Politique de confidentialité
1.Responsable du traitement
Le responsable du traitement est [Nom et prénom de l'entrepreneur, ou raison sociale de la société], éditeur de PFlow Order, joignable à l'adresse [adresse e-mail de contact].
2.Données collectées
Le Site ne comporte ni formulaire, ni compte utilisateur. Nous ne collectons des données que lorsque vous choisissez de nous contacter :
- Échanges WhatsApp : en cliquant sur « Commencer maintenant », « Tester la démo » ou tout autre bouton WhatsApp, vous nous écrivez depuis votre application. Nous recevons alors votre numéro de téléphone, votre nom de profil WhatsApp et le contenu de vos messages (par exemple le nom de votre établissement).
- Démonstration : la démo « Tester la démo » est un assistant automatisé. Les messages que vous y échangez sont traités par notre outil d'automatisation de messagerie.
- Relation commerciale : si vous devenez client, les informations nécessaires au contrat et à la facturation (identité, coordonnées, informations de l'établissement, menu, historique de paiement).
- Données techniques : comme tout site, notre hébergeur enregistre des journaux techniques (adresse IP, date et heure, page demandée, navigateur) à des fins de sécurité et de bon fonctionnement.
3.Finalités et bases légales
- Répondre à vos questions, vous présenter la démonstration et établir un devis : mesures précontractuelles prises à votre demande (article 6.1.b du RGPD).
- Exécuter le contrat, installer et faire fonctionner le service, assurer le support : exécution du contrat (article 6.1.b).
- Assurer le suivi commercial et vous recontacter à propos de nos services, dans la limite de relances raisonnables : intérêt légitime (article 6.1.f). Vous pouvez vous y opposer à tout moment.
- Tenir la comptabilité et la facturation : obligation légale (article 6.1.c).
- Sécuriser le Site : intérêt légitime (article 6.1.f).
4.Durées de conservation
- Prospects (contact sans signature) : 3 ans à compter du dernier échange.
- Clients : durée de la relation contractuelle, puis 5 ans (prescription des actions civiles et commerciales).
- Pièces comptables et factures : 10 ans (article L.123-22 du Code de commerce).
- Journaux techniques de l'hébergeur : selon la politique de l'hébergeur, pour une durée limitée.
5.Destinataires et sous-traitants
Vos données sont destinées à l'équipe PFlow Order et ne sont jamais vendues. Elles sont traitées, pour notre compte, par les prestataires strictement nécessaires :
- WhatsApp (Meta Platforms Ireland Ltd) : messagerie utilisée pour nos échanges et pour le service.
- UChat : outil d'automatisation des conversations WhatsApp (démonstration et réponses automatiques).
- Vercel Inc. : hébergement du Site.
- Stripe : paiement en ligne des commandes, lorsque le restaurant l'utilise.
- Instagram et Messenger (Meta Platforms Ireland Ltd) : lorsque le restaurant active les réponses sur ces messageries.
- Uber Direct : lorsque le restaurant utilisera la livraison déléguée, les informations nécessaires à la course (nom, adresse, téléphone du client).
- Supabase : base de données (comptes, menus, commandes).
- OpenAI : assistant automatique qui répond aux questions des clients sur WhatsApp.
Certains de ces prestataires peuvent traiter des données en dehors de l'Union européenne. Ces transferts sont encadrés par les garanties prévues par le RGPD (décision d'adéquation de la Commission européenne ou clauses contractuelles types).
6.Services tiers chargés par la page
Les polices de caractères du Site sont hébergées sur le Site lui-même : aucun appel n'est fait à Google. Seules certaines photos d'illustration de la démonstration peuvent être chargées depuis la banque d'images Unsplash ; votre adresse IP est alors transmise à ce service, qui la traite selon sa propre politique de confidentialité.
8.Données des clients des restaurants
Lorsqu'un restaurant utilise PFlow Order, les données de ses propres clients (nom, numéro, commandes) sont traitées par PFlow Order pour le compte du restaurant, y compris l'historique des commandes utilisé par le programme de fidélité,, qui en reste responsable. PFlow Order agit alors en qualité de sous-traitant au sens de l'article 28 du RGPD, dans les conditions prévues par les conditions générales de vente. Les personnes concernées peuvent exercer leurs droits auprès du restaurant ou auprès de nous, et nous transmettrons la demande.
9.Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, ainsi que du droit de définir des directives sur leur sort après votre décès. Pour les exercer, écrivez-nous à [adresse e-mail de contact] ou par WhatsApp. Nous répondons dans un délai d'un mois.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL : www.cnil.fr.