Politique de confidentialité

La présente politique décrit la manière dont la société BISTREVO (ci-après « Bistrevo » ou « nous ») collecte, utilise et protège les données personnelles de ses clients (les restaurateurs), de leurs employés (utilisateurs du portail self-service) et des visiteurs du site www.bistrevo.com.

Elle est conforme au Règlement (UE) 2016/679 du 27 avril 2016 (RGPD) et à la loi n° 78-17 du 6 janvier 1978 modifiée (« Informatique et Libertés »).

1. Responsable de traitement et sous-traitant

Bistrevo est édité par la société BISTREVO, société par actions simplifiée (SAS) au capital de 1 000,00 €, immatriculée sous le numéro 130 850 035 R.C.S. Paris, dont le siège social est situé 44 rue Saint-Antoine, 75004 Paris (voir les mentions légales). Selon les données, elle tient l'un de deux rôles.

Responsable de traitement, pour ses propres traitements : les demandes reçues par le site et le suivi des prospects (demande de démo, bilan de pilotage), la gestion des comptes clients et de la relation commerciale, la facturation et le recouvrement des abonnements, la sécurité du service. Pour toute question sur ces données : contact@bistrevo.com.

Sous-traitant, pour les données de votre restaurant : lorsque vous utilisez Bistrevo pour gérer votre établissement (ventes, achats, équipe, planning, pointage, paie, hygiène), vous êtes le responsable de traitement de ces données ; la société BISTREVO agit alors en qualité de sous-traitant au sens de l'article 28 du RGPD, sur vos instructions, dans les conditions de l'accord de traitement des données (DPA), accepté avec les CGV. Un salarié qui souhaite exercer ses droits sur les données de son employeur s'adresse d'abord à celui-ci.

2. Données collectées et finalités

2.1 Compte utilisateur (gestionnaire ou employé)

• Données d'identification : nom, prénom, email, rôle (gestionnaire / employé), date d'invitation.
• Authentification : gérée par Bistrevo, sans prestataire tiers. Votre mot de passe n'est jamais stocké en clair : seule une empreinte (PBKDF2-HMAC-SHA256, 600 000 itérations) est conservée. Double authentification (TOTP) et codes de secours disponibles, secret chiffré au repos.
• Préférences d'interface : configuration du tableau de bord, règles d'alertes choisies.

2.2 Données opérationnelles du restaurant

• Ventes : tickets et lignes de tickets synchronisés depuis votre caisse (Lightspeed, Tiller, Innovorder…). Aucune donnée de paiement (numéro de carte) n'est collectée.
• Stock et achats : ingrédients, recettes, bons de commande, factures fournisseurs scannées, inventaires.
• Coûts fixes : loyer, énergie, abonnements renseignés par le gestionnaire.

2.3 Données RH (si vous utilisez le module Équipe)

• Profil employé : identité, coordonnées, type de contrat, taux horaire, nationalité, numéro de sécurité sociale (si renseigné par le gestionnaire).
• Documents administratifs : pièce d'identité, carte de séjour, RIB, fiches de paie, contrats, visites médicales — stockés chiffrés en base.
• Planning, pointage, congés : shifts planifiés, horaires pointés, demandes de congés, validation mensuelle des heures.
• Photos de pointage : selfies pris au moment du clock-in / clock-out, à des fins anti-fraude. Conservés 90 jours glissants puis supprimés automatiquement.

2.4 Données techniques

• Logs applicatifs (URL, code retour, temps de réponse) — anonymisés au-delà de 30 jours.
• Adresse IP et user-agent, conservés 12 mois dans les logs techniques pour la sécurité (lutte contre la fraude et les intrusions).

2.5 Prospects (demande de démo)

• Données de contact : nom, prénom, email, téléphone, nom de l'établissement et informations transmises via le formulaire de demande de démo (adresse IP et user-agent associés à la demande inclus).
• Si vous ne devenez pas client, ces données sont conservées 13 mois à compter du dernier contact, puis supprimées ; l'adresse IP associée à la demande est effacée automatiquement à cette échéance. Si vous devenez client, elles sont rattachées à votre compte et suivent les durées de l'article 4.

2.6 Facturation de l'abonnement

• Données de facturation : raison sociale, adresse, interlocuteur, coordonnées bancaires du mandat de prélèvement SEPA, factures émises. La société BISTREVO les traite en tant que responsable de traitement ; les factures et le prélèvement passent par Qonto (Olinda SAS), en France.

3. Bases légales des traitements

4. Durées de conservation

• Compte client actif : pendant toute la durée du contrat.
• Données après la fin du contrat : 30 jours pour les consulter et les exporter depuis l'espace client, puis suppression ; les sauvegardes sont effacées au plus tard 90 jours après la fin du contrat (CGV, article 8 ; accord de traitement des données, article 10).
• Factures d'abonnement émises par Bistrevo : 10 ans (art. L.123-22 du Code de commerce).
• Documents RH et comptables du restaurant : leurs durées légales de conservation (5 ans pour les contrats et les bulletins de paie, 50 ans pour certaines pièces) restent une obligation du restaurateur, qui exporte ses données avant la fin du contrat.
• Photos de pointage : 90 jours glissants.
• Logs techniques : 12 mois.
• Prospects non convertis : 13 mois après le dernier contact.

5. Sous-traitants (sub-processors)

Pour fournir le service, Bistrevo s'appuie sur les sous-traitants suivants, tous engagés par contrat à respecter le RGPD. Cette liste est reliée au code de Bistrevo : un prestataire utilisé par le service et absent d'ici ferait échouer nos tests.

Localisation : l'API et la base de données sont hébergées par Railway, dans sa région Europe. Le site et l'interface de l'application sont servis par Vercel (réseau mondial de diffusion, CDN) : les pages y transitent, les données métier restent enregistrées en Europe. Les fichiers que vous déposez dans l'application (photos, factures, documents) sont stockés chez Backblaze, dans un espace privé en Union européenne, chiffré au repos, que seule l'application lit. Les sauvegardes sont chiffrées par Bistrevo avant de quitter nos serveurs : Backblaze ne détient jamais leur clé.

Votre logiciel de caisse (Lightspeed, Tiller, Innovorder…) n'est pas un sous-traitant de Bistrevo : c'est votre prestataire, dont Bistrevo lit les ventes pour votre compte, via les exports ou l'API que vous autorisez.

Bistrevo s'engage à informer ses clients de tout changement de sous-traitant susceptible d'impacter le traitement de leurs données.

5.1 Fonctions d'intelligence artificielle (Anthropic)

Certaines fonctionnalités de Bistrevo s'appuient sur les modèles d'IA de Anthropic PBC, sous-traitant établi aux États-Unis (transferts encadrés par les clauses contractuelles types de la Commission européenne) :

• Finalités : analyse de vos indicateurs de performance (recommandations, synthèses) et extraction automatique du contenu des factures fournisseurs scannées.
• Données concernées : KPI agrégés et anonymisés, contenu des factures fournisseurs transmises pour scan. Aucune donnée RH (profils employés, photos de pointage, documents administratifs) n'est transmise à Anthropic.
• Conservation : les données transmises à l'API Anthropic sont supprimées sous 30 jours.
• Non-réentraînement : ces données ne sont jamais utilisées pour entraîner les modèles d'IA.
• Désactivation : vous pouvez désactiver les fonctions IA à tout moment depuis les réglages de votre espace client (rubrique Paramètres). Aucune donnée n'est alors transmise à Anthropic.

6. Transferts hors UE

Certains de nos sous-traitants étant établis hors de l'Union européenne, des transferts de données peuvent avoir lieu. Ces transferts sont encadrés par :

• des clauses contractuelles types de la Commission européenne (décision 2021/914), ou
• un mécanisme de certification reconnu (ex. : EU-US Data Privacy Framework lorsque le sous-traitant y est inscrit).

7. Sécurité

Bistrevo met en œuvre les mesures techniques et organisationnelles suivantes :

• chiffrement TLS 1.3 sur l'ensemble des échanges client/serveur ;
• isolation multi-tenant stricte au niveau base de données (Postgres Row-Level Security) ;
• chiffrement au repos des disques par notre hébergeur ;
• documents RH stockés en colonnes chiffrées (BYTEA + chiffrement transparent) ;
• authentification gérée par Bistrevo : mots de passe hachés (PBKDF2-HMAC-SHA256), double authentification TOTP avec codes de secours, sessions révocables ;
• base de données sauvegardée chez l'hébergeur et restaurable à un instant donné ;
• surveillance continue des erreurs (Sentry) et de la disponibilité.

8. Vos droits RGPD

Vous disposez à tout moment des droits suivants :

• Droit d'accès : obtenir la copie des données vous concernant.
• Droit de rectification : corriger des données inexactes ou incomplètes.
• Droit à l'effacement (art. 17) : demander la suppression de vos données.
• Droit à la portabilité (art. 20) : récupérer vos données dans un format structuré et lisible.
• Droit d'opposition et de limitation du traitement.
• Retrait du consentement à tout moment, lorsque le traitement est fondé sur ce dernier.
• Définir des directives sur le sort de vos données après votre décès.

Pour exercer ces droits, deux options :

• Self-service : depuis votre espace client, rubrique Paramètres → Compte, vous pouvez exporter l'intégralité de vos données ou supprimer définitivement votre compte.
• Par email : contact@bistrevo.com. Réponse sous 30 jours maximum.

Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr).

9. Cookies

Voir notre politique cookies.

10. Modifications

La présente politique peut être modifiée à tout moment pour refléter des évolutions légales ou techniques. La date de dernière mise à jour est indiquée en tête de page. En cas de modification substantielle, nous vous en informerons par email ou via une notification dans l'application.