings clients et de réservation destinés au personnel. Lorsque des données clients sont concernées, nous transmettons le texte libre des demandes particulières ainsi que des attributs de profil tels que les préférences alimentaires, les tags et l'historique des visites. Nous n'incluons pas le nom, l'adresse e-mail, le numéro de téléphone du client, ni aucun identifiant de compte ou de réservation. Anthropic ne traite ces données que sur nos instructions.

Si nous ajoutons ou remplaçons un sous-traitant, nous mettrons à jour cette liste et informerons les utilisateurs au moins 30 jours avant l'entrée en vigueur du changement.

---

7. Transferts internationaux

Lorsque des données personnelles sont transférées en dehors de l'UE, nous appliquons les Clauses Contractuelles Types (CCT) approuvées par la Commission européenne. AWS héberge les données à Paris (eu-west-3) — aucune donnée de l'UE n'est transférée en dehors de l'UE via l'hébergement AWS. Pour les données personnelles des personnes situées au Royaume-Uni, nous appliquons l'Addendum britannique aux CCT, en complément des garanties ci-dessus.

---

8. Conservation des données

---

9. Sécurité

Nous appliquons des contrôles stricts pour protéger les données personnelles, notamment le chiffrement en transit (TLS 1.2 ou supérieur), le chiffrement au repos, des contrôles d'accès basés sur les rôles, une surveillance et une journalisation de sécurité, ainsi que des revues de sécurité régulières.

---

10. Procédure en cas de violation de données

En cas de violation de données personnelles : nous enquêtons sur l'incident et le contenons ; nous notifions l'autorité de contrôle compétente dans un délai de 72 heures lorsque l'article 33 du RGPD l'exige ; nous contactons les personnes concernées sans délai injustifié en cas de risque élevé ; et nous documentons l'incident ainsi que toutes les mesures prises.

---

11. Vos droits

Vous pouvez demander : l'accès, la rectification, la suppression, la limitation, la portabilité des données, le retrait du consentement, et l'opposition au traitement fondé sur l'intérêt légitime.

Envoyez vos demandes à : [email protected]. Nous répondons dans un délai de 30 jours ; ce délai peut être prolongé à 90 jours pour les demandes complexes.

Vous pouvez déposer une plainte auprès de votre autorité locale de protection des données, notamment la CNIL (France) : https://www.cnil.fr, ou l'ICO (Royaume-Uni) : https://ico.org.uk.

---

12. Prise de décision automatisée

Nous utilisons un traitement automatisé limité pour faire fonctionner la plateforme :

• Déclassement de l'abonnement en cas d'échec de paiement — si un paiement d'abonnement échoue après plusieurs tentatives, le compte est automatiquement basculé vers le plan gratuit.
• Déclassement de l'abonnement en cas d'annulation — lorsqu'un abonnement est annulé, le compte est automatiquement basculé vers le plan gratuit, sauf si un abonnement de remplacement actif est trouvé.
• Dissolution du compte pour inactivité — si un compte est inactif pendant 90 jours, et après deux avis préalables, le compte est fermé.

Ces décisions sont nécessaires à l'exécution de notre contrat avec vous. Vous avez le droit d'obtenir une intervention humaine, d'exprimer votre point de vue et de contester chacune de ces décisions en contactant [email protected].

Nous n'utilisons pas les données des clients pour des décisions automatisées produisant des effets juridiques ou des effets significatifs similaires.

---

13. Données des mineurs

Deskadora est un outil professionnel qui ne s'adresse pas aux mineurs. Les utilisateurs doivent être âgés d'au moins 18 ans. Nous ne collectons pas sciemment de données auprès de personnes de moins de 18 ans.

---

14. Liens vers des tiers

Notre plateforme peut contenir des liens vers des sites externes. Nous ne sommes pas responsables de la manière dont ces sites traitent les données personnelles. Nous vous recommandons de consulter leurs politiques de confidentialité.

---

15. Modifications de cette politique

Nous pouvons mettre à jour ce document pour refléter les changements dans nos pratiques ou les exigences légales. Nous publierons la version actualisée avec une nouvelle date d'entrée en vigueur et, pour les modifications importantes, nous vous en informerons sur la plateforme ou par e-mail avant leur entrée en vigueur.

---

16. Contact

Deskadora Europe SASU
60 Rue François 1er, 75008 Paris, France
E-mail : [email protected]

---

17. Suppression des données

Vous pouvez à tout moment nous demander de supprimer les données personnelles que nous détenons à votre sujet.

Si vous êtes client d'un restaurant qui utilise Deskadora (vous avez réservé une table, appelé l'assistant du restaurant, ou lui avez écrit sur WhatsApp), écrivez à [email protected] depuis l'adresse e-mail ou le numéro de téléphone que vous avez utilisé, ou adressez-vous directement au restaurant ; nous agissons sur instruction du restaurant. Nous supprimons votre historique de réservations, vos coordonnées et les transcriptions sous 30 jours, sauf lorsque le restaurant doit conserver un enregistrement pour des raisons comptables ou légales, auquel cas nous ne conservons que ce que la loi exige.

Si vous êtes propriétaire ou membre du personnel d'un restaurant, écrivez à [email protected] depuis l'adresse e-mail de votre compte. Toutes les données du restaurant sont supprimées sous 30 jours après la fermeture du compte, une fois écoulée la durée de conservation légale applicable aux factures.

Si vous avez connecté WhatsApp, Facebook ou Instagram à Deskadora, la déconnexion de l'intégration dans les Paramètres supprime immédiatement les jetons d'accès, et la demande décrite ci-dessus entraîne la suppression des données associées.

Si vous avez essayé notre restaurant de démonstration (Le Petit Jardin), les informations que vous avez fournies sont supprimées automatiquement au bout de 24 heures, et la transcription de l'appel au bout de 7 jours ; vous pouvez également nous écrire pour les faire supprimer plus tôt.

Nous confirmons chaque suppression par e-mail.