Politique de confidentialité

En bref. Deskadora fournit aux restaurants des outils de réservation, de gestion de carte et de messagerie. Pour la plupart des données personnelles présentes sur la plateforme (les informations de réservation d'un client, l'appel d'un correspondant, un message WhatsApp adressé à un restaurant), c'est le restaurant qui décide pourquoi et comment les données sont utilisées, et nous les traitons pour son compte. Pour notre site web, nos démonstrations, les comptes des restaurants, la facturation et la sécurité, nous décidons nous-mêmes. La présente page indique ce qui relève de chaque cas, ce que nous collectons, ce que voient les prestataires d'IA, combien de temps nous conservons les données et comment vous exercez vos droits.

1. Qui nous sommes et nos rôles

1.1 « Opérateur », « nous » et « Deskadora » désignent Deskadora Europe SASU, 60 Rue François 1er, 75008 Paris, France, SIREN 993 470 319, RCS Paris 993 470 319, capital social de 1 000 EUR, numéro de TVA FR27993470319, ou toute société à laquelle les droits et obligations de l'Opérateur sont transférés en application de la clause 20.

1.2 Nous sommes responsable du traitement pour les données personnelles des personnes suivantes : les visiteurs de deskadora.com ; les prospects, y compris les personnes qui utilisent notre outil de création de restaurant de démonstration ou reçoivent notre appel de démonstration ; les titulaires de comptes de restaurant et leur personnel ; les données de facturation, de comptabilité et fiscales ; la sécurité et la prévention de la fraude ; la correspondance avec le support ; et les données techniques côté client que nous collectons nous-mêmes sur nos propres domaines (voir 1.5).

1.3 Nous sommes sous-traitant pour les données des clients collectées par les restaurants via la plateforme : informations de réservation, fiches et notes sur les clients, acomptes, appels à l'assistant vocal IA d'un restaurant, réservations WhatsApp et messages du restaurant à ses clients. Nous agissons sur instructions documentées du restaurant, conformément à l'accord de sous-traitance des données figurant dans nos Conditions.

1.4 Le restaurant est le responsable du traitement de ses données clients. Si vous êtes client d'un restaurant et souhaitez consulter, rectifier ou supprimer vos données, ou vous opposer à leur utilisation, contactez d'abord le restaurant. Vous pouvez également nous écrire à [email protected] ; nous transmettrons votre demande au restaurant ou agirons sur ses instructions, comme l'explique la clause 14.

1.5 Deskadora collecte elle-même certaines données techniques côté client sur ses propres domaines et produits : les choix en matière de consentement à la confidentialité, les identifiants d'analyse et de publicité (uniquement avec consentement), la supervision des erreurs et les compteurs de visites de menu en première partie. Nous nous considérons comme responsable du traitement de ces données.

1.6 La présente politique ne couvre pas les données relatives à l'emploi ou au recrutement, qui sont régies par des notices distinctes.

2. Contact et référent en matière de confidentialité

2.1 Contact pour les questions et demandes relatives à la confidentialité : Deskadora Europe SASU, 60 Rue François 1er, 75008 Paris, France ; [email protected].

2.2 Référent en matière de confidentialité : Marius Hîncu, [email protected].

3. Ce que nous collectons, selon les personnes concernées

3.1 Visiteurs de notre site web. Lorsque vous visitez deskadora.com, nous recevons votre adresse IP, des informations sur votre navigateur et votre appareil, les pages que vous demandez, votre langue et vos choix en matière de cookies. Notre prestataire de sécurité protège le site et notre protection anti-bots contrôle les formulaires. Avec votre consentement à l'analyse et au marketing, nous recevons également des identifiants d'analyse et de publicité (clause 7). Si vous nous écrivez via un formulaire, nous recevons ce que vous saisissez.

3.2 Prospects et utilisateurs de la démonstration. L'outil de création de restaurant de démonstration (deskadora.com/try) conserve ce que vous saisissez à propos de votre restaurant (nom, adresse, menu, description) dans un brouillon supprimé au bout de 24 heures, sauf si vous le revendiquez en vous inscrivant, et envoie la description du restaurant à notre prestataire d'IA pour traduction. Si vous indiquez votre adresse e-mail, nous la conservons en tant que contact commercial, et nous ne la transmettons à notre prestataire de mesure publicitaire que si vous avez donné votre consentement au marketing.

3.3 Appel de démonstration. Si vous demandez un appel de démonstration, nous collectons le numéro de téléphone que vous indiquez (conservé chiffré, avec ses quatre derniers chiffres, le pays et la langue), une forme hachée de votre adresse IP, votre agent utilisateur (user agent), l'état de l'appel et l'heure à laquelle vous avez coché la case de consentement. Un assistant vocal IA appelle ce numéro une fois, pendant environ deux minutes. L'appel est transcrit et la transcription est conservée avec l'enregistrement de l'appel. L'audio de l'appel est traité en direct par nos prestataires de téléphonie et de reconnaissance vocale (clause 5.10).

3.4 Titulaires de comptes de restaurant et personnel. Nous collectons les noms, les adresses e-mail professionnelles, les numéros de téléphone, les rôles, les données de connexion et de session (événements de session avec adresse IP et agent utilisateur, identifiants d'appareil), les jetons de notification push pour l'application du personnel, et les actions effectuées par le personnel dans la plateforme (journaux d'audit). Dans l'application du personnel, la supervision des erreurs fonctionne sans bandeau de consentement ; elle enregistre les erreurs ainsi que des informations sur l'appareil et l'application. Les notifications push envoyées aux appareils du personnel contiennent le nom du client, la date, l'heure, le nombre de couverts et la table ; elles transitent par nos prestataires de notifications push, y compris le service de notifications push du fabricant pour les iPhone.

3.5 Données de facturation et de l'entreprise. Raison sociale et adresse, numéro de TVA, adresse e-mail de facturation, factures et état des paiements. Les données d'identité et bancaires de l'établissement et de son représentant nécessaires à l'inscription sont transmises directement à notre prestataire de paiement. Nous faisons valider le numéro de TVA d'un établissement par un service externe de validation de la TVA et ne conservons que le résultat. Les données de carte sont saisies auprès de notre prestataire de paiement et ne sont pas conservées par nous.

3.6 Preuves d'acceptation des politiques. Lorsqu'un établissement s'inscrit, nous enregistrons son acceptation des Conditions (y compris l'accord de sous-traitance des données) et de la présente Politique de confidentialité : version, langue, heure, adresse IP, source et agent utilisateur.

3.7 Clients et convives (lorsque nous sommes sous-traitant). Lorsqu'un convive réserve via la page, le widget, WhatsApp ou la ligne téléphonique d'un restaurant, le restaurant reçoit et nous conservons : prénom et nom, adresse e-mail, numéro de téléphone, date, heure et nombre de couverts ; les demandes particulières facultatives, les préférences alimentaires, la date d'anniversaire et la date d'un autre anniversaire marquant (mois et jour uniquement) ; les notes et étiquettes propres au restaurant ; la référence de réservation ; et l'état de l'acompte. Les données de carte sont saisies auprès de notre prestataire de paiement. Si le restaurant connecte son système de point de vente, des fiches clients et un historique de commandes peuvent également en être importés.

3.8 Preuves d'acceptation par les clients. Pour chaque réservation, nous enregistrons la case cochée par le client pour les Conditions d'utilisation pour les clients et la présente Politique de confidentialité, les versions, l'heure et, pour les réservations avec acompte, une copie des conditions d'acompte affichées.

3.9 Visites de menu par les convives. Lorsqu'un convive ouvre la page de menu d'un restaurant, nous comptabilisons la visite pour les statistiques du restaurant : code QR, restaurant, langue, type d'appareil, système d'exploitation et catégorie de navigateur, pays et ville déduits des en-têtes réseau, référent, et un identifiant aléatoire conservé pour l'onglet du navigateur. Aucune adresse IP ni agent utilisateur complet n'est conservé. Ce comptage n'est pas régi par le bandeau de cookies.

3.10 Correspondants de l'assistant IA d'un restaurant. Nous collectons le numéro de téléphone de l'appelant (issu du réseau téléphonique, en intégralité), la voix de l'appelant (traitée en direct sous forme d'audio et conservée sous forme de transcription texte), les réponses de l'assistant, l'issue de l'appel et toute réservation effectuée. Si le numéro correspond à une fiche client de ce restaurant, nous chargeons les informations de ce client (voir 5.12 et 5.13).

3.11 Utilisateurs de WhatsApp. Nous recevons votre numéro WhatsApp et les messages que vous envoyez au numéro d'un restaurant ou à notre numéro partagé, ainsi que ce que vous saisissez dans un Flow de réservation. Les messages échangés avec le restaurant sont conservés 30 jours puis supprimés ; le restaurant peut les consulter dans son tableau de bord. L'état de la conversation est supprimé 24 heures après le dernier message (clause 6).

3.12 Connecteurs propriétaires (MCP). Un employé d'un restaurant disposant d'une formule Pro ou Enterprise peut connecter un assistant IA de son choix pour lire les données du restaurant. Nous enregistrons la connexion (enregistrement du client, jetons, périmètres accordés) et les données qui lui sont renvoyées. Avec le périmètre de lecture de base, le connecteur peut voir les noms des clients, le nombre de visites, les notes de réservation, les demandes particulières et les notes du personnel ; deux périmètres supplémentaires, facultatifs, ajoutent les profils clients, puis les coordonnées. Nous journalisons les lectures des listes de clients, des profils et des contacts. Le connecteur est en lecture seule. Le fournisseur d'assistant choisi par le propriétaire est le propre service du propriétaire et non notre sous-traitant ultérieur.

3.13 Données provenant de tiers. État des paiements et résultats des vérifications d'identité provenant de notre prestataire de paiement ; identifiants de messagerie et état de distribution provenant du prestataire de messagerie WhatsApp Business, de notre prestataire de téléphonie et de messagerie et des prestataires d'e-mail ; résultats de validation de la TVA ; données de clients et de commandes provenant du prestataire de point de vente d'un restaurant (Zelty ou Square) lorsque le restaurant le connecte ; suggestions d'adresses provenant de notre prestataire de recherche d'adresses et de cartographie.

4. Finalités, bases légales et durées de conservation

4.1 Le tableau ci-dessous indique pour chaque catégorie de données pourquoi nous les utilisons, la base légale et la durée pendant laquelle nous les conservons. Lorsque nous sommes sous-traitant, la base légale est celle du restaurant, et la ligne indique ce que nous faisons pour son compte. Les numéros « R » renvoient au tableau des durées de conservation de la clause 12, qui reprend la numérotation du calendrier de conservation de l'Annexe II des Conditions applicables aux restaurants (R23 à R31 sont des lignes que ce calendrier ne comporte pas). La colonne de droite indique si la ligne est valable aujourd'hui ou dépend d'une mise en production.

4.2 Nous ne vendons pas de données personnelles. Nous n'utilisons pas les données personnelles des clients pour notre propre marketing.

4.3 Nous utilisons des informations d'utilisation agrégées et anonymisées pour exploiter et améliorer le service.

4.4 Données de catégories particulières. Les préférences alimentaires (végétarien, végétalien, sans gluten, halal, casher, autres), les notes relatives aux allergies et à l'accessibilité, ainsi que les demandes particulières en texte libre peuvent révéler des informations sur la santé ou les convictions religieuses. Une demande formulée oralement à l'assistant vocal peut produire le même effet. Nous ne traitons ces données que sur la base du consentement explicite du client (article 9, paragraphe 2, point a)), donné lors d'une étape distincte qui n'est pas cochée à l'avance pour le client dans le widget de réservation et dans le parcours de réservation WhatsApp, et par confirmation orale lors d'un appel, pour l'usage du restaurant afin de servir le client. Sans ce consentement, la demande n'est pas enregistrée et aucune étiquette alimentaire n'en est suggérée. Le client peut retirer son consentement en le signalant au restaurant.

4.5 Le formulaire de réservation invite les clients à saisir des informations alimentaires et d'accessibilité sous la mention « Aidez-nous à personnaliser votre expérience », dans une étape qui peut être ignorée. Ces informations ne sont enregistrées qu'après que le client a donné le consentement explicite décrit à la clause 4.4, dans une étape distincte dont la case n'est pas cochée à sa place.

4.6 Nos outils déduisent également de telles données de ce que les clients écrivent. Une étape fondée sur des règles renseigne les indicateurs de préférences alimentaires (végétalien, végétarien, sans gluten ou cœliaque, halal, casher) et, si ces champs sont vides, la date d'anniversaire et celle d'un autre anniversaire marquant à partir du texte libre. Une étape d'IA classe le texte libre dans des étiquettes fixes, dont Allergie, Allergie aux arachides et Fauteuil roulant, pour aider le personnel. Il n'existe actuellement aucun interrupteur permettant de désactiver cette fonction pour un client donné. Un client peut demander au restaurant de corriger ou de supprimer une étiquette ou une note.

4.7 Le personnel voit ces étiquettes et ces indicateurs dans les fiches clients. Nous ne les utilisons pas pour refuser une réservation ni pour modifier un prix.

5. Traitements par l'IA

5.1 Nous faisons appel à un prestataire de modèle de langage, situé aux États-Unis, en tant que sous-traitant pour les fonctionnalités d'IA décrites ci-dessous. Ces fonctionnalités n'envoient que les champs énumérés. Nous ne définissons pas de région pour nos requêtes. Le prestataire conserve les entrées et les sorties de nos requêtes pendant 30 jours en vertu de ses conditions applicables à notre compte. Nous avons demandé une conservation nulle des données (zero data retention) le 2 octobre 2026 et le prestataire a refusé ; la conservation de 30 jours s'applique donc.

5.2 Suggestions d'allergènes pour les menus. Nous envoyons le nom du plat, sa description et ses ingrédients. Aucune donnée de client. Les allergènes suggérés sont présentés aux convives comme « peut contenir », et les allergènes confirmés comme « contient ».

5.3 Traduction des menus et des textes de l'établissement. Nous envoyons le texte rédigé par le restaurant (noms, descriptions, ingrédients, description de l'établissement, conditions de l'établissement). Pour les e-mails de campagne, nous envoyons l'objet et le corps du message en laissant vide l'espace réservé au nom du client, jamais le nom d'un client. Pour l'outil de création de restaurant de démonstration, nous envoyons la description du restaurant que vous avez saisie.

5.4 Extraction de menus. Lorsqu'un restaurant téléverse un menu sous forme de document, de photo ou de texte, nous envoyons ce document (sous la forme d'un lien temporaire valable 15 minutes, ou directement) afin que des lignes de menu puissent être créées.

5.5 Attribution des tables. Nous n'envoyons que des informations de salle : nom de l'emplacement du restaurant, heure demandée, taux d'occupation, nombre de couverts et durée, tables (identifiant, nom, capacité, zone, état), autres réservations dans une fenêtre de trois heures (identifiant, table, nombre de couverts, horaires, état) et clients sans réservation. Ni noms, ni coordonnées, ni notes, ni étiquettes, ni données alimentaires, ni score client.

5.6 Détection d'étiquettes et traduction des demandes particulières. Nous envoyons les demandes particulières en texte libre du client et les notes du restaurant relatives à la réservation. Ces textes peuvent contenir un nom ou des informations de santé si le client les a écrits.

5.7 Briefings du personnel sur les clients. Pour produire un bref briefing à l'intention du personnel, nous envoyons : le nombre de couverts, la date, le nombre de visites, le niveau de fidélité, la dernière visite, la date d'anniversaire et celle d'un autre anniversaire marquant (mois et jour), les étiquettes, les préférences alimentaires, les notes internes et celles du personnel du restaurant, les demandes particulières, jusqu'à trois commandes récentes du point de vente (articles et totaux) et les réservations à venir. Nous n'incluons pas le nom, l'adresse e-mail ni le numéro de téléphone du client sous forme de champs. Les notes en texte libre peuvent contenir tout ce que le restaurant ou le client a saisi. Les briefings sont conservés en cache pendant 7 jours.

5.8 Analyses quotidiennes. Nous n'envoyons que des chiffres agrégés.

5.9 Assistant de conversation WhatsApp. Lorsqu'un restaurant a choisi le mode conversation, nous envoyons pour chaque message : une instruction système comportant le nom du restaurant, la date, l'heure, la langue, l'existence ou non d'un numéro de téléphone permettant de joindre une personne et les quatre derniers chiffres de votre numéro WhatsApp ; jusqu'aux 20 derniers échanges de ce que vous avez écrit et de ce que l'assistant a répondu (tout ce que vous saisissez, y compris un nom, une adresse e-mail ou une allergie) ; et les résultats de ses outils (disponibilités, horaires, menu, prix, allergènes, et votre propre réservation à venir avec date, heure, nombre de couverts et référence). Nous n'envoyons pas votre numéro de téléphone complet ni aucune donnée de carte. En mode Flow, aucun modèle d'IA n'est utilisé.

5.10 Assistant vocal : ce qui est traité. L'audio de l'appelant est transmis en direct à nos prestataires de téléphonie et, pour la transcription, à nos prestataires de reconnaissance vocale (y compris un prestataire distinct pour le roumain lorsqu'il est activé), et le texte des réponses de l'assistant est transmis à nos prestataires de synthèse vocale. Notre prestataire de modèle de langage ne reçoit que du texte : la transcription en direct (ce que vous dites, mot pour mot, de sorte que des noms, des adresses e-mail dictées et des déclarations relatives à la santé peuvent y figurer), les réponses de l'assistant, le numéro de téléphone complet de l'appelant dans l'en-tête de l'instruction système, le nom du restaurant, la date et l'heure, les règles de réservation du restaurant et tout texte que le restaurant a ajouté aux instructions de l'assistant, ainsi que les résultats des outils (disponibilités, référence de réservation, texte de confirmation avec date, heure et nombre de couverts). Les questions posées à l'outil d'information sur l'établissement sont transmises à notre prestataire de modèle de langage sous forme du texte de la question, avec les horaires, le menu et les politiques du restaurant.

5.11 Assistant vocal : ce qui n'est pas traité. L'assistant ne recueille aucune donnée de carte. Nous ne définissons aucun identifiant vous concernant dans les requêtes adressées au modèle de langage.

5.12 Assistant vocal : appelants reconnus, aujourd'hui. Si votre numéro correspond à une fiche client de ce restaurant, l'instruction adressée au modèle de langage comprend vos prénom et nom, votre adresse e-mail complète, votre nombre de visites, vos préférences alimentaires et vos réservations à venir (référence, date, heure, nombre de couverts).

5.13 Assistant vocal : appelants reconnus, après la modification. Pour les appelants reconnus, le modèle ne reçoit que le prénom, une forme masquée de l'adresse e-mail, le nombre de visites et les réservations à venir (référence, date, heure, nombre de couverts). Il ne reçoit ni le nom de famille, ni l'adresse e-mail complète, ni les informations alimentaires, ni la date d'anniversaire ni celle d'un autre anniversaire marquant. Le numéro complet de l'appelant demeure dans l'en-tête de l'instruction. L'assistant interroge l'appelant sur ses besoins alimentaires à chaque appel et n'utilise que ce que celui-ci dit.

5.14 Décisions automatisées concernant les clients. Le score client et l'attribution des tables sont des outils destinés au personnel et ne produisent aucun effet juridique ni effet significatif similaire : le score est un affichage destiné au personnel, fondé sur les propres décomptes du restaurant concerné en matière de réservations, de no-shows et d'annulations, et il n'a aucune incidence sur une réservation, un acompte ou une acceptation ; l'attribution des tables ne fait que choisir l'emplacement d'un groupe, sans utiliser l'identité d'un client. Un traitement fondé sur des règles applique en revanche automatiquement la règle d'acompte propre au restaurant : à l'issue du délai paramétré par le restaurant après l'heure de début de la réservation (15 minutes par défaut), le système marque un client non arrivé comme no-show et, lorsque la règle du restaurant le prévoit, capture l'acompte sans examen préalable par une personne. Il s'agit d'une décision automatisée susceptible d'avoir un effet significatif similaire sur le client. Elle est nécessaire à l'exécution du contrat de réservation conclu entre le client et le restaurant (article 22, paragraphe 2, point a)), conformément aux conditions d'acompte que le client a acceptées lors de la réservation. Le client bénéficie des garanties de l'article 22, paragraphe 3 : le droit à un réexamen par une personne au sein du restaurant, le droit d'exprimer son point de vue et le droit de contester la décision, en contactant le restaurant ou [email protected], qui transmet la demande au restaurant.

5.15 Allergènes suggérés par l'IA. Les allergènes suggérés par l'IA sont donnés à titre indicatif. Ils peuvent être erronés ou incomplets. Informez toujours le restaurant de votre allergie et confirmez auprès du personnel avant de commander.

5.16 Information sur l'IA dans les conversations. L'assistant WhatsApp indique au début d'une conversation qu'il est l'assistant IA du restaurant.

5.17 Information sur l'IA lors des appels. Au début de chaque appel, l'assistant indique, dans la langue de l'appelant, qu'il s'agit d'un assistant IA, que l'appel est transcrit pour traiter la réservation et à des fins de qualité, que l'appel peut être enregistré à des fins de qualité et de suivi, et que l'appelant peut demander à parler à une personne.

5.18 Enregistrement. Les appels sont transcrits en temps réel. Deskadora et notre prestataire de téléphonie ne conservent pas l'audio ; notre prestataire audio en temps réel conserve des traces, des transcriptions et l'audio des appels de l'assistant pendant 30 jours, comme l'indique la clause 5.19. Nous conservons une transcription texte (clause 12, lignes R2, R3, R6-R8).

5.19 Paramètres d'enregistrement chez les prestataires de téléphonie et de temps réel. Les numéros de notre prestataire de téléphonie sont configurés pour ne pas enregistrer les appels. Notre prestataire audio en temps réel a activé l'observabilité des agents pour le projet qui dessert les établissements de l'UE, lequel est limité à l'Union européenne (Francfort) : les traces, transcriptions et l'audio des appels de l'assistant y sont conservés pendant 30 jours, quel que soit le forfait, puis supprimés automatiquement. Le masquage des données personnelles (nom, coordonnées, données démographiques, identifiants de connexion, données réseau, données financières, localisation et identifiants) s'applique aux nouvelles sessions depuis le 9 octobre 2026, est effectué au mieux et ne détecte les données personnelles qu'en anglais. Nos propres transcriptions sont conservées pendant les durées prévues à la clause 12 (lignes R2 et R3).

5.20 Reconnaissance des appelants par leur numéro. L'assistant reconnaît les appelants déjà connus au numéro depuis lequel ils appellent. Un numéro peut être partagé ou usurpé et ne constitue pas une preuve d'identité. Un appelant qui connaît la référence d'une réservation, ou qui appelle depuis le numéro figurant sur la réservation, peut modifier cette réservation.

5.21 Transfert d'appel au personnel. Si un appelant demande à parler à une personne, l'assistant annonce le transfert et met l'appel en relation avec le numéro du restaurant par l'intermédiaire de notre prestataire de téléphonie.

6. WhatsApp

6.1 Deux manières de joindre un restaurant. Par le numéro WhatsApp partagé de Deskadora (le restaurant est identifié par un lien ou un code QR) ou, si le restaurant l'a connecté, par le numéro propre du restaurant au moyen de l'inscription intégrée du prestataire de messagerie WhatsApp Business.

6.2 Mode Flow (par défaut). Un message au numéro renvoie un formulaire de réservation (un Flow WhatsApp). Ce que vous saisissez (date, nombre de couverts, heure, nom, adresse e-mail, notes facultatives et acceptation facultative du marketing) est échangé avec notre serveur par un canal chiffré. Le numéro de téléphone provient de votre identité WhatsApp. Aucun modèle d'IA n'est utilisé.

6.3 Mode conversation. Les conversations avec l'assistant IA sont décrites à la clause 5.9. Les réservations par conversation sont enregistrées sans acompte et sans consentement au marketing.

6.4 Ce qui est conservé. Les messages échangés avec le restaurant (échanges en mode conversation et soumissions de Flow, dans les deux sens) sont conservés dans notre base de données 30 jours puis supprimés ; le restaurant peut les consulter dans son tableau de bord. L'état de la conversation (ce dont l'assistant a besoin pour la poursuivre, y compris le texte des messages et votre numéro) est conservé en mémoire et supprimé 24 heures après le dernier message. Notre registre d'utilisation conserve le nom du modèle de message, la langue, les quatre derniers chiffres du numéro du destinataire, le pays, l'état et le coût. Les tâches en attente dans notre file de traitement peuvent contenir le texte de messages et des numéros de téléphone jusqu'à ce que des tâches plus récentes les remplacent ; il n'y a pas de limite de durée.

6.5 Messages de réservation. Les confirmations, rappels, annulations, avis de no-show et liens d'acompte sont envoyés sous forme de messages utilitaires WhatsApp (avec SMS ou e-mail selon la configuration du restaurant) au numéro de téléphone indiqué pour la réservation. Ces messages ne relèvent pas de la prospection.

6.6 Arrêt des messages. Nous ne disposons pas encore d'un mot-clé STOP ni d'un consentement propre à WhatsApp. Pour cesser de recevoir les messages de réservation par WhatsApp, informez-en le restaurant ou écrivez à [email protected].

6.7 Rôle du prestataire de messagerie. Le prestataire de messagerie WhatsApp Business agit en tant que notre sous-traitant pour le contenu des messages et en tant que responsable du traitement indépendant pour les données relatives à son propre compte et à la messagerie, conformément à ses conditions.

6.8 Lorsqu'un restaurant utilise son propre numéro, les messages que le restaurant envoie depuis son propre téléphone ne sont pas conservés par nous.

6.9 Déconnexion. Un administrateur du restaurant peut déconnecter WhatsApp dans les paramètres. La déconnexion supprime le jeton d'accès enregistré, la clé du Flow et les données d'enregistrement du numéro.

7. Cookies et technologies similaires

7.1 Notre Politique relative aux cookies énumère chaque cookie et chaque élément de stockage : https://deskadora.com/en/cookies.

7.2 Nous demandons votre consentement à l'analyse et au marketing séparément, dans un bandeau. Sur le site web, ses boutons indiquent « Tout accepter », « Refuser » et « Paramètres » ; dans le tableau de bord partenaire et l'application client, ils indiquent « Accepter », « Refuser » et « Paramètres des cookies ». Les éléments strictement nécessaires (sécurité, connexion, langue, choix de consentement, protection anti-bots) ne nécessitent pas de consentement.

7.3 Rien de ce qui relève de l'analyse ou du marketing n'est chargé avant que vous ne consentiez : notre balise d'analyse, notre service d'analyse, notre pixel publicitaire et la relecture de session dans le navigateur (limitée aux erreurs et masquée, après consentement à l'analyse) ne sont pas chargés, et le suivi de session et les traces de la supervision des erreurs dans le navigateur sont désactivés tant que vous n'avez pas consenti. Ceci s'applique au site web, au tableau de bord du restaurant, à l'application client et au widget de réservation.

7.4 Vous pouvez modifier votre choix à tout moment au moyen des paramètres des cookies figurant en pied de page. Le retrait du consentement empêche le chargement de ces outils sur les pages suivantes. Les cookies déjà enregistrés demeurent jusqu'à leur expiration ou jusqu'à ce que vous les supprimiez dans votre navigateur.

7.5 Votre choix est enregistré dans un cookie propre à chaque site (deskadora.com, partner.deskadora.com et app.deskadora.com) ; un choix effectué sur un site n'est donc pas visible des autres.

7.6 L'application mobile du personnel utilise la supervision des erreurs dès le premier lancement, sans bandeau de consentement, et n'utilise ni identifiants publicitaires ni SDK d'analyse.

7.7 Le comptage des visites de menu (clause 3.9) ainsi que les cookies et contrôles de sécurité décrits dans la Politique relative aux cookies ne sont pas régis par le bandeau.

8. Marketing

8.1 Les restaurants n'envoient de la prospection que par e-mail. Nous n'envoyons pas de prospection par SMS ou WhatsApp, et les messages WhatsApp de la plateforme sont des messages utilitaires liés aux réservations.

8.2 Une campagne de prospection d'un restaurant n'est adressée qu'aux clients qui ont coché la case marketing distincte, non cochée à l'avance, et qui sont donc enregistrés comme ayant accepté de recevoir de la prospection. Chaque e-mail de campagne indique pourquoi vous le recevez.

8.3 Chaque e-mail de campagne comporte un lien de désinscription fonctionnel et un en-tête de désinscription en un clic. Les liens de désinscription sont signés afin que personne d'autre ne puisse désinscrire votre adresse.

8.4 Les anciens liens de désinscription non signés, encore acceptés tant que le paramètre n'a pas été modifié, seront rejetés une fois celui-ci modifié.

8.5 Une désinscription s'applique au restaurant qui a envoyé l'e-mail. Nous conservons votre adresse e-mail dans la liste de suppression de ce restaurant afin de la respecter.

8.6 Les e-mails de campagne contiennent un pixel de suivi d'ouverture et des liens suivis. Nous conservons des compteurs et des horaires par message, et non votre adresse IP ni votre agent utilisateur. Ce suivi est toujours actif dans les e-mails de campagne.

8.7 Environ une heure après une visite terminée, un client peut recevoir un e-mail unique contenant un lien vers la page du restaurant sur une plateforme d'avis, si le restaurant en a défini une. Il ne s'agit pas d'une campagne de prospection.

8.8 Nous utilisons l'interface de conversion côté serveur de notre prestataire de mesure publicitaire ainsi que son pixel pour mesurer notre propre publicité en vue des inscriptions de restaurants et des contacts de démonstration, et le pixel s'exécute sur les pages de réservation des restaurants. Nous n'utilisons pas l'interface de conversion pour les clients ni pour les destinataires de campagnes.

8.9 Nos événements de contact d'inscription transmis à notre prestataire de mesure publicitaire (adresse e-mail hachée, téléphone, noms, ville, code postal et pays, ainsi que l'adresse IP, l'agent utilisateur et les identifiants de navigateur) ne sont envoyés que si vous avez donné votre consentement au marketing dans le bandeau de cookies.

8.10 L'événement de renouvellement d'abonnement transmis à notre prestataire de mesure publicitaire est désactivé pour tous les restaurants.

9. Destinataires et sous-traitants ultérieurs

9.1 Nous ne vendons pas de données personnelles. Nous ne les partageons qu'avec les destinataires mentionnés dans la présente clause.

9.2 Nous recourons à des sous-traitants ultérieurs dans les catégories suivantes : hébergement et stockage ; traitement des paiements ; téléphonie et messagerie ; reconnaissance et synthèse vocales ; modèles de langage ; envoi d'e-mails ; notifications push ; analyse et sécurité (y compris la protection anti-bots et la mesure publicitaire) ; recherche d'adresses et cartographie. Chacun est lié par un accord écrit de sous-traitance des données conforme à l'article 28 du RGPD, et n'agit que sur nos instructions, sauf lorsqu'il est responsable du traitement indépendant pour ses propres finalités. La liste actuelle des sous-traitants ultérieurs, avec pour chacun le service, les catégories de données, le lieu de traitement et la garantie de transfert, est disponible à l'adresse [lien vers la page des sous-traitants ultérieurs].

9.3 Hébergés par Deskadora sur l'hôte de Paris de notre prestataire d'hébergement (et non par des tiers) : MySQL, Redis, Strapi (pages de politiques, blog) et sa base Postgres, la pile de supervision Grafana, Loki et Prometheus (conservation des journaux pendant 14 jours). Une base de données de géolocalisation est stockée localement ; aucune donnée personnelle n'est envoyée à son éditeur.

9.4 L'assistant IA qu'un propriétaire de restaurant connecte via le connecteur propriétaire (par exemple Claude ou ChatGPT) n'est pas notre sous-traitant ultérieur. Il s'agit du propre service du propriétaire.

9.5 Les données des clients sont également accessibles au restaurant concerné et à son personnel, et, lorsque le restaurant connecte un système de point de vente, au prestataire de celui-ci.

9.6 Nous communiquons également des données personnelles lorsque la loi l'exige, à nos conseils professionnels tenus à un devoir de confidentialité, et à un Opérateur successeur en application de la clause 20. Notre prestataire de paiement agit également en tant que responsable du traitement indépendant pour la prévention de la fraude et ses obligations réglementaires.

9.7 Si nous ajoutons ou remplaçons un sous-traitant ultérieur, nous mettons à jour cette liste. Nous informons également par e-mail chaque Administrateur de l'Établissement activé (au sens des Conditions applicables aux restaurants) au moins 30 jours avant que la modification ne prenne effet. Un restaurant peut s'y opposer conformément à l'accord de sous-traitance des données figurant dans les Conditions.

10. Transferts internationaux

10.1 Notre hébergement de production (serveurs, base de données et gestionnaire de files d'attente) se trouve à Paris, en France. Notre stockage principal de fichiers pour les contenus téléversés et les médias, ainsi que nos sauvegardes de base de données, se trouvent au Royaume-Uni (Londres). Nous traitons donc des données dans l'UE et au Royaume-Uni (décision d'adéquation), et certains prestataires traitent des données aux États-Unis (clause 10.3).

10.2 Les transferts de l'UE vers le Royaume-Uni reposent sur la décision d'adéquation de la Commission européenne concernant le Royaume-Uni.

10.3 Certains prestataires traitent des données aux États-Unis dans le cadre du EU-US Data Privacy Framework (cadre de protection des données UE-États-Unis) ou des clauses contractuelles types de la Commission européenne ; la liste actuelle est disponible à l'adresse [lien vers la page des sous-traitants ultérieurs].

10.4 Pour les personnes situées au Royaume-Uni, lorsque le UK GDPR s'applique, nous nous appuyons sur les règlements britanniques relatifs à l'adéquation (UK adequacy regulations) concernant l'Union européenne, sur l'extension britannique du EU-US Data Privacy Framework (UK Extension to the EU-US Data Privacy Framework) lorsque le prestataire est certifié, et sur l'addendum britannique (UK Addendum) ou l'accord britannique de transfert international de données (UK International Data Transfer Agreement) lorsque les conditions du prestataire en comportent un.

10.5 Vous pouvez demander une copie des garanties applicables à un transfert donné à l'adresse [email protected].

11. Sécurité

11.1 Nous protégeons les données par des contrôles d'accès selon les rôles, un chiffrement au niveau des champs (AES-256-GCM) pour les jetons WhatsApp, les identifiants des points de vente et les numéros de téléphone des appels de démonstration, TLS pour les données en transit, une supervision et une journalisation de sécurité, ainsi qu'une protection anti-bots sur la connexion et les formulaires.

11.2 Notre stockage de fichiers (contenus téléversés et médias) et les sauvegardes de base de données que nous conservons dans le stockage d'objets sont chiffrés au repos avec SSE-S3, et le volume de notre serveur de production qui contient la base de données est chiffré au repos avec le chiffrement EBS.

11.3 Un agent du support de Deskadora ne peut ouvrir le tableau de bord d'un restaurant qu'après qu'un code à usage unique a été envoyé par e-mail à l'administrateur du restaurant et que celui-ci nous l'a communiqué. La session dure au maximum 30 minutes. Les actions qui modifient des données sont journalisées. La lecture de données au cours d'une telle session n'est pas journalisée.

11.4 L'application mobile du personnel protège l'accès par un code PIN qui lui est propre.

11.5 Aucune méthode de transmission ou de stockage n'est totalement sûre. Nous réexaminons régulièrement nos contrôles.

12. Conservation

12.1 Le tableau indique la durée pendant laquelle nous conservons chaque type de données. Lorsqu'une durée est « non fixée », nous l'indiquons et ne conservons les données que le temps nécessaire à la finalité visée à la clause 4.

13. Violations de données à caractère personnel

13.1 En cas de violation de données à caractère personnel, nous enquêtons et la contenons, la documentons, notifions la CNIL dans un délai de 72 heures lorsque l'article 33 du RGPD l'exige, et informons les personnes concernées dans les meilleurs délais lorsque la violation présente un risque élevé pour elles (article 34).

13.2 Lorsque la violation affecte des données de clients que nous traitons pour un restaurant, nous en informons le restaurant dans les meilleurs délais afin qu'il puisse remplir ses propres obligations.

14. Vos droits et la manière de les exercer

14.1 Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, de portabilité, d'opposition au traitement fondé sur l'intérêt légitime, ainsi que du droit de retirer votre consentement à tout moment sans affecter les traitements antérieurs.

14.2 Si vous êtes client d'un restaurant, contactez d'abord le restaurant, car c'est lui qui décide de la manière dont vos données sont utilisées. Vous pouvez également écrire à [email protected] depuis l'adresse e-mail ou le numéro de téléphone que vous avez utilisés. Nous vous indiquerons de quel restaurant il s'agit et lui transmettrons la demande, ou agirons sur les instructions du restaurant.

14.3 Si vous êtes propriétaire ou membre du personnel d'un restaurant, ou visiteur ou prospect, écrivez à [email protected]. Nous traitons ces demandes nous-mêmes.

14.4 Nous répondons dans un délai d'un mois. Lorsqu'une demande est complexe ou que les demandes sont nombreuses, nous pouvons prolonger ce délai de deux mois supplémentaires au plus et nous vous en informerons dans le premier mois.

14.5 Nous pouvons vous demander de confirmer votre identité avant de donner suite à une demande.

14.6 Le retrait du consentement à la prospection est gratuit : utilisez le lien de désinscription ou les paramètres des cookies, ou écrivez-nous.

15. Fonctionnement de l'effacement

15.1 Nous effaçons les données personnelles sur demande valable, sauf lorsque la loi nous impose de les conserver. Ce qui se passe dépend de la personne qui en fait la demande.

15.2 Un compte de restaurant. Lorsqu'un restaurant clôture son compte, ou lorsqu'un compte inactif est purgé, une routine d'effacement unique supprime les fiches clients du restaurant, les données personnelles des réservations (notes, demandes particulières, notes du personnel), les appels vocaux et leurs transcriptions, le contenu et les envois des campagnes, les liens et données des points de vente, les menus et les médias, les entrées des journaux d'audit, les jetons push, les sessions des appareils du personnel et les contacts commerciaux liés au restaurant, et anonymise les fiches du personnel, des établissements et du restaurant. Elle déconnecte WhatsApp et supprime ses jetons, et résilie l'abonnement.

15.3 Ce qui est conservé, et pourquoi. La routine conserve, pendant 10 ans au plus, les documents comptables que la loi exige : acomptes, frais de réservation, transactions financières, abonnements, factures, données de facturation (raison sociale, adresse, numéro de TVA) et totaux d'utilisation, les données personnelles étant supprimées ou minimisées. Elle conserve des fiches vides (restaurant, établissements, personnel, et uniquement les réservations vers lesquelles pointe un enregistrement conservé) comportant la dénomination légale, l'adresse, le numéro d'immatriculation de l'entreprise, le numéro de TVA et les identifiants du prestataire de paiement dans la fiche du restaurant, afin que les documents comptables restent cohérents.

15.4 Rapport. Lorsque l'effacement est terminé, le restaurant reçoit un e-mail contenant un rapport de dénombrement et un statut « terminé » ou « terminé avec erreurs », auquel cas nous réessayons.

15.5 Délai. La clôture en libre-service s'exécute dès qu'elle est demandée.

15.6 Données d'un client, aujourd'hui. Un restaurant (ou nous, sur ses instructions) peut effacer la fiche d'un client. Cette opération supprime la fiche client et ses étiquettes, efface le lien avec le client, les notes et les demandes particulières figurant sur ses réservations, et supprime son enregistrement d'acceptation du marketing et sa photo enregistrée. Elle n'efface pas encore les notes du personnel, les demandes particulières traduites, les données vocales, les noms de session de table, les avis, les envois de campagnes, les liens avec le point de vente ni les entrées des journaux d'audit.

15.7 Données d'un client, après la modification. La routine efface également ces éléments et, lorsque la demande nous a fourni une adresse e-mail, informe la personne concernée de son achèvement.

15.8 Il n'existe pas sur notre site de formulaire en libre-service permettant aux clients de demander l'effacement. Les clients s'adressent au restaurant ou écrivent à [email protected].

15.9 Ce que nous ne pouvons pas atteindre. Les copies présentes dans les sauvegardes de base de données, les versions du stockage d'objets et les contenus de la file d'attente, ainsi que les copies détenues par nos prestataires de paiement, de téléphonie et de messagerie, de reconnaissance vocale, de modèle de langage, d'analyse et de sécurité, ne sont pas supprimées par notre routine. Elles expirent selon nos règles de sauvegarde et de file d'attente et selon la durée de conservation propre à chaque prestataire.

16. Décisions automatisées

16.1 Nous ne prenons aucune décision produisant des effets juridiques ou des effets similaires à l'égard des clients sur la base d'un profilage ou d'une IA, à l'exception de la capture automatique de l'acompte en cas de no-show décrite à la clause 5.14. La garantie de l'article 22, paragraphe 3, pour cette décision est la suivante : le client peut écrire à [email protected], une personne réexamine la décision et nous répondons dans un délai d'un mois.

16.2 Changement de formule après résiliation. Lorsque l'abonnement d'un restaurant est résilié et qu'aucun abonnement de remplacement n'existe, le compte est automatiquement basculé vers la formule Free. Les données sont conservées et l'accès aux fonctionnalités payantes est limité.

16.3 Inactivité. Si un compte de restaurant ne montre aucune activité pendant 60 jours, nous avertissons par e-mail chaque administrateur activé et affichons un bandeau dans le tableau de bord partenaire, puis nous envoyons un nouvel e-mail au 83e jour, soit sept jours avant la dissolution. Au 90e jour, le compte est dissous : il est désactivé et un export est envoyé par e-mail. Par activité, on entend les connexions au tableau de bord, les connexions à l'application du personnel, les modifications de réservations, les réservations de clients menées à terme (widget, WhatsApp, voix), les appels d'API et les modifications de menu. Les comptes pilotes et de démonstration sont exclus. Nous conservons les journaux de distribution de ces e-mails comme preuve de la notification pendant 5 ans après la dissolution du compte.

16.4 Après la dissolution, l'abonnement est résilié et, à l'issue d'un délai de grâce de 30 jours, les données du compte sont effacées comme indiqué à la clause 15.

16.5 Aujourd'hui, la dissolution désactive le compte et conserve toutes les données.

16.6 Vous pouvez demander un réexamen par une personne de l'une de ces décisions, exprimer votre point de vue et les contester en écrivant à [email protected].

17. Enfants

17.1 Nos services sont des outils professionnels destinés aux personnes âgées de 18 ans ou plus, comme le prévoient nos Conditions. Les clients qui réservent une table doivent avoir 18 ans ou plus. Nous ne collectons pas sciemment de données auprès d'une personne de moins de 18 ans et les supprimerons si nous apprenons que nous en avons collecté.

18. Autorités de contrôle

18.1 Vous pouvez introduire une réclamation auprès de la CNIL (France), notre autorité de contrôle chef de file : https://www.cnil.fr.

18.2 Si vous résidez au Royaume-Uni, vous pouvez introduire une réclamation auprès de l'ICO : https://ico.org.uk. Sinon, vous pouvez introduire une réclamation auprès de l'autorité de contrôle de votre pays (pour la France, la CNIL, qui est aussi notre autorité chef de file).

18.3 Si l'Opérateur est transféré à Deskadora Europe SRL (Roumanie), l'autorité de contrôle chef de file devient l'ANSPDCP roumaine (Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal), et nous l'indiquerons ici à compter de la date du transfert.

19. Modifications de la présente politique

19.1 Nous publions chaque version avec son numéro de version et sa date d'entrée en vigueur.

19.2 Pour les modifications substantielles, nous envoyons un e-mail aux administrateurs de chaque restaurant avant l'entrée en vigueur de la modification, au moins 30 jours avant. Les convives, les gérants et les employés sont informés par l'avis figurant sur la présente page.

19.3 L'e-mail est déclenché par la publication de la modification dans notre système de gestion des politiques, d'abord en anglais.

19.4 Lorsqu'un restaurant s'inscrit, son acceptation est enregistrée (clause 3.6). Les restaurants existants peuvent se voir demander d'accepter une nouvelle version dans le tableau de bord.

20. Transfert de l'Opérateur

20.1 Nous pouvons transférer nos droits et obligations au titre de la présente politique et des Conditions, y compris en qualité de responsable du traitement et de sous-traitant, à une autre société, en particulier Deskadora Europe SRL (Roumanie).

20.2 Nous en informerons les restaurants par e-mail adressé à leurs administrateurs et sur la présente page avant que le transfert ne prenne effet.

20.3 À compter de la date du transfert, « Opérateur », « nous » et « Deskadora » désignent dans la présente politique le cessionnaire, les coordonnées et les identifiants de société figurant aux clauses 1 et 2 sont remplacés par les siens, et les accords de sous-traitance ultérieure et les garanties de transfert continuent de s'appliquer. Vos droits ne sont pas affectés.