Politique de confidentialité

Chez Restomas, nous collectons les données personnelles suivantes pour fournir et améliorer nos services :

• Identité : Prénom, nom, e-mail, numéro de téléphone
• Entreprise : Nom du restaurant, adresses des succursales, numéro fiscal
• Compte : Nom d'utilisateur, mot de passe (haché), historique de connexion
• Données d'utilisation : Adresse IP, informations du navigateur, pages vues, durées de session
• Analyse du site : Pages consultées, temps passé sur la page, profondeur de défilement, source de provenance et balises de campagne, type d'appareil, navigateur, langue et pays. Votre adresse IP est raccourcie avant d'être stockée : elle désigne une zone réseau et non une personne.
• Données de commande : Interactions avec le menu, détails de commande, montants de paiement
• Données de cookies : Cookies de session, cookies de préférences, cookies analytiques

Les données collectées sont traitées aux fins suivantes :

• Fournir, gérer et améliorer nos services
• Créer et sécuriser les comptes utilisateurs
• Gérer et signaler les processus de commande
• Gérer les demandes d'assistance client
• Respecter les obligations légales
• Communications marketing (avec consentement)
• Analyses statistiques et amélioration de la qualité de service

Restomas traite les données selon deux rôles distincts ; vos droits dépendent du rôle applicable.

• En tant que responsable du traitement : pour les données de votre compte, de facturation et d'usage du site. Nous décidons pourquoi et comment elles sont traitées.
• En tant que sous-traitant : pour les données de vos propres clients que vous saisissez ou qui nous parviennent via la plateforme : commandes, numéros de téléphone, contenu des messages. Nous les traitons uniquement sur vos instructions.

Lorsque Restomas agit comme sous-traitant, l'entreprise reste responsable du traitement : informer ses clients et recueillir les consentements nécessaires lui incombe.

Vos données peuvent être partagées uniquement dans les cas suivants :

• Processeurs de paiement : Prestataires conformes PCI-DSS (Stripe, etc.)
• Infrastructure : Partenaires d'hébergement et de cloud
• Exigence légale : Décisions de justice ou demandes des autorités publiques
• Fournisseurs IA : Anthropic, OpenAI et ElevenLabs, pour les réponses de l'assistant, la transcription et la synthèse vocale.
• Messagerie et appels : Meta (WhatsApp Business Platform), Telnyx, Twilio et NetGSM, pour acheminer messages et appels.
• Paiements : Stripe pour les abonnements, et le prestataire que vous choisissez pour vos encaissements (Iyzico, PayTR, Param, PayTabs, Checkout.com ou Authorize.Net). Les données de carte n'atteignent jamais nos serveurs.
• Hébergement et sauvegardes : Microsoft Azure, pour les serveurs, bases de données et sauvegardes chiffrées.
• Connexion et cartes : Google, Microsoft et Apple si vous vous connectez avec eux, et Google Maps pour les adresses et la localisation.

Vos données ne sont jamais vendues ou louées à des fins publicitaires.

Lorsqu’une entreprise connecte son propre compte WhatsApp Business à Restomas, Meta nous transmet des données afin que nous puissions faire fonctionner le service pour cette entreprise. Cette section explique ce que nous recevons et ce que nous en faisons.

• Ce que nous recevons : le compte WhatsApp Business et les numéros de téléphone autorisés par l’entreprise, leur statut et leurs réglages, ainsi que les messages envoyés à ces numéros par les clients, y compris le numéro WhatsApp et le nom de profil de l’expéditeur.
• Comment nous l’utilisons : uniquement pour faire fonctionner le service de cette entreprise : afficher ses conversations dans sa propre boîte de réception, permettre à son personnel de répondre, diriger chaque numéro vers la bonne succursale et produire des réponses de l’assistant lorsque l’entreprise l’a activé.
• Ce que nous ne faisons jamais : nous ne vendons pas ces données, nous ne les utilisons pas à des fins publicitaires ou de constitution d’audiences, nous ne les transmettons pas à des courtiers en données et nous ne combinons jamais les données d’une entreprise avec celles d’une autre. Chaque entreprise est stockée dans sa propre base de données.
• Suppression : lorsqu’une entreprise déconnecte son compte WhatsApp ou demande la suppression, les identifiants d’accès stockés sont supprimés immédiatement et les conversations concernées sous 30 jours. Si Meta ou l’entreprise retire notre accès, nous cessons le traitement et supprimons les données détenues.

Notre utilisation de ces données respecte également les Conditions de la Plateforme Meta et la Politique de messagerie WhatsApp Business.

Restomas dessert dix pays et certains prestataires opèrent hors du vôtre. Le contenu envoyé aux fournisseurs d'IA, les enregistrements de paiement et l'infrastructure d'hébergement peuvent donc être traités aux États-Unis ou dans l'Union européenne.

Ces transferts sont encadrés par des accords écrits avec chaque prestataire imposant confidentialité, limitation des finalités et mesures de sécurité équivalentes.

Seules les données nécessaires à la fonctionnalité concernée sont envoyées. Votre base clients dans son ensemble n'est jamais transférée à ces prestataires.

Certaines fonctions répondent automatiquement aux messages et aux appels, ce qui suppose l'envoi du contenu concerné à un fournisseur d'IA.

• Ce qui est envoyé : le contenu du message ou de l'appel traité, le profil d'entreprise que vous avez rédigé et l'historique récent nécessaire au contexte.

Nos accords avec ces fournisseurs interdisent d'utiliser vos contenus pour entraîner leurs modèles.

Un membre de votre personnel peut reprendre toute conversation à tout moment, et les réponses automatiques peuvent être désactivées par établissement.

Les appels peuvent être enregistrés et transcrits lorsque l'établissement l'a activé et que la loi locale le permet. L'appelant est informé avant le début de l'enregistrement et les durées de conservation ci-dessus s'appliquent.

• Essentiels : Requis pour la gestion de session et la sécurité
• Préférences : Mémorise les paramètres tels que la langue et le thème
• Analytique : Collecte des statistiques d'utilisation anonymes
• Notre propre analyse : Nous conservons deux de nos propres cookies (rms_vid et rms_sid) qui ne contiennent que des nombres aléatoires, jamais votre nom ni votre e-mail. Ils nous permettent de distinguer une visite d'une autre afin de mesurer quelles pages sont utiles. Les données restent sur nos serveurs et ne sont ni vendues ni partagées à des fins publicitaires.

Vous pouvez désactiver les cookies dans les paramètres de votre navigateur.

Si votre navigateur envoie un signal « Do Not Track », notre propre analyse se désactive pour cette visite.

• Données de compte : Pendant la durée du compte + 30 jours après suppression
• Données de commande : Exigences comptables légales : 10 ans
• Journaux d'utilisation : 12 mois
• Analyse du site : 6 mois pour les enregistrements de visite ; ensuite, seuls les totaux quotidiens subsistent et ne contiennent aucun identifiant de visiteur.
• Données marketing : Jusqu'au retrait du consentement

Vous pouvez faire supprimer vos données à tout moment, de l’une des façons suivantes.

• Depuis l'application : les enregistrements tels que produits, clients et connexions se suppriment depuis leurs écrans. Déconnecter WhatsApp supprime immédiatement les identifiants stockés.
• Sur demande : écrivez à support@restomas.com depuis votre adresse enregistrée en demandant la suppression de votre compte et de ses données. Nous vérifions la demande avant de la traiter.
• Délai : les demandes vérifiées sont traitées sous 30 jours. Les sauvegardes chiffrées sont recyclées sous 90 jours, après quoi aucune copie ne subsiste.

Les documents que la loi nous impose de conserver, comme les factures et l'historique des paiements, sont gardés le temps légal puis supprimés. Rien d'autre n'est conservé.

• Chiffrement SSL/TLS pour tous les transferts de données
• Identifiants d’intégration et secrets de double authentification stockés chiffrés en AES-256-GCM
• Audits de sécurité réguliers et tests d'intrusion
• Mécanismes de contrôle d'accès et d'autorisation
• Procédures de sauvegarde et de reprise après sinistre

• Droit de savoir si vos données sont traitées
• Droit de demander des informations sur le traitement
• Droit de connaître la finalité du traitement
• Droit de connaître les tiers à qui les données sont transférées
• Droit de demander la correction de données inexactes
• Droit de demander la suppression lorsque les conditions sont remplies
• Droit de s'opposer aux résultats d'analyses automatisées
• Droit à la portabilité des données (RGPD)
• Introduire une réclamation auprès de l'autorité de protection des données de votre pays si vous estimez vos droits violés.

Restomas est un outil destiné aux entreprises et ne s'adresse pas aux enfants. Nous ne collectons pas sciemment de données de personnes de moins de 18 ans. Si vous pensez qu'un enfant nous a fourni des données, écrivez à support@restomas.com et nous les supprimerons.

Lorsque vous créez un compte, vérifiez votre numéro de téléphone ou vous connectez, Restomas peut vous contacter par e-mail et par SMS. Cette section explique les données que nous traitons pour ces messages et comment les arrêter.

• Données de communication : numéro de téléphone, adresse e-mail, préférence linguistique, enregistrements de consentement et de désinscription, ainsi que l’état de livraison des messages que nous vous envoyons.
• Finalité : nous utilisons les SMS pour envoyer des codes de vérification à usage unique pour la connexion au compte et la vérification du numéro de téléphone, ainsi que des avis de sécurité concernant votre compte. Nous n’envoyons pas de SMS marketing.
• Prestataires de messagerie : les SMS sont acheminés via Telnyx LLC et les e-mails via notre prestataire d’infrastructure de messagerie. Ces prestataires traitent les données uniquement pour transmettre le message en notre nom.

Les données d’inscription aux SMS et les enregistrements de consentement ne sont jamais vendus, loués ni partagés avec des tiers à des fins marketing. Ils ne sont partagés qu’avec les prestataires nécessaires à la transmission du message et lorsque la loi l’exige.

Nous ne partagerons ni ne vendrons vos informations mobiles à des tiers à des fins promotionnelles.

Vous pouvez retirer votre consentement à tout moment en supprimant votre numéro de téléphone dans les paramètres de votre compte, en répondant STOP à un message reçu de notre numéro américain, ou en écrivant à support@restomas.com. Une fois le numéro supprimé, nous cessons de lui envoyer des SMS.

Des frais de message et de données peuvent s’appliquer. La fréquence des messages varie et dépend de votre propre activité, par exemple de la fréquence de vos connexions.

Lorsque cette politique change, nous mettons à jour la date en haut de la page. Pour les changements affectant sensiblement vos droits, nous vous prévenons aussi par e-mail ou dans l'application avant leur entrée en vigueur.

Restomas est exploité par Evert, LLC, société immatriculée au Delaware, États-Unis.

Pour des questions sur notre politique de confidentialité ou pour exercer vos droits :