Politique de confidentialité

Mots utilisés dans cette politique

En clair : quelques définitions pour lire la suite sans ambiguïté.

Article 1. Responsable du traitement et contact

En clair : qui est responsable de vos données, et à qui écrire.

Article 2. Rôles : responsable ou sous-traitant

En clair : pour vos données de visiteur et de compte, nous décidons de leur usage. Pour les chiffres de votre établissement, c’est vous qui décidez, nous exécutons.

Quand vous saisissez dans l’application des données de personnes de votre équipe ou de vos fournisseurs, vous en êtes responsable, et nous les traitons seulement pour vous fournir le service. Si une personne nous écrit pour exercer ses droits sur ces données, nous vous transmettons sa demande, sauf obligation contraire.

Article 3. Vos données, finalité par finalité

En clair : un tableau unique dit, pour chaque usage, quelles données, sur quel fondement, combien de temps, qui y accède et dans quel pays. Il tient lieu de registre public des traitements.

Le pays indiqué est celui des destinataires ; l’article 5 détaille les sous-traitants et l’article 6 les transferts.

Géolocalisation de la mesure d’audience. Lorsque vous avez accepté la catégorie audience, le serveur déduit un pays, une région et une ville à partir de votre adresse IP, au moment où la visite commence. Il s’agit d’une localisation approximative, jamais d’une localisation précise : le site n’utilise ni votre GPS ni la fonction de localisation de votre navigateur. L’adresse IP complète est utilisée en mémoire pour ce calcul, puis écartée : elle n’est ni stockée ni journalisée dans la base de mesure. Seul le résultat (pays, région, ville) est conservé, sans l’adresse dont il provient, 13 mois au plus ; seul le pays figure dans les statistiques agrégées gardées 25 mois. La ville ne sert à aucun rapprochement avec un autre fichier. Pour limiter le débit des requêtes, une empreinte de l’adresse IP, tronquée et salée chaque jour, est utilisée pendant une heure au plus. Si vous refusez la catégorie audience, rien de tout cela n’est enregistré.

Aucune donnée n’est vendue ni cédée à des fins commerciales ou publicitaires.

Article 4. Alfredo, assistant d’intelligence artificielle

En clair : Alfredo est une intelligence artificielle, pas une personne. Il prépare, vous décidez. Ne lui confiez pas de données sensibles.

4.1 Vous échangez avec une IA

1. Alfredo est un assistant d’intelligence artificielle. Chaque message d’Alfredo porte la mention « Alfredo · assistant IA ».
2. Si vous lui demandez s’il est humain, il répond qu’il est une intelligence artificielle.
3. Cette information vous est donnée dès le début de l’échange, en application de l’article 50 du règlement (UE) 2024/1689 (voir le glossaire).

4.2 Qui fournit le modèle, ce qui lui est transmis et ce qui est masqué

1. Le modèle qui fait fonctionner Alfredo est fourni par Mistral AI, société française établie à Paris, qui intervient comme sous-traitant de THE CONNECTIVE.
2. Pour répondre, Alfredo transmet à Mistral AI votre message et, selon votre demande, les photos, fichiers et données de gestion nécessaires à la réponse.
3. Avant chaque appel au modèle, les e-mails, téléphones, IBAN, numéros de carte et adresses présents dans votre message sont remplacés par des marqueurs.
4. Les données sensibles au sens de l’article 9 du RGPD, par exemple une allergie ou une information de santé écrite en texte libre, ne sont pas masquées. Ne les saisissez pas.
5. THE CONNECTIVE n’utilise pas vos messages pour entraîner un modèle.

4.3 Ce que disent les conditions de Mistral AI sur l’entraînement

En clair : nous n’affirmons que ce que les conditions publiées par Mistral AI établissent, et nous en citons aussi les exceptions.

Nous ne dérivons de ces conditions aucune promesse qu’elles ne contiennent pas. En particulier, nous ne garantissons pas que Mistral AI ne conserve jamais un échange pendant une durée limitée, ni qu’un sous-traitant ultérieur de Mistral AI n’intervienne jamais hors de l’Union européenne (article 6).

4.4 Qui décide

1. Alfredo prépare une carte ; rien de ce qui engage de l’argent ou sort de chez vous ne part sans votre accord. Aucune décision produisant des effets juridiques à votre égard n’est prise par l’assistant seul.
2. Les réponses d’Alfredo sont fournies à titre indicatif, peuvent contenir des erreurs et ne constituent pas un conseil juridique, fiscal, comptable ou médical. Vous restez seul responsable de vos obligations, notamment en matière de sécurité alimentaire : vérifiez toute information d’allergène, de température, de date limite ou de traçabilité avant de l’utiliser.
3. La dictée vocale utilise la reconnaissance vocale de votre navigateur ; l’audio peut être traité par l’éditeur du navigateur.
4. Les textes rédigés par le modèle sont signalés comme tels dans l’application.

4.5 Démonstration publique d’Alfredo

Cette démonstration ouvrira lorsque ses conditions juridiques seront réunies.

Article 5. Destinataires et sous-traitants

En clair : voici les quatre entreprises qui traitent des données pour nous ou à l’occasion du paiement, ce qu’elles font, et où elles sont établies. Il n’y en a pas d’autre.

THE CONNECTIVE confie des traitements aux seuls sous-traitants suivants, liés par les conditions contractuelles qu’ils proposent à leurs clients, qui comportent un engagement de traitement sur instructions (article 28 du RGPD). Cette liste est tenue dans un registre interne dont ce tableau reprend le contenu.

L’identité complète de IONOS SARL et de IONOS SE figure dans les mentions légales. Aucun autre prestataire ne traite de données pour THE CONNECTIVE à ce jour : ni outil d’envoi de lettre, ni outil de mesure d’audience tiers. Si un prestataire est ajouté, il sera nommé dans ce tableau avant le traitement concerné.

Les agents d’intelligence artificielle internes de THE CONNECTIVE, qui analysent la mesure d’audience, ne sont pas des tiers : ils agissent pour son compte, en lecture seule et sur des identifiants pseudonymes.

D’autres destinataires peuvent recevoir des données lorsque la loi l’impose, par exemple une autorité judiciaire ou fiscale sur réquisition. Vos données ne sont jamais vendues.

Article 6. Hébergement et transferts hors Union européenne

En clair : nous n’envoyons pas vos données hors de l’Union européenne. Si un sous-traitant devait le faire, une protection reconnue par la loi les accompagnerait.

1. Un transfert de données hors de l’Union européenne n’est licite que si le pays bénéficie d’une décision d’adéquation, ou si des protections appropriées, comme des clauses contractuelles types, l’encadrent (articles 44 à 46 du RGPD).
2. THE CONNECTIVE n’organise aucun transfert de données personnelles hors de l’Union européenne : ses trois sous-traitants (Contabo, IONOS, Mistral AI) et son prestataire de paiement Payplug ont leur siège dans l’Union (Allemagne, France). Le serveur de l’application (Contabo) et l’hébergement du site et de la base de mesure (IONOS) sont situés en Allemagne, d’après le registre des adresses IP (RIPE NCC) consulté le 10/10/2026. THE CONNECTIVE utilise le point d’accès par défaut de Mistral AI, jamais son point d’accès américain.
3. Selon la documentation de Mistral AI, les données sont hébergées par défaut dans l’Union européenne, mais peuvent être transférées temporairement hors de l’Union vers des sous-traitants de Mistral AI, soumis à une revue de sécurité. L’addendum de traitement des données de Mistral AI lie ces sous-traitants par écrit, laisse Mistral AI responsable envers nous et autorise les transferts hors Espace économique européen avec des protections, notamment les clauses contractuelles types. Nous n’affirmons rien de plus. Pour la messagerie d’IONOS et pour Payplug, nous n’indiquons pas de lieu de serveur : il n’est pas établi.
4. Si un transfert de ce type nous était signalé, nous documenterions la protection retenue et vous en fournirions une copie sur demande à contact@theconnective.fr.

Article 7. Durées de conservation

En clair : nous ne gardons pas vos données plus longtemps que nécessaire. Les durées sont dans le tableau de l’article 3 ; voici les règles de fond.

À l’issue de ces durées, les données sont effacées ou rendues impossibles à rattacher à une personne.

Article 8. Sécurité

En clair : voici les protections réellement en place. Aucun système n’est invulnérable.

1. Les échanges avec l’application sont chiffrés en transit (HTTPS).
2. La connexion se fait sans mot de passe, par un lien à usage unique valable 15 minutes. Aucun mot de passe n’est stocké.
3. Vos données sont cloisonnées par entreprise et par établissement : un autre restaurant ne les voit pas, un fournisseur ne voit que les commandes que vous lui envoyez. L’accès aux données d’un établissement est réservé à ses membres, selon leur rôle.
4. Chaque action est tracée : qui a demandé, qui a validé, ce qui a été fait, quand. Un coupe-circuit, global ou par établissement, peut être activé à tout moment.
5. L’application applique des en-têtes de sécurité stricts et des limites de débit ; les secrets des connexions sont chiffrés dans un coffre.
6. L’adresse IP n’est jamais stockée en clair dans la base de mesure d’audience.
7. En cas de violation de données présentant un risque, la loi impose une notification à la CNIL dans les 72 heures (article 33 du RGPD), et une information des personnes lorsque le risque est élevé. THE CONNECTIVE tient un registre des violations et suit une procédure interne de notification. Les mesures de sécurité du traitement relèvent de l’article 32 du RGPD.

Article 9. Cookies et traceurs

En clair : rien n’est déposé sur votre appareil avant votre choix, sauf le strict nécessaire. Vous pouvez changer d’avis à tout moment.

1. Rien d’autre que le strictement nécessaire n’est lu ni écrit sur votre terminal avant votre choix. Poursuivre votre navigation n’est pas un consentement.
2. La mesure d’audience (cnx_vid et cnx_sid, stockés dans le navigateur) n’est chargée qu’avec votre accord ; votre choix, enregistré dans cnx_consent, est valable 6 mois. « Tout accepter », « Tout refuser » et « Personnaliser » sont présentés au même niveau.
3. Le bouton « Gérer mes cookies », en pied de chaque page, rouvre votre choix.
4. Le détail, traceur par traceur, figure dans la page Cookies.

Article 10. Vos droits

En clair : vous pouvez voir, corriger, exporter, effacer vos données, limiter leur usage ou vous y opposer. Nous répondons sous un mois.

1. Ces droits sont gratuits. Nous répondons dans un délai d’un mois à compter de la réception de votre demande ; si elle est complexe ou si nous en recevons beaucoup, ce délai peut être prolongé de deux mois, et nous vous en informons avant la fin du premier mois en en donnant les raisons.
2. En cas de doute raisonnable sur votre identité, nous pouvons vous demander une information complémentaire, strictement nécessaire à la vérification.
3. Un refus est motivé et indique les voies de recours. Un droit peut être limité lorsque la loi l’impose, par exemple pour les pièces comptables que nous devons conserver.
4. Si vous êtes membre d’un établissement client, vous pouvez aussi vous adresser à l’établissement, responsable de ses données métier (article 2).
5. Réclamation. Vous pouvez introduire une réclamation auprès de la CNIL, autorité de contrôle française, à tout moment (article 77 du RGPD), de préférence après nous avoir écrit : Commission nationale de l’informatique et des libertés, Service des plaintes, 3 place de Fontenoy, 75007 Paris, ou par le service de plainte en ligne sur cnil.fr. Cette voie ne vous prive d’aucun autre recours.

Article 11. Prospection commerciale

En clair : nous pouvons vous écrire à votre adresse professionnelle sur un sujet lié à votre métier, et vous pouvez refuser en un clic.

1. La prospection par courriel à destination d’un professionnel est possible lorsqu’elle porte sur un sujet en rapport avec sa fonction ; chaque message comporte un lien d’opposition qui fonctionne sans connexion.
2. Les courriels de prospection et de la lettre ne contiennent ni pixel d’ouverture, ni lien de suivi, par défaut.
3. Un fichier de prospection n’est jamais constitué par extraction de profils, et n’est utilisé qu’après l’enregistrement de sa source, de sa date et de sa base légale.

Article 12. Modifications de cette politique

En clair : chaque version est datée et conservée. La version qui s’applique est celle en ligne le jour où vous la consultez.

1. THE CONNECTIVE peut modifier cette politique, notamment si la liste des sous-traitants change. Toute modification substantielle est signalée en tête de cette page et, pour les clients, par e-mail.
2. Chaque version est datée et conservée. Version actuelle : 2.2, du 13 octobre 2026. Version précédente : 2.1, du 10 octobre 2026.

Article 13. Mineurs

En clair : le service s’adresse à des professionnels, pas aux enfants.

1. Le site et l’application sont destinés à des professionnels des métiers de bouche. Ils ne s’adressent pas aux mineurs et nous ne collectons pas sciemment de données de mineurs.
2. Si vous pensez qu’un mineur nous a transmis des données, écrivez à contact@theconnective.fr : nous les supprimons.

Article 14. Décisions automatisées et intelligence artificielle

En clair : aucune machine ne décide seule de ce qui compte pour vous. Alfredo propose, vous validez.

1. Le droit de ne pas faire l’objet d’une décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques ou vous affectant de manière significative est prévu par l’article 22 du RGPD.
2. THE CONNECTIVE ne prend aucune décision de ce type à votre égard : Alfredo prépare des propositions (une commande, une fiche, un message) qui ne sont exécutées qu’après votre validation. Aucun profilage n’est réalisé pour décider de l’accès au service, de son prix ou de sa suspension.
3. La mesure d’audience consentie sert à des statistiques sur le site, pas à prendre une décision sur une personne.
4. Vous pouvez à tout moment demander une intervention humaine, exprimer votre point de vue ou contester un résultat en écrivant à contact@theconnective.fr.
5. L’information sur l’interaction avec une intelligence artificielle est donnée à l’article 4.1, en application de l’article 50 du règlement (UE) 2024/1689.