La présente politique décrit la manière dont ChatFood SAS (36, rue Brissard, 92140 Clamart, France) traite des données à caractère personnel dans le cadre de son site et de sa solution de chatbot WhatsApp destinée aux restaurants.
Contact RGPD : chatfoodsas@gmail.com.
La présente politique s'applique :
Pour les clients finaux des restaurants (WhatsApp) : le restaurant est en principe responsable de traitement pour les données liées à la commande et à la relation commerciale ; ChatFood agit en sous-traitant au sens du RGPD, en traitant les messages et données nécessaires pour fournir le service.
Pour certaines données techniques/sécurité (ex. logs, sécurité, supervision), ChatFood peut agir comme responsable de traitement autonome, lorsque ces traitements sont nécessaires au fonctionnement et à la sécurité de la solution.
Pour plus de détails sur la sous-traitance, un accord de sous-traitance (DPA) encadre les traitements effectués par ChatFood pour le compte des restaurants.
Selon les cas, ChatFood peut traiter notamment les catégories suivantes :
ChatFood ne collecte pas intentionnellement de données dites sensibles (santé, opinions politiques, etc.) et invite les utilisateurs à ne pas en communiquer via les canaux gérés par la solution.
ChatFood traite les données personnelles pour les finalités suivantes :
Les données proviennent :
Les données sont accessibles, dans la limite de leurs attributions :
ChatFood ne vend pas de données personnelles à des tiers.
Lorsque l'utilisateur envoie un message au numéro WhatsApp d'un restaurant utilisant ChatFood, le message est transmis aux systèmes de ChatFood afin d'être analysé et de générer une réponse automatisée, puis la réponse est renvoyée sur WhatsApp.
Pour le fonctionnement de la solution, certains messages et données peuvent transiter par un serveur d'automatisation (type n8n), une base de données (type Supabase) et un fournisseur de modèle d'intelligence artificielle (type Grok).
Ces traitements visent à améliorer la rapidité et la pertinence des échanges, sans produire de décision juridique ou ayant des effets significatifs similaires ; en cas de problème, une intervention humaine peut être demandée via le support.
Certains prestataires peuvent être situés en dehors de l'Espace économique européen ou traiter des données depuis un pays tiers ; dans ce cas, ChatFood met en place des garanties appropriées (par exemple clauses contractuelles types, décision d'adéquation, ou autres garanties reconnues).
Des informations plus détaillées sur les pays de destination et les garanties applicables peuvent être obtenues sur demande à chatfoodsas@gmail.com.
Les données sont conservées pendant la durée nécessaire aux finalités poursuivies.
À titre indicatif :
Au-delà de ces durées, les données sont supprimées ou anonymisées.
Conformément au RGPD, les personnes concernées disposent notamment des droits d'accès, rectification, effacement, opposition, limitation et, lorsque applicable, portabilité.
Les clients des restaurants peuvent exercer certains de ces droits directement auprès de leur restaurant (responsable de traitement pour la relation commerciale et la commande).
Les demandes peuvent être adressées :
Pour des raisons de sécurité, une preuve d'identité pourra être demandée.
ChatFood s'efforce de répondre dans un délai d'un mois (prolongeable en cas de complexité ou de demandes multiples).
En cas de désaccord, une réclamation peut être adressée à l'autorité de contrôle compétente (en France : la CNIL).
ChatFood met en œuvre des mesures techniques et organisationnelles appropriées pour protéger les données (contrôle d'accès, chiffrement des communications, sauvegardes/restauration, sensibilisation).
Des cookies/traceurs peuvent être utilisés pour assurer le fonctionnement et la sécurité du site, mesurer l'audience et améliorer l'ergonomie et, le cas échéant, proposer des contenus personnalisés.
Les modalités (acceptation/refus) sont décrites dans la Politique cookies : /cookies.
Cette politique peut être modifiée pour tenir compte des évolutions légales, techniques ou organisationnelles ; la date de dernière mise à jour figure en en-tête.
En cas de modification substantielle, les utilisateurs seront informés par un moyen approprié.