Informations
Politique de confidentialité
Qui est responsable de vos données ?
Antoine Haguet (Entrepreneur individuel (EI) exerçant sous le nom commercial Suni), dont l'adresse est 231 rue Saint-Honoré, 75001 Paris, est responsable de traitement pour les données décrites ci-dessous dans la rubrique « Données dont Suni est responsable ». Contact : contact@suniapp.fr.
Suni joue deux rôles distincts :
- Responsable de traitement pour ses propres besoins : contacts et prospects, comptes des restaurateurs, facturation, sécurité du service.
- Sous-traitant pour les données des clients des restaurants (réservations, conversations avec l'assistant). Dans ce cas, c'est le restaurant qui décide des finalités et des moyens : il est responsable de traitement et Suni agit selon ses instructions, dans le cadre de l'accord de traitement des données. Les clients des restaurants trouveront leur information sur la page données personnelles des clients des restaurants.
Données dont Suni est responsable
| Traitement | Personnes | Données | Finalité et base légale | Durée de conservation |
|---|---|---|---|---|
| Demande de démonstration ou de contact (formulaire) | Professionnels qui nous écrivent | Prénom, nom, restaurant, ville, e-mail, téléphone, site internet, nombre d'établissements, message | Répondre à votre demande et vous proposer le service. Base : mesures précontractuelles prises à votre demande, et intérêt légitime de prospection auprès de professionnels. | 3 ans à compter du dernier contact |
| Compte restaurateur | Utilisateurs du Dashboard | E-mail, mot de passe (conservé uniquement sous forme chiffrée irréversible), nom du restaurant, rôle, dates de création et de vérification, codes de vérification temporaires | Fournir l'accès au service. Base : exécution du contrat. | Durée du contrat, puis 30 jours après la fin du contrat (sous réserve des obligations légales de conservation, notamment comptables) |
| Configuration du restaurant | Restaurateur et son équipe | Coordonnées de l'établissement, horaires, carte, règles de réservation, personnalisation de l'assistant | Faire fonctionner le service. Base : exécution du contrat. | Durée du contrat, puis 30 jours après la fin du contrat (sous réserve des obligations légales de conservation, notamment comptables) |
| Abonnement et facturation | Restaurateur | Dénomination, adresse, SIRET, n° de TVA, e-mail de facturation, statut et dates d'abonnement, montants. Les données de carte bancaire sont traitées par Stripe et ne sont jamais conservées par Suni. | Facturer, encaisser, gérer l'abonnement. Bases : exécution du contrat et obligation légale (comptabilité). | Pièces comptables : durée légale applicable (actuellement dix ans) |
| Sécurité et journal d'activité | Utilisateurs du Dashboard | Journal des actions effectuées dans le Dashboard, adresses IP traitées par les hébergeurs, événements de sécurité | Sécuriser le service, prévenir les abus, prouver l'acceptation des conditions. Base : intérêt légitime, et exécution du contrat. | 12 mois |
| Suivi de la consommation de l'IA | Restaurants | Nombre de jetons (unités de texte) échangés par conversation, modèle utilisé | Suivre l'usage et les coûts du service. Base : intérêt légitime. | 12 mois |
À qui vos données sont-elles transmises ?
Uniquement aux prestataires nécessaires au service, listés sur la page sous-traitants : hébergement, paiement, envoi d'e-mails et de SMS, messagerie, modèle d'intelligence artificielle. Suni ne vend pas de données et ne les utilise pas à des fins publicitaires.
Transferts en dehors de l'Espace économique européen
Certains prestataires peuvent traiter des données en dehors de l'Espace économique européen. Les garanties applicables : [À COMPLÉTER — Garanties applicables aux transferts hors Espace économique européen]. Le lieu de traitement de chaque prestataire est indiqué sur la page sous-traitants.
Cookies et traceurs
Site vitrine (suniapp.fr) : aucun cookie, aucun traceur, aucun outil de mesure d'audience, aucun contenu tiers chargé dans votre navigateur.
Application restaurateur (Dashboard) :
| Nom | Finalité | Durée | Consentement |
|---|---|---|---|
air_session (cookie) | Maintenir votre connexion (jeton de session, inaccessible au JavaScript du navigateur) | 24 heures | Non requis : strictement nécessaire au service demandé |
Stockage local du navigateur (localStorage) | Mémoriser votre progression dans le parcours d'installation et la date de votre dernière consultation de chaque section du Dashboard. Ces informations restent sur votre appareil et ne sont jamais transmises. | Jusqu'à effacement par vos soins | Non requis : sert uniquement à fournir le service demandé, sans suivi |
Assistant Suni installé sur le site d'un restaurant : l'assistant enregistre dans le navigateur du visiteur un identifiant de conversation (localStorage) afin de lui permettre de reprendre l'échange en cours. Il ne sert à aucun suivi publicitaire ni statistique. Le restaurant, éditeur de son site, reste responsable de l'information de ses visiteurs sur ce point.
Suni n'utilise aucun cookie publicitaire ni aucun outil de mesure d'audience. Si un tel outil était ajouté, cette politique serait mise à jour et un recueil de consentement serait mis en place avant tout dépôt.
Sécurité
Suni met en œuvre notamment : mots de passe conservés sous forme chiffrée irréversible, cookie de session protégé (inaccessible au JavaScript, transmis uniquement en HTTPS), connexions chiffrées (HTTPS) avec en-têtes de sécurité, isolation stricte des données de chaque restaurant vérifiée par des tests automatisés, limitation du nombre de requêtes sur les points d'accès publics, journal d'audit des actions, séparation des environnements de test et de production, secrets de production conservés hors du code.
Décisions automatisées et intelligence artificielle
L'assistant Suni est un système d'intelligence artificielle : les clients des restaurants en sont informés au début de leur échange. Il répond aux clients et prépare des réservations en appliquant uniquement les règles définies par le restaurateur. Toute situation sortant de ces règles est transmise au restaurateur, qui peut à tout moment reprendre la main, modifier ou annuler une réservation. Aucune décision produisant des effets juridiques pour une personne n'est prise sans cette possibilité d'intervention humaine.
Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de définir des directives sur le sort de vos données après votre décès. Pour les exercer : contact@suniapp.fr. Nous répondons dans un délai d'un mois. Une pièce justificative peut être demandée en cas de doute sur votre identité.
Si vous êtes un client d'un restaurant, adressez votre demande au restaurant concerné (responsable de traitement) : voir données personnelles des clients des restaurants.
Vous pouvez introduire une réclamation auprès de la CNIL : www.cnil.fr.
Mises à jour
Cette politique peut évoluer. La version en vigueur est celle publiée sur cette page.
Version validée le [À COMPLÉTER — Date de validation finale des textes juridiques].