Aller au contenu

Protection des données

Politique de confidentialité

Ce qui est collecté, pourquoi, pendant combien de temps, et comment le faire effacer. Sans détour, parce que c’est la première chose qu’un commerçant méfiant vérifie.

Dernière mise à jour :

Article 01

Deux situations à ne pas confondre

Cette distinction commande tout le reste, et elle est trop souvent passée sous silence par les prestataires :

Rôle de Chalandia selon la nature des données traitées
Données concernéesRôle de ChalandiaQui décide
Vos données, si vous êtes commerçant ou prospect : formulaire de contact, page de démonstration et échanges de prospection, compte, facturationResponsable de traitementChalandia
Les données des clients finaux d’un commerce : commandes, réservations, fidélitéSous-traitant, au sens de l’article 28 du RGPDLe commerçant

Concrètement : si vous avez commandé sur le site d’une pizzeria propulsée par Chalandia, c’est à la pizzeria qu’il faut vous adresser pour accéder à vos données ou les faire effacer. Chalandia exécute sa demande, il ne décide pas à sa place.

Article 02

Ce qui est collecté, et pourquoi

Si vous visitez ce site

  • Chemin de la page, domaine de provenance, « mobile » ou « ordinateur », jour, le code du lien publié s’il y en a un (il désigne un lien, jamais une personne) — et un condensé non réversible, calculé côté serveur à partir de l’adresse IP et du navigateur avec un secret renouvelé chaque jour, pour distinguer les visites d’une même journée. L’adresse IP n’est pas conservée ; aucun cookie ni identifiant n’est déposé. Finalité : mesurer l’audience du site et savoir quelles pages sont lues. Base légale : intérêt légitime de l’éditeur. Conservation : treize mois, puis effacement automatique. Les navigateurs qui envoient « Do Not Track » ou « Global Privacy Control » ne sont pas comptés.

Si vous me contactez

  • Nom du commerce, votre nom, téléphone et ville ; et, si vous les donnez, adresse électronique, numéro SIRET, réponse sur le médiateur de la consommation et message. Finalité : vous répondre et préparer votre démonstration. Base légale : mesures précontractuelles prises à votre demande. Conservation : trois ans après le dernier échange, puis suppression.

Si vous êtes client

  • Identité, coordonnées, informations d’établissement, données de facturation. Finalité : exécuter le contrat, facturer, assurer le support. Base légale : exécution du contrat, et obligation légale pour les pièces comptables. Conservation : durée du contrat, puis dix ans pour les seules pièces comptables.
  • Journal des actions dans l’espace de gestion — qui a changé quoi, quand. Finalité : sécurité, traçabilité, résolution d’incident. Conservation : douze mois.

Si vous commandez chez un commerce client

Chalandia traite alors ces données pour le compte du commerce, selon ses instructions :

  • Nom, téléphone — nécessaires pour préparer et remettre la commande.
  • Adresse et code postal — uniquement en cas de livraison.
  • Adresse électronique — uniquement si vous la donnez, pour la confirmation.
  • Contenu de la commande, montant, horodatage.
  • Solde de fidélité, si le commerce a activé un programme.
  • Votre compte, si vous en créez un sur le site du commerce : nom, adresse électronique et mot de passe — jamais conservé en clair. Votre carte de fidélité y est rattachée.
  • Une allergie que vous signalez, au site ou à Nina : elle est inscrite dans la note de la commande, pour qu’elle soit préparée sans risque, et suit la commande.
  • L’identifiant d’une publicité du commerce, si vous êtes arrivé par l’une d’elles : il est rattaché à la commande pour que le commerce sache ce qu’elle a rapporté — rien sur vous.

Rien d’autre. Pas de date de naissance, pas de profilage publicitaire, pas de revente. Chaque champ demandé correspond à une nécessité de service : c’est le principe de minimisation, et il est appliqué à la conception, pas ajouté après coup.

Si vous appelez un commerce dont l’accueil téléphonique est tenu par Nina

L’accueil est alors tenu par une intelligence artificielle, qui le dit dès le début de l’appel. Chalandia traite, pour le compte du commerce :

  • Le numéro qui appelle, et celui que vous dictez pour la commande ou pour être rappelé.
  • Ce que le commerce sait déjà de vous, si vous appelez depuis le numéro de vos commandes précédentes : votre nom, votre adresse de livraison, les plats que vous prenez le plus souvent et la date de vos dernières commandes, pour vous les confirmer au lieu de vous les redemander. Ces informations ne s’ouvrent qu’au numéro qui appelle, jamais à un numéro dicté : personne ne les entend en donnant le vôtre.
  • La transcription écrite de la conversation — pas l’enregistrement de votre voix, qui n’est pas conservé. Vous pouvez demander, en début d’appel, que la conversation ne soit pas retranscrite : la commande est prise quand même.
  • La commande ou la réservation qui en résulte, comme sur le site.
  • Le message que vous demandez de transmettre, quand Nina ne peut pas répondre elle-même : votre nom si vous le donnez, le numéro où vous rappeler, votre demande en une ou deux phrases, son motif (réclamation, commande de groupe, question…) et son urgence si vous la signalez. Il est lu par le gérant et par son équipe de salle et de caisse, pour vous rappeler.
  • Un compte-rendu de l’appel, composé automatiquement : son motif (commande, réservation, renseignement, message, réclamation, démarchage ou transfert), son objet en quelques mots, ce qui en est sorti et ce qu’il reste à faire — vous rappeler, par exemple, avec votre nom et votre numéro. Ce classement par motif sert au commerce à trier ses appels et à les compter ; il est attaché à l’appel, à rien d’autre. Le compte-rendu s’affiche dans l’espace de gestion du commerce ; s’il l’a choisi, le commerce le reçoit aussi par courriel. Une fois parti, ce courriel est dans sa boîte, que Chalandia n’atteint plus.

Si vous refusez la transcription, la conversation n’est pas écrite dans le journal du commerce. Restent l’appel lui-même — sa date, sa durée, son numéro —, la commande ou la réservation, le message que vous avez demandé de transmettre, et le compte-rendu, qui résume l’appel sans le retranscrire. Le prestataire vocal, lui, garde la transcription trente jours, comme pour tout appel, puis l’efface.

Pour vous répondre, Nina lit la carte, les horaires et les fiches que le commerce a rédigées lui-même — parking, moyens de paiement, accessibilité. Ces fiches décrivent le commerce, pas ses clients.

Finalité : prendre et préparer votre commande, vous rappeler quand vous l’avez demandé, et permettre au commerce de vérifier ce qui a été dit. Base légale : intérêt légitime du commerce, auquel vous pouvez vous opposer à tout moment.

Article 03

La prospection de Chalandia

Pour faire connaître Chalandia, j’écris à des commerces de proximité : un courrier, avec un QR code qui mène à une page préparée pour le commerce. Nina, mon assistante vocale, répond à ceux qui appellent. Ce qui suit vaut pour cette prospection, entre professionnels.

Qui traite ces données

Léo Brunet, qui édite Chalandia, responsable de traitement — son identité complète est dans les mentions légales. Pour toute question : contact@chalandia.fr.

Pourquoi, et sur quelle base

  • Vous présenter Chalandia, à vous qui tenez un commerce qu’il peut servir : prospection entre professionnels, fondée sur l’intérêt légitime de l’éditeur. Vous pouvez vous y opposer à tout moment, sans avoir à vous justifier.
  • Vous rappeler, quand vous le demandez depuis votre page : sur votre consentement, donné par une case jamais cochée d’avance, dont le texte exact est gardé comme preuve. C’est moi qui rappelle : aucune intelligence artificielle n’appelle personne.
  • Tenir un rendez-vous que vous réservez : mesures précontractuelles prises à votre demande.

Quelles données

  • Les informations publiques de votre commerce : son nom, sa ville, son activité, ses coordonnées publiques — dont l’adresse électronique publiée sur son propre site, avec la page où elle a été lue, jamais une adresse devinée ni lue sur un réseau social ou un annuaire — et ce qu’on peut lire de lui en ligne ; et mes notes de nos échanges, si nous nous parlons. Cette adresse ne sert qu’à vous écrire si vous acceptez d’être contacté par courriel.
  • Ce que vous faites de votre page : qu’elle a été ouverte, et quand ; les valeurs que vous saisissez dans le calcul des commissions ; si le film a été lancé. Pour ne pas compter deux fois la même visite le même jour, une empreinte est calculée sur le serveur à partir de l’adresse IP et du navigateur, avec un secret : elle ne permet pas de retrouver l’adresse, qui n’est pas conservée. Aucun cookie, aucun traceur publicitaire, et la page n’est pas référencée par les moteurs de recherche.
  • Si vous demandez un rappel : le numéro donné, le moment choisi, le texte accepté et sa version, la date, une adresse IP tronquée et le navigateur — la preuve de votre accord.
  • Si vous réservez un rendez-vous : le créneau, la visio ou le téléphone, et le numéro donné.
  • Si vous parlez à Nina, au téléphone ou depuis votre page : Nina est une assistante vocale, une intelligence artificielle, qui vous le dit en décrochant. La conversation est traitée par ElevenLabs (voix et transcription, voir l’article 5) ; j’en garde le résumé et l’issue — un rendez-vous, un rappel, un message, ou votre opposition —, le message que vous me laissez s’il y en a un, et, si vous acceptez d’être rappelé, les quelques phrases échangées à ce moment, tirées de la transcription : la preuve de votre accord.

Combien de temps

Durées de conservation des données de prospection
DonnéeDurée
Ouvertures de votre page, valeurs du calcul, film lancé ; durée et issue d’une conversation avec Ninatreize mois
Rendez-vous, avec le numéro donnétreize mois
Empreinte de visiteun jour
Conversations avec Nina, leur résuméquatre-vingt-dix jours
Message laissé à Nina pour moitreize mois
Accord pour être rappeléValable un an ; sa preuve (au téléphone, avec l’extrait de la conversation) est gardée trois ans après sa fin (retrait ou échéance)
Fiche de votre commerce (dont l’adresse électronique de son site) et notes d’échangestrois ans après le dernier échange
Votre oppositionGardée pour être respectée. L’adresse électronique de votre commerce est effacée dès votre opposition : n’en reste qu’une empreinte, qui empêche qu’elle soit notée de nouveau ; sous trente jours, votre fiche est réduite au nom, à la ville et au numéro du commerce, et le numéro reste sur ma liste d’opposition — sans elle, je pourrais vous écrire à nouveau. La preuve d’un accord que vous m’aviez donné garde sa durée.

Vos droits

Vous pouvez vous opposer à toute prospection, à tout moment : par le bouton « Ne plus recevoir de nouvelles de Chalandia » en bas de votre page, en le disant au téléphone, à moi ou à Nina, ou en écrivant à contact@chalandia.fr. Votre accord pour être rappelé se retire de la même façon. Vous disposez aussi des droits d’accès, de rectification et d’effacement décrits à l’article 7, et vous pouvez saisir la CNIL — cnil.fr.

Et les messages d’un commerce à ses clients

Les messages liés à une commande — confirmation, « votre commande est prête », suivi — relèvent de l’exécution du service et ne sont pas de la prospection.

Toute communication commerciale d’un commerce vers ses clients — campagne électronique, offre, relance — exige un consentement préalable, distinct et révocable. La case n’est jamais pré-cochée, et le refus n’empêche jamais de commander.

Article 04

Durées de conservation

Les durées ne sont pas seulement annoncées : elles sont appliquées techniquement par une tâche planifiée qui anonymise les données de commande anciennes. Une durée écrite dans un document mais jamais exécutée n’a jamais protégé personne.

Durées de conservation par catégorie de donnée
DonnéeDurée
Commandes et réservations, avec coordonnéesAnonymisation automatique après trois ans
Appels reçus par NinaTranscription effacée après six mois ; l’appel et son compte-rendu, anonymisés après trois ans
Compte de fidélité inactifTrois ans sans activité
Demande de contact restée sans suiteTrois ans
Prospection de Chalandia : page de démonstration, rendez-vous, rappels, conversations avec Nina, fiche du commerceDe un jour à trois ans après le dernier échange, détaillé à l’article 3 ; effacement automatique
Pièces comptablesDix ans, obligation légale
Journal technique de sécuritéDouze mois
Mesure d’audience du site (sans cookie ni identifiant)Treize mois, effacement automatique chaque nuit
Appels pris par l’accueil téléphonique : numéros, transcription, messages laissés, compte-rendu et son motifDurée du contrat du commerce, qui les efface en un geste à votre demande ; chez le prestataire vocal, trente jours
Fiches de réponses de l’accueil téléphonique, rédigées par le commerceJusqu’à ce que le commerce les modifie ou les supprime
Sauvegardes quotidiennes de la base de données, chez l’hébergeurSept jours, puis remplacées : une donnée effacée y subsiste au plus sept jours
Après résiliation d’un commerceExport disponible trois mois, puis suppression

Article 05

Où sont les données

La base de données est hébergée dans l’Union européenne, région de Paris. Le site est servi par un hébergeur dont les serveurs de distribution sont répartis mondialement, et qui ne stocke aucune donnée applicative : votre demande de démonstration, ce que vous faites sur une page de démonstration et le comptage d’audience passent par ses serveurs aux États-Unis le temps d’être écrits dans la base, sans y rester. Certaines fonctions font appel à des prestataires situés hors de l’Union : chacun est nommé ci-dessous, avec ce qu’il voit.

Sous-traitants ultérieurs auxquels il est fait appel :

Sous-traitants ultérieurs et localisation des données
PrestataireRôleLocalisation des données
SupabaseBase de données, authentification, fichiers, fonctions serveurUnion européenne (Paris)
NetlifyHébergement et distribution des pages du site ; transit du formulaire de démonstration, des gestes faits sur une page de démonstration et du comptage d’audience vers la baseÉtats-Unis, encadré par les clauses contractuelles types ; rien n’y est stocké, ces données ne font qu’y passer
StripeAbonnements et encaissement des commerçantsUnion européenne et États-Unis, encadré
ResendCourriels : confirmations et suivi de commande, notifications et alertes au commerçant, compte-rendu d’un appel pris par Nina si le commerce l’a demandé, demandes d’avis s’il les a activées, envois à son comptable, réponses aux demandes de démonstrationEnvoi depuis l’Union européenne (Irlande) ; société américaine, encadré par les clauses contractuelles types
ElevenLabsAccueil téléphonique (Nina) et ligne de prospection de Chalandia : voix, conversation transcrite en direct et conduite par un modèle de langage choisi dans ElevenLabs ; aucun enregistrement de la voix conservé, transcription gardée trente joursÉtats-Unis, encadré par les clauses contractuelles types ; prestataire certifié Data Privacy Framework
AnthropicAgents de l’espace de gestion (Lia, Iris, Hugo et Jules), import d’une carte et rédaction du référencement : textes et analyses à partir des données du commerce, dont les avis de ses clients (prénom et texte). Et la prospection de Chalandia : préparation des fiches des commerces prospectés (informations publiques, dont leurs coordonnées) et l’assistant de l’éditeur qui les litÉtats-Unis, encadré par les clauses contractuelles types
GoogleCréation et retouche des images et des vidéos des produits et des publications (Gemini, Veo)États-Unis, encadré par les clauses contractuelles types
TwilioÀ leur ouverture : numéros de téléphone de l’accueil et SMS de commandeÉtats-Unis, encadré par les clauses contractuelles types
BrevoÀ son ouverture, s’il est retenu à la place de Twilio : SMS de commandeUnion européenne
MetaSi le commerce relie son compte Instagram : publication des contenus qu’il a validés — aucune donnée de ses clientsUnion européenne et États-Unis, encadré
n8nÀ son ouverture : envoi des bons de commande aux fournisseurs du commerce — aucune donnée de ses clientsUnion européenne (Allemagne)

Cette liste est tenue à jour et communiquée à chaque commerçant client. Un nouveau sous-traitant lui est notifié avant sa mise en service, avec possibilité de s’y opposer.

Article 06

Mesures de sécurité

  • Cloisonnement des données au niveau de la base, pas seulement de l’application : une requête qui oublierait le filtre ne renvoie rien.
  • Test d’intrusion entre commerces rejoué chaque nuit et à chaque mise à jour du service — depuis le compte d’un employé, il tente de lire, modifier et supprimer les données d’un autre commerce, et vérifie qu’il sait encore repérer une faille posée volontairement. Chaque exécution est horodatée et conservée ; s’il parvient à ses fins, le déploiement est interrompu.
  • Chiffrement des échanges, mots de passe jamais stockés en clair.
  • Aucune police de caractères ni script chargé depuis un serveur tiers. Les seuls serveurs contactés par le navigateur sont ceux qui servent la page et qui hébergent les données, deux sous-traitants déclarés — sauf, au moment de payer, la page du prestataire de paiement, et, pendant la démonstration vocale de Nina, le prestataire vocal. L’adresse IP des visiteurs ne part chez aucun autre.
  • Surveillance automatique du service toutes les cinq minutes, avec alerte.

Le détail figure sur la page Sécurité et données, y compris ce qui n’est pas garanti.

Article 07

Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité, ainsi que du droit de définir des directives relatives au sort de vos données après votre décès.

Vous êtes commerçant, prospect ou client de Chalandia
Écrivez à contact@chalandia.fr. Réponse sous un mois, gratuitement.
Vous êtes client final d’un commerce
Adressez-vous au commerce : c’est lui le responsable de traitement. Il dispose dans son espace de gestion des outils pour exporter ou effacer vos données en un geste. Si vous ne parvenez pas à le joindre, écrivez-moi et je le relaierai.

Vous pouvez également introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés — cnil.fr.

Article 08

En cas de violation de données

En cas de violation susceptible d’engendrer un risque, l’autorité de contrôle est notifiée dans les 72 heures, et les personnes concernées sont informées lorsque le risque est élevé. Chaque commerçant client est prévenu sans délai pour ce qui concerne ses propres données, afin qu’il puisse assumer son rôle de responsable de traitement.

Vingt minutes, avec une maquette déjà à votre nom

Je vous montre votre carte, votre écran de service et votre accueil téléphonique sur votre commerce à vous — pas sur une démonstration générique. Sans engagement, et vous repartez avec la maquette même si vous ne signez pas.