Confidentialité
1. Responsable du traitement et rôles
Jordy GABIOT, entrepreneur individuel - Gabiot Concept, 39 rue de Romainville, 75019 Paris, est responsable des traitements liés au site, à la boutique, aux comptes professionnels, au support et à la facturation. Contact vie privée : contact@beresto.fr. Aucun délégué à la protection des données n’a été désigné ; les demandes sont traitées directement par le responsable du traitement.
Pour les données des clients finaux collectées par un restaurant au moyen de BEFID, le restaurant détermine les finalités de son programme d’avis, de fidélité et de communication. Il agit alors comme responsable du traitement et Gabiot Concept comme sous-traitant, dans la limite des fonctions activées et des instructions documentées du restaurant.
2. Données, finalités et bases légales
| Données | Finalité | Base légale |
|---|---|---|
| Identité du responsable, établissement, e-mail, téléphone, adresse, SIREN/SIRET et TVA | Création et gestion du compte, commande, installation, support et facturation | Contrat, mesures précontractuelles et obligations légales |
| Identifiants de compte, rôle, paramètres, adresse IP et journaux de sécurité | Authentification, administration, diagnostic, continuité et prévention des abus | Contrat et intérêt légitime |
| Numéro de téléphone du client final | Identification du profil fidélité, attribution de points, suivi des visites et messages configurés par l’établissement | Instructions du client professionnel ; consentement ou intérêt légitime selon la nature du message |
| Prénom, e-mail, date d’anniversaire, visites, points, cadeaux, codes et historique d’utilisation | Gestion et personnalisation du programme de fidélité, prévention des abus et service client | Consentement, contrat ou intérêt légitime selon le cas |
| Photo souvenir et lien de téléchargement | Aperçu sur la tablette, impression et téléchargement temporaire demandé par la personne | Action volontaire et consentement |
| Destinataire, contenu, statut et consommation des SMS | Envoi des messages transactionnels ou promotionnels, preuve, suivi et diagnostic | Contrat ; consentement ou intérêt légitime pour la prospection selon le cas |
| Fiche d’établissement, avis Google, auteur, note, commentaire et réponse | Synchronisation des avis, préparation et publication des réponses autorisées par le client | Contrat et intérêt légitime |
| Jetons d’autorisation Google, identifiants WhatsApp/Whapi et historique de validation | Connexion aux services tiers, notification, modification et validation des réponses | Contrat et action volontaire du client professionnel |
| Commentaires soumis à l’IA, consignes et réponses générées | Assistance à la rédaction et amélioration demandée par l’utilisateur | Contrat et intérêt légitime |
| Panier, commande, articles, prix, acceptation juridique, identifiants PayPal et statuts de paiement | Traitement du paiement et de l’abonnement, preuve contractuelle, livraison, comptabilité, prévention de la fraude et gestion des litiges | Contrat, obligations légales et intérêt légitime |
3. Caractère obligatoire des données
Les champs signalés comme obligatoires sont nécessaires pour créer un compte, fournir le service ou enregistrer une commande. À défaut, l’opération concernée ne peut pas être réalisée. Les informations facultatives servent uniquement aux fonctions indiquées dans l’interface.
4. Destinataires et prestataires
Les données sont accessibles aux personnes habilitées de Gabiot Concept et au restaurant concerné. Selon les fonctions activées, elles peuvent être transmises, dans la limite nécessaire, à IONOS pour l’hébergement et l’e-mail, PayPal pour les paiements, abonnements et contrôles antifraude, SMSMode pour les SMS, Google pour la fiche d’établissement et les avis, OpenAI pour l’assistance à la rédaction, ainsi qu’à Whapi et WhatsApp pour les notifications et validations. Les transporteurs et prestataires comptables reçoivent uniquement les informations nécessaires à leur mission.
5. Durées de conservation
- Les photos souvenir et leurs liens de téléchargement sont supprimés automatiquement au plus tard après 24 heures.
- Les avis synchronisés dans BEFID et leurs brouillons de réponse sont conservés au maximum 30 jours, hors réponse publiée chez Google.
- Les jetons d’autorisation sont conservés jusqu’à la déconnexion du service tiers, leur révocation ou la fin du contrat.
- Les données de compte et d’exploitation sont conservées pendant la relation contractuelle, puis pendant la durée nécessaire à la défense des droits.
- Les profils de fidélité et données de prospection sont supprimés ou anonymisés à l’issue de la durée définie par l’établissement, au retrait du consentement ou, au plus tard, après trois ans sans activité ou contact utile.
- Les demandes commerciales sans contrat sont conservées au maximum trois ans après le dernier contact.
- Les commandes, preuves d’acceptation et pièces comptables sont conservées pendant les durées légales applicables ; les factures sont conservées dix ans.
- Les journaux techniques et de sécurité sont conservés jusqu’à douze mois, sauf nécessité de conservation plus longue liée à un incident.
6. Transferts hors Espace économique européen
Certains prestataires internationaux, notamment PayPal, Google, OpenAI ou les services liés à WhatsApp, peuvent traiter des données hors de l’Espace économique européen. Ces transferts sont encadrés par le mécanisme applicable au prestataire et au pays concerné, notamment une décision d’adéquation ou les clauses contractuelles types de la Commission européenne accompagnées, lorsque nécessaire, de mesures complémentaires.
7. Prospection et opposition
L’établissement utilisateur doit respecter les règles applicables à la prospection électronique, informer les personnes et recueillir leur consentement lorsque celui-ci est requis. Les messages promotionnels identifient leur émetteur et proposent un moyen simple de s’opposer aux prochains envois, notamment la mention STOP pour les SMS concernés. Une opposition n’empêche pas l’envoi des messages strictement nécessaires à l’exécution d’un service demandé.
8. Intelligence artificielle et jeux
Les réponses générées par intelligence artificielle sont des propositions soumises à validation humaine avant publication. La roue et la carte à gratter utilisent les gains et probabilités configurés par l’établissement. Ces fonctions ne produisent aucune décision juridique ou effet similaire significatif au sens du RGPD.
9. Sécurité
Gabiot Concept applique des mesures techniques et organisationnelles adaptées au risque, notamment le contrôle des accès, le cloisonnement des comptes, le chiffrement des secrets d’intégration, la journalisation et les sauvegardes nécessaires à la continuité. Le client doit protéger ses identifiants, limiter les habilitations et signaler sans délai tout accès suspect.
10. Vos droits
Vous pouvez demander l’accès, la rectification, l’effacement, la limitation, la portabilité ou vous opposer à certains traitements, ainsi que retirer un consentement à tout moment. Pour les données gérées par un restaurant, contactez en priorité cet établissement. Vous pouvez également écrire à contact@beresto.fr en précisant votre demande. Une preuve d’identité peut être demandée uniquement en cas de doute raisonnable. Vous pouvez enfin saisir la CNIL.
11. Cookies et stockage local
BEFID utilise uniquement les mécanismes nécessaires à l’authentification, à la sécurité, au maintien de session, aux préférences et au panier de la boutique. Aucun traceur publicitaire ni outil de mesure d’audience non essentiel n’est déposé par le site BEFID. Si un tel outil devait être ajouté, une information préalable et un recueil du consentement seraient mis en place lorsque la loi l’exige.
12. Mise à jour de la politique
La présente politique peut être mise à jour pour tenir compte d’une évolution du service, des prestataires ou de la réglementation. La date de la version en vigueur figure en haut de cette page. Toute modification substantielle concernant un compte actif est portée à la connaissance du client professionnel.