Confidentialité

Responsable du traitement

• Salumeria Caprese SARL
• 32 rue Lauriston, 75016 Paris
• E-mail : info@lasaluparis.com · Téléphone : 06 85 79 76 64
• SIRET : non renseigné
• N° de TVA intracommunautaire : non renseigné

Données traitées et finalités

• Clients et prospects (entreprise, nom, e-mail et téléphone du contact, échanges, devis, commandes, factures, paiements) : gérer la relation commerciale, établir les devis et factures, relancer les paiements.
• Prospection : contacter des professionnels susceptibles d'être intéressés par nos prestations.
• Boîte e-mail connectée (Gmail, si elle est connectée) : repérer les messages liés à l'activité et les rattacher aux fiches. Les messages écartés ne sont gardés que sous forme réduite.
• Comptabilité (relevés bancaires, factures de fournisseurs, bulletins de paie) : tenir les comptes du restaurant et du traiteur. Un relevé importé en PDF est lu par le modèle d'IA : son texte lui est transmis.
• Équipe (nom, adresse e-mail, rôle) : donner accès à la plateforme.
• Journaux : actions sensibles de l'équipe et actions de l'assistant, pour la sécurité et la traçabilité.

Bases légales

• Exécution du contrat ou de mesures précontractuelles : clients, devis, commandes, factures.
• Obligation légale : conservation des pièces comptables.
• Intérêt légitime : prospection de professionnels, avec droit d'opposition à tout moment.

Durées de conservation

• Prospects sans devis ni commande : 3 ans après le dernier échange. Passé ce délai, la fiche est archivée et les données personnelles (nom, e-mail, téléphone, contenu des échanges) sont effacées automatiquement. Un prospect à qui un devis a été envoyé est conservé comme un client ; si ce devis est refusé, la fiche est archivée et ses données personnelles effacées 3 ans après le refus.
• Clients : pendant la relation commerciale, puis 5 ans sans commande ni échange pour un client sans facture (fiche archivée, données personnelles effacées) ; leurs devis, factures et paiements, comme toute pièce comptable (relevés, factures de fournisseurs) : 10 ans (obligation légale).
• Fiches supprimées par l'équipe : restaurables 30 jours ; passé ce délai, leurs données personnelles (nom, e-mail, téléphone, contenu des échanges) sont effacées automatiquement. Une fiche facturée garde son nom (conservation légale des factures).
• Extrait des messages écartés par le tri : 30 jours. Leur expéditeur, leur objet et la raison du tri sont effacés au même délai ; seuls restent la date et le verdict. Les règles de tri par expéditeur d'une fiche effacée ne gardent qu'une empreinte de l'adresse.
• Messages gardés sans fiche (expéditeur qui n'est ni client ni prospect) : 1 an après leur réception. Passé ce délai, leur expéditeur, leur objet, leur extrait et nos réponses sont effacés automatiquement ; seule reste la date.
• Journaux de l'équipe et de l'assistant : 2 ans (journal de l'équipe et journal des actions de l'assistant).
• Comptes de l'équipe : tant que le compte est actif ; un membre retiré perd immédiatement l'accès.

Destinataires et sous-traitants

Les données ne sont accessibles qu'aux membres de l'équipe. Pour faire fonctionner la plateforme, elles transitent par : l'hébergeur du serveur (Pentagore), Supabase (base de données et authentification), Google (Gmail et Calendar, uniquement si le compte est connecté) et OpenRouter et le fournisseur du modèle d'IA (assistant et lecture des relevés bancaires PDF : seuls les éléments utiles à la demande lui sont transmis). Ces prestataires peuvent traiter des données hors de l'Union européenne, dans le cadre de garanties appropriées (clauses contractuelles types).

Vos droits

Vous pouvez demander l'accès, la rectification, l'effacement, la limitation ou la portabilité de vos données, et vous opposer à leur traitement, en écrivant à info@lasaluparis.com. Vous pouvez aussi introduire une réclamation auprès de la CNIL (cnil.fr).

Cookies et traceurs

La plateforme n'utilise que le cookie de session, indispensable à la connexion, et le stockage local du navigateur pour mémoriser le thème clair ou sombre. Aucun traceur publicitaire ni mesure d'audience : aucun bandeau n'est nécessaire.

Sécurité

Accès par compte nommé, rôles, connexion chiffrée (HTTPS), jetons d'accès aux services externes chiffrés, journal des actions sensibles, aucune donnée personnelle dans les journaux techniques, et confirmation humaine avant tout envoi à l'extérieur.