Politique de confidentialité

Responsable du traitement

PMM, identifié dans les mentions légales, est responsable des traitements liés aux comptes, abonnements, mesure d’audience et prospection propre. Contact : contact@elevatelab.autos.

Données et finalités

• Compte et abonnement : identité, coordonnées, mot de passe haché, plan et historique de paiement pour créer le compte, sécuriser l’accès, facturer et assister le client.
• Production : restaurants, menus, photos, instructions, résultats, messages et journaux techniques pour exécuter et suivre les prestations demandées.
• Prospection : identité professionnelle, établissement, coordonnées publiques, source, opposition et historique minimal des contacts afin de préparer ou exécuter une prospection B2B pertinente.
• Audience et sécurité : événements de navigation consentis, adresse IP et journaux nécessaires pour mesurer le service, prévenir la fraude et diagnostiquer les incidents.

Bases légales

L’exécution du contrat fonde la gestion du compte, la production et la facturation ; l’intérêt légitime fonde la sécurité, l’amélioration du service et, sous conditions, la prospection B2B en rapport avec la profession ; le consentement fonde la mesure d’audience non essentielle et les communications de fidélité qui l’exigent ; les obligations légales fondent la conservation comptable et le traitement de certaines demandes.

Données issues de sources publiques

Des informations professionnelles peuvent provenir de sites d’établissements, annuaires et plateformes professionnelles publiquement accessibles. La source précise doit être conservée et communiquée au prospect au premier contact. Le caractère public d’une donnée ou d’une photo ne supprime ni les droits de la personne ni les droits d’auteur. Une opposition signalée sur la source ou directement à l’éditeur doit être respectée.

Carte de fidélité

Le restaurant est en principe responsable du programme et RestoLance agit comme sous-traitant technique. Selon la configuration, prénom, email ou téléphone, anniversaire, consentements, tampons, récompenses et parrainages peuvent être traités. La notice du restaurant est acceptée séparément ; les offres, anniversaires et relances reposant sur le consentement restent facultatifs.

Destinataires et prestataires

Les données sont accessibles aux personnes habilitées et, selon les fonctions activées, à l’hébergeur et la base de données, Stripe, Resend, Vercel Analytics/Speed Insights, Apify, aux fournisseurs d’intelligence artificielle sélectionnés, à Telegram et aux fournisseurs Wallet Google ou Apple. Chacun ne reçoit que les données nécessaires à sa mission.

Transferts hors Espace économique européen

Certains prestataires peuvent traiter des données hors de l’EEE. Dans ce cas, le transfert doit reposer sur une décision d’adéquation, des clauses contractuelles types de la Commission européenne ou une autre garantie prévue par le RGPD. Des informations sur la garantie applicable peuvent être demandées à l’adresse de contact.

Durées de conservation

• Compte et contenus : pendant la relation contractuelle, puis le temps nécessaire aux obligations légales et à la défense de droits.
• Prospects non clients : 3 ans à compter de la collecte ou du dernier contact émanant du prospect.
• Liste d’opposition : les données minimales nécessaires sont conservées afin d’éviter une nouvelle sollicitation.
• Pièces de facturation : durée imposée par les obligations comptables et fiscales.
• Journaux techniques et de sécurité : durée proportionnée au diagnostic et à la prévention des incidents.
• Données de fidélité : selon les instructions et la politique du restaurant, puis suppression ou restitution à la fin du service, sous réserve des obligations applicables.

Prospection et opposition

L’envoi automatique doit être activé explicitement par l’utilisateur. La sollicitation vise une adresse professionnelle et une offre en lien avec l’activité du destinataire. Chaque message identifie l’expéditeur, indique la source des données et offre une désinscription simple et gratuite. Une adresse désinscrite est placée sur une liste de suppression avant tout nouvel envoi automatique.

Vos droits

Selon les conditions prévues par le RGPD, vous pouvez demander l’accès, la rectification, l’effacement, la limitation, la portabilité, vous opposer à un traitement fondé sur l’intérêt légitime et retirer votre consentement à tout moment sans remettre en cause le traitement antérieur. Écrivez à contact@elevatelab.autos. Vous pouvez aussi introduire une réclamation auprès de la CNIL. Pour une carte de fidélité, contactez d’abord le restaurant responsable du programme.

Cookies

Le cookie de session HTTP-only et le stockage du choix de consentement sont strictement nécessaires. L’identifiant de mesure first-party el_vid, Vercel Analytics et Speed Insights ne sont activés qu’après consentement et ne servent pas à la publicité. Le choix peut être modifié à tout moment via « Gérer les cookies » en pied de page.

Sécurité et évolution

Des mesures techniques et organisationnelles protègent les accès, mots de passe, fichiers et journaux. Aucun service n’étant exempt de risque, tout incident présentant un risque est traité et notifié conformément aux obligations applicables. Toute évolution substantielle de cette politique sera signalée sur le service.