Données personnelles
Confidentialité
Ce que Dinnr fait de vos données, en clair.
Cette page explique quelles données personnelles Dinnr traite, pourquoi, combien de temps, avec qui elles sont partagées et comment exercer vos droits. Elle s’adresse aux visiteurs du site, aux restaurateurs et à leurs équipes, et aux clients des restaurants qui réservent via Dinnr.
Qui est responsable
Yao AHIAKU-SADIA, éditeur de Dinnr ([ADRESSE POSTALE — domicile ou adresse de domiciliation]), joignable à contact@dinnr.fr.
Vous avez réservé dans un restaurant ? Pour vos données de réservation (nom, téléphone, allergies, échanges avec le standard téléphonique), le responsable de traitement est le restaurant. Dinnr agit pour son compte, comme sous-traitant. Vous pouvez exercer vos droits auprès du restaurant ou nous écrire : nous transmettrons votre demande.
Les données que nous traitons et pourquoi
| Qui | Données | Pourquoi | Base légale | Conservation |
|---|---|---|---|---|
| Restaurateurs et équipes | Nom, email, mot de passe chiffré, restaurant, rôle, formule | Créer et gérer le compte, fournir le service | Exécution du contrat | Durée de l’abonnement, puis 3 mois |
| Restaurateurs | Factures, paiements | Facturation et comptabilité | Obligation légale | 10 ans (Code de commerce) |
| Restaurateurs démarchés | Nom, restaurant, téléphone professionnel, échanges | Présenter Dinnr, assurer le suivi commercial | Intérêt légitime | 3 ans après le dernier contact |
| Personnes qui nous écrivent | Nom, email ou téléphone, message | Répondre et assurer l’assistance | Intérêt légitime | 3 ans après le dernier échange |
| Clients des restaurants (pour le compte du restaurant) | Nom, téléphone, email facultatif, réservation, demandes, allergies si indiquées, texte des appels au standard | Gérer la réservation, envoyer confirmation et rappel par SMS, préparer le service | Déterminée par le restaurant (exécution de la réservation ; consentement pour les allergies) | Appels : 90 jours. Réservations : 3 ans, ou moins si le restaurant les supprime |
Nous ne vendons aucune donnée, n’affichons aucune publicité et n’utilisons pas vos données pour entraîner des modèles d’intelligence artificielle.
Le standard téléphonique et l’intelligence artificielle
Quand un restaurant équipé de Dinnr ne décroche pas, l’appel peut être pris par une assistante vocale. Elle annonce dès le début qu’elle est une intelligence artificielle. La voix est convertie en texte, puis traitée par un modèle d’intelligence artificielle pour comprendre la demande et proposer une réservation ; les prestataires concernés sont listés ci-dessous. Aucun enregistrement audio n’est conservé par Dinnr ; le texte de la conversation est gardé 90 jours pour que le restaurant puisse le relire, puis supprimé.
Avec qui vos données sont partagées
Uniquement avec les prestataires nécessaires au service, qui agissent sur nos instructions :
| Prestataire | Rôle | Lieu de traitement et garanties |
|---|---|---|
| Render Services, Inc. (États-Unis) | Hébergement du serveur et de la base de données | Serveurs situés à Francfort (Allemagne, Union européenne). Render étant une société américaine, ses garanties pour les transferts sont celles de son accord de traitement des données [à vérifier avant publication]. |
| Anthropic Ireland, Limited | Intelligence artificielle (assistant de l’application, standard téléphonique, briefing) | Traitement possible aux États-Unis par Anthropic, PBC, encadré par les clauses contractuelles types intégrées à son accord de traitement des données. |
| Twilio Inc. (États-Unis) | Téléphonie (appels du standard IA, reconnaissance vocale) et envoi des SMS | Traitement aux États-Unis ; Twilio Inc. est certifiée au cadre de protection des données UE–États-Unis (Data Privacy Framework). |
Le restaurant auprès duquel vous réservez a bien sûr accès à vos données de réservation.
Cookies
Dinnr n’utilise ni cookie publicitaire ni outil de mesure d’audience. Le seul cookie déposé est le cookie de session dinnr_session, quand un restaurateur se connecte à l’application. Il est strictement nécessaire au fonctionnement du service, expire au bout de 30 jours et n’exige donc pas de consentement.
Sécurité
Les échanges sont chiffrés (HTTPS), les mots de passe sont stockés sous forme chiffrée, l’accès aux données est limité par rôle et les données sont sauvegardées régulièrement.
Vos droits
Vous pouvez demander l’accès à vos données, leur rectification, leur effacement, leur portabilité, la limitation du traitement, ou vous opposer à un traitement fondé sur l’intérêt légitime, notamment la prospection. Écrivez à contact@dinnr.fr ; nous répondons dans un délai d’un mois. Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (cnil.fr).