ChatFood SAS (société par actions simplifiée, RCS Nanterre 994 943 082, 36 rue Brissard, 92140 Clamart, France) édite le site chatfood.fr et la solution ChatFood : assistant de messagerie WhatsApp et Instagram, prise de commande et site de commande en ligne pour les restaurants.
Contact protection des données : chatfoodsas@gmail.com, ou par courrier à l'adresse ci-dessus.
ChatFood est responsable de traitement pour les comptes des restaurateurs et des partenaires, la facturation, le support, la prospection, la démonstration en ligne, la sécurité de la plateforme et le site chatfood.fr, mesure d'audience comprise.
Pour les clients des restaurants qui écrivent à un restaurant par WhatsApp ou Instagram, commandent, réservent ou laissent un avis, le restaurant est responsable de traitement et ChatFood est son sous-traitant (article 28 du RGPD, article 9 de la loi fédérale suisse sur la protection des données, nLPD). Chaque restaurant dispose d'une page d'information, à l'adresse chatfood.fr/r/<nom-du-restaurant>/confidentialite, accessible depuis les pages du restaurant. Les engagements de ChatFood envers les restaurants figurent dans l'accord de traitement des données (DPA).
ChatFood reçoit les messages des clients du restaurant, y répond automatiquement, transcrit les messages vocaux, constitue la commande, la transmet au restaurant, gère le paiement en ligne, la livraison et les avis, et conserve ces données dans le tableau de bord du restaurant.
Durées appliquées par défaut : mémoire de conversation de l'assistant 24 heures ; conversations, réservations, avis et fiches client 2 ans ; commandes anonymisées 2 ans après la commande (montants conservés pour la comptabilité) ; journaux techniques 14 jours. Le détail figure à l'annexe 3 du DPA.
Les réponses de l'assistant sont rédigées par des modèles de langage hébergés par Microsoft (Azure AI Foundry), dans une ressource située en Suède. Les deux modèles principaux sont déployés en « zone de données Union européenne » : leurs requêtes sont traitées dans l’UE. Un modèle de secours, utilisé seulement si les deux premiers sont indisponibles, peut être traité hors de l’UE ; les données stockées restent dans l'Union européenne.
Le numéro de téléphone et les identifiants de messagerie ne sont jamais transmis aux modèles ; le prénom et l'adresse de livraison peuvent l'être, car la commande en a besoin. Microsoft n'utilise pas ces données pour entraîner des modèles et ne les communique pas aux éditeurs des modèles. Les messages vocaux sont transcrits par OpenAI (États-Unis).
Aucune décision produisant des effets juridiques n'est prise automatiquement : le restaurant accepte lui-même les commandes, et chacun peut demander à échanger avec lui.
Les données sont accessibles, dans la limite de leurs missions, aux équipes de ChatFood (technique, support, commerciale, facturation), au restaurant pour les données de ses propres clients, et aux prestataires suivants :
ChatFood ne vend ni ne loue aucune donnée personnelle.
Les bases de données et le serveur applicatif sont situés dans l'Union européenne. Certains prestataires (Meta, Stripe, OpenAI, Vercel, Resend, Google, Umami, et Microsoft pour le modèle de secours) sont établis aux États-Unis ou peuvent y traiter des données.
Ces transferts reposent sur la décision d'adéquation de la Commission européenne relative au cadre de protection des données UE–États-Unis (Data Privacy Framework) pour les entreprises certifiées, et à défaut sur les clauses contractuelles types de la Commission européenne. Les transferts vers le Royaume-Uni reposent sur une décision d'adéquation. Pour les personnes en Suisse, ils reposent sur la liste des États adéquats du Conseil fédéral (article 16 nLPD), qui inclut depuis le 15 septembre 2024 les entreprises américaines certifiées au Swiss–US Data Privacy Framework, ou sur des clauses contractuelles types reconnues par le Préposé fédéral à la protection des données et à la transparence (PFPDT).
Au-delà, les données sont supprimées ou anonymisées de manière irréversible.
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition, du droit de retirer votre consentement à tout moment, et du droit de définir des directives sur le sort de vos données après votre décès (loi Informatique et Libertés).
Pour les exercer : chatfoodsas@gmail.com, ou par courrier à ChatFood SAS, 36 rue Brissard, 92140 Clamart, France. En cas de doute raisonnable sur votre identité, un justificatif pourra vous être demandé. Nous répondons dans un délai d'un mois, prolongeable de deux mois pour une demande complexe ; vous en êtes alors informé.
Clients d'un restaurant : adressez-vous de préférence au restaurant ; une demande reçue par ChatFood lui est transmise et exécutée sur ses instructions. Pour ne plus recevoir d'offres, répondez « STOP ».
Réclamation : en France, auprès de la Commission nationale de l'informatique et des libertés (CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr) ; en Suisse, auprès du Préposé fédéral à la protection des données et à la transparence (PFPDT, Feldeggweg 1, 3003 Berne, www.edoeb.admin.ch).
Les personnes en Suisse bénéficient en outre des droits prévus par la loi fédérale sur la protection des données (nLPD) : droit d'accès (article 25), droit à la remise ou à la transmission des données (article 28), droits de rectification et d'effacement (article 32). Les informations de cette politique valent information au sens de l'article 19 nLPD.
ChatFood met en œuvre des mesures techniques et organisationnelles adaptées : chiffrement des communications (HTTPS) et des données au repos chez l'hébergeur, cloisonnement des données par restaurant dans la base, clés d'administration réservées aux serveurs, journaux techniques sans contenu de message, journalisation des actions des administrateurs, procédure de gestion des violations de données.
Les traceurs de mesure d'audience ne sont déposés qu'après votre accord. Le détail et le moyen de modifier votre choix figurent dans la politique cookies.
Cette politique peut évoluer ; la date de dernière mise à jour figure en tête. En cas de modification importante, les restaurateurs en sont informés par e-mail ou dans leur tableau de bord.