Politique de confidentialité

La présente politique décrit la manière dont Bistrevo (ci-après « Bistrevo » ou « nous ») collecte, utilise et protège les données personnelles de ses clients (les restaurateurs), de leurs employés (utilisateurs du portail self-service) et des visiteurs du site www.bistrevo.com.

Elle est conforme au Règlement (UE) 2016/679 du 27 avril 2016 (RGPD) et à la loi n° 78-17 du 6 janvier 1978 modifiée (« Informatique et Libertés »).

1. Responsable de traitement

Le responsable de traitement est l'éditeur du service tel qu'identifié dans les mentions légales. Pour toute question relative à vos données personnelles : rgpd@bistrevo.com.

Lorsque vous utilisez Bistrevo en tant qu'établissement de restauration pour gérer les données de vos employés, vous êtes le responsable de traitement de ces données ; Bistrevo agit alors en qualité de sous-traitant au sens de l'article 28 du RGPD. Un accord de traitement des données (DPA) est mis à votre disposition sur demande à rgpd@bistrevo.com.

2. Données collectées et finalités

2.1 Compte utilisateur (gestionnaire ou employé)

• Données d'identification : nom, prénom, email, rôle (gestionnaire / employé), date d'invitation.
• Authentification : gérée par Bistrevo, sans prestataire tiers. Votre mot de passe n'est jamais stocké en clair : seule une empreinte (PBKDF2-HMAC-SHA256, 600 000 itérations) est conservée. Double authentification (TOTP) et codes de secours disponibles, secret chiffré au repos.
• Préférences d'interface : configuration du tableau de bord, règles d'alertes choisies.

2.2 Données opérationnelles du restaurant

• Ventes : tickets et lignes de tickets synchronisés depuis votre caisse (Lightspeed, Tiller, Innovorder…). Aucune donnée de paiement (numéro de carte) n'est collectée.
• Stock et achats : ingrédients, recettes, bons de commande, factures fournisseurs scannées, inventaires.
• Coûts fixes : loyer, énergie, abonnements renseignés par le gestionnaire.

2.3 Données RH (si vous utilisez le module Équipe)

• Profil employé : identité, coordonnées, type de contrat, taux horaire, nationalité, numéro de sécurité sociale (si renseigné par le gestionnaire).
• Documents administratifs : pièce d'identité, carte de séjour, RIB, fiches de paie, contrats, visites médicales — stockés chiffrés en base.
• Planning, pointage, congés : shifts planifiés, horaires pointés, demandes de congés, validation mensuelle des heures.
• Photos de pointage : selfies pris au moment du clock-in / clock-out, à des fins anti-fraude. Conservés 90 jours glissants puis supprimés automatiquement.

2.4 Données techniques

• Logs applicatifs (URL, code retour, temps de réponse) — anonymisés au-delà de 30 jours.
• Adresse IP et user-agent, conservés 12 mois dans les logs techniques pour la sécurité (lutte contre la fraude et les intrusions).

2.5 Prospects (demande de démo)

• Données de contact : nom, prénom, email, téléphone, nom de l'établissement et informations transmises via le formulaire de demande de démo (adresse IP et user-agent associés à la demande inclus).
• Si vous ne devenez pas client, ces données sont conservées 13 mois à compter du dernier contact (durée de référence CNIL en matière de prospection), puis supprimées automatiquement. Si vous devenez client, elles sont rattachées à votre compte et suivent les durées de l'article 4.

3. Bases légales des traitements

4. Durées de conservation

• Compte client actif : pendant toute la durée du contrat.
• Données après résiliation : suppression complète sur demande sous 30 jours, ou conservation en archive intermédiaire pendant 5 ans à des fins probatoires (art. 2224 du Code civil), sauf opposition justifiée.
• Documents comptables et fiscaux : 10 ans (art. L.123-22 du Code de commerce).
• Documents RH : durées légales applicables au restaurateur (5 ans pour les contrats, bulletins de paie ; 50 ans pour certaines pièces).
• Photos de pointage : 90 jours glissants.
• Logs techniques : 12 mois.
• Prospects non convertis : 13 mois après le dernier contact.

5. Sous-traitants (sub-processors)

Pour fournir le service, Bistrevo s'appuie sur les sous-traitants suivants, tous engagés par contrat à respecter le RGPD. Cette liste est reliée au code de Bistrevo : un prestataire utilisé par le service et absent d'ici ferait échouer nos tests.

Localisation, sans sur-promesse : l'API et la base de données sont aujourd'hui hébergées par Railway aux États-Unis, sous clauses contractuelles types. Une migration vers une région Union européenne est planifiée ; cette page sera mise à jour le jour où elle sera effective, pas avant. Les sauvegardes sont chiffrées par Bistrevo avant de quitter nos serveurs : Backblaze ne détient jamais la clé.

Votre logiciel de caisse (Lightspeed, Tiller, Innovorder…) n'est pas un sous-traitant de Bistrevo : c'est votre prestataire, dont Bistrevo lit les ventes pour votre compte, via les exports ou l'API que vous autorisez.

Bistrevo s'engage à informer ses clients de tout changement de sous-traitant susceptible d'impacter le traitement de leurs données.

5.1 Fonctions d'intelligence artificielle (Anthropic)

Certaines fonctionnalités de Bistrevo s'appuient sur les modèles d'IA de Anthropic PBC, sous-traitant établi aux États-Unis (transferts encadrés par les clauses contractuelles types de la Commission européenne) :

• Finalités : analyse de vos indicateurs de performance (recommandations, synthèses) et extraction automatique du contenu des factures fournisseurs scannées.
• Données concernées : KPI agrégés et anonymisés, contenu des factures fournisseurs transmises pour scan. Aucune donnée RH (profils employés, photos de pointage, documents administratifs) n'est transmise à Anthropic.
• Conservation : les données transmises à l'API Anthropic sont supprimées sous 30 jours.
• Non-réentraînement : ces données ne sont jamais utilisées pour entraîner les modèles d'IA.
• Désactivation : vous pouvez désactiver les fonctions IA à tout moment depuis les réglages de votre espace client (rubrique Paramètres). Aucune donnée n'est alors transmise à Anthropic.

6. Transferts hors UE

Certains de nos sous-traitants étant établis hors de l'Union européenne, des transferts de données peuvent avoir lieu. Ces transferts sont encadrés par :

• des clauses contractuelles types de la Commission européenne (décision 2021/914), ou
• un mécanisme de certification reconnu (ex. : EU-US Data Privacy Framework lorsque le sous-traitant y est inscrit).

7. Sécurité

Bistrevo met en œuvre les mesures techniques et organisationnelles suivantes :

• chiffrement TLS 1.3 sur l'ensemble des échanges client/serveur ;
• isolation multi-tenant stricte au niveau base de données (Postgres Row-Level Security) ;
• chiffrement au repos des disques par notre hébergeur ;
• documents RH stockés en colonnes chiffrées (BYTEA + chiffrement transparent) ;
• authentification gérée par Bistrevo : mots de passe hachés (PBKDF2-HMAC-SHA256), double authentification TOTP avec codes de secours, sessions révocables ;
• sauvegardes de la base de données à deux niveaux : instantanés quotidiens chez l'hébergeur (7 jours), et chaque nuit une sauvegarde complète chiffrée par Bistrevo avant envoi vers un stockage externe indépendant (Backblaze B2) — conservée 30 jours pour les quotidiennes et 13 mois pour les mensuelles ;
• restauration testée chaque nuit, automatiquement, sur une base vierge, avec contrôle des comptages : une sauvegarde qui ne se restaure pas déclenche une alerte le matin même ;
• surveillance continue des erreurs (Sentry) et de la disponibilité.

8. Vos droits RGPD

Vous disposez à tout moment des droits suivants :

• Droit d'accès : obtenir la copie des données vous concernant.
• Droit de rectification : corriger des données inexactes ou incomplètes.
• Droit à l'effacement (art. 17) : demander la suppression de vos données.
• Droit à la portabilité (art. 20) : récupérer vos données dans un format structuré et lisible.
• Droit d'opposition et de limitation du traitement.
• Retrait du consentement à tout moment, lorsque le traitement est fondé sur ce dernier.
• Définir des directives sur le sort de vos données après votre décès.

Pour exercer ces droits, deux options :

• Self-service : depuis votre espace client, rubrique Paramètres → Compte, vous pouvez exporter l'intégralité de vos données ou supprimer définitivement votre compte.
• Par email : rgpd@bistrevo.com. Réponse sous 30 jours maximum.

Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr).

9. Cookies

Voir notre politique cookies.

10. Modifications

La présente politique peut être modifiée à tout moment pour refléter des évolutions légales ou techniques. La date de dernière mise à jour est indiquée en tête de page. En cas de modification substantielle, nous vous en informerons par email ou via une notification dans l'application.