English
Axyora

Politique de confidentialité

Dernière mise à jour : 1er août 2026

Axyora édite un service qui permet à un restaurant de prendre des commandes par WhatsApp. Quand vous écrivez au numéro WhatsApp d'un restaurant qui utilise notre service, vos messages sont traités par notre système pour enregistrer, modifier et transmettre votre commande.

Cette page décrit exactement ce que nous traitons, pourquoi, et avec qui. Elle ne décrit rien d'autre : si une donnée n'y figure pas, c'est que nous ne la collectons pas.

Qui nous sommes

Axyora, société par actions simplifiée au capital social variable, immatriculée sous le numéro SIREN 990 021 024, dont le siège est situé 200 rue de la Croix Nivert, 75015 Paris, France.

Contact : contact@axyora.ai

Qui est responsable de quoi

Le restaurant auquel vous écrivez est responsable de traitement : c'est lui qui prend votre commande et qui décide de ce qu'il en fait. Axyora agit comme sous-traitant : nous fournissons l'outil et traitons les données pour son compte, selon ses instructions.

Ce que nous traitons

DonnéePourquoi
Le contenu de vos messages Comprendre votre commande, répondre à vos questions, garder le fil de la conversation d'un message à l'autre
Votre numéro de téléphone WhatsApp Vous répondre, retrouver votre commande en cours, et, en livraison, permettre au livreur de vous joindre
Votre prénom, tel qu'affiché sur WhatsApp Vous appeler par votre nom, et identifier la commande au comptoir ou à la porte
Votre adresse de livraison Vérifier que le restaurant vous livre, calculer les frais, et la transmettre au livreur
Votre position, si vous la partagez Uniquement pour la convertir en adresse postale. Les coordonnées ne sont pas conservées : seule l'adresse obtenue l'est
Le contenu et l'historique de vos commandes Préparer la commande, facturer le bon montant, vous permettre de repasser la même

Sur quelle base légale

Un traitement automatisé

Vos messages sont interprétés par un système automatisé, qui compose les réponses et enregistre votre commande. Il ne prend aucune décision produisant d'effet juridique à votre égard : il n'accorde ni ne refuse rien. Aucune commande n'est validée sans que vous ayez confirmé explicitement un récapitulatif présentant les articles, le mode de service, l'adresse et le montant total. Vous pouvez à tout moment demander à parler au restaurant.

Les messages vocaux

Si vous envoyez un vocal, il est transcrit en texte pour être compris. Le fichier audio n'est jamais enregistré : il est transmis au service de transcription puis disparaît de notre mémoire. Seul le texte obtenu est conservé, comme un message écrit.

Le paiement

Les paiements sont traités par Stripe, sur une page hébergée par Stripe. Nous ne voyons, ne recevons ni ne stockons aucune coordonnée bancaire. Nous savons seulement qu'une commande a été payée, et pour quel montant.

Avec qui nous partageons

Uniquement avec ce qui est nécessaire pour que votre commande aboutisse. Aucune donnée n'est vendue, ni utilisée à des fins publicitaires.

DestinataireCe qu'il reçoit
Le restaurant Votre commande, votre prénom, et votre adresse en cas de livraison
Meta (WhatsApp) Les messages échangés : c'est le canal lui-même
Un prestataire d'intelligence artificielle (actuellement OpenAI, États-Unis) Le texte de la conversation, pour comprendre et formuler les réponses. Les vocaux, pour la transcription
Stripe Le montant et le détail de la commande, pour le paiement
Uber Direct En livraison uniquement : votre adresse, votre prénom et votre téléphone, pour que le livreur vous trouve
Base Adresse Nationale (IGN / La Poste) L'adresse que vous donnez, pour la vérifier et la normaliser
Supabase Hébergement de la base de données, dans l'Union européenne
Hetzner Hébergement du serveur qui traite les conversations, dans l'Union européenne
Vercel Hébergement des pages de ce site. Aucune donnée de commande n'y transite

Ce que le prestataire d'IA fait de vos messages

Vos messages ne servent pas à entraîner ses modèles. C'est le régime par défaut de son interface de programmation, et nous n'avons activé aucune option qui l'autoriserait.

Ils peuvent être conservés temporairement dans ses journaux de détection d'abus (jusqu'à 30 jours chez notre prestataire actuel), puis supprimés. Nous ne lui demandons aucune conservation au-delà de ce qu'impose son fonctionnement.

Transferts hors de l'Union européenne

La base de données est hébergée dans l'Union européenne. En revanche, le traitement des messages par intelligence artificielle et la transcription des vocaux font intervenir un prestataire établi aux États-Unis, ce qui constitue un transfert hors de l'Union. Ce transfert est encadré par les clauses contractuelles types de la Commission européenne.

Combien de temps

Cookies

Ce site n'utilise aucun cookie, aucun traceur et aucun outil de mesure d'audience. Il ne sert que ces pages.

Sécurité

Les échanges avec nos serveurs sont chiffrés (HTTPS). Les identifiants et clés de chaque restaurant sont chiffrés en base. Les accès aux données sont restreints aux personnes qui en ont besoin pour faire fonctionner le service.

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation du traitement, de portabilité de vos données, et d'opposition à leur traitement.

Écrivez-nous à contact@axyora.ai, ou consultez la page suppression des données. Nous répondons sous 30 jours.

Comme le restaurant est responsable de traitement, nous pouvons être amenés à transmettre votre demande à celui que vous avez contacté.

Si notre réponse ne vous satisfait pas, vous pouvez introduire une réclamation auprès de la CNIL, autorité de contrôle française : cnil.fr/fr/plaintes.

Mineurs

Le service n'est pas destiné aux personnes de moins de 15 ans, et nous ne collectons pas sciemment leurs données.

Modifications

Cette page évolue avec le service. La date en haut indique la dernière mise à jour ; tout ajout de destinataire y figure avant d'être mis en œuvre.