Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement est l’éditeur de Costora. Son identité complète et ses coordonnées figurent dans les mentions légales.

Pour toute question relative aux données personnelles ou pour exercer vos droits, vous pouvez écrire à contact@costora.fr.

2. Données traitées

Selon les fonctionnalités utilisées, Costora peut traiter les catégories de données suivantes :

• données de compte et d’authentification : nom, adresse email, identifiant utilisateur et informations nécessaires à la connexion ;
• données de contact : nom, email, restaurant, ville, type d’établissement et contenu du message ;
• données liées au restaurant : plats, ingrédients, boissons, fournisseurs, employés, ventes, charges et dépenses ;
• données d’abonnement et de facturation nécessaires à la gestion de l’accès payant ;
• données techniques et journaux nécessaires à la sécurité, au diagnostic et au fonctionnement du service ;
• contenu de fichiers importés lorsque vous utilisez les fonctions d’import ou d’analyse proposées par Costora.

Les champs signalés comme obligatoires sont nécessaires pour fournir la fonctionnalité concernée. À défaut, celle-ci peut ne pas être accessible ou la demande ne pas pouvoir être traitée.

3. Finalités et bases juridiques

• création du compte, authentification et fourniture des fonctionnalités Costora : exécution du contrat ou mesures précontractuelles ;
• gestion de l’abonnement, de la facturation et de l’accès aux fonctionnalités : exécution du contrat et, lorsque nécessaire, respect d’obligations légales ;
• traitement des demandes de contact ou de démonstration : mesures précontractuelles ou intérêt légitime à répondre aux demandes reçues, selon leur nature ;
• sécurité, prévention des abus, diagnostic et amélioration de la fiabilité du service : intérêt légitime de Costora à sécuriser et maintenir son service ;
• utilisation éventuelle de cookies ou technologies non strictement nécessaires : consentement, lorsqu’un tel traitement est mis en place.

4. Paiements et abonnements

Les paiements sont traités par Stripe. Costora ne stocke pas directement les numéros complets de carte bancaire. Costora conserve uniquement les informations nécessaires à la gestion de l’abonnement et de l’accès au service, telles que les identifiants Stripe et le statut de l’abonnement.

5. Destinataires et prestataires

Les données sont accessibles uniquement aux personnes et prestataires qui en ont besoin pour fournir, sécuriser ou administrer Costora.

Costora utilise notamment des services tiers pour l’authentification (Clerk), le paiement (Stripe), l’envoi d’emails (Resend), l’hébergement de l’application (Vercel) ainsi que l’hébergement de la base de données. Certaines fonctions d’analyse assistée par intelligence artificielle peuvent également transmettre le contenu nécessaire au prestataire d’IA utilisé pour exécuter la demande.

Ces prestataires traitent les données dans le cadre de leurs missions respectives et selon les conditions contractuelles applicables.

6. Transferts hors de l’Espace économique européen

Certains prestataires techniques peuvent traiter des données depuis des pays situés hors de l’Espace économique européen. Lorsqu’un transfert international de données personnelles a lieu, il doit reposer sur un mécanisme autorisé par la réglementation applicable, tel qu’une décision d’adéquation ou des garanties appropriées.

Vous pouvez contacter Costora pour obtenir davantage d’informations sur les garanties applicables aux transferts qui vous concernent.

7. Séparation et confidentialité des données

Les données d’exploitation sont rattachées au restaurant concerné et l’accès aux espaces privés nécessite une authentification. Costora met en œuvre des contrôles destinés à empêcher qu’un utilisateur accède aux données d’un autre établissement sans autorisation.

8. Durées de conservation

Les données ne sont pas conservées plus longtemps que nécessaire au regard de la finalité pour laquelle elles sont traitées.

• les données du compte et du restaurant sont conservées pendant la relation contractuelle, puis uniquement pendant la durée nécessaire au respect des obligations légales, à la gestion d’éventuels litiges ou à la défense des droits de Costora ;
• les demandes de contact sont conservées pendant le temps nécessaire au traitement et au suivi de la demande, puis supprimées ou archivées lorsque leur conservation n’est plus nécessaire ;
• les données de facturation sont conservées selon les durées imposées par les obligations comptables et fiscales applicables ;
• les journaux techniques et de sécurité sont conservés pendant une durée proportionnée à leur finalité de sécurité et de diagnostic.

9. Sécurité

Costora met en œuvre des mesures techniques et organisationnelles destinées à protéger les données contre l’accès non autorisé, la perte, l’altération ou la divulgation. Aucun système informatique ne pouvant garantir une sécurité absolue, ces mesures sont adaptées et réévaluées en fonction des risques et de l’évolution du service.

10. Cookies et technologies similaires

Costora peut utiliser des cookies ou technologies similaires strictement nécessaires à l’authentification, à la sécurité et au fonctionnement du service.

Si des outils non strictement nécessaires, notamment de mesure d’audience, de publicité ou de personnalisation, sont ajoutés ultérieurement, ils devront faire l’objet de l’information et, lorsque la réglementation l’exige, du consentement préalable de l’utilisateur.

11. Vos droits

Selon le traitement concerné et sa base juridique, vous pouvez disposer notamment des droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité. Lorsque le traitement repose sur votre consentement, vous pouvez retirer celui-ci à tout moment pour l’avenir.

Pour exercer vos droits, écrivez à contact@costora.fr. Une vérification de votre identité peut être demandée lorsque cela est nécessaire pour éviter de communiquer des données à une personne non autorisée.

Vous disposez également du droit d’introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL).

12. Modification de cette politique

Cette politique peut être mise à jour afin de refléter une évolution du service, des prestataires utilisés ou des obligations réglementaires. La date de dernière mise à jour est indiquée en haut de cette page.