Dernière mise à jour :
Article 01
Deux situations à ne pas confondre
Cette distinction commande tout le reste, et elle est trop souvent passée sous silence par les prestataires :
| Données concernées | Rôle de Chalandia | Qui décide |
|---|---|---|
| Vos données, si vous êtes commerçant ou prospect : formulaire de contact, page de démonstration et échanges de prospection, compte, facturation | Responsable de traitement | Chalandia |
| Les données des clients finaux d’un commerce : commandes, réservations, fidélité | Sous-traitant, au sens de l’article 28 du RGPD | Le commerçant |
Concrètement : si vous avez commandé sur le site d’une pizzeria propulsée par Chalandia, c’est à la pizzeria qu’il faut vous adresser pour accéder à vos données ou les faire effacer. Chalandia exécute sa demande, il ne décide pas à sa place.
Article 02
Ce qui est collecté, et pourquoi
Si vous visitez ce site
- Chemin de la page, domaine de provenance, « mobile » ou « ordinateur », jour, le code du lien publié s’il y en a un (il désigne un lien, jamais une personne) — et un condensé non réversible, calculé côté serveur à partir de l’adresse IP et du navigateur avec un secret renouvelé chaque jour, pour distinguer les visites d’une même journée. L’adresse IP n’est pas conservée ; aucun cookie ni identifiant n’est déposé. Finalité : mesurer l’audience du site et savoir quelles pages sont lues. Base légale : intérêt légitime de l’éditeur. Conservation : treize mois, puis effacement automatique. Les navigateurs qui envoient « Do Not Track » ou « Global Privacy Control » ne sont pas comptés.
Si vous me contactez
- Nom du commerce, votre nom, téléphone et ville ; et, si vous les donnez, adresse électronique, numéro SIRET, réponse sur le médiateur de la consommation et message. Finalité : vous répondre et préparer votre démonstration. Base légale : mesures précontractuelles prises à votre demande. Conservation : trois ans après le dernier échange, puis suppression.
Si vous êtes client
- Identité, coordonnées, informations d’établissement, données de facturation. Finalité : exécuter le contrat, facturer, assurer le support. Base légale : exécution du contrat, et obligation légale pour les pièces comptables. Conservation : durée du contrat, puis dix ans pour les seules pièces comptables.
- Journal des actions dans l’espace de gestion — qui a changé quoi, quand. Finalité : sécurité, traçabilité, résolution d’incident. Conservation : douze mois.
Si vous commandez chez un commerce client
Chalandia traite alors ces données pour le compte du commerce, selon ses instructions :
- Nom, téléphone — nécessaires pour préparer et remettre la commande.
- Adresse et code postal — uniquement en cas de livraison.
- Adresse électronique — uniquement si vous la donnez, pour la confirmation.
- Contenu de la commande, montant, horodatage.
- Solde de fidélité, si le commerce a activé un programme.
- Votre compte, si vous en créez un sur le site du commerce : nom, adresse électronique et mot de passe — jamais conservé en clair. Votre carte de fidélité y est rattachée.
- Une allergie que vous signalez, au site ou à Nina : elle est inscrite dans la note de la commande, pour qu’elle soit préparée sans risque, et suit la commande.
- L’identifiant d’une publicité du commerce, si vous êtes arrivé par l’une d’elles : il est rattaché à la commande pour que le commerce sache ce qu’elle a rapporté — rien sur vous.
Rien d’autre. Pas de date de naissance, pas de profilage publicitaire, pas de revente. Chaque champ demandé correspond à une nécessité de service : c’est le principe de minimisation, et il est appliqué à la conception, pas ajouté après coup.
Si vous appelez un commerce dont l’accueil téléphonique est tenu par Nina
L’accueil est alors tenu par une intelligence artificielle, qui le dit dès le début de l’appel. Chalandia traite, pour le compte du commerce :
- Le numéro qui appelle, et celui que vous dictez pour la commande ou pour être rappelé.
- Ce que le commerce sait déjà de vous, si vous appelez depuis le numéro de vos commandes précédentes : votre nom, votre adresse de livraison, les plats que vous prenez le plus souvent et la date de vos dernières commandes, pour vous les confirmer au lieu de vous les redemander. Ces informations ne s’ouvrent qu’au numéro qui appelle, jamais à un numéro dicté : personne ne les entend en donnant le vôtre.
- La transcription écrite de la conversation — pas l’enregistrement de votre voix, qui n’est pas conservé. Vous pouvez demander, en début d’appel, que la conversation ne soit pas retranscrite : la commande est prise quand même.
- La commande ou la réservation qui en résulte, comme sur le site.
- Le message que vous demandez de transmettre, quand Nina ne peut pas répondre elle-même : votre nom si vous le donnez, le numéro où vous rappeler, votre demande en une ou deux phrases, son motif (réclamation, commande de groupe, question…) et son urgence si vous la signalez. Il est lu par le gérant et par son équipe de salle et de caisse, pour vous rappeler.
- Un compte-rendu de l’appel, composé automatiquement : son motif (commande, réservation, renseignement, message, réclamation, démarchage ou transfert), son objet en quelques mots, ce qui en est sorti et ce qu’il reste à faire — vous rappeler, par exemple, avec votre nom et votre numéro. Ce classement par motif sert au commerce à trier ses appels et à les compter ; il est attaché à l’appel, à rien d’autre. Le compte-rendu s’affiche dans l’espace de gestion du commerce ; s’il l’a choisi, le commerce le reçoit aussi par courriel. Une fois parti, ce courriel est dans sa boîte, que Chalandia n’atteint plus.
Si vous refusez la transcription, la conversation n’est pas écrite dans le journal du commerce. Restent l’appel lui-même — sa date, sa durée, son numéro —, la commande ou la réservation, le message que vous avez demandé de transmettre, et le compte-rendu, qui résume l’appel sans le retranscrire. Le prestataire vocal, lui, garde la transcription trente jours, comme pour tout appel, puis l’efface.
Pour vous répondre, Nina lit la carte, les horaires et les fiches que le commerce a rédigées lui-même — parking, moyens de paiement, accessibilité. Ces fiches décrivent le commerce, pas ses clients.
Finalité : prendre et préparer votre commande, vous rappeler quand vous l’avez demandé, et permettre au commerce de vérifier ce qui a été dit. Base légale : intérêt légitime du commerce, auquel vous pouvez vous opposer à tout moment.
Article 03
La prospection de Chalandia
Pour faire connaître Chalandia, j’écris à des commerces de proximité : un courrier, avec un QR code qui mène à une page préparée pour le commerce. Nina, mon assistante vocale, répond à ceux qui appellent. Ce qui suit vaut pour cette prospection, entre professionnels.
Qui traite ces données
Léo Brunet, qui édite Chalandia, responsable de traitement — son identité complète est dans les mentions légales. Pour toute question : contact@chalandia.fr.
Pourquoi, et sur quelle base
- Vous présenter Chalandia, à vous qui tenez un commerce qu’il peut servir : prospection entre professionnels, fondée sur l’intérêt légitime de l’éditeur. Vous pouvez vous y opposer à tout moment, sans avoir à vous justifier.
- Vous rappeler, quand vous le demandez depuis votre page : sur votre consentement, donné par une case jamais cochée d’avance, dont le texte exact est gardé comme preuve. C’est moi qui rappelle : aucune intelligence artificielle n’appelle personne.
- Tenir un rendez-vous que vous réservez : mesures précontractuelles prises à votre demande.
Quelles données
- Les informations publiques de votre commerce : son nom, sa ville, son activité, ses coordonnées publiques — dont l’adresse électronique publiée sur son propre site, avec la page où elle a été lue, jamais une adresse devinée ni lue sur un réseau social ou un annuaire — et ce qu’on peut lire de lui en ligne ; et mes notes de nos échanges, si nous nous parlons. Cette adresse ne sert qu’à vous écrire si vous acceptez d’être contacté par courriel.
- Ce que vous faites de votre page : qu’elle a été ouverte, et quand ; les valeurs que vous saisissez dans le calcul des commissions ; si le film a été lancé. Pour ne pas compter deux fois la même visite le même jour, une empreinte est calculée sur le serveur à partir de l’adresse IP et du navigateur, avec un secret : elle ne permet pas de retrouver l’adresse, qui n’est pas conservée. Aucun cookie, aucun traceur publicitaire, et la page n’est pas référencée par les moteurs de recherche.
- Si vous demandez un rappel : le numéro donné, le moment choisi, le texte accepté et sa version, la date, une adresse IP tronquée et le navigateur — la preuve de votre accord.
- Si vous réservez un rendez-vous : le créneau, la visio ou le téléphone, et le numéro donné.
- Si vous parlez à Nina, au téléphone ou depuis votre page : Nina est une assistante vocale, une intelligence artificielle, qui vous le dit en décrochant. La conversation est traitée par ElevenLabs (voix et transcription, voir l’article 5) ; j’en garde le résumé et l’issue — un rendez-vous, un rappel, un message, ou votre opposition —, le message que vous me laissez s’il y en a un, et, si vous acceptez d’être rappelé, les quelques phrases échangées à ce moment, tirées de la transcription : la preuve de votre accord.
Combien de temps
| Donnée | Durée |
|---|---|
| Ouvertures de votre page, valeurs du calcul, film lancé ; durée et issue d’une conversation avec Nina | treize mois |
| Rendez-vous, avec le numéro donné | treize mois |
| Empreinte de visite | un jour |
| Conversations avec Nina, leur résumé | quatre-vingt-dix jours |
| Message laissé à Nina pour moi | treize mois |
| Accord pour être rappelé | Valable un an ; sa preuve (au téléphone, avec l’extrait de la conversation) est gardée trois ans après sa fin (retrait ou échéance) |
| Fiche de votre commerce (dont l’adresse électronique de son site) et notes d’échanges | trois ans après le dernier échange |
| Votre opposition | Gardée pour être respectée. L’adresse électronique de votre commerce est effacée dès votre opposition : n’en reste qu’une empreinte, qui empêche qu’elle soit notée de nouveau ; sous trente jours, votre fiche est réduite au nom, à la ville et au numéro du commerce, et le numéro reste sur ma liste d’opposition — sans elle, je pourrais vous écrire à nouveau. La preuve d’un accord que vous m’aviez donné garde sa durée. |
Vos droits
Vous pouvez vous opposer à toute prospection, à tout moment : par le bouton « Ne plus recevoir de nouvelles de Chalandia » en bas de votre page, en le disant au téléphone, à moi ou à Nina, ou en écrivant à contact@chalandia.fr. Votre accord pour être rappelé se retire de la même façon. Vous disposez aussi des droits d’accès, de rectification et d’effacement décrits à l’article 7, et vous pouvez saisir la CNIL — cnil.fr.
Et les messages d’un commerce à ses clients
Les messages liés à une commande — confirmation, « votre commande est prête », suivi — relèvent de l’exécution du service et ne sont pas de la prospection.
Toute communication commerciale d’un commerce vers ses clients — campagne électronique, offre, relance — exige un consentement préalable, distinct et révocable. La case n’est jamais pré-cochée, et le refus n’empêche jamais de commander.
Article 04
Durées de conservation
Les durées ne sont pas seulement annoncées : elles sont appliquées techniquement par une tâche planifiée qui anonymise les données de commande anciennes. Une durée écrite dans un document mais jamais exécutée n’a jamais protégé personne.
| Donnée | Durée |
|---|---|
| Commandes et réservations, avec coordonnées | Anonymisation automatique après trois ans |
| Appels reçus par Nina | Transcription effacée après six mois ; l’appel et son compte-rendu, anonymisés après trois ans |
| Compte de fidélité inactif | Trois ans sans activité |
| Demande de contact restée sans suite | Trois ans |
| Prospection de Chalandia : page de démonstration, rendez-vous, rappels, conversations avec Nina, fiche du commerce | De un jour à trois ans après le dernier échange, détaillé à l’article 3 ; effacement automatique |
| Pièces comptables | Dix ans, obligation légale |
| Journal technique de sécurité | Douze mois |
| Mesure d’audience du site (sans cookie ni identifiant) | Treize mois, effacement automatique chaque nuit |
| Appels pris par l’accueil téléphonique : numéros, transcription, messages laissés, compte-rendu et son motif | Durée du contrat du commerce, qui les efface en un geste à votre demande ; chez le prestataire vocal, trente jours |
| Fiches de réponses de l’accueil téléphonique, rédigées par le commerce | Jusqu’à ce que le commerce les modifie ou les supprime |
| Sauvegardes quotidiennes de la base de données, chez l’hébergeur | Sept jours, puis remplacées : une donnée effacée y subsiste au plus sept jours |
| Après résiliation d’un commerce | Export disponible trois mois, puis suppression |
Article 05
Où sont les données
La base de données est hébergée dans l’Union européenne, région de Paris. Le site est servi par un hébergeur dont les serveurs de distribution sont répartis mondialement, et qui ne stocke aucune donnée applicative : votre demande de démonstration, ce que vous faites sur une page de démonstration et le comptage d’audience passent par ses serveurs aux États-Unis le temps d’être écrits dans la base, sans y rester. Certaines fonctions font appel à des prestataires situés hors de l’Union : chacun est nommé ci-dessous, avec ce qu’il voit.
Sous-traitants ultérieurs auxquels il est fait appel :
| Prestataire | Rôle | Localisation des données |
|---|---|---|
| Supabase | Base de données, authentification, fichiers, fonctions serveur | Union européenne (Paris) |
| Netlify | Hébergement et distribution des pages du site ; transit du formulaire de démonstration, des gestes faits sur une page de démonstration et du comptage d’audience vers la base | États-Unis, encadré par les clauses contractuelles types ; rien n’y est stocké, ces données ne font qu’y passer |
| Stripe | Abonnements et encaissement des commerçants | Union européenne et États-Unis, encadré |
| Resend | Courriels : confirmations et suivi de commande, notifications et alertes au commerçant, compte-rendu d’un appel pris par Nina si le commerce l’a demandé, demandes d’avis s’il les a activées, envois à son comptable, réponses aux demandes de démonstration | Envoi depuis l’Union européenne (Irlande) ; société américaine, encadré par les clauses contractuelles types |
| ElevenLabs | Accueil téléphonique (Nina) et ligne de prospection de Chalandia : voix, conversation transcrite en direct et conduite par un modèle de langage choisi dans ElevenLabs ; aucun enregistrement de la voix conservé, transcription gardée trente jours | États-Unis, encadré par les clauses contractuelles types ; prestataire certifié Data Privacy Framework |
| Anthropic | Agents de l’espace de gestion (Lia, Iris, Hugo et Jules), import d’une carte et rédaction du référencement : textes et analyses à partir des données du commerce, dont les avis de ses clients (prénom et texte). Et la prospection de Chalandia : préparation des fiches des commerces prospectés (informations publiques, dont leurs coordonnées) et l’assistant de l’éditeur qui les lit | États-Unis, encadré par les clauses contractuelles types |
| Création et retouche des images et des vidéos des produits et des publications (Gemini, Veo) | États-Unis, encadré par les clauses contractuelles types | |
| Twilio | À leur ouverture : numéros de téléphone de l’accueil et SMS de commande | États-Unis, encadré par les clauses contractuelles types |
| Brevo | À son ouverture, s’il est retenu à la place de Twilio : SMS de commande | Union européenne |
| Meta | Si le commerce relie son compte Instagram : publication des contenus qu’il a validés — aucune donnée de ses clients | Union européenne et États-Unis, encadré |
| n8n | À son ouverture : envoi des bons de commande aux fournisseurs du commerce — aucune donnée de ses clients | Union européenne (Allemagne) |
Cette liste est tenue à jour et communiquée à chaque commerçant client. Un nouveau sous-traitant lui est notifié avant sa mise en service, avec possibilité de s’y opposer.
Article 06
Mesures de sécurité
- Cloisonnement des données au niveau de la base, pas seulement de l’application : une requête qui oublierait le filtre ne renvoie rien.
- Test d’intrusion entre commerces rejoué chaque nuit et à chaque mise à jour du service — depuis le compte d’un employé, il tente de lire, modifier et supprimer les données d’un autre commerce, et vérifie qu’il sait encore repérer une faille posée volontairement. Chaque exécution est horodatée et conservée ; s’il parvient à ses fins, le déploiement est interrompu.
- Chiffrement des échanges, mots de passe jamais stockés en clair.
- Aucune police de caractères ni script chargé depuis un serveur tiers. Les seuls serveurs contactés par le navigateur sont ceux qui servent la page et qui hébergent les données, deux sous-traitants déclarés — sauf, au moment de payer, la page du prestataire de paiement, et, pendant la démonstration vocale de Nina, le prestataire vocal. L’adresse IP des visiteurs ne part chez aucun autre.
- Surveillance automatique du service toutes les cinq minutes, avec alerte.
Le détail figure sur la page Sécurité et données, y compris ce qui n’est pas garanti.
Article 07
Vos droits
Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité, ainsi que du droit de définir des directives relatives au sort de vos données après votre décès.
- Vous êtes commerçant, prospect ou client de Chalandia
- Écrivez à contact@chalandia.fr. Réponse sous un mois, gratuitement.
- Vous êtes client final d’un commerce
- Adressez-vous au commerce : c’est lui le responsable de traitement. Il dispose dans son espace de gestion des outils pour exporter ou effacer vos données en un geste. Si vous ne parvenez pas à le joindre, écrivez-moi et je le relaierai.
Vous pouvez également introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés — cnil.fr.
Article 08
En cas de violation de données
En cas de violation susceptible d’engendrer un risque, l’autorité de contrôle est notifiée dans les 72 heures, et les personnes concernées sont informées lorsque le risque est élevé. Chaque commerçant client est prévenu sans délai pour ce qui concerne ses propres données, afin qu’il puisse assumer son rôle de responsable de traitement.