Politique de confidentialité

La présente politique décrit le traitement des données personnelles effectué dans le cadre du service ZenCook (zencook.app) : administration web des organisations et restaurants, gestion d’équipe, et interface opérationnelle WhatsApp.

Elle s’adresse aux utilisateurs du compte (exploitants, managers, membres d’équipe) et, le cas échéant, aux personnes dont des données figurent dans les documents ou messages métier traités par le restaurant.

Cette page constitue également la politique de confidentialité exigée par Meta pour l’application WhatsApp Business de ZenCook.

Le responsable du traitement est l’éditeur du service ZenCook, identifié dans l’encadré ci-dessus. Les champs d’identité juridique (raison sociale, SIRET, adresse) sont complétés dès qu’ils sont disponibles.

Pour toute question relative à cette politique ou à l’exercice de vos droits : support@zencook.app.

ZenCook ne collecte que les données nécessaires au fonctionnement du service :

• Compte : adresse e-mail, mot de passe (stocké de façon hachée par le prestataire d’authentification).
• Profil : prénom, nom, numéro de téléphone WhatsApp, avatar.
• Organisation : nom, devise, locale.
• Restaurant : nom, fuseau horaire, notes opérationnelles.
• Équipe : adresses e-mail et rôles des membres et des personnes invitées.
• WhatsApp : numéro lié, codes de liaison, contenus des messages et médias reçus ou envoyés via l’API Cloud WhatsApp (Meta), métadonnées techniques (identifiants de message, statuts de livraison).
• Documents métier : fichiers importés (ventes, pièces opérationnelles), champs extraits, résumés associés.
• Traces techniques : journaux d’accès, identifiants de session, et, le cas échéant, un hash d’adresse IP pour la prévention des abus sur la liaison WhatsApp.

ZenCook n’est pas destiné à collecter des données de santé, des données biométriques ou des notes RH sensibles. Les restaurants s’engagent à ne pas y déposer ce type de contenu.

Les traitements reposent sur les bases suivantes (RGPD, art. 6) :

• Exécution du contrat : création et gestion du compte, fourniture de l’administration, liaison WhatsApp, traitement des documents et messages opérationnels.
• Intérêt légitime : sécurité du service, prévention de la fraude et des abus, amélioration de la fiabilité, journalisation technique.
• Obligation légale : conservation limitée de certaines traces en cas d’obligation de preuve ou de réquisition.

Aucun traitement n’est effectué à des fins de publicité comportementale, de revente de données ou de profilage commercial de clients finaux du restaurant.

Les données sont accessibles aux membres autorisés de l’organisation (selon le rôle et le périmètre restaurant) et aux personnes habilitées de ZenCook, dans la stricte mesure nécessaire au support.

ZenCook recourt aux sous-traitants suivants :

• Supabase (région UE, eu-west-1) : authentification, base de données, stockage de fichiers.
• Vercel : hébergement de l’application et exécution des tâches planifiées.
• Meta Platforms Ireland Ltd / WhatsApp Cloud API : réception et envoi des messages WhatsApp.

Lorsque les fonctions d’analyse documentaire sont activées, des extraits nécessaires à l’extraction peuvent être transmis à un prestataire d’intelligence artificielle (OpenAI ou équivalent), sans y envoyer de données personnelles superflues.

Les données d’hébergement applicatif et de base sont traitées dans l’Union européenne (Supabase, eu-west-1).

L’usage de WhatsApp implique un transfert vers l’infrastructure de Meta, qui peut traiter des données depuis des pays situés hors de l’UE, notamment les États-Unis. Ces transferts s’appuient sur les clauses contractuelles types de la Commission européenne et sur la documentation de conformité publiée par Meta pour l’API Cloud WhatsApp.

Vercel et, le cas échéant, le prestataire d’IA peuvent également traiter des données hors UE ; ces transferts sont encadrés par des garanties appropriées (clauses types, mesures complémentaires).

• Compte et profil : pendant la durée du compte, puis suppression ou anonymisation après clôture (voir suppression des données).
• Données d’organisation et de restaurant : pendant la durée du contrat ; suppression lorsque le dernier propriétaire demande la clôture.
• Messages et documents WhatsApp : conservés le temps nécessaire à l’exploitation opérationnelle, puis effacés avec le compte ou sur demande.
• Journaux techniques : durée limitée, proportionnée à la sécurité et à la preuve.

Conformément au RGPD, vous pouvez exercer les droits suivants :

• accès et copie des données ;
• rectification des données inexactes ;
• effacement (droit à l’oubli), dans les limites prévues par la loi ;
• limitation et opposition, lorsque la base légale le permet ;
• portabilité des données que vous nous avez fournies ;
• retrait du consentement, lorsque le traitement y est fondé.

Pour exercer ces droits : support@zencook.app. Une pièce d’identité peut être demandée en cas de doute raisonnable sur votre identité.

Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr).

ZenCook utilise uniquement des cookies ou équivalents strictement nécessaires à l’authentification (session Supabase) et à la sécurité. Le choix d’apparence (clair / sombre) est stocké localement dans le navigateur.

Aucun cookie publicitaire, de mesure d’audience tierce ou de réseau social n’est déposé à ce jour. Un bandeau de consentement n’est donc pas requis pour ces traceurs essentiels.

Lorsque vous liez un numéro WhatsApp à ZenCook, Meta nous transmet les événements webhook (messages, statuts, médias) destinés à ce numéro. Nous les utilisons uniquement pour fournir l’interface opérationnelle du restaurant : répondre, classer, extraire des informations métier et alerter l’équipe.

• Nous ne vendons pas ces données et ne les utilisons pas à des fins publicitaires.
• Nous ne partageons pas le contenu des conversations avec des tiers autres que les sous-traitants listés, strictement pour l’exécution du service.
• Vous pouvez demander la suppression de ces données à tout moment via /legal/data-deletion.

L’usage de WhatsApp reste également soumis à la politique de confidentialité et aux conditions de Meta / WhatsApp, indépendantes de ZenCook.

Les données sont transmises en HTTPS. L’accès applicatif est isolé par organisation (contrôle d’accès et politiques de base). Les secrets d’API ne sont jamais exposés au navigateur. Les mots de passe ne sont pas stockés en clair.

Aucune mesure n’étant infaillible, nous vous invitons à signaler tout incident à support@zencook.app.

ZenCook est un service professionnel destiné aux exploitants de restaurants. Il n’est pas destiné aux personnes de moins de 16 ans. Si un compte a été créé par erreur pour un mineur, contactez-nous pour sa suppression.

Cette politique peut être mise à jour pour refléter l’évolution du service ou de la réglementation. La date de dernière mise à jour figure en tête de page. En cas de changement substantiel, nous pourrons en informer les utilisateurs par e-mail ou via l’application.

Délégué à la protection des données (lorsqu’il sera désigné) et contact vie privée : support@zencook.app.

Demande d’effacement : demander la suppression de mes données.