Vos données, en clair

Politique de confidentialité

Ce que nous traitons quand vous commandez par WhatsApp, pourquoi, et avec qui. Si une donnée ne figure pas ici, c'est que nous ne la collectons pas.

DERNIÈRE MISE À JOUR : 1ER AOÛT 2026

Axyora édite un service qui permet à un restaurant de prendre des commandes par WhatsApp. Quand vous écrivez au numéro WhatsApp d'un restaurant qui utilise notre service, vos messages sont traités par notre système pour enregistrer, modifier et transmettre votre commande.

Cette page décrit exactement ce que nous traitons, pourquoi, et avec qui. Elle ne décrit rien d'autre : si une donnée n'y figure pas, c'est que nous ne la collectons pas.

Qui nous sommes

Axyora Société par actions simplifiée à capital variable
SIREN990 021 024
Siège social200 rue de la Croix Nivert, 75015 Paris, France

Qui est responsable de quoi

LE RESTAURANT

Responsable de traitement. C'est lui qui prend votre commande et qui décide de ce qu'il en fait.

AXYORA

Sous-traitant. Nous fournissons l'outil et traitons les données pour son compte, selon ses instructions.

Ce que nous traitons

DONNÉEPOURQUOI
Le contenu de vos messagesComprendre votre commande, répondre à vos questions, garder le fil de la conversation d'un message à l'autre.
Votre numéro WhatsAppVous répondre, retrouver votre commande en cours, et, en livraison, permettre au livreur de vous joindre.
Votre prénom WhatsAppVous appeler par votre nom, et identifier la commande au comptoir ou à la porte.
Votre adresse de livraisonVérifier que le restaurant vous livre, calculer les frais, et la transmettre au livreur.
Votre position, si partagéeUniquement pour la convertir en adresse postale. Les coordonnées ne sont pas conservées : seule l'adresse obtenue l'est.
Vos commandesPréparer la commande, facturer le bon montant, vous permettre de repasser la même.

Sur quelle base légale

L'exécution du contrat Le contrat qui vous lie au restaurant, pour tout ce qui sert à prendre, préparer, encaisser et livrer votre commande.
L'intérêt légitime L'intérêt du restaurant à conserver la trace d'un échange, afin de traiter une réclamation et de comprendre ce qui s'est passé.
Une obligation légale Pour les données que la comptabilité du restaurant impose de conserver.

Un traitement automatisé

Vos messages sont interprétés par un système automatisé, qui compose les réponses et enregistre votre commande. Il ne prend aucune décision produisant d'effet juridique à votre égard : il n'accorde ni ne refuse rien.

Aucune commande n'est validée sans que vous ayez confirmé explicitement un récapitulatif présentant les articles, le mode de service, l'adresse et le montant total. Vous pouvez à tout moment demander à parler au restaurant.

Les messages vocaux

Si vous envoyez un vocal, il est transcrit en texte pour être compris. Seul le texte obtenu est conservé, comme un message écrit.

Le fichier audio n'est jamais enregistré. Il est transmis au service de transcription puis disparaît de notre mémoire.

Le paiement

Les paiements sont traités par Stripe, sur une page hébergée par Stripe.

Nous ne voyons, ne recevons ni ne stockons aucune coordonnée bancaire. Nous savons seulement qu'une commande a été payée, et pour quel montant.

Avec qui nous partageons

Uniquement avec ce qui est nécessaire pour que votre commande aboutisse. Aucune donnée n'est vendue, ni utilisée à des fins publicitaires.

Le restaurant Votre commande, votre prénom, et votre adresse en cas de livraison.
Meta (WhatsApp) Les messages échangés : c'est le canal lui-même.
Prestataire IA · OpenAI, États-Unis Le texte de la conversation, pour comprendre et formuler les réponses. Les vocaux, pour la transcription.
Stripe Le montant et le détail de la commande, pour le paiement.
Uber Direct En livraison uniquement : votre adresse, votre prénom et votre téléphone, pour que le livreur vous trouve.
Base Adresse Nationale · IGN / La Poste L'adresse que vous donnez, pour la vérifier et la normaliser.
Supabase Hébergement de la base de données, dans l'Union européenne.
Hetzner Hébergement du serveur qui traite les conversations, dans l'Union européenne.
Vercel Hébergement des pages de ce site. Aucune donnée de commande n'y transite.

Ce que le prestataire d'IA fait de vos messages

Vos messages ne servent pas à entraîner ses modèles. C'est le régime par défaut de son interface de programmation, et nous n'avons activé aucune option qui l'autoriserait.

Ils peuvent être conservés temporairement dans ses journaux de détection d'abus (jusqu'à 30 jours chez notre prestataire actuel), puis supprimés. Nous ne lui demandons aucune conservation au-delà de ce qu'impose son fonctionnement.

Transferts hors de l'Union européenne

La base de données et le serveur sont hébergés dans l'Union européenne. En revanche, le traitement des messages par intelligence artificielle et la transcription des vocaux font intervenir un prestataire établi aux États-Unis, ce qui constitue un transfert hors de l'Union. Ce transfert est encadré par les clauses contractuelles types de la Commission européenne.

Combien de temps

Panier en coursExpire après une courte période d'inactivité.
ConversationsConservées pour garder le fil et permettre au restaurant de retrouver un échange en cas de réclamation.
CommandesConservées pour les obligations comptables du restaurant.

Cookies

Ce site n'utilise aucun cookie, aucun traceur et aucun outil de mesure d'audience. Les polices et l'unique script de ces pages sont servis depuis ce domaine : aucune requête ne part vers un tiers.

Sécurité

Les échanges avec nos serveurs sont chiffrés (HTTPS). Les identifiants et clés de chaque restaurant sont chiffrés en base. Les accès aux données sont restreints aux personnes qui en ont besoin pour faire fonctionner le service.

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation du traitement, de portabilité de vos données, et d'opposition à leur traitement.

Comme le restaurant est responsable de traitement, nous pouvons être amenés à transmettre votre demande à celui que vous avez contacté.

Une question sur vos données ? Écrivez-nous : nous répondons sous 30 jours.

Si notre réponse ne vous satisfait pas, vous pouvez introduire une réclamation auprès de la CNIL, autorité de contrôle française : cnil.fr/fr/plaintes.

Mineurs

Le service n'est pas destiné aux personnes de moins de 15 ans, et nous ne collectons pas sciemment leurs données.

Modifications

Cette page évolue avec le service. La date en haut indique la dernière mise à jour ; tout ajout de destinataire y figure avant d'être mis en œuvre.