Politique de confidentialité

Qui traite vos données

Pronto est édité par MOONFIZZ, société par actions simplifiée unipersonnelle (SASU), SIREN 106 702 160, dont le siège social est situé Bureau 326, 78 avenue des Champs-Élysées, 75008 Paris (voir les mentions légales).

• Vous commandez dans un restaurant par message : le restaurant est responsable du traitement de vos données. MOONFIZZ les traite pour son compte, en tant que sous-traitant, selon ses instructions.
• Vous travaillez dans un restaurant qui utilise Pronto (compte du back-office, appareil Comptoir) : MOONFIZZ est responsable du traitement.
• Pour la sécurité, la supervision et l’amélioration du service, MOONFIZZ est responsable du traitement.

Les données traitées

Clients qui commandent par message

• votre numéro WhatsApp et le nom de votre profil WhatsApp ;
• les messages échangés avec le restaurant : textes, messages vocaux et leur transcription, choix faits dans la carte interactive, position si vous la partagez ;
• vos commandes : plats, options, consignes, heure de retrait, montant et statut (pour vous proposer « comme la dernière fois » lors d’une commande suivante).

Équipes des restaurants

• adresse e-mail de connexion et rôle (responsable ou comptoir) ;
• appareils Comptoir appairés : nom donné à l’appareil et identifiant technique ;
• actions dans le back-office : réponses aux clients, reprise de la conversation, acceptation ou refus des commandes ;
• coordonnées du restaurant utilisées pour les alertes : téléphone fixe et numéro WhatsApp du responsable.

Données techniques : journaux de fonctionnement de l’assistant (messages traités, actions effectuées, durées) et cookies de session du back-office.

Aucune donnée de paiement n’est collectée : le paiement se fait au restaurant, au retrait. Pronto ne fait pas de publicité et ne vend aucune donnée.

Pourquoi et sur quelle base

• Prendre votre commande et la transmettre au restaurant, vous informer de son statut (acceptée, prête, refusée) et transcrire vos messages vocaux : mesures nécessaires à la commande que vous passez au restaurant.
• Passer la conversation à l’équipe du restaurant (question sur les allergènes, réclamation, demande de parler à quelqu’un) et prévenir le restaurant quand une commande attend sa réponse : intérêt légitime du restaurant à traiter chaque commande et chaque demande.
• Donner accès au back-office aux équipes des restaurants : exécution du contrat entre le restaurant et MOONFIZZ.
• Assurer la sécurité, la qualité et la supervision du service, prévenir les abus et corriger les erreurs : intérêt légitime de MOONFIZZ.
• Respecter nos obligations légales, notamment comptables envers les restaurants clients.

L’assistant est un programme automatique : un modèle d’intelligence artificielle lit vos messages pour comprendre ce que vous commandez. Il ne fixe ni les prix ni le contenu du menu, calculés par le logiciel à partir de la carte du restaurant. Une commande n’est transmise qu’après votre confirmation, et n’est confirmée qu’après acceptation par le restaurant. Les données envoyées aux prestataires d’intelligence artificielle servent uniquement à fournir le service et ne sont pas utilisées pour entraîner leurs modèles.

Combien de temps

• messages et conversations : 12 mois après le dernier message ;
• fichiers audio des messages vocaux : 30 jours ; la transcription est conservée avec la conversation ;
• commandes : 3 ans après la commande ; un panier jamais confirmé : 12 mois après sa dernière modification ;
• votre numéro et votre nom de profil : supprimés dès qu’il ne reste ni conversation ni commande à votre nom ;
• journaux de fonctionnement de l’assistant : 90 jours ; seuls des totaux mensuels par restaurant, sans donnée personnelle (nombre d’échanges, durées, coûts), sont conservés au-delà ;
• comptes des équipes : tant que le compte existe ; un appareil Comptoir est supprimé dès sa révocation, et un appareil jamais appairé au bout de 24 heures ;
• données nécessaires aux obligations comptables : durée prévue par la loi (10 ans).

À l’issue de ces durées, les données sont supprimées automatiquement, chaque nuit.

Qui y a accès

Le restaurant et son équipe, pour les commandes et conversations qui le concernent ; l’équipe Pronto, dans la limite de ce qui est nécessaire au fonctionnement et à l’assistance. Nos prestataires traitent les données pour notre compte, selon nos instructions et sous contrat :

• WhatsApp Ireland Limited (Meta) : acheminement des messages WhatsApp entre le client et le restaurant. Irlande, avec des traitements aux États-Unis ; transferts vers WhatsApp LLC (États-Unis) fondés sur le Data Privacy Framework UE–États-Unis, et sur les clauses contractuelles types pour ses sous-traitants.
• Supabase Pte. Ltd. : base de données, stockage des fichiers et traitements côté serveur. Données hébergées en France (Paris), sur Amazon Web Services ; accès éventuels depuis l’extérieur de l’Union européenne (assistance, sous-traitants) encadrés par les clauses contractuelles types.
• Anthropic Ireland, Limited : modèle d’intelligence artificielle (Claude) qui comprend les messages et prépare la commande. Données stockées aux États-Unis ; transferts encadrés par les clauses contractuelles types.
• Mistral AI : transcription des messages vocaux en texte. France, transcription réalisée dans des centres de données de l’Union européenne ; traitements ponctuels hors de l’Union européenne chez ses sous-traitants encadrés par les clauses contractuelles types.
• Twilio Ireland Limited : appels téléphoniques d’alerte au restaurant. Irlande, avec des traitements aux États-Unis ; transferts vers Twilio Inc. (États-Unis) fondés sur le Data Privacy Framework UE–États-Unis, à défaut sur ses règles d’entreprise contraignantes ou les clauses contractuelles types.
• Vercel Inc. : hébergement du back-office des restaurants. États-Unis ; les pages sont calculées à Paris et diffusées par son réseau mondial ; Data Privacy Framework UE–États-Unis, complété par les clauses contractuelles types.
• Plus Five Five, Inc. (Resend) : envoi des e-mails de connexion aux équipes des restaurants. États-Unis ; Data Privacy Framework UE–États-Unis, complété par les clauses contractuelles types.

Les clauses contractuelles types sont celles adoptées par la Commission européenne ; le Data Privacy Framework UE–États-Unis fait l’objet d’une décision d’adéquation de la Commission européenne. Vous pouvez nous demander une copie des garanties applicables.

Sécurité

Les échanges sont chiffrés en transit. L’accès aux données est limité selon le rôle de chacun : un restaurant ne voit que ses propres commandes et conversations. Les clés d’accès aux services ne sont jamais exposées dans le navigateur.

Vos droits

Vous pouvez demander l’accès à vos données, leur rectification ou leur effacement, la limitation du traitement, vous opposer au traitement fondé sur l’intérêt légitime, demander la portabilité de vos données et définir des directives sur leur sort après votre décès.

Si vous êtes client d’un restaurant, adressez-vous au restaurant ou écrivez-nous à guilhem@moonfizz.io : nous transmettons votre demande au restaurant et l’aidons à y répondre. Nous répondons dans un délai d’un mois. Vous pouvez aussi cesser à tout moment d’écrire au restaurant ou bloquer son numéro dans WhatsApp.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (www.cnil.fr, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07).

Cookies

Le back-office utilise uniquement les cookies nécessaires à la connexion des équipes (session). Aucun cookie de mesure d’audience ni de publicité n’est utilisé : aucun consentement n’est donc demandé.

Modifications et contact

Cette politique peut évoluer avec le service ; la date de mise à jour figure en haut de la page. Pour toute question : guilhem@moonfizz.io, ou par courrier à MOONFIZZ, Bureau 326, 78 avenue des Champs-Élysées, 75008 Paris.