Politique de confidentialité

1. Identité du responsable de traitement

Le responsable de traitement des données personnelles collectées via ce site est Watsonne, entreprise individuelle (micro-entrepreneur) — Inan DUMAN, 173 rue de Courcelles, 75017 Paris, SIRET 104 726 765 00019, joignable à support@watsonne.com.

2. Coordonnées du délégué à la protection des données (DPO)

Pour toute question relative à la protection de vos données personnelles ou pour exercer vos droits, contactez notre DPO à l'adresse : support@watsonne.com.

3. Données collectées et finalités

Watsonne collecte les données personnelles suivantes :

Formulaire de contact

Données : nom complet, adresse e-mail, type de demande, message.

Finalité : traitement de votre demande (information commerciale, support, partenariat).

Base légale : intérêt légitime (article 6.1.f du RGPD) — traitement d'une demande volontairement initiée par l'internaute.

Logs serveur

Données : adresse IP, user-agent, horodatage de connexion.

Finalité : sécurité du système d'information, prévention des abus, conformité LCEN art. 6-II.

Base légale : intérêt légitime (sécurité) + obligation légale (LCEN 2004-575).

Consentement aux cookies

Données : choix de consentement, horodatage, version.

Finalité : mémorisation de vos préférences et preuve du consentement.

Base légale : obligation légale (article 82 de la Loi Informatique et Libertés).

Réservations téléphoniques

Lorsque vous réservez une table dans un restaurant utilisant Watsonne, soit en appelant le restaurant (à terme via l'agent vocal automatisé), soit lorsque le restaurant saisit votre réservation sur son tableau de bord, les données suivantes peuvent être collectées et traitées par Watsonne pour le compte du restaurant :

• Prénom et nom (pour identifier le titulaire de la réservation).
• Numéro de téléphone (pour vous contacter en cas d'imprévu).
• Adresse e-mail : facultative.
• Nombre de couverts, date, heure, table affectée et notes éventuelles (préférences de service).

Finalité : gestion de la réservation (planification des couverts, rappel client si nécessaire, suivi de présentation).

Base légale : exécution du contrat (article 6.1.b du RGPD) entre vous et le restaurant. Le restaurant agit en qualité de responsable de traitement ; Watsonne agit en qualité de sous-traitant (article 28 RGPD).

Durée de conservation : les données personnelles (nom, téléphone, email, notes) sont anonymisées automatiquement 90 jours après la date de la réservation. La ligne de réservation est conservée sous forme purement statistique (sans aucune donnée personnelle) pour le pilotage du restaurant.

Recommandation : évitez de communiquer des informations médicales détaillées (allergies, handicap, état de santé) au moment de la réservation. Si une précision est nécessaire, préférez un terme générique (ex. « régime spécial », « PMR »).

4. Bases légales de chaque traitement

• Formulaire de contact : intérêt légitime (art. 6.1.f RGPD)
• Logs serveur : intérêt légitime + obligation légale (art. 6.1.c RGPD)
• Mémorisation du consentement cookies : obligation légale (art. 6.1.c RGPD)
• Exécution des commandes (dashboard) : exécution contractuelle (art. 6.1.b RGPD)
• Gestion des réservations de table : exécution contractuelle (art. 6.1.b RGPD)

5. Durées de conservation

• Données prospects (formulaire démo) : 3 ans après le dernier contact, puis suppression.
• Logs serveur : 12 mois conformément à la LCEN et au décret n° 2011-219 du 25 février 2011.
• Consentement cookies : 6 mois (délai au-delà duquel nous sollicitons à nouveau votre consentement).
• Données personnelles des commandes (nom, téléphone, adresse) : 3 ans, puis anonymisation automatique. Les données comptables (montant, référence, date) sont conservées 10 ans conformément à l'obligation légale.
• Données personnelles des réservations (nom, téléphone, email, notes) : 90 jours après la date de réservation, puis anonymisation automatique. La ligne de réservation est conservée sans donnée personnelle pour les statistiques agrégées du restaurant. Cette durée plus courte que celle des commandes (3 ans) tient au fait qu'aucune donnée comptable n'est associée et que la finalité (honorer la réservation) expire le jour de la réservation.

6. Destinataires et sous-traitants

Vos données peuvent être transmises aux destinataires suivants :

• Équipes internes Watsonne — accès technique et commercial strictement limité aux données nécessaires à la fourniture du service.
• OVH SAS (France) — hébergement de l'infrastructure serveur et trunk SIP téléphonique.
• Google Cloud EMEA Ltd (Irlande, région europe-west4) — traitement de l'intelligence artificielle vocale (Vertex AI / Gemini). Aucun enregistrement audio conservé. Les données ne sont pas utilisées pour entraîner des modèles tiers (couvert par accord contractuel Art. 28 RGPD).
• Brevo SAS (France) — envoi des emails transactionnels (confirmations, notifications).
• Stripe Payments Europe Ltd (Irlande) — traitement sécurisé des paiements. Watsonne ne stocke aucune donnée bancaire.

La liste détaillée des sous-traitants est disponible dans nos Conditions Générales de Vente §9.5. Aucune vente de données à des tiers. Aucune donnée transmise à des fins publicitaires.

7. Transferts hors Union européenne

La quasi-totalité des traitements est réalisée au sein de l'Union européenne. À titre d'exception, Stripe Payments Europe Ltd (Irlande) peut effectuer des transferts intra-groupe vers Stripe Inc. (États-Unis) pour les opérations de paiement ; ces transferts sont encadrés par les clauses contractuelles types adoptées par la Commission européenne (décision 2021/914 — art. 46 RGPD).

8. Droits des personnes et modalités d'exercice

Conformément au RGPD (articles 15 à 22), vous disposez des droits suivants sur vos données personnelles :

• Droit d'accès (art. 15) : obtenir une copie de vos données.
• Droit de rectification (art. 16) : corriger des données inexactes.
• Droit à l'effacement (art. 17) : demander la suppression de vos données dans les cas prévus par la réglementation.
• Droit à la limitation (art. 18) : demander la suspension temporaire du traitement.
• Droit à la portabilité (art. 20) : recevoir vos données dans un format structuré.
• Droit d'opposition à tout moment (art. 21) : notamment pour le traitement fondé sur l'intérêt légitime (prospection commerciale).

Pour exercer ces droits, écrivez à support@watsonne.com. Nous répondrons dans un délai maximum d'un mois (article 12.3 RGPD), extensible de deux mois supplémentaires pour les demandes complexes.

9. Cookies et traceurs

Watsonne n'utilise actuellement aucun traceur tiers sur ce site (pas de Google Analytics, pas de pixel publicitaire). Les seuls éléments stockés localement sont :

• session : cookie d'authentification HttpOnly (non accessible par JavaScript), strictement nécessaire à votre session. Exempté de consentement. Durée de vie : 24 heures.
• cookieConsent : mémorisation de vos préférences cookies (version, horodatage, choix par catégorie). Exempté de consentement car il est lui-même une mesure de conformité. Durée : 6 mois.

Si des traceurs non essentiels sont ajoutés à l'avenir, ils ne seront déposés qu'après votre consentement explicite, obtenu via la bannière cookies présente sur le site.

Pour gérer vos préférences à tout moment, cliquez sur « Gérer mes cookies » en bas de page.

10. Notre agent IA vocal — Transparence (AI Act art. 50)

Watsonne propose un agent vocal IA qui prend les commandes téléphoniques des clients des restaurants utilisateurs. Conformément à l'article 50 §1 du règlement (UE) 2024/1689 (AI Act, applicable à partir du 2 août 2026), l'agent annonce en début d'appel qu'il s'agit d'un assistant automatisé.

Ce qui est traité lors d'un appel :

• Audio de la conversation (transcription en texte, non conservée sous forme audio au-delà du traitement temps réel — délais précisés dans le contrat restaurateur).
• Contenu de la commande (plats, quantités, spécificités).
• Numéro de téléphone de l'appelant.

Responsabilité partagée : Le restaurant est responsable de traitement vis-à-vis de ses clients finaux ; Watsonne est sous-traitant au sens de l'article 28 du RGPD. Au sens de l'AI Act, Watsonne est fournisseur (« provider ») du système IA.

Le modèle de langage utilisé est fourni par un tiers (prestataire IA). Les données vocales ne sont pas utilisées pour entraîner des modèles tiers.

11. Sécurité (art. 32 RGPD)

Watsonne met en œuvre les mesures techniques et organisationnelles suivantes :

• Chiffrement des communications en transit (HTTPS/TLS 1.3, WSS pour les WebSockets).
• Isolation stricte des données entre restaurants (multi-tenant).
• Anonymisation automatique des données personnelles des commandes (nom, téléphone, adresse) après 3 ans.
• Rate-limiting sur les endpoints d'authentification et de soumission de formulaires.
• Hébergement dans l'Union européenne.

12. Réclamation auprès de la CNIL

Si vous estimez que le traitement de vos données personnelles constitue une violation du RGPD, vous avez le droit d'introduire une réclamation auprès de l'autorité de contrôle compétente :

13. Mises à jour de cette politique

Cette politique de confidentialité peut être modifiée pour refléter des changements dans nos pratiques ou dans la réglementation applicable. La date de dernière mise à jour est indiquée en haut de cette page. Nous vous informerons de toute modification substantielle par un avis visible sur le site ou par e-mail si vous êtes client.