BelOstalPolitique de confidentialité
Dernière mise à jour :
En trois phrases. BelOstal ne collecte que ce qui est nécessaire pour faire fonctionner le service : votre adresse e-mail, votre mot de passe (chiffré), votre abonnement, votre carte et les prénoms que vos serveurs saisissent pour s'entraîner. Aucune publicité, aucun traceur, aucune revente de données. Vous pouvez tout faire effacer en écrivant à baptiste@ponoseo.com.
1. En résumé
Cette politique explique comment BelOstal traite les données personnelles, conformément au règlement (UE) 2016/679 (RGPD) et à la loi « Informatique et Libertés » du 6 janvier 1978 modifiée.
Nous appliquons le principe de minimisation : aucune donnée n'est collectée « au cas où ». Nous n'utilisons ni Google Analytics, ni pixel publicitaire, ni bouton de réseau social. Les polices de caractères et les bibliothèques du site sont hébergées sur nos propres serveurs, afin que votre adresse IP ne soit transmise à aucun tiers lors de la simple consultation.
2. Qui est responsable du traitement
Responsable de traitement : EI Baptiste Lavergne, éditeur de BelOstal, dont les coordonnées figurent dans les mentions légales.
Contact pour toute question relative aux données personnelles : baptiste@ponoseo.com.
Compte tenu de la taille de l'activité et de la nature des données traitées, la désignation d'un délégué à la protection des données (DPO) n'est pas obligatoire. Aucun DPO n'a été désigné.
3. Données collectées, pourquoi et combien de temps
| Données | Pourquoi | Base légale | Conservation |
|---|---|---|---|
| Adresse e-mail, mot de passe (haché, jamais lisible), nom du restaurant | Créer et sécuriser votre compte, vous identifier à chaque connexion | Exécution du contrat | Toute la durée de l'abonnement, puis 3 mois après la résiliation |
| Identifiant client et identifiant d'abonnement Stripe, statut de l'abonnement | Encaisser l'abonnement, savoir si votre accès est actif, gérer les résiliations | Exécution du contrat | Durée de l'abonnement, puis 3 mois |
| Factures et pièces comptables (conservées par Stripe) | Obligation comptable et fiscale | Obligation légale | 10 ans (article L.123-22 du code de commerce) |
| Carte des vins, menu, accords mets-vins, logo, couleurs | Faire fonctionner le service que vous avez demandé | Exécution du contrat | Durée de l'abonnement, puis effacement avec le compte |
| Prénom saisi par un membre de l'équipe, scores et défis relevés | Afficher le classement de l'équipe et les badges | Intérêt légitime du restaurant à former son équipe (voir section 4) | 24 mois glissants, effacement automatique au-delà |
| Cookie de session (jeton aléatoire) | Vous garder connecté d'une page à l'autre | Exécution du contrat | 1 an, ou jusqu'à la déconnexion |
| Journaux techniques d'import (adresse du site analysé, étapes, durées) | Diagnostiquer un import qui échoue | Intérêt légitime (bon fonctionnement du service) | 90 jours, effacement automatique |
| Adresse IP lors d'une tentative de connexion | Bloquer les tentatives répétées de deviner un mot de passe | Intérêt légitime (sécurité) | 15 minutes, en mémoire vive uniquement, jamais enregistrée |
Nous ne pratiquons aucune prise de décision automatisée produisant des effets juridiques, ni aucun profilage.
4. Données des membres de votre équipe
Lorsqu'un serveur s'entraîne, il saisit un prénom pour que son score apparaisse au classement. C'est la seule donnée personnelle demandée : ni nom de famille, ni e-mail, ni téléphone, ni photo. Le prénom saisi est également mémorisé sur l'appareil du serveur pour qu'il n'ait pas à le retaper.
Pour ces données, les rôles sont les suivants :
- le restaurant est responsable de traitement : c'est lui qui décide de faire s'entraîner son équipe ;
- BelOstal est sous-traitant : nous n'agissons que sur ses instructions, dans les conditions fixées à l'annexe des conditions générales.
Ce que le restaurant doit faire. Informer son équipe que ses résultats sont enregistrés et visibles par les collègues au classement, et lui indiquer qu'elle peut demander la suppression de ses scores. Un simple affichage ou un mot en réunion suffit. Un prénom d'emprunt est accepté par le service : rien n'oblige un salarié à utiliser son vrai prénom.
Les scores ne doivent pas servir de base à une sanction disciplinaire : BelOstal est un outil d'apprentissage, pas un outil de surveillance. Un usage de ce type relèverait de la seule responsabilité du restaurant et nécessiterait l'information préalable des salariés et, le cas échéant, la consultation des représentants du personnel.
5. Qui reçoit vos données
Vos données ne sont ni vendues, ni louées, ni échangées. Elles sont communiquées uniquement aux prestataires strictement nécessaires :
| Prestataire | Rôle | Données concernées | Lieu |
|---|---|---|---|
| Stripe Payments Europe, Ltd. | Paiement de l'abonnement et facturation | E-mail, coordonnées bancaires (saisies chez Stripe, jamais chez nous), historique de paiement | Irlande, avec transferts vers les États-Unis |
| Railway Corporation | Hébergement du service et de la base de données | L'ensemble des données du service | EU West, Amsterdam, Pays-Bas (europe-west4) |
| Mistral AI | Lecture automatique des cartes et menus lors de l'import | Texte de la carte importée. Aucune donnée de compte, aucun prénom | Union européenne (France) |
| Groq, Inc. | Lecture automatique de secours si Mistral est indisponible | Texte de la carte importée uniquement | États-Unis |
Les textes envoyés aux prestataires d'intelligence artificielle sont des cartes et des menus, c'est-à-dire des documents commerciaux publics. Ils ne contiennent ni donnée de compte, ni prénom de salarié.
6. Transferts hors Union européenne
Vos données sont stockées en Europe. La base de données de BelOstal est hébergée à Amsterdam, aux Pays-Bas. Ni votre compte, ni votre carte, ni les prénoms et scores de votre équipe ne quittent l'Union européenne pour y être conservés.
Deux réserves, par souci d'exactitude :
- Railway est une société américaine. Bien que les serveurs soient aux Pays-Bas, un accès depuis les États-Unis par ses équipes techniques ne peut être exclu à des fins de maintenance.
- Groq, utilisé uniquement en secours lorsque Mistral est indisponible, traite ses requêtes aux États-Unis. Il ne reçoit que le texte d'une carte ou d'un menu, jamais une donnée de compte ni un prénom.
Ces situations sont encadrées par les clauses contractuelles types adoptées par la Commission européenne, et le cas échéant par l'adhésion du prestataire au EU-U.S. Data Privacy Framework. Vous pouvez demander une copie des garanties applicables en écrivant à baptiste@ponoseo.com.
7. Sécurité
- Tout le site est servi en HTTPS : les échanges sont chiffrés.
- Les mots de passe sont hachés (PBKDF2-SHA256, 200 000 itérations, sel aléatoire). Ils ne sont jamais stockés ni lisibles en clair, y compris par l'éditeur.
- Les cookies d'authentification sont
HttpOnly,SameSite=LaxetSecure, donc inaccessibles aux scripts et non transmis hors du site. - Les données de chaque restaurant sont cloisonnées : un compte ne peut lire ni modifier celles d'un autre.
- Les tentatives de connexion répétées sont bloquées automatiquement.
- Aucune coordonnée bancaire ne transite ni n'est stockée sur nos serveurs : le paiement se déroule intégralement chez Stripe.
En cas de violation de données susceptible d'engendrer un risque pour vos droits, nous informerons la CNIL dans les 72 heures et vous préviendrons directement si le risque est élevé, conformément aux articles 33 et 34 du RGPD.
8. Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, ainsi que du droit de définir des directives sur leur sort après votre décès.
Pour les exercer, écrivez à baptiste@ponoseo.com depuis l'adresse e-mail de votre compte. Nous répondons dans un délai d'un mois. Si vous écrivez depuis une autre adresse, un justificatif d'identité pourra vous être demandé.
Si un membre de votre équipe souhaite faire supprimer ses scores, il peut s'adresser soit à son employeur, soit directement à nous : nous transmettrons la demande au restaurant concerné, qui en est responsable.
Vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés : 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr.
9. Cookies
BelOstal n'utilise que des cookies strictement nécessaires à son fonctionnement. Aucun bandeau de consentement n'est donc requis. Le détail figure sur la page dédiée aux cookies.
10. Modifications
Cette politique peut évoluer si le service change. En cas de modification substantielle, les clients actifs seront prévenus par e-mail au moins 30 jours à l'avance. La date de dernière mise à jour figure en haut de cette page.