Dernière mise à jour : 16 juillet 2026
La présente politique décrit la manière dont Resto-IA (« nous ») traite les données à caractère personnel dans le cadre du service Victor, assistant sommelier fondé sur l'intelligence artificielle destiné aux professionnels de la restauration.
Nous intervenons à deux titres distincts :
Prospects et visiteurs — nom, email, nom de l'établissement, message, via le formulaire de contact ou la prise de rendez-vous de démonstration.
Restaurateurs clients :
Clients finaux (convives), via le widget Victor :
Ces données sont en principe non nominatives : le widget n'exige ni compte ni identification directe du convive. Nous invitons les restaurateurs à ne pas inciter la saisie de données personnelles ou sensibles dans l'assistant.
Les recommandations de Victor sont générées à l'aide de modèles d'intelligence artificielle fournis par Google (modèles Gemini et modèle d'embedding). À cette fin, le contenu des cartes et des requêtes soumises à l'assistant est transmis à Google pour traitement, dans le cadre d'un contrat de sous-traitance. Aucune décision produisant des effets juridiques à l'égard d'une personne n'est prise de manière automatisée : les recommandations ont une valeur purement indicative.
Vos données ne sont ni vendues ni louées. Elles sont hébergées et traitées par les sous-traitants suivants, dans le cadre de contrats conformes à l'article 28 du RGPD :
La liste des sous-traitants est tenue à jour ; toute évolution significative est notifiée aux clients, qui peuvent s'y opposer dans les conditions prévues au contrat.
Vos données de base sont hébergées en France. Certains sous-traitants (Vercel, Google, Stripe, Resend, Sentry) sont établis aux États-Unis : ces transferts sont encadrés par des garanties appropriées — adhésion au EU-U.S. Data Privacy Framework et/ou clauses contractuelles types de la Commission européenne.
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées : chiffrement des communications (HTTPS/TLS), cloisonnement multi-locataire des données, contrôle d'accès, secrets stockés hors du code et journalisation de sécurité. En cas de violation susceptible d'engendrer un risque élevé, les personnes et l'autorité compétente sont informées conformément aux articles 33 et 34 du RGPD.
Conformément au RGPD et à la loi « Informatique et Libertés », vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de définir des directives relatives au sort de vos données après votre décès.
Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).
Le site et l'application utilisent des cookies strictement nécessaires à leur fonctionnement (notamment le cookie de session d'authentification). Le widget Victor ne dépose pas de traceur publicitaire. Tout traceur non essentiel (mesure d'audience) n'est déposé qu'après votre consentement via le bandeau dédié. Vous pouvez modifier votre choix à tout moment depuis notre politique de cookies.
La présente politique peut être mise à jour pour refléter l'évolution du Service ou de la réglementation. La version applicable est celle publiée sur cette page.