Données personnelles
Politique de confidentialité
Ce que Pizzago fait de vos données, et de celles de vos clients, quand vous prenez des commandes avec nous. Écrit pour être lu, avec les durées et les noms des prestataires.
1. Qui sommes-nous
Pizzago est édité par PIZZAGO, société par actions simplifiée unipersonnelle (SASU) au capital de 1 000 €, immatriculée au RCS de Salon-de-Provence sous le numéro 931 874 143, dont le siège social est situé 760 rue Franz Mayor de Montricher, D11 Le Gardenia, 13122 Ventabren, représentée par Valentin Farge, président.
Pour toute question sur vos données : contact@pizzago.fr. Pizzago n'a pas désigné de délégué à la protection des données ; les demandes sont traitées directement par le président.
2. Deux rôles différents
Selon les données, Pizzago n'a pas le même rôle au sens du règlement général sur la protection des données (RGPD).
- Pizzago est responsable du traitement pour les données des visiteurs de pizzago.fr, des pizzerias et camions inscrits (leur compte, leur facturation, leur page dans l'annuaire, leur participation aux achats groupés, la liaison avec leur fiche Google).
- Pizzago est sous-traitant pour les données des clients de chaque établissement : les personnes qui appellent, qui commandent sur la page de l'établissement ou au comptoir. C'est l'établissement qui est responsable de son fichier client ; Pizzago le traite pour son compte et selon ses instructions, dans les conditions prévues à l'article 12 des conditions générales.
Vous avez commandé une pizza dans un établissement équipé de Pizzago ? Vos données appartiennent au fichier de cet établissement, pas à Pizzago. Nous ne les utilisons pour rien d'autre que ses commandes, et nous ne les partageons avec aucun autre établissement.
3. Visiteurs de pizzago.fr
Le site vitrine pizzago.fr et le blog ne demandent aucune information et ne déposent aucun cookie. Il n'y a ni outil de mesure d'audience, ni traceur publicitaire, ni bouton de réseau social.
Comme tout site, le serveur enregistre des journaux techniques (adresse IP, date, page demandée, navigateur) pour assurer la sécurité et le bon fonctionnement du site. Ils sont conservés au plus 12 mois. Base légale : l'intérêt légitime de Pizzago à sécuriser son site.
Les polices de caractères du site sont chargées depuis Google Fonts : à cette occasion, votre navigateur transmet votre adresse IP à Google.
Si vous nous écrivez, votre message et votre adresse sont conservés le temps de vous répondre et de suivre l'échange, puis au plus 3 ans après le dernier contact.
4. Pizzerias et camions inscrits
| Données | Pourquoi | Base légale |
|---|---|---|
| Numéro de téléphone du compte | Connexion par code SMS, contact | Exécution du contrat |
| Nom, adresse, horaires, carte, photos, zone de livraison de l'établissement | Publier sa page de commande et sa fiche dans l'annuaire, faire fonctionner l'agent téléphonique | Exécution du contrat |
| Nom du gérant, raison sociale, SIRET, adresse de facturation | Facturer l'abonnement | Obligation légale (comptabilité) |
| Moyen de paiement de l'abonnement | Prélever l'abonnement. Le numéro de carte est saisi chez Stripe ; Pizzago ne le voit jamais. | Exécution du contrat |
| Messages au support, historique d'utilisation | Répondre aux demandes, corriger les erreurs, sécuriser le service | Intérêt légitime |
| Prévisions d'achats | Regrouper les volumes pour les achats groupés, si l'établissement y participe. Les fournisseurs ne reçoivent que des volumes cumulés, jamais les chiffres d'un établissement identifiable, sauf pour livrer sa propre commande. | Exécution du contrat |
| Adresse e-mail et numéro du gérant | Informer des nouveautés de Pizzago. Désinscription possible à chaque message. | Intérêt légitime |
Pizzago ne communique jamais à un établissement les prix, les volumes, le chiffre d'affaires ou le fichier client d'un autre établissement.
5. Clients des établissements
Pour le compte de chaque établissement, Pizzago traite les données nécessaires pour prendre, préparer, livrer et encaisser les commandes :
- Numéro de téléphone, nom et prénom : demandés au premier appel ou à la première commande, pour reconnaître le client la fois suivante et le saluer par son nom.
- Adresse de livraison : vérifiée une fois dans une base d'adresses pour s'assurer qu'elle existe et qu'elle est dans la zone de livraison, puis enregistrée dans la fiche du client.
- Commandes : contenu, créneau, prix, mode de retrait ou de livraison, statut « payée » ou « à payer », et les mentions laissées par le client.
- Allergies et régimes particuliers : si le client en signale une, elle est notée dans la commande concernée avec son accord, uniquement pour que la cuisine en tienne compte. Elle n'est pas conservée dans la fiche du client sauf s'il le demande.
- Fidélité : points cumulés, récompenses, et la date d'anniversaire si le client choisit de la donner.
Les appels
Quand l'établissement confie ses appels à Pizzago, l'appelant est accueilli par un assistant vocal automatisé, qui l'annonce en début d'appel. La voix est traitée en temps réel pour comprendre la demande et répondre. L'audio des appels n'est pas enregistré. Seule la transcription écrite de l'échange est conservée 30 jours, pour permettre à l'établissement de vérifier une commande contestée, puis elle est supprimée. Les données transmises au prestataire de reconnaissance vocale ne servent pas à entraîner ses modèles.
Si l'appelant le demande, ou si la situation l'exige (une allergie, une erreur), l'appel est transféré à l'établissement.
Les SMS
Deux sortes de SMS peuvent être envoyés au nom de l'établissement :
- les SMS liés à une commande (confirmation, lien de paiement, retard) : nécessaires à la commande ;
- les SMS de fidélité (récompense, anniversaire, offre) : envoyés seulement aux clients qui ont déjà commandé dans l'établissement ou qui l'ont accepté. Chacun contient un moyen gratuit de ne plus en recevoir (répondre STOP), pris en compte immédiatement et définitivement.
Le paiement en ligne
Lorsque l'établissement l'a activé, le paiement se fait sur une page sécurisée de Stripe. Pizzago ne voit ni ne conserve jamais le numéro de carte : il ne reçoit que la confirmation que la commande est payée.
Exercer vos droits en tant que client
Adressez-vous à l'établissement chez qui vous avez commandé. Vous pouvez aussi écrire à contact@pizzago.fr : nous transmettons votre demande à l'établissement sans délai et l'aidons à y répondre.
6. Liaison avec la fiche Google
Un établissement peut, s'il le souhaite, relier sa fiche d'établissement Google (Google Business Profile) à Pizzago, pour la gérer depuis son tableau de bord. Il donne pour cela une autorisation explicite sur l'écran de connexion de Google.
- Ce que Pizzago lit et modifie : les informations de la fiche que l'établissement gère depuis Pizzago (nom, adresse, horaires, jours de fermeture, catégorie, lien de commande, photos, avis et réponses aux avis, statistiques de la fiche).
- Pourquoi : uniquement pour afficher ces informations dans le tableau de bord de l'établissement et les mettre à jour à sa demande, par exemple publier ses horaires de fermeture ou répondre à un avis.
- Ce que Pizzago ne fait pas : ces données ne sont ni vendues, ni utilisées pour de la publicité, ni transmises à des tiers (hors prestataires techniques nécessaires au service ou obligation légale), ni utilisées pour entraîner des modèles d'intelligence artificielle. Personne chez Pizzago ne les consulte, sauf à la demande de l'établissement, pour la sécurité du service ou pour répondre à une obligation légale.
- Déconnexion : l'établissement peut couper la liaison à tout moment depuis Pizzago ou depuis son compte Google. Les jetons d'accès sont alors supprimés immédiatement, et les données de la fiche copiées chez Pizzago dans les 30 jours.
L'utilisation et le transfert par Pizzago des informations reçues des API Google respectent le règlement sur les données utilisateur des services d'API Google (Google API Services User Data Policy), y compris les exigences relatives à l'utilisation limitée (Limited Use).
7. Prestataires et transferts
Pizzago fait appel à un petit nombre de prestataires, chacun lié par un contrat qui l'oblige à protéger les données et à ne les utiliser que pour le service rendu :
| Prestataire | Rôle | Où |
|---|---|---|
| Hostinger International Ltd | Hébergement des serveurs et des données | Union européenne |
| OVHcloud | Ligne téléphonique (acheminement des appels) | France |
| SMSFactor | Envoi des SMS (codes de connexion, confirmations, fidélité) | France |
| OpenAI | Reconnaissance et synthèse de la voix, compréhension de la commande | États-Unis |
| Stripe | Paiement de l'abonnement et paiement en ligne des commandes | Irlande, États-Unis |
| Fiche d'établissement (si reliée), polices du site | États-Unis |
Lorsque des données sont traitées aux États-Unis, le transfert est encadré par la décision d'adéquation de la Commission européenne du 10 juillet 2023 (Data Privacy Framework), à laquelle ces sociétés ont adhéré, ou à défaut par les clauses contractuelles types de la Commission européenne.
Aucune donnée n'est vendue, louée ou cédée à des fins publicitaires. Les données peuvent être communiquées aux autorités uniquement sur demande légale.
8. Durées de conservation
| Données | Durée |
|---|---|
| Compte d'un établissement | Durée de l'abonnement, puis suppression dans les 30 jours suivant la résiliation (l'établissement peut exporter ses données avant) |
| Factures et pièces comptables | 10 ans (obligation légale) |
| Fiche d'un client d'établissement | Jusqu'à 3 ans après sa dernière commande, puis suppression, et au plus tard 30 jours après la fin de l'abonnement de l'établissement |
| Transcription écrite d'un appel | 30 jours |
| Enregistrement audio d'un appel | Aucun, l'audio n'est pas conservé |
| Code de connexion par SMS | 10 minutes |
| Liste des numéros ayant répondu STOP | 3 ans, pour continuer à respecter leur choix |
| Jetons d'accès à la fiche Google | Jusqu'à la déconnexion de la fiche |
| Journaux techniques du serveur | 12 mois |
9. Sécurité
Toutes les connexions sont chiffrées (HTTPS). L'accès au compte d'un établissement se fait par un code à usage unique envoyé par SMS. Chaque établissement ne voit que ses propres données. L'accès aux données est réservé au président de Pizzago et aux prestataires listés ci-dessus, pour ce qui relève de leur mission, et les données sont sauvegardées régulièrement.
En cas de violation de données, Pizzago prévient les établissements concernés sans délai, notifie la CNIL dans les 72 heures lorsque la loi l'exige, et informe les personnes concernées si le risque pour elles est élevé.
10. Vos droits
Vous pouvez à tout moment demander à accéder à vos données, à les corriger, à les effacer, à en limiter l'utilisation, à vous opposer à leur traitement, ou à les recevoir dans un format réutilisable. Vous pouvez aussi définir des directives sur le sort de vos données après votre décès.
Écrivez à contact@pizzago.fr en précisant le numéro de téléphone concerné. Nous répondons dans un délai d'un mois. Si votre demande porte sur les données d'un établissement dont vous êtes client, nous la lui transmettons (voir la section 5).
Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL : cnil.fr/fr/plaintes.
11. Cookies
- pizzago.fr et le blog : aucun cookie.
- L'application app.pizzago.fr : un seul cookie, strictement nécessaire, qui maintient votre connexion pendant 30 jours.
- Les pages de commande des établissements : uniquement les cookies nécessaires au panier et, au moment du paiement, ceux que Stripe utilise pour sécuriser la transaction et prévenir la fraude.
Ces cookies sont indispensables au service demandé et ne nécessitent donc pas de consentement. Aucun cookie publicitaire ou de mesure d'audience n'est utilisé.
12. Modifications
Cette politique peut évoluer, par exemple à l'ajout d'un prestataire. La date de mise à jour figure en haut de la page. En cas de changement important, les établissements inscrits sont prévenus par e-mail ou par SMS avant son entrée en vigueur.