Politique de confidentialité

1. Qui sommes-nous ?

Serveo est une plateforme numérique destinée notamment aux restaurants : elle leur permet de proposer et de gérer leur boutique en ligne, leurs commandes et leur présence numérique, et permet à leurs clients de commander directement auprès de l'établissement.

Responsable du traitement : ALLOCODROME DE TROYES Forme juridique : SAS, société par actions simplifiée Nom commercial du service : Serveo Site : https://serveoapp.fr Adresse : 9 avenue Major Général Georges Vanier, 10000 Troyes, France SIREN / SIRET : 827 984 006 (SIRET du siège : 827 984 006 00029) Numéro de TVA intracommunautaire : FR86827984006 Contact : contact@serveoapp.fr

Site vitrine et relation commerciale : Serveo agit comme responsable du traitement pour les demandes de contact, la gestion des prospects, la relation contractuelle, la facturation et la sécurité de son propre service.

Données des clients d'un restaurant : lorsqu'un restaurant utilise Serveo pour exploiter sa boutique et traiter ses commandes, le restaurant détermine les finalités commerciales liées à ses clients. Serveo agit alors généralement comme sous-traitant au sens du RGPD pour les traitements réalisés pour le compte du restaurant, selon le contrat et l'accord de traitement des données applicable. La qualification exacte est vérifiée pour chaque traitement.

2. Données collectées

Compte utilisateur : nom, prénom, adresse e-mail, photo de profil lorsqu'elle est fournie par Google, identifiant technique de compte, données de session.

Commande : produits commandés, montant, mode de livraison ou de retrait, adresse de livraison, numéro de téléphone, instructions de livraison, historique et statut des commandes.

Paiement : les paiements en ligne sont traités par Stripe, prestataire de paiement. Serveo n'a pas vocation à stocker les numéros complets de carte bancaire ; seules les informations nécessaires au suivi de la transaction (statut, montant, référence) sont conservées.

Restaurant : informations de l'établissement, catalogue et prix, utilisateurs administrateurs et données nécessaires à la gestion de la boutique et des commandes.

Données techniques : adresse IP, navigateur et appareil, journaux techniques, identifiants de session et événements nécessaires à la sécurité et au bon fonctionnement du service.

Support et relation commerciale : coordonnées du contact, restaurant, ville, message envoyé via le formulaire de contact, échanges d'assistance, informations de facturation liées à l'abonnement.

Cookies, mesure d'audience et marketing : préférences de cookies enregistrées ; les traceurs non essentiels et les communications promotionnelles ne sont mis en œuvre qu'avec le consentement lorsque celui-ci est requis.

3. Connexion avec Google

Lorsque vous choisissez « Continuer avec Google », Serveo reçoit de Google uniquement les informations que vous autorisez et qui sont nécessaires à la connexion :

• votre adresse e-mail ;
• votre nom ;
• votre photo de profil, si elle est disponible ;
• l'identifiant Google nécessaire à la liaison de votre compte Serveo.

4. Usage des données reçues de Google

Serveo utilise les données reçues depuis Google uniquement pour permettre la création, la connexion et la gestion du compte utilisateur. Serveo ne vend pas les données Google des utilisateurs et ne les utilise pas à des fins publicitaires non autorisées.

Serveo n'accède pas à Gmail, Google Drive, Google Agenda, à vos contacts ni à aucune autre donnée de votre compte Google.

5. Finalités et bases légales

Répondre à une demande de contact — coordonnées, restaurant, message — sur la base de mesures précontractuelles ou de l'intérêt légitime selon le cas.

Créer et sécuriser un compte utilisateur — identité, email, journaux — sur la base de l'exécution du contrat et de l'intérêt légitime de sécurité.

Fournir le service Serveo — compte, catalogue, commandes — sur la base de l'exécution du contrat.

Facturer l'abonnement — identité, entreprise, factures — sur la base du contrat et des obligations légales comptables applicables.

Assurer le support — message, contexte technique — sur la base du contrat ou de l'intérêt légitime.

Prospection commerciale — coordonnées et préférences — sur la base du consentement ou de l'intérêt légitime B2B selon le canal utilisé.

Mesure d'audience du site — données de navigation — sur la base du consentement, sauf exemption correctement configurée.

Sécurité du service — journaux et événements — sur la base de l'intérêt légitime et des obligations de sécurité.

Les durées de conservation précises correspondent aux politiques réellement appliquées et seront publiées dès leur validation définitive ; elles ne sont pas fixées arbitrairement dans cette page.

6. Destinataires et sous-traitants

Les données sont accessibles aux personnes de l'équipe Serveo qui en ont besoin pour leur mission, ainsi qu'aux destinataires et prestataires nécessaires au fonctionnement du service.

Destinataires et sous-traitants confirmés à ce jour :

• Le restaurant auprès duquel la commande est passée — pour préparer et exécuter la commande.
• Stripe — traitement des paiements en ligne ; Serveo ne stocke pas les numéros complets de carte bancaire.
• Google — authentification « Continuer avec Google » (e-mail, nom, photo de profil si disponible, identifiant de compte).
• Supabase — hébergement de la base de données, authentification et infrastructure applicative.
• Prestataire d'emailing géré — envoi des emails transactionnels, notamment ceux générés par le formulaire de contact.
• Cette liste sera complétée dès qu'un nouveau prestataire (livraison, mesure d'audience, etc.) sera réellement intégré au service, avec son rôle, sa région et son mécanisme de transfert le cas échéant.

7. Transferts hors Espace économique européen

Lorsqu'un prestataire implique un transfert de données en dehors de l'Espace économique européen, Serveo vérifie le mécanisme juridique applicable (clauses contractuelles types ou décision d'adéquation) ainsi que les garanties complémentaires nécessaires. Le mécanisme exact applicable à chaque prestataire est en cours de confirmation et sera publié ici ; aucune garantie non vérifiée n'est affirmée dans cette page.

8. Durées de conservation et effacement

Les données ne sont pas conservées indéfiniment : elles le sont pour la durée nécessaire aux finalités poursuivies, augmentée le cas échéant des délais légaux de prescription et des obligations comptables applicables.

Compte utilisateur : [durée à valider] Commandes : [durée à valider] Données de facturation et comptables : durée légale de conservation applicable Données de paiement (statut, référence) : [durée à valider] Journaux techniques et de sécurité : [durée à valider] Demandes de support : [durée à valider] Prospects et contacts commerciaux : [durée à valider] Mesure d'audience : [durée à valider]

Ces durées sont en cours de validation ; aucune valeur n'est affichée arbitrairement. Elles seront publiées dès leur confirmation définitive.

Un compte ou une donnée peut faire l'objet d'une demande d'effacement dans les conditions décrites à la section « Vos droits » ci-dessous, sous réserve des obligations légales de conservation qui pourraient s'y opposer temporairement.

9. Sécurité des données

Serveo met en œuvre des mesures techniques et organisationnelles proportionnées pour protéger les données personnelles contre l'accès non autorisé, la perte ou l'altération. Le détail des mesures confirmées (contrôle d'accès, authentification, isolation entre restaurants, journalisation) est décrit sur la page dédiée à la sécurité.

10. Vos droits

Pour exercer ces droits, contactez-nous à l'adresse contact@serveoapp.fr. Une réponse est apportée dans les meilleurs délais et dans le respect des délais légaux applicables.

• Droit d'accès à vos données
• Droit de rectification
• Droit à l'effacement
• Droit d'opposition au traitement
• Droit à la limitation du traitement
• Droit à la portabilité, lorsqu'il est applicable
• Droit de retirer votre consentement à tout moment
• Droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr)

11. Nos engagements

• Serveo ne revend pas les données personnelles à des tiers.
• Serveo n'utilise pas les données confiées par un restaurant pour constituer un réseau publicitaire.
• Les données traitées pour le compte d'un restaurant ne sont pas réutilisées pour le compte propre de Serveo sans base légale et autorisation appropriées.
• Les accès internes sont limités aux personnes et services qui en ont réellement besoin.

12. Cookies et traceurs

Serveo utilise des cookies nécessaires au fonctionnement du site et du service (session, sécurité, préférences de consentement). Les traceurs de mesure d'audience et de marketing ne sont activés qu'après votre consentement lorsque celui-ci est requis, et vous pouvez modifier votre choix à tout moment.

Le détail des catégories et de la gestion du consentement figure sur la page dédiée aux cookies.

13. Modification de la présente politique

Cette politique peut être mise à jour pour refléter une évolution du service, de la réglementation ou des prestataires utilisés. La date de dernière mise à jour est affichée en haut de la page ; la version applicable est celle publiée sur le site au moment de la consultation.

14. Contact

Pour toute question relative à cette politique ou à l'exercice de vos droits : contact@serveoapp.fr.