Politique de confidentialité

Article 1 (Définition des données personnelles)

Article 2 (Modalités de collecte des données personnelles)

Article 3 (Finalités de la collecte et de l’utilisation des données personnelles)

• Fournir et exploiter notre service
• Répondre aux demandes des utilisateurs (y compris la vérification d'identité)
• Envoyer des e-mails présentant les nouvelles fonctionnalités, les mises à jour et les campagnes du service utilisé, ainsi que les autres services que nous proposons
• Assurer la maintenance, les avis importants et toute autre communication nécessaire
• Identifier les utilisateurs qui enfreignent les conditions d'utilisation ou qui tentent d'utiliser le service à des fins frauduleuses ou abusives, et leur en refuser l'accès
• Permettre à l'utilisateur de consulter, modifier ou supprimer ses informations d'inscription et de consulter son état d'utilisation
• Facturer aux utilisateurs les frais des services payants
• Toute finalité accessoire aux finalités ci-dessus

Article 4 (Modification de la finalité d’utilisation)

Article 5 (Communication des données personnelles à des tiers)

Article 5-2 (Exceptions à la communication à des tiers)

• Lorsque le traitement des données personnelles est confié à un sous-traitant dans la limite de ce qui est nécessaire à la réalisation de la finalité d'utilisation (prestataires de paiement, fournisseurs de services cloud, etc.)
• Lorsque les données sont transmises dans le cadre d'une transmission d'activité résultant d'une fusion ou d'une autre cause
• Lorsque la divulgation ou la communication est exigée par la loi

Article 5-3 (Informations de paiement et transfert transfrontalier)

Article 6 (Sous-traitance du traitement des données personnelles)

Article 7 (Divulgation des données personnelles)

Article 8 (Rectification et suppression des données personnelles)

Article 9 (Cessation de l’utilisation, etc.)

Article 10 (Traitement des cookies, etc.)

Article 10-2 (Traitement du chat IA présent sur ce site)

Article 10-3 (Données d’exploitation des établissements traitées pendant l’utilisation du Service)

• Localisation du personnel : lors du pointage des entrées et des sorties, nous obtenons la localisation GPS du terminal utilisé par le membre du personnel, dans le seul but de vérifier qu'il se trouve effectivement dans l'établissement. Elle n'est utilisée à aucune autre fin.
• Informations relatives aux clients qui se rendent dans l'établissement : par l'intermédiaire du Service, l'établissement partenaire peut traiter des informations de réservation (nom, numéro de téléphone, nombre de personnes, corps des e-mails de réservation, etc.), des informations d'inscription sur liste d'attente (nom, numéro de téléphone, identifiant d'utilisateur LINE, etc.), l'historique des commandes et des encaissements, les informations de livraison (nom, numéro de téléphone et adresse du destinataire, etc.) ainsi que des informations sur les allergies et les restrictions alimentaires. Ces informations sont gérées par l'établissement partenaire et nous les traitons sur la base du contrat conclu avec lui.
• Informations relatives aux employés de l'établissement partenaire : par l'intermédiaire du Service, l'établissement partenaire peut traiter les nom, transcription phonétique du nom (furigana), adresse e-mail, numéro de téléphone, matricule, date d'entrée en fonction, salaire horaire, relevés de pointage, contenus publiés sur la messagerie interne et le tableau d'affichage interne, ainsi que les nom, âge et conditions souhaitées des candidats au recrutement. Ces informations sont gérées par l'établissement partenaire et nous les traitons sur la base du contrat conclu avec lui.
• Interconnexion avec les plateformes de livraison de repas : lorsque l'établissement partenaire reçoit dans le Service des commandes passées via des plateformes de livraison telles que Uber Eats, Wolt, Rakuten ou Demae-can, les informations nécessaires à ces commandes sont transmises à ces plateformes.
• Encaissements dans l'établissement : le traitement des encaissements auprès des clients de l'établissement partenaire s'effectue au moyen de Stripe ou de Square. Il s'agit d'un paiement entre l'établissement partenaire et son client, distinct du paiement de nos frais d'utilisation (FastSpring) visé à l'article 5-3.
• Saisie vocale et numérisation de documents : le Service propose une fonction de conversion en texte de la saisie vocale effectuée dans l'établissement, ainsi qu'une fonction de lecture du texte à partir de photographies de tickets, factures et documents similaires. Le contenu vocal et documentaire ainsi lu est conservé sous forme de texte.
• Historique des échanges avec l'assistant IA : nous conservons le contenu des échanges menés lors de l'utilisation de la fonction d'assistant IA du Service, ainsi que les enregistrements relatifs aux orientations et décisions d'exploitation extraites de ces échanges.
• Transmission d'informations à des fournisseurs d'IA : en lien avec la fonction d'assistant IA intégrée au Service, la conversion de la voix en texte, la lecture de documents et les fonctions similaires, nous pouvons transmettre des informations à des sociétés fournissant des services d'IA générative externes. Les sociétés destinataires, l'étendue des informations transmises et les informations non transmises sont précisées à l'article 10-7.
• Lieu de conservation des données : les données visées aux points précédents sont conservées sur des serveurs situés au Japon (fournisseur de base de données : Supabase).

Article 10-4 (Mesures de sécurité)

Article 10-5 (Traitement des données après la résiliation du compte)

• Supprimé immédiatement : les informations de connexion (liaison avec des comptes externes), le nom d'affichage public, la valeur de hachage du numéro de téléphone et l'affichage dans les classements. Pour les utilisateurs ne présentant aucun enregistrement de paiement, les informations de compte elles-mêmes sont supprimées.
• Conservé pendant une durée déterminée : les enregistrements relatifs aux paiements et à la facturation (date et heure de l'opération, montant, type de contrat, historique des remises appliquées au moyen de points). La loi japonaise relative à l'impôt sur les sociétés, la loi relative à la taxe sur la consommation et d'autres textes imposant une obligation de conservation des enregistrements de transactions, ceux-ci ne peuvent pas être supprimés au moment de la résiliation.
• Exclu des enregistrements conservés : les relevés originaux reçus du prestataire de paiement (qui peuvent contenir un nom, une adresse de facturation, etc.) sont supprimés au moment de la résiliation. Ne sont conservés que les éléments nécessaires sur le plan comptable (date et heure, montant, type).
• Durée de conservation et suppression : les enregistrements visés aux deux points précédents sont supprimés à l'expiration de la durée de conservation prévue par la loi (7 ans en principe). Après leur suppression, nous ne conservons plus aucune information permettant d'identifier l'utilisateur concerné.
• Traitement pendant la durée de conservation : pendant cette durée, ces enregistrements sont utilisés uniquement pour l'exécution des obligations légales et pour les besoins fiscaux et comptables, à l'exclusion de toute autre finalité.

Article 10-6 (Informations transmises depuis ce site vers l’extérieur)

• Google Analytics (Google LLC, États-Unis) : transmet l'URL de la page consultée, la source de provenance, le type de terminal et de navigateur, les paramètres de langue, un identifiant conservé dans un cookie et une adresse IP anonymisée. La finalité est de savoir quelles pages sont consultées et dans quelle mesure, afin d'améliorer le site. La transmission peut également être interrompue au moyen du module complémentaire de désactivation proposé par Google.
• Microsoft Clarity (Microsoft Corporation, États-Unis) : transmet l'URL de la page consultée, les actions telles que les clics, le défilement et les mouvements de la souris ainsi qu'un enregistrement de l'affichage à l'écran (relecture de session), le type de terminal et de navigateur, et un identifiant conservé dans un cookie. La finalité est de repérer les endroits où la manipulation est difficile afin d'améliorer les écrans.
• Formspree (Formspree, Inc., États-Unis) : transmet le contenu que vous envoyez via le formulaire de contact, afin de réceptionner votre demande. La transmission n'a lieu que lorsque l'utilisateur envoie le formulaire.
• Supabase (Supabase, Inc.) : lorsque vous utilisez la fonction de connexion, transmet les informations nécessaires au maintien de l'état d'authentification. Rien n'est transmis si vous ne vous connectez pas.
• Affichage intégré de la démo : lorsqu'une démo est affichée sur ce site, les informations d'accès nécessaires à son affichage sont transmises à notre environnement de démonstration (hébergé sur Railway).

Article 10-7 (Recours à des services d’IA générative externes)

• Sociétés destinataires : les sociétés destinataires sont les suivantes. Elles sont situées hors du Japon (États-Unis). Google LLC (Gemini API).
• Informations transmises : les informations suivantes peuvent être incluses. (1) Informations relatives aux réservations et aux visites — nom, numéro de téléphone, adresse e-mail, identifiant d'utilisateur LINE, nombre de personnes, préférence de table, demandes et remarques, mentions relatives aux allergies et aux autres restrictions alimentaires, corps des e-mails de réservation. (2) Informations relatives aux commandes et aux encaissements — contenu de la commande, montant, moyen de paiement, nombre de points utilisés, utilisation de coupons, identifiant servant à reconnaître le client (le numéro de carte bancaire lui-même n'est pas transmis). (3) Informations relatives à la livraison et à la vente à emporter — nom, numéro de téléphone et adresse du destinataire, demandes relatives à la livraison. (4) Informations issues de la voix et des images — la saisie vocale effectuée dans l'établissement convertie en texte, les images de tickets, factures et documents similaires ainsi que le texte qui en a été extrait. (5) Informations relatives aux employés de l'établissement partenaire — nom, transcription phonétique du nom (furigana), adresse e-mail, numéro de téléphone, matricule, date d'entrée en fonction, salaire horaire, relevés de pointage, contenus publiés sur la messagerie interne et le tableau d'affichage interne, nom, âge et conditions souhaitées des candidats au recrutement.
• Finalités de la transmission : (1) permettre à la fonction d'assistant IA du Service de répondre aux questions d'ordre opérationnel de l'établissement partenaire ou d'exécuter des opérations. (2) réaliser la conversion et la génération de contenus à partir des éléments saisis, comme la conversion de la voix en texte, la transcription de documents ou la rédaction de brouillons.
• Informations non transmises : nous ne transmettons pas les informations suivantes aux sociétés fournissant des services d'IA générative externes. Les clés de chiffrement et autres informations d'authentification, les jetons d'accès utilisés pour l'interconnexion avec des services de stockage externes, les informations relatives à des établissements partenaires autres que celui que vous utilisez, les numéros de carte bancaire.
• Traitement par Google LLC : (1) nous utilisons l'API Gemini fournie par Google LLC en tant que service payant (Paid Services). (2) Les contenus que nous transmettons (y compris les prompts, les instructions système, les contenus mis en cache ainsi que les fichiers tels qu'images, vidéos et documents) et les réponses de cette société ne sont en aucun cas utilisés pour l'entraînement de son IA. Les « Conditions supplémentaires d'utilisation de l'API Gemini » de cette société (https://ai.google.dev/gemini-api/terms) prévoient, pour l'utilisation des services payants, que ces éléments ne sont pas utilisés pour améliorer ses produits et qu'ils sont traités conformément aux conditions supplémentaires relatives au traitement des données qu'elle définit. (3) En revanche, sa politique de surveillance des usages abusifs (https://ai.google.dev/gemini-api/docs/abuse-monitoring) prévoit que les contenus transmis et les réponses peuvent être journalisés pendant 55 jours au maximum, afin de maintenir la sûreté et la sécurité du service, de détecter et de prévenir les violations de ses politiques d'usage interdit, ainsi qu'aux fins des divulgations exigées par la loi ou la réglementation. Elle indique également que, lorsque les filtres de sécurité ou les mécanismes de détection des abus signalent un contenu comme potentiellement problématique, des employés habilités de cette société peuvent en prendre connaissance. (4) Le traitement décrit au point (2) ci-dessus est celui que cette société prévoit pour le cas où nous utilisons son service en tant que service payant. (5) Chacune des dispositions qui précèdent est susceptible d'être modifiée par cette société.

Article 11 (Modification de la présente politique de confidentialité)

Article 12 (Point de contact)